Киберпреступность : растущая угроза современного мира

1.

Киберпрест упность :
раст ущая угроза
современного мира
В современном мире, где технологии проникают во все сферы жизни,
киберпреступность становится всё более распространенной и опасной
угрозой. Она затрагивает не только отдельных людей, но и целые
компании, государственные структуры и даже международную
безопасность.

2.

Что такое киберпреступность? Определение и основные
виды
1
Определение
2
Основные виды
Киберпреступность - это преступная деятельность, совершаемая
Основные виды киберпреступности включают: хакерство,
с использованием компьютерных сетей, информационных
киберсквоттинг, спам, фишинг, вирусные атаки, DDoS-атаки,
технологий и электронных средств связи. Она включает в себя
кражу личных данных, мошенничество с кредитными картами,
широкий спектр правонарушений, от кражи данных и
онлайн-торговлю наркотиками и оружием, онлайн-проституцию
мошенничества до шантажа, терроризма и подрыва
и порнографию, распространение вредоносных программ и т. д.
государственного строя.
3
Мотивы
4
Влияние
Мотивы киберпреступников разнообразны: финансовая выгода,
Киберпреступность оказывает серьезное влияние на экономику,
политическая мотивация, месть, развлечение, желание показать
политику и общество. Она приводит к финансовым потерям,
свои навыки и т. д.
нарушению работы государственных структур, подрыву доверия
к интернет-технологиям, ущербу репутации, а также может
представлять угрозу национальной безопасности.

3.

Хакеры: мотивы, методы и технические навыки
Мотивы
Методы
Технический уровень
Мотивы хакеров варьируются от
Хакеры используют различные
Уровень технических навыков
стремления к знаниям и
методы для взлома систем, такие как:
хакеров может варьироваться от
исследованиям до корыстных целей,
подбор паролей, социальная
новичков до
таких как получение финансовой
инженерия, уязвимости в
высококвалифицированных
выгоды или ущерб для определенных
программном обеспечении, сетевые
специалистов. Некоторые хакеры
организаций. Некоторые хакеры
атаки, DDoS-атаки, вирусные атаки,
могут просто использовать готовые
руководствуются политическими
SQL-инъекции и т. д.
инструменты и программы, в то
мотивами, желая дискредитировать
время как другие создают
государственные структуры или
собственные инструменты и
защитить интересы определенных
методики.
групп.

4.

Киберсквоттеры : кража доменны х имен и незаконное
испол ь зование
Что такое киберсквоттинг?
Мотивы
Киберсквоттинг - это регистрация доменных имен, которые
Мотивы киберсквоттеров могут быть различными: желание
похожи на уже существующие торговые марки или бренды,
получить финансовую выгоду, шантаж владельцев
с целью последующей продажи их владельцам или
торговых марок, создание поддельных интернет-магазинов
использования для мошеннических целей.
или сайтов, имитирующих легальные ресурсы.
Последствия
Защита
Киберсквоттинг может нанести серьезный ущерб
Для защиты от киберсквоттинга рекомендуется
репутации и бренду компании, привести к потере клиентов,
регистрировать доменные имена, которые похожи на
снижению прибыли, а также повлечь за собой юридические
торговую марку, а также обращаться в правоохранительные
последствия.
органы при обнаружении фактов незаконной регистрации.

5.

Спаммеры: массовая рассылка
нежелательных сообщений
Вид спама
Описание
Рекламный
Распространение рекламных материалов, не
заказанных пользователем
Фишинговый
Попытки обмана пользователей для получения
конфиденциальной информации
Вредоносный
Распространение вирусов, троянов и других
вредоносных программ
Нежелательный
Рассылка сообщений сексуального, расистского или
оскорбительного характера

6.

Методы социальной инженерии: манипулирование
людьми
Фишинг
Фишинг - это попытка обмана пользователей для получения конфиденциальной информации, такой как пароли, номера
банковских карт, персональные данные, путем отправки электронных писем, сообщений или SMS, имитирующих
официальные организации или доверенные лица.
Претекстинг
Претекстинг - это создание правдоподобной истории или легенды для получения доступа к конфиденциальной
информации. Мошенники могут выдавать себя за сотрудников определенной организации, чтобы получить доступ к
данным или убедить человека раскрыть секретную информацию.
Байтинг
Байтинг - это создание ложных или поддельных данных, чтобы заманить пользователя в ловушку. Мошенники могут
создать поддельный файл, который якобы содержит ценную информацию, но на самом деле содержит вредоносную
программу.

7.

Последствия киберпреступлений:
финансовые, репутационные и юридические
Финансовые
Репутационные
Юридические
Киберпреступность может
Потерпевшие от
Киберпреступники могут быть
привести к значительным
киберпреступности могут
привлечены к уголовной
финансовым потерям, включая
столкнуться с ущербом репутации,
ответственности за свои действия,
кражу денег, потерю доходов,
снижением доверия к компании,
что может привести к штрафам,
расходы на восстановление систем,
потерей клиентов и партнеров, а
тюремному заключению и другим
а также судебные издержки.
также негативной publicity.
юридическим последствиям.

8.

Профил актика киберпрест упности: пов ы шение
осведомленности и кибергигиена
1
Пов ы шение осведомленности
Необходимо проводить кампании по повышению осведомленности о киберпреступности, чтобы люди могли быть более
бдительными и принимать меры предосторожности для защиты своих данных и систем.
2
Кибергигиена
Важной составляющей профилактики киберпреступности является соблюдение правил кибергигиены, которые включают в
себя: использование сильных паролей, регулярное обновление программного обеспечения, избегание подозрительных
ссылок, использование антивирусных программ и файрволов, а также резервное копирование данных.
3
Обучение сотрудников
Для компаний важно проводить обучение сотрудников по вопросам кибербезопасности, чтобы они могли правильно
идентифицировать и предотвращать киберугрозы.

9.

Технологии защиты: шифрование, файрволлы и
антивирусы
1
4
Шифрование
2
Файрволлы
3
Антивирусы
Шифрование данных - это процесс
Файрволлы - это программное или
Антивирусные программы сканируют
преобразования информации в
аппаратное обеспечение, которое
компьютерные системы на наличие
нечитаемый формат, который может
действует как барьер между
вредоносных программ, таких как
быть расшифрован только с помощью
компьютерной сетью и внешним
вирусы, трояны, черви, и удаляют их,
ключа. Шифрование помогает
миром. Они блокируют
защищая систему от заражения.
защитить конфиденциальную
несанкционированный доступ к сети,
информацию от
фильтруя входящий и исходящий
несанкционированного доступа.
трафик.
Системы обнаружения вторжений (IDS)
Системы обнаружения вторжений (IDS) мониторят сетевой трафик на наличие подозрительной активности и оповещают
администраторов о возможных угрозах.

10.

Сотрудничество и правоприменение: рол ь государства и
международного сообщества
Роль государства
Роль международного сообщества
Государство играет важную роль в борьбе с киберпреступностью. Оно должно
Международное сообщество должно сотрудничать в борьбе с киберпреступностью.
создавать законодательную базу, которая устанавливает ответственность за
Это включает в себя обмен информацией о киберугрозах, совместные
киберпреступления, развивать правоохранительные органы, специализирующиеся
расследования, разработку международных соглашений о взаимной правовой
на расследовании киберпреступлений, а также инвестировать в развитие
помощи в сфере киберпреступности, а также поддержку развития технологий
технологий кибербезопасности.
кибербезопасности.