Presentation 4

1.

Опасности при
использовании программного
обеспечения и цифровая
безопасность
Работа выполнена учениками 11А класса Синицын Илья и Лузянин Михаил

2.

• П р о гр а м м но е обеспечение (ПО) — это
совокупность программ, позволяющих
компьютеру выполнять определенные
задачи (ОС, браузеры, игры, редакторы).
Основные
понятия
• Вредоносное программное
обеспечение (ВПО) — программы,
специально созданные для получения
несанкционированного доступа к
р е с у р с а м компьютера, кражи данных
или причинения иного вреда владельцу.
• С м ы с л угрозы: П О — это инструмент;
вредоносное П О превращает этот
инструмент в оружие против
пользователя.

3.

Классификация вредоносного ПО Виды
и их особенности
• Вирусы: Заражают другие программы, встраивая в них свой код. Требуют
действий пользователя для запуска.
• Черви: Распространяются с а м и через сети (почту, мессенджеры), захватывая
ресурсы.
• Трояны: Маскируются под полезные программы (игры, утилиты), но тайно
выполняют вредные функции.
• Шпионы: Тайно собирают и н ф о р м а ц и ю (скриншоты, нажатия клавиш).
• Шифровальщики: Блокируют файлы и требуют выкуп за расшифровку.

4.

Цели и принципы
работы ВПО
Цели злоумышленников:
• Финансовая выгода (кража денег).
• Шпионаж (кража интеллектуальной собственности).
• Использование р е с у р с о в вашего устройства (для майнинга
или атак н а другие сайты).
Принципы работы:
Скрытность: Работа в ф о н о в о м режиме.
Автозапуск: Прописывание в системные ф а й л ы для старта
вместе с О С .
Обход защиты: Отключение антивирусов или маскировка
под системные процессы.

5.

Риски и анализ
опасностей К чему
приводит заражение
ВПО
Технические риски: Замедление работы, «синий экран
смерти», поломка оборудования из-за перегрузки.
Репутационные риски: Рассылка с п а м а или
вредоносных ссылок в а ш и м контактам от вашего имени.
Юридические риски: Использование вашего IP-а д р е с а
для совершения киберпреступлений.
Личные риски: Публикация личных фото, переписок,
шантаж.

6.

Кража
персональных
данных и паролей
• Методы кражи:
• Кейлоггеры: Запись всего, что вы печатаете на
клавиатуре.
• Перехват данных: Чтение и н ф о р м а ц и и при
использовании незащищенного (публичного) Wi-Fi.
• Что под угрозой:
• Логины и пароли от соцсетей и почты.
• Данные банковских карт (номер, CVV).
• Паспортные данные и н о м е р а телефонов.

7.

Мошенничество и Фишинг
• Фишинг — вид мошенничества, цель которого — выманить у пользователя
пароль или данные карты через поддельные сайты.
• Признаки мошенничества:
• Психологическое давление («Ваш аккаунт будет заблокирован через 5 минут!»).
• Сли ш ко м заманчивые предложения (бесплатные призы, огромные скидки).
• Подозрительный а д р е с отправителя или опечатки в названии сайта (например,
sber-bank.ru вместо оригинала).

8.

Правила защиты от ВПО и мошенников
Техническая защита:
Установите надежный антивирус и регулярно обновляйте его базы.
Всегда обновляйте опе р аци онн у ю си сте му и прикладные п р о г р а м м ы (обновления
закрывают «дыры» в безопасности).
Гигиена данных:
Не вводите данные н а сайтах без протокола HTTPS (замочек в а д р е с н о й строке).
Проверяйте ссылки перед кликом (наведите курсор, чтобы увидеть реальный адрес).
Используйте двухфакторную аутентификацию (2FA) везде, где это возможно.

9.

Навыки безопасного использования
устройств
Скачивание:
• Используйте только официальные магазины ( A p p Store, G o o g l e Play) или сайты
разработчиков.
• Избегайте «взломанных» версий.
Парольная политика:
М и н и м у м 12 символов, разные пароли для разных сайтов, использование менеджеров
паролей.
Внешние носители:
Не вставляйте в компьютер чужие или найденные ф л е ш к и без проверки антивирусом.
Публичные сети: Не заходите в банковские приложения через открытый Wi-Fi в к а ф е или
аэропорту.

10.

Заключение
Безопасность — это не результат, а процесс.
Главное правило:
Критически относитесь к любой и н ф о р м а ц и и в интернете.