Урок 3. Загрози безпеці інформації в автоматизованих системах. Основні ненавмисні й навмисні штучні загрози

Тематичний урок «Інженерія цифрової безпеки»

Критерії оцінювання навчальних досягнень учнів

Будь-яка складна конструкція, чи то хмарочос, чи то автоматизована система, починається з міцного фундаменту. Сьогодні ми — головні інженери безпеки. Перш ніж будувати, ми маємо перевірити наші інструменти (знання) та налаштувати робочий простір.

Пам’ятайте: інженерна помилка на папері коштує дешево, а в готовій системі — призводить до катастрофи.

Перш ніж захищати систему, інженер має зрозуміти, які сили на неї діють. В інженерії ми розраховуємо вітрове навантаження або тиск води. В автоматизованих системах ми аналізуємо ненавмисні загрози. Це "внутрішнє тертя" системи: збої обладнання, помилки коду або випадкові дії персоналу. Чи витримає ваша конструкція, якщо одна з опор (серверів) раптово зникне?

Крім ненавмисних існують ще навмисні загрози. Уявіть, що ви проєктуєте не просто будинок, а сейф. Хакерська атака — це спроба зламати замок або пробити стіну. Інженерний підхід до безпеки — це створення "зон безпеки". Ми не просто ставимо пароль, ми будуємо лабіринт: шифрування (міцність матеріалу), файрволи (зовнішній периметр) та моніторинг (система датчиків). Кожна навмисна загроза — це вектор сили, який ми маємо врівноважити нашою інженерною протидією.

Тому перегляньте презентацію

Перегляньте відео

🏗️ Найважливіше: Технічний паспорт цифрової стійкості

1. Розрахунок критичного навантаження (Розуміння загрози)

В інженерії не буває «просто поломок», є вектори впливу. Найважливіше — усвідомити, що автоматизована система (АС) постійно перебуває під тиском двох типів сил:

Внутрішня втома матеріалу (Ненавмисні загрози): Це ваші власні помилки в «кресленнях» (коді) або халатність персоналу. Це як мікротріщини в бетоні: вони непомітні, доки не станеться аварія.
Висновок: Надійність системи визначається не її потужністю, а якістю її «фундаменту» (навченого персоналу та регулярних бекапів).

2. Ешелонування як метод поглинання удару

Інженер ніколи не покладається на одну опору. Найголовніший принцип захисту від навмисних загроз — це глибокоешелонована оборона.

Якщо зловмисник (зовнішня сила) намагається «пробити» систему, він повинен подолати кілька рівнів ізоляції.
Найважливіше: Жоден «замок» (пароль) не є вічним. Завдання інженера — зробити вартість зламу вищою, ніж вартість самої інформації всередині.

3. Точка відмови та коефіцієнт безпеки

В інженерії існує поняття Single Point of Failure (єдина точка відмови). У темі інформаційних загроз найважливішим є виявлення таких точок:

Адмін-доступ: Якщо один пароль відкриває всі двері, ваша інженерна конструкція завалиться від одного точного удару (фішингу).
Резервне копіювання: Це ваш «аварійний вихід». Без нього будь-яка навмисна атака (вірус-шифрувальник) перетворює систему на купу металобрухту.

🔧 Інженерне резюме (Check-list)

Проєктуйте з думкою про збій. Будь-яка деталь може вийти з ладу (ненавмисна загроза).
Будуйте зони деформації. Якщо зламали один сегмент мережі, інші мають вціліти (ізоляція навмисних загроз).
Автоматизуйте контроль. Датчики (антивіруси та лог-файли) мають сигналізувати про «тріщини» в системі раніше, ніж почнеться обвал.

Ваш девіз як цифрового інженера: "Ми не сподіваємося на удачу — ми проєктуємо систему так, щоб вона вистояла навіть тоді, коли все піде не за планом".

Виконайте інтерактивні завдання

Колеги-інженери! Будь-яка теоретична модель повинна пройти стадію випробувань. Перед вами — серія завдань для перевірки стійкості наших систем.

Ваше завдання: продемонструвати інженерну винахідливість, логічне мислення та здатність проєктувати захисні бар'єри там, де система виявляється вразливою.

Пам’ятайте: у цифровій інженерії безпека — це не стан, а процес постійного вдосконалення конструкції.

Практичне завдання

Увага! Під час роботи з комп'ютером дотримуйтеся правил безпеки та санітарно-гігієнічних норм.

Повторіть правила безпечної роботи за комп’ютером.

Для виконання завдань можна використовувати сервіси ШТУЧНОГО ІНТЕЛЕКТУ

Завдання 1. Протокол «Криптографічний лабіринт» (Логіка)

Інженерне завдання: Відновлення пошкодженого сигналу.

Ситуація: Внаслідок деструктивного впливу на канали зв’язку, системне повідомлення про тип зовнішнього навантаження було зашифровано механічним кодувальником (зсув за алгоритмом Цезаря, ключ +3). Ваша мета — провести зворотний інжиніринг повідомлення та ідентифікувати вектор атаки, щоб налаштувати відповідні фільтри.

Код для аналізу: Жжсф

Використайте ШИФРАТОР.

Відповідь прикріпіть до даного уроку в Google Classroom.

Завдання 2. Ситуативний аналіз «Усунення аварійного стану»

Інженерне завдання: Протокол ліквідації наслідків проникнення.

Ситуація: Зафіксовано критичне відхилення в роботі вузла АС. Оператор припустився помилки в «техніці безпеки» — завантажив неперевірений програмний модуль (виконавчий файл super-secure-file-download.com/virus.exe), що імітував офіційну документацію. Спостерігається «засмічення» системних магістралей: швидкість обробки даних впала на 80%, структура файлової системи деформована.

Розробіть алгоритм аварійного втручання з 3-х кроків:

Локалізація вогнища. Як ізолювати пошкоджений вузол від загальної мережі?
Діагностика та чистка. Який інженерний інструмент використаєте для видалення шкідливого коду?
Реконструкція. Як відновити цілісність даних, використовуючи "інженерні відступи" — резервні копії?

Створіть шпаргалку-інструкцію для оператора.

Творче завдання «Проєктування Life Hack»

Інженерне завдання: Розробка стандарту кібергігієни для покоління Альфа.

Ситуація: Вам доручено створити «Інструкцію з експлуатації цифрового життя» для нових користувачів системи. Потрібно розробити одне універсальне «Золоте правило», яке працюватиме як автоматичний запобіжник проти навмисних штучних загроз.

Вимоги до правила:

Воно має бути лаконічним (як технічний стандарт).
Має бути універсальним (захищати від фішингу, вірусів та соціальної інженерії).
Має легко запам'ятовуватися (як формула E = mc2).

📤 Завершення

Збережіть результати виконання завдань.
Прикріпіть їх у розділі Ваші роботи на платформі Google Classroom.

Для моніторингу засвоєння знань з теми пройдіть тестування

https://naurok.com.ua/test/join?gamecode=4924888

Урок закінчено! Сьогодні ми побачили, що загрози в АС — це не магія, а фізичні та логічні процеси, якими можна керувати. Інженер безпеки — це той, хто передбачає поломку ще до того, як вона сталася. Вашим завданням на майбутнє буде розробити схему "цифрового замку" для вашого домашнього комп’ютера, використовуючи принципи, які ми сьогодні вивчили.

Page updated

Google Sites

Report abuse