Урок 2. Информационная безопасность

1.

Информатика, 9 класс
Информационная безопасность
Урок 2

2. Содержание урока

1. Информационная безопасность
2. Триада К–Ц–Д
3. Фишинг
4. Социальная инженерия
5. Вредоносное ПО
6. DDoS – когда систему «заваливают» запросами
7. Несанкционированный доступ
8. Антивирус и брандмауэр
9. Шифрование
10. Резервное копирование
11. Почему человек – одновременно слабое и сильное
звено?
12. Правовая сторона

3.

Информационная безопасность
Информационная безопасность – это умение видеть цифровой риск раньше, чем он
превращается в проблему.
Утром ты обнаруживаешь, что не можешь войти в свой аккаунт. Кто-то уже
изменил пароль. От твоего имени отправлено сообщение другу. В облаке
удалены фотографии.
А затем приходит уведомление:
«Попытка входа с нового устройства»
Как сделать так, чтобы информация оставалась только у нужных
людей, правильной и доступной тогда, когда она нужна?

4.

Информация – цифровая ценность
Информация в цифровом мире может иметь ценность не только потому, что она
секретная. Ценность может быть связана с содержанием, достоверностью,
возможностью доступа и последствиями её утраты.
Удаление единственной копии проекта перед сдачей может оказаться
не менее неприятным, чем утечка фотографии.
Важна сама возможность доверять информации и пользоваться ею

5.

Что такое информационная безопасность?
Информационная безопасность – защита информации и информационных систем от
несанкционированного доступа, разрушения, модификации и утечки.
кто имеет право видеть данные
можно ли доверять данным после изменения
можно ли получить доступ к данным в нужный момент
Безопасность начинается с контроля над доступом и состоянием данных.

6.

Триада К–Ц–Д
Свойства информационной безопасности можно запомнить, как К–Ц–Д:
▪ К – конфиденциальность
▪ Ц – целостность
▪ Д – доступность
Конфиденциальность: данные
видят только те, кому
разрешено
Целостность:
данные не изменены
незаконно и остаются
корректными
Доступность:
уполномоченный
пользователь может получить
информацию тогда, когда она
нужна

7.

Конфиденциальность – «это должны видеть не все»
Конфиденциальность означает ограничение доступа к информации для
посторонних. Важно различать «информация существует» и «информация доступна
конкретному человеку». Пароль, медицинские сведения, личная переписка и
закрытый школьный документ могут требовать ограничения доступа.
Секретность – это не «спрятать
файл», а контролировать круг
людей, которым разрешён доступ.

8.

Целостность – «информации можно доверять»
Целостность означает защиту информации от несанкционированного изменения.
Важно не только сохранить файл, но и быть уверенным, что его содержание не
подменили. Для этого применяются контроль доступа, антивирусная защита,
контроль версий, цифровые подписи и другие механизмы.
Целостность отвечает на вопрос:
«Могу ли я доверять тому, что
сейчас вижу?»

9.

Доступность – «информация доступна всегда»
Доступность
означает
возможность
получить
нужную
информацию
уполномоченному пользователю в требуемый момент. Даже идеально защищённые
данные бесполезны, если система постоянно недоступна. На доступность влияют
сбои оборудования, повреждение данных, перегрузка серверов и атаки.
Информационная безопасность
должна защищать не только от
кражи, но и от потери
возможности пользоваться
данными.

10.

Угроза, уязвимость и риск
Угроза – потенциальная опасность, которая может
нанести вред.
Уязвимость – слабое место, которым может
воспользоваться злоумышленник.
Риск – вероятность того, что угроза реализуется через
уязвимость и нанесет вред.

11.

Фишинг – атака не на компьютер, а на решение человека
Фишинг – мошенническая схема получения конфиденциальных данных через обман.
Злоумышленник может использовать
письмо, сообщение, поддельную
страницу или уведомление.
Главная цель – заставить пользователя добровольно выполнить действие: открыть
ссылку, ввести пароль, передать код, скачать файл.

12.

Социальная инженерия
Социальная инженерия использует психологические приёмы, чтобы человек сам
раскрыл информацию или выполнил опасное действие.
Злоумышленник может изображать
знакомого, сотрудника банка,
администратора, учителя или
другого человека, которому
пользователь склонен доверять.
Самая сильная защита от социальной инженерии – пауза и проверка.

13.

Вредоносное по – цифровой «диверсант»
Вредоносное программное обеспечение может нарушать работу системы,
повреждать или изменять данные и создавать условия для кражи информации.
К этой группе относятся разные виды
вредоносных программ; поэтому
важно не сводить понятие «вирус» ко
всему вредоносному ПО.
Источник программы – один из факторов безопасности.

14.

DDoS – когда систему «заваливают» запросами
DDoS-атака направлена на перегрузку сервера большим количеством запросов,
чтобы обычные пользователи не могли воспользоваться сервисом.
Ключевое последствие – нарушение
доступности.
Запомнить DDoS можно как «атака на возможность воспользоваться сервисом».

15.

Несанкционированный доступ – «ключ не мой»
Несанкционированный доступ означает получение доступа к информации или
системе без соответствующего разрешения. Это может произойти из-за украденного
пароля, слабой аутентификации, ошибки в настройках или других уязвимостей.
Ученик знает пароль одноклассника и входит в
его аккаунт «просто посмотреть».
Почему фраза «я ничего не изменял» не делает
действие безопасным?
Доступ должен быть не просто технически возможным, а разрешённым.

16.

Пароль – первый замок, но не последний
Сильный пароль затрудняет угадывание и подбор.
Базовые признаки: не менее 8 символов, сочетание букв, цифр и специальных
символов, отсутствие имени, фамилии и даты рождения.
На практике особенно важно не
использовать один и тот же пароль
везде: если один сервис
скомпрометирован, одинаковый пароль
создаёт цепочку проблем.
Пароль – первый замок, но безопасность аккаунта строится на нескольких уровнях.

17.

Многофакторная аутентификация – второй замок
Аутентификация подтверждает, что пользователь действительно тот, за кого себя
выдаёт.
Многофакторная аутентификация использует несколько независимых факторов
подтверждения, например пароль и дополнительный код или подтверждение на
доверенном устройстве.

18.

Антивирус и брандмауэр – разные «охранники»
Антивирусные программы
предназначены для
обнаружения и удаления
вредоносного ПО.
Брандмауэр контролирует и
фильтрует входящий и
исходящий сетевой трафик.
Средство защиты нужно выбирать по задаче.

19.

Шифрование
Шифрование преобразует исходные данные в защищённый вид. Для чтения нужен
соответствующий ключ или механизм расшифрования.
Если злоумышленник перехватил
зашифрованные данные, это ещё не
означает, что он получил понятный
текст.
Шифрование защищает смысл данных, а не сам факт их существования.

20.

Шифрование
Резервная копия – дополнительная сохранённая версия данных, из которой можно
восстановить информацию после утраты или повреждения.
Резервная копия не
останавливает атаку, но
уменьшает последствия потери
данных.

21.

Человек – одновременно слабое и сильное звено
Даже хорошие технические средства не отменяют человеческий фактор.
Пользователь может сообщить пароль, открыть вредоносное вложение, перейти по
фишинговой ссылке или установить неизвестную программу.
Злоумышленнику иногда проще
обмануть человека, чем атаковать
хорошо защищённую систему.
Потому что человек может
добровольно предоставить данные или
разрешить опасное действие.
Цифровая безопасность – сочетание технологий и разумного поведения.

22.

Алгоритм «стоп» при подозрительном сообщении
С
Т
Стоп:
остановись и не
действуй на эмоциях
Твоя проверка:
проверь отправителя
и адрес
О
П
Оцени риск:
откажись от
передачи секретных
данных
Прими решение:
проверь ситуацию
или обратись за
помощью

23.

Инцидент ≠ катастрофа: что делать, если уже ошибся?
Если пользователь уже перешёл по
подозрительной ссылке или сообщил
данные, главное – не скрывать
проблему.
Нужно прекратить подозрительное
взаимодействие, сменить
скомпрометированный пароль,
использовать доступные механизмы
защиты аккаунта и обратиться за
помощью.
Скорость реакции после инцидента тоже имеет значение.

24.

Правовая сторона
В цифровой среде многие действия выполняются всего за несколько кликов. Но
информация, аккаунты, фотографии, переписка и компьютерные системы могут быть
защищены законом.
МОГУ
ИМЕЮ ПРАВО
НЕСУ ОТВЕТСТВЕННОСТЬ
технически
действие
возможно
действие разрешено и
не нарушает права
других людей
за нарушение правил могут
наступить последствия

25.

Правовая сторона
Особенно важно помнить о четырёх вещах:
Персональные данные – сведения о человеке нельзя произвольно собирать и
распространять.
Частная жизнь – чужая переписка и личная информация не становятся
общедоступными только потому, что к ним удалось получить доступ.
Авторские права – найденная в Интернете фотография, музыка или текст не
становятся твоей собственностью только потому, что их можно скачать.
Информационная безопасность – попытки получить несанкционированный доступ к
аккаунтам и системам, обойти защиту или распространить вредоносную программу
могут иметь правовые последствия.

26.

Правовая сторона
Работа с информацией регулируется не только техническими правилами. В России
соответствующие вопросы регулируют, в частности:
Конституция РФ
КоАП РФ и УК РФ
Федеральный закон №436-ФЗ (защита детей)
Федеральный закон №152-ФЗ «О персональных данных»
Федеральный закон №187-ФЗ (критическая инфраструктура)
Доктрина информационной безопасности Российской Федерации
Федеральный закон №149-ФЗ «Об информации, информационных технологиях и
о защите информации»

27.

Правовая сторона
Запоминать все номера законов не требуется. Важно понимать общую идею: работа с
информацией связана не только с технологиями, но и с правами, обязанностями и
ответственностью.
Пример: Ты знаешь пароль друга и
можешь войти в его аккаунт.
▪ Можешь технически?
▪ Имеешь право?
▪ Почему?

28. Домашнее задание

1. Найти 3 разных примера фишинговых сообщений
и для каждого указать признаки, которые
выдают обман. Не переходить по ссылкам и не
вводить реальные данные.
2. Создать таблицу «Угроза → Уязвимость →
Возможное последствие → Способ защиты»
минимум для 5 угроз.
3. Придумать короткий сценарий «Один день из
жизни цифрового детектива», где герой
распознаёт минимум 3 угрозы.