Загрози безпеці інформації в автоматизованих системах

Завдання 1.

Ознайомитись з основними загрозами інформації в автоматизованих системах. Розглянути основні джерела і шляхи реалізації загроз безпеці.

Завдання 2.

Законспектувати в зошит:

1. Поняття Автоматизована система

2. Поняття Загроза

3. Поняття Соціальна інженерія

4. Скласти список загроз для смартфонів

5. Скласти список прийомів, котрі використовують зловмисники.

Завдання 3.

Дати відповіді на запитання.

Загрози безпеці інформації в автоматизованих системах. Основні джерела і шляхи реалізації загроз безпеки.

Автоматизована система (АС) – це організаційно-технічна система, що реалізує інформаційну технологію і поєднує:

• обчислювальну систему (ОС);

• фізичне середовище;

• персонал;

• інформацію, що обробляється

Загроза — це потенційна можливість певним чином порушити інформаційну безпеку.

Найчастіше загроза є наслідком наявності вразливих місць у захисті інформаційних систем (таких, наприклад, як):

Якщо мова йде про помилки у ПЗ, то вікно небезпеки «відкривається» з появою засобів використання помилки й ліквідується після накладанні «латок», що її виправляють.

Основні загрози інформаційній безпеці користувача Інтернету, які йдуть від авторизованих користувачів та електронних методів впливу.

Значна частина загроз інформаційній безпеці виникає внаслідок користування ресурсами Інтернету. Серед них основними загрозами є такі:

1. потрапляння в інформаційну систему шкідливого програмного забезпечення (вірусів, мережевих хробаків, троянських програм, клавіатурних шпигунів, рекламних систем );

2. інтернет-шахрайство, наприклад фішинг — вид шахрайства, метою якого є виманювання персональних даних у клієнтів онлайнових аукціонів, сервісів з переказу або обміну валюти, інтернет-магазинів тощо;

3. несанкціонований доступ до інформаційних ресурсів та інформаційно-телекомунікаційних систем, наприклад у результаті цілеспрямованої хакерської атаки — дій, що спрямовані на порушення штатного режиму функціонування системи, порушення доступності її сервісів, отримання несанкціонованого доступу до конфіденційних відомостей, порушення цілісності даних тощо;

4. потрапляння комп'ютера до ботнет-мережі (англ. botnet від robot і network — робот і мережа) через приховане встановлення програмного забезпечення, яке використовується зловмисником для виконання певних, найчастіше протиправних, дій з використанням ресурсів інфікованих комп'ютерів. Такими діями можуть бути розсилання спаму, добір паролів перебором усіх можливих варіантів, отримання персональних даних про користувачів, крадіжка номерів кредитних карток, паролів доступу, атаки з метою відмови в обслуговуванні — так звані DDoS-атаки (англ. Distributed Denial of Service — розподілена відмова в обслуговуванні), щоб порушити доступ до деякого інтернет-сервісу шляхом перевантаження його обчислювальних ресурсів та ін.;

5. «крадіжка особистості» (англ. Identity Theft — крадіжка персональних даних) — несанкціоноване заволодіння персональними даними особи, що дає можливість зловмиснику здійснювати діяльність від її імені (підписувати документи, отримувати доступ до ресурсів, користуватися послугами, знімати кошти з банківських рахунків тощо).

Ви знаєте, що смартфони — це мобільні телефони, доповнені функціями персонального комп'ютера, зі своєю операційною системою та іншим програмним забезпеченням.

Існують шпигунські програми, які зловмисники використовують для шпигування за користувачем смартфона. Використовуючи їх, можна:

1. перехоплювати повідомлення про всі здійснені дзвінки

2. показувати вміст СМС-листування

3. показувати дані про відвідані сайти

4. включати мікрофон і записувати всі розмови

5. знімати камерою телефона оточення користувача

6. визначати його місце розташування

Соціальна інженерія — це наука, що вивчає людську поведінку та фактори, які на неї впливають.

У наш час результати досліджень із соціальної інженерії часто використовують зловмисники для маніпуляції, щоб спонукати людину виконати певні дії чи розголосити конфіденційну інформацію.

За даними антивірусної лабораторії Zillya! Антивірус (zillya.ua), наразі більшість заражень шкідливими програмами комп'ютерів і мереж відбувається шляхом обману користувачів з використанням методів соціальної інженерії.