Інформаційна безпека (Урок 1 та 2)

Основні поняття в області безпеки інформаційних технологій

Інформаційна безпека. Урок № 1

•що таке інформаційні
ресурси, їх різновиди;
•Що таке захисті нформації
•Яка інформація підлягає
захисту
•Які існують види доступу до
інформації;
•роль автоматизованих систем
в управлінні процесами

Л.

Пригадайте:

Видізнаєтеся:

1.

Назвіть основні етапи розвитку людства.

2.

Яке суспільство називають інформаційним?

3.

Чим займається інформатика як наука

та як галузь діяльності людини?

4.

Яка система називається інформаційною? Телекомунікаційною?

5.

Для чого ми захищаємо інформацію?

6.

Де ми захищаємо інформацію?

7.

Як ми захищаємо інформацію?

Хто володіє інформацією - той володіє світом»

Інформаційний ресурс є сьогодні
таким же багатством, як корисні
копалини, виробничі і людські
ресурси, і також як вони підлягає
захисту від різного роду посягань, зловживань і злочинів.

Multiple Choice

Чи можуть комп’ютерні віруси фізично вивести комп’ютер з ладу

• Так, можливості вірусів практично безмежні

• Ні, не можуть

• Так, можуть, але у випадку точкової атаки на комп’ютер

Multiple Choice

Який тип шкідливого програмного забезпечення використовується для маскування інших шкідливих програм?

• руткіт

• троянська програма

• хробак

Multiple Choice

Що таке бот-нет?

• Локальна мережа комп’ютерів

• Мережа комп’ютерів зловмисників

• Вид шкідливого програмного забезпечення

• Мережа заражених комп’ютерів, які виконують накази зловмисників

Multiple Select

Які основні функції бот-мереж?

(оберіть декілька варіантів)

• Розсилка СПАМу

• Показ додаткової реклами

• Ddos-атаки

• Слідкування за користувачем

Multiple Choice

Яка основна ціль зловмисників, які заражають комп’ютери користувачів

• Політичні чи релігійні мотиви

• Цікавість

• Спортивний інтерес

• Отримання фінансової вигоди

Multiple Choice

Яке джерело зараження ПК було основним на початку 2000-х років?

• Атаки через браузери

• Електронна пошта

• Зовнішні накопичувачі

Поняття "інформація"

Інформація – данні про людей, предмети,

факти, події, явища і процеси незалежно від
форми їхнього представлення.

У галузі інформаційних систем рекомендується таке означення інформації:
Інформація – це відомості, які є об’єктом зберігання, передавання
і оброблення.

Інформаційні ресурси – це окремі документи та масиви документів,

представлені самостійно або в інформаційних системах (бібліотеках,
архівах, фондах, базах даних та інших ІС).

Інформаційні ресурси

за видом
інформації

правові,

науково-технічні,

політичні,
фінансово-
економічні,

статистичнітощо

за видом

носія

на папері

(документи, листи, медичні карти, телефонні довідники

організацій і т.п.),

в пам'яті комп’ютера, в мережі,

на дисках та
інших носіях.

за режимом

доступу

відкриті,

обмеженого доступу, державна
таємниця,

конфіденційна інформація,
комерційна
професійна ,
службова ,
особиста

(персональна) таємниця

за формою
власності

державні,

муніципальні,
регіональні,

приватні,
колективні

Інформація, що захищається

Інформація, що захищається

— це інформація, що є предметом
власності

якого-небудь

суб’єкта

(держави, відомства, групи осіб або
окремого громадянина) і підлягає
захисту

відповідно

до

вимог

правових документів або вимог, які
встановлюються

власником

інформації.

Види інформації, які підлягають захисту

Інформація з обмеженим доступом - інформація,

право доступу до якої обмежено встановленими правовими нормами і (чи) правилами.

Таємна інформація - інформація з обмеженим доступом, яка містить відомості, що становлять державну або іншу передбачену законом таємницю.

Конфіденційна інформація - інформація з обмеженим доступом, якою
володіють, користуються чи розпоряджаються окремі фізичні чи юридичні особи або держава (авторизовані суб'єкти системи). Для інших суб'єктів системи ця інформація повинна бути невідомою.

Доступ до інформації

Доступ до інформації - можливість
одержання, оброблення інформації, її
блокування та (чи) порушення цілісності.

Санкціонований доступ до інформації – це доступ до інформації, що непорушує встановлені правила розмежування доступу

Несанкціонований доступ (НСД) до інформації - доступ до інформації, за якого порушуються
встановлений порядок його здійснення та (чи) правові
норми.
Дане поняття пов'язане з поширенням різного роду
комп'ютерних вірусів.

Захист інформації

Захищеною вважають інформацію, що не зазнала незаконних змін у
процесі передачі, зберігання та збереження, нез мінила такі властивості, як достовірність, повнота і цілісність даних.

Захист інформації – це комплекс
заходів, направлених на забезпечення
інформаційної безпеки.

Цікаво: У 1988 році американська Асоціація комп'ютерного обладнання оголосила 30 листопада Міжнародним днем захисту інформації (ComputerSecurityDay). Було зафіксовано першу масову епідемію хробака, якого назвали за іменем його творця — Морріса.

Автоматизована система (АС)

АС - це організаційно-технічна система, що
реалізує інформаційну технологію і поєднує:
✔обчислювальну систему (ОС);
✔фізичне середовище;
✔персонал;
✔Інформацію, що обробляється

Обчислювальна система - сукупність програмно - апаратних засобів, що призначені для обробки інформації

Захист інформації в АС

Це діяльність, спрямована на
забезпечення безпеки
інформації, що обробляють в АС, і АС в цілому, і яка дозволяє запобігти або ускладнити можливість реалізації загроз, а також знизити величину потенціального збитку в результаті реалізації загроз

Комплексна система захисту інформації - захист інформації в АС, що полягає у створенні й підтриманні у працездатному стані
системи заходів як технічних
(інженерних, програмно-апаратних), так і нетехнічних (правових, організаційних), що дозволяють запобігти або ускладнити можливість реалізації загроз, а також знизити
потенційний збиток

Основні причини загострення проблеми безпеки інформаційних технологій.
Інформація та інформаційні відносини.

Інформаційна безпека Урок № 2

• основні причини загострення
проблеми інформаційної
безпеки,

• Ознайомитися зпоняттям об'єкта та суб’єкта інформаційних відносин

•що таке інформаційна безпека, та її складові.

Пригадайте:

Видізнаєтеся:

1.Що таке інформація з обмеженим доступом?

2. Яку інформацію називають
конфіденційною? Таємною?

3. Що називають доступом до
   інформації? Які є види доступу

4. Що таке захист інформації
   в автоматизованій системі?

Причини загострення проблеми безпеки
інформаційних технологій.

•Невідомі “жартівники” скористалися принципами роботи онлайнової енциклопедії Wikipedia для розповсюдження шкідливого програмного забезпечення – нової модифікації вірусу Blaster.

Причини загострення проблеми безпеки інформаційних технологій.

•У лютому 2001 року двоє колишніх співробітників компанії
CommerceOne, скориставшись паролем адміністратора,
видалили із сервера файли, що становили великий (на
кілька мільйонів доларів) проект для іноземного замовника.
На щастя, була резервна копія проекту, так що реальні
втрати обмежилися витратами на засоби захисту від
подібних інцидентів у майбутньому. У серпні 2002 року
злочинці постали перед судом.

Причини загострення проблеми безпеки інформаційних технологій.

• Британський спеціаліст з інформаційних технологій
Максвелл Парсонс отримав 2,5 року ув’язнення за злам
банкоматів за допомогою МР3-плеєра і спеціального
програмного забезпечення. Таким чином він отримував
конфіденційну інформацію про банківські рахунки клієнтів
для клонування кредитних карток.

• Одна студентка втратила стипендію в 18 тисяч доларів у
Мічиганському університеті через те, що її сусідка по кімнаті скористалася їх спільним системним паролем і відправила від імені своєї жертви електронний лист із відмовою від стипендії.

Чому виникла проблема захисту інформації?
Які чинники вплинули на це?

Проблема захисту інформації у автоматизованих
системах (АС) визначається наступними чинниками:

• високими темпами зростання засобів обчислювальної техніки і зв’язку, розширенням областей використання електронно-обчислювальних машин (ЕОМ);

• залученням в процес інформаційної взаємодії все більшого числа людей і організацій;

• концентрацією великих обсягів інформації різного призначення і приналежності на електронних носіях;

• наявністю інтенсивного обміну інформацією між учасниками цього процесу;

• зростанням числа кваліфікованих користувачів обчислювальної техніки і можливостей по створенню ними програмно-технічних впливів на систему;

• розвитком ринкових відносин (в області розробки, постачання, обслуговування обчислювальної техніки, розробки програмних засобів, в тому числі засобів захисту);

•ставленням до інформації, як до товару, переходом до ринкових відносин, з властивою ним конкуренцією і промисловим шпигунством, в області створення і збуту (надання) інформаційних послуг

Найважливішими компонентами інформаційної діяльності є:

• Інформація та інформаційні системи;
• суб’єкти – учасники інформаційних процесів;
• правові відносини виробників – споживачів інформаційної
продукції;

Інформаційні відносини – це можливість доступу суб’єктів
інформаційної безпеки до об’єктів, що визначаються певними
правилами

Інформаційні відносини

Об'єкт інформаційних відносин

• У якості об'єктів інформаційної безпеки [information security object] необхідно розглядати: інформацію та інформаційні ресурси, носіїі нформації, процеси обробки інформації.

• До соціальних об'єктів інформаційної безпеки
звичайно відносять особистість, колектив, суспільство, державу, світове товариство.

Об’єкт – пасивний компонент системи, який
зберігає, приймає або передає інформацію.
Доступ до об'єкту означає доступ до інформації, яка міститься в ньому.

Суб'єкт інформаційних відносин

До суб'єктів інформаційної безпеки [information security subject] відносяться:
• держава, що здійснює свої функції через відповідні органи;
• громадяни, суспільні або інші організації і об'єднання.

Суб’єкт – це активний компонент інформаційної системи, який може стати причиною потоку інформації від об'єкта до суб'єкта або зміни стану системи.

Під інформаційним середовищем розуміють сферу діяльності суб’єктів, пов’язану із створенням, обробленням й споживанням інформації.

Безпека інформаційних технологій

Інформацíйна безпека (Information Security) — стан інформації, в якому забезпечується збереження визначених політикою безпеки властивостей інформації.

Слово "безпека" латинського походження - secure (securus). Потім в англійській мові воно отримало написання "security".

“Безпека" - це відсутність небезпеки; стан діяльності, при якій з певною ймовірністю виключено заподіяння шкоди здоров'ю людини, будівель, приміщень та матеріально-технічних засобів у них.

Види інформаційної безпеки

Інформаційна безпека держави

Інформаційна безпека суспільства

Інформаційна безпека організації

Інформаційна безпека особистості

Інформаційна безпека
(Information security)

Під безпекою інформації розуміють захищеність інформації та інфраструктури, що її підтримує, від випадкових або навмисних впливів природного або штучного
характеру, здатних завдати шкоди безпосередньо даним, їхнім власникам і користувачам
інформації та інфраструктурі,
що підтримує інформаційну
безпеку.

Принципи інформаційної безпеки

Інформаційна безпека

Цілісність

Конфіденційність

Доступність

• Конфіденційність

• лише уповноважені користувачі можуть ознайомитись з інформацією

• Цілісність

• лише уповноважені користувачі можуть модифікувати інформацію

• Доступність

• уповноважені користувачі можуть отримати доступ до інформації, не
очікуючи довше за заданий (малий)
час

​Достовірність

Інформаційна безпека

Інформаційна безпека — це комплекс заходів, для захисту даних та інформаційної системи від випадкових або навмисних пошкоджень та несанкціонованого доступу.

Інформаційна безпека- це стан захищеності систем обробки і зберігання даних, при якому забезпечено конфіденційність, доступність і цілісність інформації.

Домашнє завдання:

Підготувати індивідуальні чи групові повідомлення (міні проекти - доповідь чи презентація) про загрози безпеці:
інтернет-шахрайство;
спам-розсилки;
бот-мережі (botnet);
DDoS-атаки (Distributed Denial of Service);
крадіжка коштів;
«крадіжка особистості» (Identity Theft).