11_2_inf

1.

ТЕХНОГЕННЫЕ И
ЭКОНОМИЧЕСКИЕ
УГРОЗЫ, СВЯЗАННЫЕ
С ИСПОЛЬЗОВАНИЕМ
ИКТ

2.

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ — ЗАЩИЩЁННОСТЬ
ИНФОРМАЦИИ И ПОДДЕРЖИВАЮЩЕЙ ИНФРАСТРУКТУРЫ
ИНФОРМАЦИОННОЙ СИСТЕМЫ ОТ СЛУЧАЙНЫХ ИЛИ
ПРЕДНАМЕРЕННЫХ ВОЗДЕЙСТВИЙ ЕСТЕСТВЕННОГО ИЛИ
ИСКУССТВЕННОГО ХАРАКТЕРА, СПОСОБНЫХ НАНЕСТИ
УЩЕРБ СУБЪЕКТАМ ИНФОРМАЦИОННЫХ ОТНОШЕНИЙ
(ВЛАДЕЛЬЦАМ И ПОЛЬЗОВАТЕЛЯМ ИНФОРМАЦИИ) В
РАМКАХ ДАННОЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ.
Информационная безопасность интернет-банка
• Информация (финансовые данные);
инфраструктура (серверы); воздействия
(хакерские атаки, сбои); субъекты (банк,
клиенты); ущерб (убытки)

3.

ОСНОВНАЯ ЗАДАЧА ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ - СБАЛАНСИРОВАННАЯ ЗАЩИТА
КОНФИДЕНЦИАЛЬНОСТИ, ЦЕЛОСТНОСТИ И
ДОСТУПНОСТИ ДАННЫХ.
Доступность информации
• это состояние информации, при котором субъекты,
имеющие права доступа, могут реализовывать их
беспрепятственно и в течение приемлемого времени.
Целостность информации
• свойство информации сохранять свои структуру и/или
содержание в процессе передачи и хранения.
Конфиденциальность информации
• статус, предоставленный информации или данным и
определяющий требуемую степень их защиты.

4.

ЗАЩИТА ИНФОРМАЦИИ— ДЕЯТЕЛЬНОСТЬ,
НАПРАВЛЕННАЯ НА ПРЕДОТВРАЩЕНИЕ УТЕЧКИ
ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ,
НЕСАНКЦИОНИРОВАННЫХ И НЕПРЕДНАМЕРЕННЫХ
ВОЗДЕЙСТВИЙ НА ЗАЩИЩАЕМУЮ ИНФОРМАЦИЮ.
Несанкционированное воздействие
• Хакерская атака с целью кражи данных,
установка шпионского ПО сотрудником,
нарушение прав доступа умышленно
Непреднамеренное воздействие
• Случайное удаление файла сотрудником,
ошибка в программном коде, приводящая к
сбою, непреднамеренная отправка данных не
тому адресату

5.

ДОКТРИНА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
РОССИЙСКОЙ ФЕДЕРАЦИИ - СИСТЕМА ОФИЦИАЛЬНЫХ
ВЗГЛЯДОВ НА ОБЕСПЕЧЕНИЕ НАЦИОНАЛЬНОЙ
БЕЗОПАСНОСТИ В ИНФОРМАЦИОННОЙ СФЕРЕ,
НАПРАВЛЕННАЯ НА ЗАЩИТУ ЛИЧНОСТИ, ОБЩЕСТВА И
ГОСУДАРСТВА ОТ ВНЕШНИХ И ВНУТРЕННИХ
ИНФОРМАЦИОННЫХ УГРОЗ, ОБЕСПЕЧЕНИЕ
СУВЕРЕНИТЕТА И УСТОЙЧИВОГО РАЗВИТИЯ РФ В
УСЛОВИЯХ ГЛОБАЛЬНОЙ ИНФОРМАТИЗАЦИИ.
Ключевые аспекты:
• Защита от внешних угроз (кибератаки,
манипуляция сознанием), защита от
внутренних угроз (обеспечение целостности
ИКТ), развитие отечественных
информационных технологий, сохранение
цифрового суверенитета.

6.

ВИРУС – ЭТО СПЕЦИАЛЬНО НАПИСАННАЯ
ПРОГРАММА, КОТОРАЯ МОЖЕТ ВНЕДРЯТЬ СЕБЯ В
ДРУГИЕ ПРОГРАММЫ ДЛЯ ВЫПОЛНЕНИЯ
ВРЕДОНОСНЫХ ДЕЙСТВИЙ.
Виды вирусов
• Файловые: вредоносные программы, которые
прикрепляются к исполняемым файлам и активируются
при их запуске
• Загрузочные: вредоносные программы, которые
внедряются в загрузочный сектор жесткого диска.
• Макровирусы: вредоносные программы, написанные
на макроязыках, встроенных в программы обработки
данных (таблицы)
• Сетевые и скриптовые: вредоносные программы,
которые распространяются через сети (например,
интернет) или используют скрипты для выполнения
вредоносных действий

7.

АНТИВИРУС – ЭТО ПРОГРАММА ДЛЯ
ОБНАРУЖЕНИЯ, БЛОКИРОВКИ И УДАЛЕНИЯ
ВРЕДОНОСНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
Принципы работы
• Сканирование: проверка файлов на
компьютере и в оперативной памяти.
• Анализ и обнаружение: ищет уникальные
фрагменты кода известных вирусов
• Действие: лечение, карантин, удаление
Выполняет функции:
• Защиты данных от кражи и шифрования,
сохранения работоспособности системы,
безопасности в интернете, защиты от фишинга

8.

ЗАЩИТА ОТ НЕПРЕДНАМЕРЕННОГО
ВОЗДЕЙСТВИЯ – ЭТО РЯД ДЕЙСТВИЙ
НАПРАВЛЕННЫХ НА СОХРАНЕНИЕ ИНФОРМАЦИИ
ОТ СЛУЧАЙНОЙ ПОТЕРИ ИЛИ ИЗМЕНЕНИЯ
Принципы работы
• обязательный запрос на подтверждение
команды, приводящей к изменению
содержимого какого-либо файла;
• установка атрибутов, ограничивающих
возможность изменения файла (например
атрибут «только для чтения»);
• возможность отменить последнее действие;
• разграничение доступа пользователей к
ресурсам, в частности, с помощью системы
паролей.

9.

ИКТ – это технологии, технические средства,
программное обеспечение, позволяющие людям
работать с информацией в цифровой форме и
взаимодействовать на расстоянии.
Техногенные угрозы — сбои в работе критической
инфраструктуры, вызванные человеческим фактором или
отказами оборудования.
Примеры: авария в ЦОД из-за сбоя электропитания; выход из
строя магистрального канала связи; человеческая ошибка при
администрировании, приведшая к масштабному простою.
Экономические угрозы — прямые финансовые потери или
ущерб конкурентоспособности из-за инцидентов в ИКТ-сфере
• Примеры: финансовые потери из-за простоя онлайнбанкинга; кража денежных средств в результате кибератаки;
утрата интеллектуальной собственности и снижение
рыночной стоимости компании

10.

Задание 1 «Случайная ошибка бухгалтера».
Бухгалтер работала над срочным финансовым отчётом в
Excel. Одновременно с этим общалась в мессенджере и
перетащила иконку важного файла Финансовый_отчет.xlsx в
окно чата с коллегой и отправила. Файл содержал
конфиденциальные данные о зарплатах сотрудников.
Вопросы
• К какому типу воздействия на информацию
относится эта ситуация?
• Какие три ключевых свойства информации
были нарушены в данном случае?
• Какие два принципа защиты от
непреднамеренного воздействия могли бы
предотвратить или смягчить последствия
этой ошибки