Безопасное использование информационных ресурсов

Вы уже знаете, что в современном мире очень важно не только уметь пользоваться информацией, но и критически оценивать её. Нужно уметь вовремя определить, правду или неправду вам говорят, иначе можно попасть в неприятное положение.

Кроме этого, приоритетной задачей современного человека становится защита информации. И поэтому на первый план сегодня выходят не сверхнадёжные банки и сейфы с мудрёными замками, а вопросы информационной безопасности.

Мы часто слышим разговоры об информационной безопасности. Но что это? И как она измеряется? Как определить, достаточен ли уровень информационной безопасности у этого сервиса, которому мы доверяем личные данные? И какова ответственность компаний, которые эти данные не умеют сберечь?

Информационная безопасность — это комплекс мер, которые призваны защищать информацию. Её защищают буквально от всего, что может её раскрыть, дать к ней несанкционированный доступ, исказить, исследовать, записать или уничтожить. Как видим, информационная безопасность — это довольно широкое понятие. И, тем не менее, правильно выбрав средства защиты информации, можно гарантировать информационную безопасность. Информационная безопасность преследует три цели — конфиденциальность, целостность и доступность.

Под конфиденциальностью понимается сохранение в секрете критичной информации. Доступ к такой информации должен иметь только тот, у кого есть на это право. Например, пароль на смартфоне, или пароль от электронной почты позволяет сохранить вашу информацию конфиденциальной. А пароль от банковской карты помогает сохранить ваши деньги. Если же кто-то сможет получить доступ к вашему смартфону или к почте, то конфиденциальность информации будет нарушена.

Говоря о целостности, мы имеем в виду, что информация сохраняется в неизменном виде в полном объёме. То есть она не удаляется, не изменяется и не подвергается корректировке.

А доступность информации предполагает, что каждый, кто имеет право на доступ к информации, должен этот доступ получить.

Информационная безопасность может быть разной в разных ситуациях. Иногда необходимо достижение всех трёх целей. А бывает, что достаточно только двух или одной. Это зависит от того, о какой информации идёт речь. Ведь, согласитесь, информация тоже бывает разной. Есть рекламные объявления, а есть исключительно личная переписка.

Итак, информация бывает общедоступной и конфиденциальной. Из названий понятно, что общедоступная информация носит открытый публичный характер. Доступ к ней может получить любой человек.

Что касается конфиденциальной информации, то при её защите необходимо учитывать все три цели информационной безопасности. При этом первая цель — конфиденциальность, то есть, секретность, выходит на первый план.

Главное отличие конфиденциальной безопасности от общедоступной заключается в том, конфиденциальная информация — это информация с ограниченным доступом, только для определённого круга лиц, или для лиц определённой категории. Такая информация — это всегда особенная тайна.

Существует несколько видов конфиденциальной информации:

служебная тайна;

коммерческая тайна;

персональные данные;

тайна уголовного судопроизводства;

и профессиональная тайна.

Нас с вами в большей степени интересуют персональные данные. Ведь с таким видом конфиденциальной информации так или иначе сталкиваются сегодня все, кто пользуется Интернетом.

Ведь, согласитесь, Интернет не просто вошёл в нашу жизнь, он стал неотъемлемой её частью. Для одних он служит источником знаний, для других используется в работе, кто-то нашёл здесь друзей и получил драгоценное общение. А социальные сети приобрели огромное количество поклонников среди самых разных слоёв населения.

Но в виртуальном мире любого из нас подстерегает множество опасностей, о которых многие даже не подозревают! Путешествуя в сети, вы можете найти не только друзей или одноклассников, но и личностей, которые, пользуясь вашим незнанием основных правил безопасной сетевой работы, могут осуществить удалённый доступ к вашему компьютеру или смартфону для кражи или уничтожения информации и персональных данных.

К персональным данным относятся:

фамилия, имя и отчество;

номер телефона;

паспортные данные,

семейное положение и все другие данные, которые характеризуют человека.

А теперь подумайте, зачем злоумышленникам нужны наши персональные данные?

Правильно, в основном для кражи денег, хранящихся на счетах в электронных платёжных системах и на банковских картах. Для того чтобы это сделать, злоумышленнику нужно узнать ключевые данные для доступа к средствам. К таким данным относятся логины и пароли для входа в учётные записи платёжных систем, и данные банковских карт, необходимые для осуществления платежей. А зная персональные данные злоумышленнику не составит большого труда подобрать пароль к вашему аккаунту. Ведь люди нередко в качестве паролей используют свои данные: имя или фамилию, дату рождения или номер телефона.

Особо в Интернете ценятся учётные записи электронной почты. Дело в том, что адрес электронной почты обычно используется для подтверждения регистрации на других веб-сайтах. Большинство веб-сайтов, предусматривающих регистрацию, поддерживают и функцию восстановления пароля.

Если пользователь забыл пароль к учётной записи и воспользовался возможностью его восстановления, на почтовый ящик, указанный при регистрации, может быть отправлено письмо с паролем или с данными для его восстановления. Владея доступом к почтовому ящику, злоумышленник может завладеть и другими учётными записями. Основные цели здесь: кража денежных средств, если речь идёт об учётных записях платёжных систем, и недобросовестная реклама чего-либо. Например, если злоумышленник завладеет доступом к учётной записи в социальной сети, он сможет от имени пользователя рассылать рекламные сообщения (это самое безобидное) или попытаться выманить деньги у людей из списка ваших контактов, придумав душещипательную историю о больном родственнике и тому подобное.

Помимо кражи денежных средств мошенники нередко организуют фальшивые интернет-магазины, сайты госорганизаций или банковские сайты, которые на одну — две буквы будут отличаться от оригинала. Это так называемые фишинговые сайты. Введя на таких страничках персональные данные, можно потерять не только свои деньги, но и получить крупный кредит, за который придётся расплачиваться вашей семье.

Не будьте излишне доверчивыми, не совершайте действий, которые способствуют передаче конфиденциальных данных третьим лицам!

Вот несколько простых советов, соблюдение которых, позволит не стать жертвой злоумышленников в сети:

· пользуйтесь защитным программным обеспечением. Если у вас не установлен антивирус и файрволл, работать в Интернете очень опасно;

· пользуйтесь свежими версиями программного обеспечения. Это касается всего программного обеспечения на вашем компьютере, особенно операционной системы, веб-браузера, защитного программного обеспечения. Не препятствуйте их обновлению, так как с их помощью компании-разработчики устраняют уязвимости к вредоносному ПО и повышают качество приложений;

· никогда не передавайте конфиденциальные данные в ответ на письма или сообщения в социальных сетях. Пароли к учётным записям нельзя передавать никому. Другие данные, такие как номер банковской карты, паспортные данные, можно передавать лишь при наличии предварительной договорённости и лишь тем людям, которых вы знаете;

· с осторожностью относитесь к неправдоподобно выгодным предложениям финансового характера;

· избегайте приобретать что-либо в Интернете, используя платные SMS-сообщения и звонки;

· используйте сложные пароли. Такие пароли состоят из букв разных регистров, цифр, специальных символов. Не храните пароли на компьютере, либо используйте специальные приложения для безопасного хранения паролей. Надёжнее всего использовать для этого обычный блокнот;

· не публикуйте в социальных сетях данные, попадание которых в свободный доступ недопустимо. Даже если вы при публикации ограничите доступ к таким данным лишь пользователями-друзьями, кто-нибудь из друзей может опубликовать эти данные в общем доступе;

· делайте копии важных данных (бэкап) и храните их отдельно от компьютера. Это позволит вам сохранить эти данные, даже если с компьютером что-нибудь случится;

· перед тем, как откликнуться на просьбу друга в социальной сети, созвонитесь с ним или найдите способ убедиться в том, что его аккаунт не взломан (задайте другу вопрос, ответ на который знаете только вы оба);

· используйте только официальный сайт Банка, интернет-магазина и тому подобного для входа в систему или официальное мобильное приложение;

· регулярно обновляйте пароли;

· не используйте слишком простые пароли или одинаковые пароли для всех сервисов;

· старайтесь использовать для паролей трудно запоминаемый набор цифр, букв и символов;

· не соглашайтесь на предложение «Запомнить пароль», особенно при работе на чужом компьютере;

· при общении в Интернет не указывайте свои личные данные, а используйте псевдоним (ник);

· без контроля взрослых ни в коем случае не встречайтесь с людьми, с которыми познакомились в сети Интернет;

· а если в сети необходимо пройти регистрацию, то должны сделать её так, чтобы в ней не было указано никакой личной информации.

В заключение отметим, что современный Интернет — это не только обширная, но и настраиваемая среда обитания! В нём хорошо тому, кто может обустроить в нём собственное пространство и научиться управлять им. Записывайте свои впечатления в блог, создавайте галереи своих фотографий и видео, включайте в друзья людей, которым вы доверяете. Тогда вместо бессмысленного блуждания по сети ваше Интернет-общение будет приносить пользу.

Если в среде Интернет вы случайно оказались на сайте, который производит отталкивающее впечатление агрессивного и замусоренного, лучше покинуть его, переборов чувство любопытства. Это защитит вас от негативных эмоций, а ваш компьютер — от вредоносного программного обеспечения.

И помните, что у интернет-мошенников ничего не получится, если только вы сами не откроете им дверь — не сообщите им свои пароли, не загрузите на свой компьютер сомнительные файлы или не дадите возможность пользоваться вашей сетью незнакомым людям.

Каждый пользователь сети Интернет должен сделать для себя вывод, что для обеспечения безопасного и полезного пребывания в сети Интернет необходимо научиться грамотно пользоваться Интернетом и электронными устройствами.