Как защитить свою информацию от взлома

Как защитить свою  информацию от взлома Оборина Н.С.

Защити свою информацию • Наиболее  острой  проблемой  современного   общества  является  проблема   информационной  безопасности,  начиная   от  отдельного  человека  до  государства

Защити свою информацию • Причем, не стоят на месте ни разработчики  систем защиты, ни взломщики. О  проникновении в компьютерные системы  банков, страховых компаний и даже в  закрытые военные сети сегодня можно  узнать из регулярных газетных сообщений.  Количество компьютерных преступлений,  не смотря на принимаемые специалистами  меры, отнюдь не уменьшается год от года, а  даже напротив ­ растет.

Защити свою информацию • При этом практически во всех вскрытых  системах один из применяемых элементов  защиты ­ пароль (а в некоторых он  единственный), который многие  пользователи и руководители считают  непреодолимым препятствием.

Защити свою информацию • Защиту информации в  компьютерах    обязательно следует рассматривать как  комплекс мер, включающих организационные,  технические, юридические, программные,  оперативные, страховые и даже морально­ этические меры.

Защити свою информацию • Не парадоксально ли, что воровство вещей  из квартиры рассматривается как  преступление, а воровство информации из  компьютера зачастую как показатель  высоких интеллектуальных возможностей? Это воровство! И оно наказуемо

Защити свою информацию • Статья 272 Неправомерный доступ к охраняемой законом компьютерной  информации. В электронно вычислительной машине (ЭВМ),  системе ЭВМ или их сети, если это деяние повлекло  уничтожение, блокирование, модификацию либо копирование  информации, нарушение работы ЭВМ, системы ЭВМ или их  сети, наказывается штрафом в размере до двухсот тысяч  рублей или в размере заработной платы или иного дохода  осужденного за период до восемнадцати месяцев, либо  исправительными работами на  срок от шести месяцев до одного года, либо лишением  свободы на срок до двух лет.

Защити свою информацию • Статья 138 пункт 1 Нарушение тайны переписки ­ это если вы взломали и  посмотрели сообщения, наказывается штрафом в размере до  восьмидесяти тысяч рублей или в размере заработной платы  или иного дохода осужденного за период до шести месяцев,  либо обязательными работами на срок от ста двадцати до ста  восьмидесяти часов, либо исправительными работами на срок  до одного года.

Защити свою информацию • пункт 2 Нарушение тайны переписки с помощью служебного  положения, т.е. на рабочем месте или с помощью  специальных технических средств (проги, брут) наказывается  штрафом в размере от ста тысяч до трехсот  тысяч рублей или в размере заработной платы или иного  дохода осужденного за период от одного года до двух лет,  либо лишением права занимать определенные должности или  заниматься определенной деятельностью на срок от двух до  пяти лет, либо обязательными работами на срок от ста  восьмидесяти до двухсот сорока часов, либо арестом на срок  от двух до четырех месяцев.

Защити свою информацию • И ни какой пароль, как, впрочем, и любая другая  система безопасности, не поможет, если каждый  пользователь системы лично не заинтересован в  соблюдении режима безопасности, не понимает,  для чего нужен режим безопасности, и что этот  пользователь лично потеряет в случае вскрытия  его пароля или любого другого пароля в его  организации. Ведь замок на двери можно открыть  один раз утром и оставить открытым на весь день ­  какая же тогда безопасность?

Защити свою информацию • Военные говорят:  "пароль ­ это секретное слово, позволяющее  определить кто 'свой', а кто нет".  • С точки зрения компьютерной безопасности это  определение можно немного добавить и  расширить:  "пароль ­ это секретный набор различных символов,  позволяющий определить законного пользователя и  его права на работу в компьютерной системе".

Защити свою информацию • Пароль может применяться для различных целей: ­ определения "свой ­ чужой" ­ подтверждение личности владельца ключевого  элемента (например, кредитной или магнитной  карточки); ­ прав работы в системе и допуска к информации; ­ получения специальных прав на выполнение особо  важных операций; ­ ключ для системы шифрования или электронной  подписи и т.д.

КАКИЕ ПРАВИЛА  МОЖНО РЕКОМЕНДОВАТЬ  ПРИ ВЫБОРЕ ПАРОЛЯ?

Защити свою информацию Запрещается использовать: • имена, фамилии, даты рождения детей, близких,  знакомых, их ком­бинации, номера телефонов и  любую другую личную информацию (типа  ОЛЯ070576 или ИВАНОРЛОВ) и т.п.; • названия городов, стран, фирм, организаций,  учреждений, специфических компьютерных слов,  термины из своей предметной области;

Защити свою информацию • слова из заставок задач или названия самих  компьютерных систем (например, netware,  windows, msdos); • широко распространенные слова, названия  фильмов, книг, имена любимых литературных  героев и пр.; • повторяющиеся символы (например, пароль типа  "аббббб" раскрыть значительно легче, чем  "алугыс");

Защити свою информацию • набор символов, расположенных на клавиатуре  рядом (“знаменитые” пароли: 111111, 12345,  йцукен, qwerty и т.д.) или по простому закону  (например, через клавишу ­ йу­егщх; по две в ряду ­  йцфыяч и т.п.); • нельзя использовать один и тот же пароль  одновременно в разных системах. Это прекрасная  возможность для хакера проникнуть в систему.

Защити свою информацию Рекомендуется использовать: • Переключения различных регистров (рус., англ.).  Попробуйте набрать русское слово на английском  регистре или наоборот, получите бессмысленный  набор, вполне подходящий для пароля. Можно,  например, взять слово из любого (желательно не  английского) языка и его звучание на русском  языке набрать на английском регистре.

Защити свою информацию Рекомендуется использовать: • Использовать при формировании пароля как  можно большее количество символов, конечно,  если это допускает система (ведь компьютер  позволяет использовать 256 символов). Например,  сочетания букв и цифр, а также больших и  маленьких букв в одном пароле (например,  "ащночс" и "АщНоЧс" для компьютера ­ две  большие разницы) значительно усложняет его  подбор; • Если с фантазией «напряженка» попробуйте  просто связать два слова вместе, например:  «ЯГений», «МояЖенаУмница», «ЛюблюВасю»

Защити свою информацию Общая идея такая: самый лучший  пароль ­ случайный и  бессмысленный набор символов!

Защити свою информацию • Относитесь к паролям и идентификационным  фразам так же серьезно, как к информации,  которую они защищают. • Никому не сообщайте пароль. Держите пароль в  секрете от своих близких (особенно от детей) и  друзей, которые могут сообщить его кому­либо  еще. Исключением являются пароли, которые  необходимо знать вашим близким.

Защити свою информацию • Храните пароль в надежном месте. Будьте  внимательны, если записали пароль на бумажный  или какой­либо другой носитель. Не оставляйте  запись с паролем там, где бы вы не оставили  информацию, которую он защищает.

Защити свою информацию • Никогда не пересылайте пароль по электронной  почте. Любое сообщение электронной почты,  требующее ваш пароль или отсылающее на веб­ узел для подтверждения пароля, может быть  мошенничеством.

Защити свою информацию • Регулярно меняйте пароли. Это может ввести  злоумышленников в заблуждение. Чем надежнее  пароль, тем дольше можно его использовать.  Пароль из 8 и менее символов можно применять в  течении недели, в то время как комбинация из 14 и  более символов может служить несколько лет,  если она составлена по всем правилам,  приведенным выше.

Защити свою информацию • Не вводите пароли на чужих компьютерах.  Компьютеры в интернет­кафе, лабораториях,  системах с коллективными файлами,  интерактивных терминалах, на конференциях  безопасны только для анонимного выхода в  Интернет. Не пользуйтесь такими компьютерами  для проверки электронной почты, банковского  счета, доступа в чат­каналы и доступа к другим  учетным записям, где запрашивается имя  пользователя и пароль.

АНТИВИРУСНАЯ ЗАЩИТА

Защити свою информацию Виды вирусов Черви Троянские программы Зомби Шпионские программы Фишинг Хакерские атаки  Полезные вирусы

Защити свою информацию Черви это  (Worm)­  по  программа,  Червь  которая  тиражируется  на  жестком  диске,  в  памяти  компьютера  и  сети.  распространяется  Особенностью червей, отличающих их  от  других  вирусов,  является  то,  что  они  не  несут  в  себе  ни  какой  вредоносной  кроме  саморазмножения,  целью  которого  является замусоривание памяти, и как  следствие,  затормаживание  работы  операционной системы. нагрузки,

Защити свою информацию Троянские программы компьютеру  путем  пользователем  Троян или троянский конь (Trojans) ­ это программа,  которая  находится  внутри  другой,  как  правило,  абсолютно  безобидной  программы,  при  запуске  которой  в  систему  инсталлируются  программа,  написанная  только  с  одной  целью  ­  нанести  ущерб  целевому  выполнения  несанкционированных  действий:  кражи,  порчи  или  удаления  конфиденциальных  данных,  нарушения  работоспособности  компьютера  или  использования  его  ресурсов  в  неблаговидных  целях.       Таким образом, троянские программы являются  одним  из  самых  опасных  видов  вредоносного  программного обеспечения, поскольку в них заложена  возможность  самых  разнообразных  злоумышленных  действий..

Защити свою информацию Зомби Зомби  (Zombie)  ­  это  программа­вирус,  которая  после  проникновения  в  компьютер,  подключенный к сети Интернет управляется  извне и используется злоумышленниками для  организации  атак  на  другие  компьютеры.  Зараженные  таким  образом  компьютеры­ зомби  могут  объединяться  в  сети,  через  которые  рассылается  огромное  количество  нежелательных  электронной  почты,  а  также  распространяются  вирусы  и  другие вредоносные программы. сообщений

Защити свою информацию Шпионские программы (Spyware)  Шпионская  программа  ­  это  программный  продукт,  установленный  или  проникший  на  компьютер  без  согласия  его  владельца,   с  целью  получения  практически  полного  доступа  к  компьютеру,  сбора  и  отслеживания личной или конфиденциальной  информации.       Эти программы, как правило, проникают  на  компьютер  при  помощи  сетевых  червей,  троянских программ или под видом рекламы  (adware).               Одной  из  разновидностей  шпионских  программ являются фишинг рассылки.

Защити свою информацию Фишинг своей  целью  сайт,  являющейся  Фишинг  (Phishing)  ­  это  почтовая  рассылка  имеющая  получение  конфиденциальной финансовой информации.  Такое письмо, как правило, содержит ссылку  на  копией  интернет­банка  или  другого  финансового  учреждения.  Пользователь,  обычно,  не  догадывается,  что  находится  на  фальшивом  сайте  и  спокойно  выдает  злоумышленникам  информацию  о  своих  счетах,  кредитных  карточках, паролях точной

Защити свою информацию Зарождение хакерства появление  возможным  В  конце  70­х  ­  начале  80­х  гг.  компьютерные  технологии  усовершенствовались  настолько,  что  стало  персональных  компьютеров  или  ПК,  которые  смогли  уютно  устроиться в домах и офисах. И это оказало огромное  влияние на общество        С увеличением числа пользователей персональных  компьютеров,  в  обществе  появилась  довольно  загадочная  и  своеобразная  группа:  хакеры.  Таких  людей  ум,  индивидуальность  и  сообразительность,  а  также  страсть  к  компьютерам  и  сетям.  Но,  кроме  того,  хакеры  ­  это  кошмар  для  сетевых  администраторов,  служб безопасности и даже для ФБР.        Некоторые хакеры оставили свой след в истории  компьютеров,  став  кумирами  для  целого  класса  новых пользователей.  отличает  озорство  и  пытливый

Защити свою информацию Полезные вирусы через  брешь  Welchia  ­  это  один  из  немногих  вирусов,  целью  которого  является  нейтрализация  другого  вируса,  а  именно,  сетевого  червя  (Blaster).  Welchia  проникает  в  Lovesan  компьютер  системе  безопасности  Windows,  предварительно  убедившись,  что  туда  уже  проник  Lovesan.  Затем  она  удаляет  противника  и  полностью  восстанавливает  систему,  попутно  загружая  обновление,  закрывающее  уязвимость Windows пораженную  в

Защити свою информацию вирусом.  Многие         Антивирусная программа— изначально программа  для  обнаружения  и  лечения  программ,  заражённых  компьютерным  вирусом,  а  также  для  предотвращения  современные  заражения  файла  антивирусы  позволяют  обнаруживать  десятки  тысяч  вирусов и удалять также троянские программы и прочие  вредоносные  программы.  Первые  наиболее  простые  антивирусные  программы  появились  почти  сразу  после  антивирусов  появления  занимаются  Антивирусное  программное  обеспечение  состоит  из  компьютерных  обнаружить,  программ,  предотвратить  размножение  и  удалить  компьютерные  вирусы и другие вредоносные программы. Разработкой  компании.  вирусов.  крупные  которые  пытаются

Защити свою информацию

Защити свою информацию Защити свою информацию  сам! Спасибо за внимание!