ОБЗР_11_урок23_Опасности ПО дз

1.

Опасности, связанные с
использованием программного
обеспечения
Сегодня мы отправимся в увлекательное
путешествие по цифровому миру, чтобы узнать о
скрытых опасностях, которые подстерегают нас
при использовании программного обеспечения.
Мы раскроем тайны вредоносных программ,
научимся распознавать уловки мошенников и
освоим важные правила цифровой безопасности.

2.

Что такое программное обеспечение?
Программное обеспечение (ПО) - это набор инструкций, данных или программ, используемых
для управления компьютерами и выполнения определенных задач. Это "мозг" любого
цифрового устройства, от смартфонов до суперкомпьютеров. В современном мире
программное обеспечение стало неотъемлемой частью нашей жизни, помогая нам работать,
учиться, общаться и развлекаться.
1
Системное ПО
Это фундаментальное
программное обеспечение,
управляющее аппаратными
ресурсами компьютера.
Включает в себя
операционные системы
(Windows, macOS, Linux),
драйверы устройств и
системные утилиты. Без
системного ПО компьютер
просто не сможет работать.
2
Прикладное ПО
Программы, которые
помогают пользователям
выполнять конкретные
задачи. Сюда входят
текстовые редакторы,
браузеры, графические
редакторы, игры и
мобильные приложения.
Это самая разнообразная
и часто используемая
категория ПО.
3
Инструментальное ПО
Специализированные
программы для создания
другого программного
обеспечения. Включает
среды разработки ,
компиляторы, отладчики
и другие инструменты
программирования. Это
инструменты, с помощью
которых создаётся всё
остальное ПО.

3.

Почему это важно?
Понимание различных типов ПО помогает нам:
• Эффективнее использовать компьютерные устройства
• Выбирать правильные программы для своих задач
• Лучше понимать принципы работы цифровых технологий
• Осознавать потенциальные риски и угрозы безопасности

4.

Вредоносное программное
обеспечение: Знакомый
Вредоносное
ПО - это программы, созданные с
незнакомец
целью нанесения вреда устройству, данным или
пользователю. Они проникают в систему без
вашего ведома и согласия.
Цели вредоносного
ПО
Кража данных,
нарушение работы
устройства,
вымогательство
денег,
использование
ресурсов вашего
устройства для атак
на другие системы.
Распространение
Через электронную
почту, зараженные
сайты, пиратское
ПО, фальшивые
обновления и даже
через легальные
приложения с
уязвимостями.

5.

Виды вредоносного ПО: Знай врага в лицо
Вирусы
Трояны
Заражают файлы и программы,
распространяются при их запуске. Могут
повредить или уничтожить данные.
Маскируются под полезное ПО, но
содержат вредоносный код. Открывают
"черный ход" для других угроз.
Черви
Программы-вымогатели
Самостоятельно распространяются по
сети, создавая свои копии. Могут
перегрузить систему и сеть.
Шифруют ваши данные и требуют выкуп за
их разблокировку. Особенно опасны для
организаций.

6.

Принципы работы вредоносного ПО
1
Проникновение
Вредоносное ПО ищет уязвимости в системе или обманывает пользователя, чтобы попасть на устройство.
Это может происходить через:
• Зараженные вложения электронной почты
• Вредоносные ссылки в сообщениях
• Скачивание файлов с ненадежных источников
• Уязвимости в программном обеспечении
2
3
Установка
После проникновения, оно устанавливается в систему, часто маскируясь под легитимные файлы.
На этом этапе вредонос:
• Копирует себя в системные директории
• Создает ключи автозапуска
• Модифицирует системные файлы
• Устанавливает дополнительные компоненты
Активация
Вредонос начинает свою работу, которая может включать кражу данных, повреждение системы или другие
вредные действия. Типичные действия включают:
Сканирование системы на наличие ценной информации
Установку бэкдоров для удаленного доступа
Шифрование файлов (в случае программ-вымогателей)
Внедрение в процессы системы

7.

Принципы работы вредоносного ПО
Распространение
4
5
6
Многие виды вредоносного ПО пытаются распространиться дальше, заражая другие устройства или системы.
Методы распространения включают:
Рассылку через адресную книгу пользователя
Заражение съемных носителей
Сканирование и атаку других компьютеров в сети
Использование уязвимостей в сетевых протоколах
Обновление
Современное вредоносное ПО часто имеет механизмы обновления для:
• Загрузки новых версий кода
• Получения команд от центра управления
• Обхода обнаружения антивирусами
• Адаптации к новым целям атаки
Сокрытие следов
Для избежания обнаружения вредоносное ПО применяет различные техники маскировки:
Удаление логов и следов активности
Маскировка сетевого трафика
Использование методов антиотладки
Противодействие антивирусному ПО

8.

Правила защиты от
вредоносного ПО
Антивирусное ПО
Обновления
Установите надежный
антивирус и регулярно
обновляйте его. Проводите
полное сканирование
системы хотя бы раз в
неделю.
Всегда устанавливайте
последние обновления
операционной системы и
приложений. Они часто
содержат важные патчи
безопасности.
Осторожность при
скачивании
Резервное копирование
Загружайте файлы и
программы только из
проверенных источников. Не
открывайте подозрительные
вложения в письмах.
Регулярно создавайте
резервные копии важных
данных. Это поможет
восстановить информацию в
случае заражения.

9.

Кража персональных данных: Невидимая
угроза
Что такое персональные данные?
Почему их крадут?
Это любая информация, которая может
идентифицировать вас как личность.
Сюда входят ваше имя, адрес, номер
телефона, email, паспортные данные,
номера банковских карт и даже ваши
фотографии и посты в социальных сетях.
Для продажи на черном рынке
Для создания фальшивых аккаунтов
Для получения кредитов на ваше имя
Для шантажа и вымогательства

10.

Как защитить свои
персональные данные
Используйте сложные пароли
Создавайте уникальные пароли для каждого аккаунта.
Используйте комбинацию букв, цифр и символов. Никогда
не используйте один и тот же пароль на разных сайтах.
Включите двухфакторную аутентификацию
Это добавит дополнительный уровень защиты, требуя
подтверждения входа через второе устройство или
приложение.
Будьте осторожны в социальных сетях
Не публикуйте личную информацию открыто. Настройте
приватность ваших аккаунтов, чтобы ограничить доступ к
вашим данным.
Используйте VPN
При использовании публичных Wi-Fi сетей всегда
включайте VPN для шифрования вашего интернеттрафика.

11.

Мошенничество в сети: Будьте бдительны!
1
Фишинг
Мошенники создают
поддельные сайты или
письма, имитирующие
настоящие сервисы,
чтобы выманить ваши
данные. Всегда
проверяйте URL сайта и
не переходите по
подозрительным
ссылкам.
2
Социальная инженерия 3
Фальшивые приложения
Злоумышленники
могут выдавать себя за
ваших друзей,
банковских работников
или техподдержку,
чтобы получить доступ
к вашим данным.
Всегда перепроверяйте
информацию по
официальным
каналам.
В магазинах
приложений могут
быть подделки
популярных программ.
Внимательно читайте
отзывы и проверяйте
разработчика перед
установкой.

12.

Фишинг: Как не попасться на крючок
Проверяйте отправителя
Не спешите переходить по ссылкам
Внимательно изучите адрес электронной почты
отправителя. Мошенники часто используют адреса,
похожие на настоящие, но с небольшими
изменениями.
Наведите курсор на ссылку, чтобы увидеть
настоящий URL. Если что-то кажется
подозрительным, лучше не переходить.
Не вводите личные данные
Обновляйте браузер
Легитимные организации никогда не запрашивают
конфиденциальную информацию по электронной
почте или в всплывающих окнах.
Современные браузеры имеют встроенную защиту
от фишинга. Регулярные обновления помогут вам
оставаться в безопасности.

13.

Правила безопасного использования
устройств
Физическая безопасность
Обеспечьте базовую защиту своих устройств, храня их в
надежном месте и контролируя физический доступ к ним.
Антивирусная защита
Установите и поддерживайте в актуальном состоянии антивирусное
ПО для постоянной защиты от угроз.
Обновления системы
Регулярно обновляйте операционную систему и устанавливайте
все необходимые патчи безопасности.
Резервное копирование
Создавайте регулярные резервные копии важных данных для их
надежной защиты.
Осторожность в сети
Используйте только безопасные Wi-Fi соединения и проверенные
сетевые ресурсы.
Помните, что безопасность ваших устройств начинается с вас.
Соблюдая эти простые правила, вы значительно снижаете риск
стать жертвой киберпреступников.

14.

Безопасное использование
программ
Официальные источники
Проверка разрешений
Загружайте программы
только из официальных
магазинов приложений или
с сайтов разработчиков.
Избегайте торрентов и
сайтов с "взломанным" ПО.
Внимательно читайте,
какие разрешения
запрашивает программа
при установке. Если
калькулятору нужен доступ
к вашим контактам - это
повод насторожиться.
Регулярные обновления
Удаление неиспользуемых
программ
Обновляйте программы
сразу, как только выходят
новые версии. Обновления
часто содержат важные
исправления безопасности.
Регулярно проверяйте
список установленных
программ и удаляйте те,
которыми вы больше не
пользуетесь. Это уменьшит
потенциальные
уязвимости.

15.

Анализ рисков: Учимся
оценивать угрозы
1
Идентификация угрозы
2
Оценка вероятности
3
Оценка последствий
4
Меры предотвращения
Определите потенциальные угрозы для вашей
цифровой безопасности. Это могут быть вирусы,
фишинговые атаки, уязвимости в ПО и т.д.
Оцените, насколько вероятно, что эта угроза
реализуется. Учитывайте свои привычки
использования устройств и интернета.
Подумайте, какой ущерб может нанести реализация
угрозы. Это может быть потеря данных, финансовые
потери, репутационный ущерб.
Разработайте и примените меры для снижения риска
или смягчения последствий. Это может включать
использование антивируса, обучение безопасному
поведению в сети и т.д.

16.

Ключевые выводы
Бдительность
Обновления
Защита данных
Образование
Всегда будьте
внимательны при
работе в интернете и с
новыми программами
Регулярно обновляйте
ОС, антивирус и все
программы
Используйте надежные
пароли и
двухфакторную
аутентификацию
Постоянно учитесь и
следите за новыми
угрозами и методами
защиты
Помните, что ваша цифровая безопасность во многом зависит от вас самих. Применяя эти знания на
практике, вы значительно снизите риск стать жертвой киберпреступников и обеспечите безопасность
своих данных и устройств.

17.

Ваши следующие шаги
1
Проведите аудит
безопасности
2
Проверьте настройки
приватности в социальных
сетях, обновите пароли на
важных аккаунтах, установите
последние обновления на всех
устройствах.
3
Поделитесь знаниями
Расскажите друзьям и семье о
важности кибербезопасности.
Помогите им защитить их
устройства и данные.
4
Изучите дополнительные
ресурсы
Ознакомьтесь с
официальными
руководствами по
кибербезопасности, посетите
образовательные вебинары
или курсы по цифровой
грамотности.
Практикуйте безопасное
поведение
Начните применять
полученные знания в
повседневной жизни.
Помните, что
безопасность - это
процесс, а не конечная
точка.