Introduction SIS.pptx
28 Apr 2023•0 j'aime•6 vues
Télécharger pour lire hors ligne
Signaler
Internet
this presentation is for the information security system in Russian
Introduction SIS.pptx
- 1. Кибербезопасность, также известная как “IT-безопасность" или "компьютерная безопасность", - это защита компьютерных систем от кражи или повреждения их аппаратного обеспечения, программного обеспечения или электронных данных, а также от сбоев или неправильного направления предоставляемых ими услуг. Эта область охватывает все процессы и механизмы, с помощью которых цифровое оборудование, информация и услуги защищены от непреднамеренного или несанкционированного доступа, изменения или уничтожения, и приобретает все большее значение в связи с растущей зависимостью большинства обществ по всему миру от компьютерных систем. Понятие кибербезопасности
- 2. Защита информации – комплекс мер, направленных на предотвращение несанкционированного удаления, модификации и воспроизведения информации. Основные направления защиты информации – охрана государственной, коммерческой, служебной, банковской тайн, персональных данных и интеллектуальной собственности. Безопасная система — использует аппаратные и программные средства, управляет доступом к информации так, что только должным образом авторизованные лица или же действующие от их имени процессы получают право читать, писать, создавать и удалять информацию. Критерии оценки ИБ: • политика ИБ (активный компонент защиты); • гарантированность (пассивный компонент). Понятие кибербезопасности ИБ - Данный вид выделяет в себе внутренние и внешние потоки организации, государства. КБ - Нацелена только на обеспечение компьютерной безопасности. ОБ - Взаимосвязана с человеческим фактором.
- 3. Кибербезопасность - это быстрорастущая область информационных технологий, направленная на снижение риска взлома или утечки данных в организациях. Во всех коммерческих, правительственных и неправительственных организациях работают специалисты по кибербезопасности. 1) Главный сотрудник по информационной безопасности: 2) Инженер по безопасности: 3) Аналитик по вопросам безопасности: 4) Архитектор безопасности: 5) Администратор службы безопасности: 6) Консультант/специалист по безопасности: Рынок труда в сфере кибербезопасности
- 4. УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Преднамеренные Случайные Хищение информации Компьютерные вирусы Физическое воздействие на аппаратуру Ошибки пользователя Ошибки профессионалов Отказы и сбои аппаратуры Форс - мажорные обстоятельства
- 5. Угрозы информационной безопасности Информационные угрозы Организационные Физические: • человек, • форс-мажор, • отказ оборудования Технологические Воздействие на персонал: • физическое, • психологическое Действия персонала: • шпионаж, • неумышленные Программные (логические): • локальный нарушитель, • удаленный нарушитель
- 6. Вирусы Троянский конь Хакеры пароля Вредоносная Далее Назад Основные проблемы безопасности
- 7. Хакеры Вирусы Вредоносная программа ий конь Взлом п Далее Назад Основные проблемы безопасности
- 8. Вредоносная программа Хакеры Взлом пароля усы Троянски Далее Назад Основные проблемы безопасности
- 9. Взлом пароля Вредоносная программа Троянский конь ры Виру Далее Назад Основные проблемы безопасности
- 10. Троянский конь Взлом пароля Вирусы программа Хаке Далее Назад Основные проблемы безопасности
- 11. Вирусы Компьютерный вирус является одним из самых опасных видов вредоносных программ. Он распространяется от устройства к устройству, копируя себя. После того, как он заразил устройство, он может нанести большой ущерб, включая удаление файлов и программ и даже переформатирование вашей операционной системы. Вирусы распространяются различными способами, такими как вложения электронной почты, вредоносные файлы и съемные носители . Они также бывают разных видов, в первую очередь в зависимости от части компьютера, которую они заражают. Мы рассмотрим 8 различных видов вирусов . Главная страница
- 12. Макровирус Вирус веб- скриптов Полиморфный вирус Многокомпо- нентный вирус Вирус загрузочного сектора Перезаписать вирус Резидентный вирус Файловый вирус 8 типов компьютерных вирусов
- 14. Как предотвратить угрозу от вирусов?
- 16. Хакеры Хакер - это человек, который взламывает компьютеры, обычно получая доступ к административным элементам управления. Хакерская атака – это комплекс действий, направленных на поиск уязвимостей в цифровых системах, например на компьютерах, смартфонах, планшетных устройствах или даже целых компьютерных сетях. При этом следует отметить, что хакеры не всегда занимаются вредоносной деятельностью, однако сегодня термин «хакерство» обычно употребляется в контексте противоправных действий, а хакерами называют киберпреступников, которые стремятся получить финансовую выгоду, выразить протест, собрать определенную информацию Главная страница
- 17. Четыре ключевых фактора, побуждающих злоумышленников взламывать веб-сайты или системы: Типы взлома финансовая выгода путем кражи данных кредитной карты или введения финансовых сервисов в заблуждение; корпоративный шпионаж получение известности или уважения за хакерский талант взлом по государственному заказу, направленный на кражу деловой информации и национальной разведки.
- 18. Типы хакеров
- 19. Наиболее уязвимые для взлома устройства
- 20. • Ботнеты • Программы-угонщики браузеров • DDoS-атаки • Программы-вымогатели • Руткиты • Троянские программы • Вирусы • Сетевые черви Хакерские методы
- 21. Вредоносная программа "Вредоносное программное обеспечение« - это любое программное обеспечение, которое заражает компьютерную систему и наносит ей ущерб без ведома или разрешения владельца. Главная страница
- 23. Взлом пароля Взлом паролей — это использование программ и инструментов для извлечения паролей, хранящихся в компьютерной системе или отправленных по сети. Взлом пароля может показаться почти невыполнимой задачей, но вы будете удивлены, насколько это просто. Читайте дальше, чтобы узнать, как работает взлом паролей, используемые методы и как защитить себя. Главная страница
- 24. Взлом грубой силы Методы взлома паролей Словарь Crack
- 25. 1. Хакер сначала идентифицирует целевую систему. Это может быть веб-сайт, сеть, учетная запись администратора, учетная запись пользователя или другая система, защищенная паролем. 2. Чтобы начать атаку, хакер использует бота, который вводит угадываемый пароль в поле формы в целевой системе. 3. Бот ждет ответа от веб-сайта после каждого предположения, чтобы определить, было ли предположение правильным или нет. 4. Если боту удастся угадать пароль, хакер сможет получить доступ к системе и любым содержащимся в ней данным. 5. Если боту не удается угадать пароль, хакер может использовать более мощные методы, известные как атаки по словарю, радужные таблицы, гибридные атаки и так далее.
- 26. 1. Злоумышленник создает или находит список общих паролей или слов и включает их в файл словаря. Такие файлы можно легко найти в Интернете. 2. Чтобы начать атаку, хакер использует бота, который вводит угадываемый пароль в поле формы в целевой системе. 3. Бот ждет ответа от веб-сайта после каждого предположения, чтобы определить, было ли предположение правильным или нет. 4. Если пароль угадан неверно, бот перейдет к следующему паролю в файле словаря. 5. Бот продолжает этот процесс до тех пор, пока не будет найден правильный пароль. 6. Как только бот находит правильную комбинацию имени пользователя и пароля, хакер может получить доступ к веб-сайту и его данным.
- 27. Троянский конь Олимпиядағы Зевс мүсіні-әлемдегі үшінші маңызды ғажайып, оның тарихы құрылғанға дейін басталған – б.з. д. 776 жылы, содан кейін бірінші рет құдайлардың әкесінің құрметіне салынған ғибадатханаға келесі Олимпиада ойындарының қатысушылары келді. Главная страница
- 28. Троянские программы могут принимать любую форму от бесплатных утилит до музыкальных файлов, от рекламы в браузерах до внешне законных приложений. Любые неосторожные действия пользователя могут привести к заражению троянской программой. Вот лишь несколько примеров: • Загрузка взломанных приложений. Вам пообещали бесплатную нелегальную копию полезной программы? Звучит заманчиво. Однако взломанные приложения или генераторы ключей активации могут таить в себе троянскую программу. • Загрузка неизвестных бесплатных программ. То, что выглядит как бесплатная игра или экранная заставка, на самом деле может оказаться троянской программой, особенно в том случае, если Вы нашли нечто подобное на сомнительном веб-сайте. • Открытие зараженных вложений. Вы получили странное электронное письмо с важным (на первый взгляд) вложением, например со счетом-фактурой или уведомлением о доставке, однако при попытке открыть такое вложение оно запускает троянскую программу. • Посещение неблагонадежных веб-сайтов. Некоторые сайты могут заразить Ваш компьютер за считанные секунды. Другие прибегают к уловкам, например обещают запустить потоковую трансляцию популярного фильма, после того как Вы загрузите специальный видеокодек, который на самом деле является троянской программой. • Словом, применяются все методы социальной инженерии, которые предполагают заманивание пользователей броскими названиями или модными продуктами. Например, в декабре 2017 года в процессорах Intel, уже установленных на множестве компьютеров, были обнаружены аппаратные проблемы, делающие их уязвимыми для атак. Хакеры воспользовались волной паники и выпустили поддельный пакет исправлений «Smoke Loader», который содержал троянскую программу. Способы атаки троянских программ
Notes de l'éditeur
- Потеря информации, может приводить к серьезным экономическим, и временным затратам не ее восстановление. Искажение информации может приводить к ошибочным решениям со всеми вытекающими экономическими и социальными последствиями. Несанкционированное воспроизведение, может быть связано с нарушением государственной тайны, прав интеллектуальной собственности (авторских прав, ноухау), коммерческой тайны, конфиденциальности персональных данных с соответствующими негативными последствиями.
- 1) Главный сотрудник по информационной безопасности: Руководящая должность высокого уровня, ответственная за весь отдел информационной безопасности/персонал. Эта должность может включать в себя практическую техническую работу. 2) Инженер по безопасности: Выполняет мониторинг безопасности, анализ безопасности и данных / журналов, а также судебно-медицинский анализ для обнаружения инцидентов безопасности и организует реагирование на инциденты. Исследует и использует новые технологии и процессы для повышения возможностей обеспечения безопасности и внедрения усовершенствований. Может также просматривать код или выполнять другие инженерные методологии обеспечения безопасности. 3) Аналитик по вопросам безопасности: Анализирует и оценивает уязвимости в инфраструктуре (программное обеспечение, аппаратное обеспечение, сети), исследует доступные инструменты и контрмеры для устранения обнаруженных уязвимостей, а также рекомендует решения и лучшие практики. Анализирует и оценивает ущерб, нанесенный данным/инфраструктуре в результате инцидентов безопасности, изучает доступные инструменты и процессы восстановления и рекомендует решения. Проверяет соответствие политикам и процедурам безопасности. Может оказывать помощь в создании, внедрении и/или управлении решениями в области безопасности. 4) Архитектор безопасности: Разрабатывает систему безопасности или основные компоненты системы безопасности и может возглавлять группу разработчиков системы безопасности, создающую новую систему безопасности. 5) Администратор службы безопасности: Устанавливает системы безопасности в масштабах всей организации и управляет ими. Может также выполнять некоторые задачи аналитика по безопасности в небольших организациях. 6) Консультант/специалист по безопасности: Широкие названия, которые охватывают любую одну или все другие роли/ звания, связанные с защитой компьютеров, сетей, программного обеспечения, данных и/или информационных систем от вирусов, червей, шпионских программ, вредоносных программ, обнаружения вторжений, несанкционированного доступа, атак типа "отказ в обслуживании" и постоянно растущего списка атак хакерами, действующими как отдельные лица или как часть организованной преступности или иностранных правительств. Студенческие программы также доступны для людей, заинтересованных в начале карьеры в области кибербезопасности.
- Вирус
- 1. Вирус загрузочного сектора Компьютерный вирус, который заражает основную загрузочную запись компьютера и часто распространяется через съемные устройства хранения данных и носители. Его трудно удалить, и обычно требуется переформатирование всего жесткого диска зараженного компьютера. 2. Перезаписать вирус Компьютерный вирус, который заражает ваши файлы и уничтожает их . Единственный способ удалить его — удалить все зараженные файлы, что приведет к потере содержащихся в них данных. Вирусы перезаписи чаще всего распространяются через электронные письма. 3. Резидентный вирус Этот вид компьютерного вируса внедряется в память компьютера . Если исходный вирус удалить, его копия может остаться в памяти зараженного компьютера. Затем его можно активировать, когда ваша операционная система выполняет определенные функции. Поскольку эти вирусы прячутся в вашей оперативной памяти, они часто остаются незамеченными антивирусным программным обеспечением. 4. Файловый вирус Компьютерный вирус, который перезаписывает или вставляет зараженный код в исполняемые файлы . При открытии зараженной программы вирус перезаписывает или уничтожает ее. Вирусы, заражающие файлы, также могут распространяться на операционную систему компьютера или даже переформатировать жесткий диск. 5. Макровирус Компьютерный вирус написан на том же языке макросов, что и такие программы, как Microsoft Office. Они встраивают в эти документы и файлы данных вредоносный код , который начинает выполняться при открытии файлов. Затем вирус может заразить все документы пользователя, изменив их или сделав нечитаемыми. Вирус распространяется, если пользователь делится зараженным документом. 6. Вирус веб-скриптов Вирус, скрывающийся в коде веб-страниц и веб-браузеров . Доступ к веб-страницам, код которых содержит такие вирусы, может привести к заражению вашего устройства. 7. Полиморфный вирус Полиморфизм относится к способности существовать в нескольких формах. Следовательно, полиморфные вирусы приобретают разную форму при каждом запуске зараженного файла или программы, изменяя их код. Это помогает им избежать обнаружения. 8. Многокомпонентный вирус Многокомпонентный вирус можно рассматривать как комбинацию различных типов, описанных выше . Он атакует с использованием разных векторов и заражает разные части компьютера, такие как операционная система, файлы и программы.
- Низкая производительность . Замедление скорости обработки данных на компьютере обычно является явным признаком компьютерных вирусов. Вредоносный код обычно захватывает вычислительную мощность. Сбои и зависания устройства: зависания и сбои системы часто являются признаками заражения вредоносным ПО в целом, но вирусы могут быть созданы специально для этого. Хотя это также может быть признаком более старого устройства, это сигнализирует о заражении. Отсутствующие файлы . Еще одним симптомом являются постоянные всплывающие окна об отсутствующих файлах. Когда вы нажимаете ярлыки или пытаетесь получить доступ к файлам, вы можете получать уведомления о том, что они больше не существуют. Это могут быть вирусы, удаляющие ваши важные данные. Появляются новые файлы : будьте осторожны, когда таинственным образом появляются новые файлы. Компьютерные вирусы могут удалять старые файлы и создавать новые. Проблемы с оборудованием или аксессуарами : известно, что вирусы вызывают системные изменения, влияющие на внешнее оборудование и аксессуары. Если вы не можете заставить этот USB-накопитель или беспроводную мышь правильно подключиться или работать должным образом, это может быть признаком вируса. Компьютер выполняет действия самостоятельно : если кажется, что ваше устройство выполняет команды без вашего разрешения, возможно, вирус перекрывает вашу систему.
- Низкая производительность . Замедление скорости обработки данных на компьютере обычно является явным признаком компьютерных вирусов. Вредоносный код обычно захватывает вычислительную мощность. Сбои и зависания устройства: зависания и сбои системы часто являются признаками заражения вредоносным ПО в целом, но вирусы могут быть созданы специально для этого. Хотя это также может быть признаком более старого устройства, это сигнализирует о заражении. Отсутствующие файлы . Еще одним симптомом являются постоянные всплывающие окна об отсутствующих файлах. Когда вы нажимаете ярлыки или пытаетесь получить доступ к файлам, вы можете получать уведомления о том, что они больше не существуют. Это могут быть вирусы, удаляющие ваши важные данные. Появляются новые файлы : будьте осторожны, когда таинственным образом появляются новые файлы. Компьютерные вирусы могут удалять старые файлы и создавать новые. Проблемы с оборудованием или аксессуарами : известно, что вирусы вызывают системные изменения, влияющие на внешнее оборудование и аксессуары. Если вы не можете заставить этот USB-накопитель или беспроводную мышь правильно подключиться или работать должным образом, это может быть признаком вируса. Компьютер выполняет действия самостоятельно : если кажется, что ваше устройство выполняет команды без вашего разрешения, возможно, вирус перекрывает вашу систему.
- Черные хакеры Черные хакеры — «плохие ребята» в хакерских кругах. Они стараются обнаружить уязвимости в компьютерных системах и программном обеспечении, чтобы использовать их для получения финансовой выгоды или в более злонамеренных целях, таких как получение репутации, корпоративный шпионаж или в рамках национальной кампании по взлому. Действия этих лиц могут нанести значительный ущерб как пользователям компьютеров, так и организациям, в которых они работают. Они могут украсть конфиденциальную личную информацию, взломать компьютерные и финансовые системы, а также изменить или убрать функциональность веб-сайтов и критически важных сетей. Белые хакеры Белые хакеры считаются «хорошими ребятами», которые пытаются бороться с черными хакерами путем упреждающего взлома. Они используют свои технические навыки, чтобы взламывать системы для оценки и тестирования уровня сетевой безопасности, что также известно как этический взлом. Это помогает выявить уязвимости в системах до того, как черные хакеры смогут их обнаружить и использовать. Методы использования белых хакеров аналогичны или даже идентичны методам использования черных хакеров, но их нанимают организации для тестирования и обнаружения потенциальных уязвимостей в их средствах защиты. Серые хакеры Серые хакеры находятся где-то между хорошими и плохими ребятами. В отличие от черных хакеров они пытаются нарушить стандарты и принципы, но не намерены наносить вред или получать финансовую выгоду. Их действия, как правило, выполняются для общего блага. Например, они могут использовать уязвимость, чтобы повысить осведомленность о том, что она существует, но в отличие от белых хакеров, они делают это публично. Это предупреждает злоумышленников о наличии уязвимости.
- Интеллектуальные устройства Интеллектуальные устройства, такие как смартфоны, являются выгодными мишенями для хакеров. Устройства Android, в частности, имеют более открытый и непоследовательный процесс разработки ПО, чем устройства Apple, что подвергает их риску кражи или повреждения данных. Однако хакеры все чаще ориентируются на миллионы устройств, подключенных к Интернету вещей (IoT). Веб-камеры Встроенные в компьютеры веб-камеры являются распространенной мишенью для взлома, главным образом потому, что их взлом является простым процессом. Хакеры обычно получают доступ к компьютеру с помощью программы-трояна с удаленным доступом во вредоносном ПО rootkit, что позволяет им не только шпионить за пользователями, но и читать их сообщения, просматривать их действия в Интернете, делать снимки экрана и взламывать веб-камеру. Маршрутизаторы Маршрутизаторы взлома позволяют злоумышленнику получить доступ к отправляемым и получаемым данным и сетям, к которым он получает доступ. Хакеры также могут взломать маршрутизатор для выполнения более серьезных вредоносных действий, таких как атаки с распределенным отказом обслуживания (DDoS), спуфинг службы имен доменов (DNS) или криптомайнинг. Электронная почта Электронная почта является одной из наиболее распространенных мишеней для кибератак. Она используется для распространения вредоносного ПО и программ-вымогателей, а также в качестве тактики фишинговых атак, которые позволяют злоумышленникам атаковать жертв, используя вредоносные вложения или ссылки. Джейлбрейк телефонов Джейлбрейк телефона означает удаление ограничений, наложенных на его операционную систему, чтобы позволить пользователю установить приложения или другое программное обеспечение, не доступное в его официальном магазине приложений. Помимо нарушения лицензионного соглашения конечного пользователя с разработчиком телефона, джейлбрейк может привести к возникновению множества уязвимостей. Хакеры могут атаковать телефоны, подверженные джейлбрейку, что позволяет им украсть любые данные на устройстве, а также распространить атаку на подключенные сети и системы.
- Атака полным перебором — это метод взлома защищенной паролем учетной записи или системы путем перебора всех возможных комбинаций символов. Атака грубой силы — это тип кибератаки, при которой злоумышленник использует автоматизированную систему, чтобы угадать правильную комбинацию имени пользователя и пароля, чтобы получить доступ к системе или веб-сайту. Этот тип атаки часто используется для получения доступа к веб-сайтам, учетным записям или другим защищенным системам. Многократно пробуя разные комбинации имен пользователей и паролей, злоумышленник может в конечном итоге угадать правильную комбинацию, что позволит ему получить доступ к системе. Для предприятий важно поддерживать свои меры безопасности в актуальном состоянии, чтобы защититься от атак грубой силы.
- Если ваш пароль «банан», бот, выполняющий атаку грубой силы, будет продолжать пробовать все возможные комбинации символов, пока не найдет правильную комбинацию. Это может быть трудоемким и неэффективным процессом, когда речь идет о более длинных паролях. Но для взлома такого короткого пароля, как «банан», не потребуется много времени. Таким образом, лучший способ защитить себя от атак методом грубой силы — сосредоточиться на длине пароля, а не на его сложности. Чем длиннее пароль, тем сложнее его взломать. Ключевой вывод: более длинные пароли обеспечивают лучшую защиту от атак грубой силы.
- Если ваш пароль «банан», есть вероятность, что: Это популярный пароль, который используют другие люди. Этот пароль был использован человеком, чьи учетные данные для входа просочились во время утечки данных. Если пароль «банан», хакер может предположить, что он находится в списке часто используемых паролей, и начать атаку по словарю, которая в основном представляет собой список всех возможных паролей, которые он будет пробовать. Это означает, что вместо того, чтобы использовать все возможные комбинации, хакер использует список общих паролей во время атаки. Такие распространенные пароли включают «123456», «qwerty» и «password», среди миллионов других. Поэтому, если ваш пароль «банан», весьма вероятно, что он включен в список распространенных паролей, используемых хакерами во время атак по словарю, и поэтому вам следует рассмотреть возможность его изменения. Вывод ключа: создание уникального пароля, который вряд ли будет использовать никто другой, затрудняет его взлом.