Проектная работа по теме: "Киберпреступность" (1 курс, СПО, Информационная безопасность ПК и КС)

Российская Федерация Государственное казенное профессиональное образовательное учреждение «Кабардино­Балкарский автомобильно­дорожный колледж» Министерства образования, науки и по делам молодежи КБР Цикловая комиссия «математических и естественнонаучных дисциплин» ПРОЕКТНАЯ РАБОТА  на тему: «Кибепреступность» По дисциплине «Информатика и ИКТ» Разработчик: Жемухова М.М.                                                                                                                  (дата) ________ «__»_________2017г. 1 Содержание  Введение  1. Киберпреступность. Виды киберпреступлений 2. Наказание за киберпреступления 3. Первоочередные шаги для повышения безопасности Заключение  2 Введение  Особую актуальность проблема киберпреступности приобрела в наше время.   Социологические   опросы   в   разных   странах,   и   в   первую   очередь   в высокоразвитых,   показывают,   что   киберпреступность   занимает   одно   из главных мест среди тех проблем, которые тревожат людей. Более того, по мнению   специалистов,   сегодня   это   явление   составляет   значительно   более серьезную   опасность,   чем   5   лет   назад,   в   связи   с   использованием преступниками   новейших   информационных   технологий,   а   также   через растущую уязвимость современного индустриального общества. Выбранная нами тема интересна своей актуальностью. В наше время, в век   информации,   СМИ   и   интернета,   эта   тема   как   нельзя   кстати.   Смотря фильмы, сериалы, передачи, мы задались вопросом, а все ли так, как показано на экране? Все ли настолько плохо или настолько хорошо? Стоит ли бояться киберпреступлений   нам   ­   обычным   людям?   И   если   да,   то   как   от   них уберечься,   защититься?   Мы   узнаем   какие   бывают   виды   информационных преступлений,   узнаем   какие   последствия   ждут   злоумышленников   за совершенные   хакерские   преступления   и   после   чего   расскажем   вам,   как защититься, тем самым предотвратить ущерб. В начале работы над проектом нами были определены       цели: Исследование   киберпреступности   и   киберпреступлений   как потенциальной угрозы современному информационному обществу. Узнать, какие существуют способы профилактики киберпреступности и способы борьбы с ней. Рассказать   о   киберпреступности,   какие   киберпреступления совершаются в мире, какие меры борьбы предпринимаются. А также ущерб от действий киберпреступников     3 Для   достижения   этих   целей,   мы   поставили   перед   собой   ряд       задач,       среди которых: изучить понятие киберпреступность более подробно; узнать, кто такие киберпреступники; дать рекомендации противостояния хакерам в домашних условиях.      4 1. Киберпреступность. Виды киберпреступлений Киберпреступность — это преступность в так называемом виртуальном пространстве.   Виртуальное   пространство,   или   киберпространство   можно определить   как   моделируемое   с   помощью   компьютера   информационное пространство,   в   котором   находятся   сведения   о   лицах,   предметах,   фактах, событиях,   явлениях   и   процессах,   представленные   в   математическом, символьном или любом другом виде и находящиеся в процессе движения по локальным и глобальным компьютерным сетям, либо сведения, хранящиеся в памяти любого физического или виртуального устройства, а также другого носителя,   специально   предназначенного   для   их   хранения,   обработки   и передачи.В   ходе   исследования   мы   выделили   несколько   основных   видов киберпреступлений.   Среди   них: Фишинг,   Спам,   Инсайдинг,   Хакерство, Киберсквоттинг , Похищение цифровой личности, Телекоммуникационные преступления.Сейчас мы вкратце расскажем про них поподробнее.  Фишинг Это   один   из   способов   интернет­мошенничества,   когда   всеми   возможными правдами   и   неправдами   пытаются   узнать   различные   персональные   данные (пароли, логины, номера банковских карт и счетов). Смысл заключается в том, чтобы   побудить   перейти   по   фишинговый   ссылке   на   поддельную   страницу, визуально   похожую   на   настоящую,   например,   банка,   где   под   различными предлогами выудить персональную информацию.  Похищение цифровой личности Неправомерное завладение, например, профилем в социальной сети, с целью рассылки   спама,   использования   личных   данных,   шантажа,   выманивания денежных средств.   Спам 5 К спаму относятся нежелательные рекламные объявления, мистификации и сообщения, предназначенные для распространения рекламных объявлений или вредоносных программ. Доставляемые пользователю неудобства и опасность увеличиваются   из­за   того,   что   стоимость   рассылки   минимальна,   а   в распоряжении авторов спама есть множество средств для получения новых адресов электронной почты и способов нелегально рассылать сообщения.  Инсайдинг Инсайдер (работающий или освобожденный  сотрудник  компании) является потенциальным   преступником.   Знакомый   с   тонкостями   компьютерной системы   компании,   он   имеет   неограниченный   доступ   к   системе   с   целью незаконного   вмешательства   в   работу   автоматизированных   электронно­ вычислительных   машин,   их   систем   или   компьютерных   сетей,   или   с   целью незаконного   завладеет   информацией,   которая   является   собственностью компании.  Хакерство Хакер   ­   чрезвычайно   квалифицированный IT­специалист,   человек,   который понимает   самые   глубины   работы   компьютерных   систем.   [Изначально хакерами   называли   программистов,   которые   исправляли   ошибки   в программном   обеспечении   каким­либо   быстрым   и   далеко   не   всегда элегантным или профессиональным способом.] Однако, большинство людей считают,   что   хакер ­ компьютерный   взломщик,   проникающий   в   закрытые информационные   сети,   банки   данных   и   т.п.   с   целью   получения   доступа   к секретной информации, а также заражения их вирусами.  Телекоммуникационные преступления Преступления,   совершаемые   через   СМИ   и   средства   связи.   Наиболее известным из них является атака с целью перегрузить оборудование жертвы и помешать его нормально использовать (DDOS­атака). 6 Кибератаки   не   далеко   как   кажется.   Председатель   правительства   что   угроза Российской   Федерации   Дмитрий   Медведев   заявил, киберпреступности   носит   транснациональный   характер,   а   потери   от хакерских атак на банки в глобальном масштабе оцениваются в $0,5 трлн, и рост   атак   сохранится   в   2017   году.   Виртуальные   преступления   растут   с каждым днем. Согласно проведенному опросу, киберпреступления занимают четвертое место в мире по частоте совершения. Вместе с распространением компьютеризации   и   интернет­технологий   экономические   преступления, особенно в последние годы, стали новой угрозой. В наши дни компьютерные технологии   и   интернет   являются   неотъемлемой   частью   деловой   и   личной жизни   человека.   Исследование   глобальных   экономических   преступлений, проведенное   с   участием   деловых   кругов   в   78   странах,   выяснило,   что киберпреступления являются четвертыми в мире по распространению. В 2016 году на российские информационные ресурсы было совершено свыше 70 миллионов компьютерных атак, что почти втрое больше, чем годом ранее. Потери российской экономики из­за атак киберпреступников в 2016 году составили более 600 млрд рублей. «Эта цифра превышает примерно в два   раза   ущерб   от   всех   других   экономических   преступлений»   и превышает 200% от финансовой поддержки СМИ из бюджета РФ в 2016 году, а также почти 50% расходов на здравоохранение. 2. Наказание за киберпреступления Законодательство РФ предусматривает наказание за киберпреступления Статья   272.  Неправомерный   доступ   к   компьютерной   информации. Наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев,   либо   исправительными   работами   на   срок   до   одного   года,   либо 7 ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. Статья   273.  Создание,   использование   и   распространение   вредоносных компьютерных  программ.  Наказываются   ограничением  свободы  на  срок до четырех   лет,   либо   принудительными   работами   на   срок   до   пяти   лет   с лишением   права   занимать   определенные   должности   или   заниматься определенной   деятельностью   на   срок   до   трех   лет   или   без   такового,   либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот   тысяч   рублей   или   в   размере   заработной   платы   или   иного   дохода осужденного за период от двух до трех лет или без такового и с лишением права   занимать   определенные   должности   или   заниматься   определенной деятельностью на срок до трех лет или без такового. Статья  274. Нарушение правил эксплуатации средств хранения, обработки или   передачи   компьютерной   информации   и   информационно­ телекоммуникационных сетей. Наказывается штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 8          3. Первоочередные шаги для повышения безопасности: Регулярно   скачивайте   обновления   для   программного   обеспечения   — часть атак идёт через неисправленные ошибки. Настройте межсетевой экран для фильтрации нежелательных входящих соединений. Установите качественное антивирусное и антишпионское программное обеспечение. Установите спам­фильтр в почтовые программы (например, в Outlook) Не открывайте писем от пользователей, которых вы не знаете. Не   переходите   по   ссылкам   на   известные   сайты   (соц.сети,   банки, интернет­магазины)   непосредственно   из   писем.   Очень   часто   такие   письма являются фишинговыми. Часто посещаемые сайты лучше держать в браузере в закладках. Ну или каждый раз искать эти сайты в яндексе, гугле. Придумывайте   (возможно,   с   помощью   специальных   генераторов) надёжные не повторяющиеся пароли. Храните несколько резервных копий важных данных. Обращайте   внимание,   если   ваши   знакомые   начинают   вести   себя необычно   —   игнорируйте   их   просьбы   одолжить   денег   или   предоставить другие ресурсы. Лучше уточнить подробности по телефону или лично. 9 Заключение Киберпреступность   —   неизбежное   следствие   глобализации информационных процессов. Простота, легкость, анонимность, доступность и экономия   времени   ­   качества,   делающие   информационные   технологии привлекательными для человечества — не могли не привлечь к себе внимания лиц, осуществляющих противоправную деятельность. С ростом использования информационных   технологий   в   различных   областях   деятельности   человека растет и использование их в целях совершения преступлений. Этот рост также является неизбежным процессом, поскольку законодательное регулирование отношений в сфере информационных технологий не может ни опередить их развитие, ни даже идти с ним в ногу. Проблема   киберпреступности,   в   силу   невозможности   из­за   своей глобальной природы быть ограниченной рамками одного государства, требует серьезных   и   масштабных   исследований,   а   также   выработки   единых международных стандартов ­ от понятийного аппарата до унифицированных правовых норм. Таким образом, можно считать, что поставленные цели достигнуты. Мы узнали   много   нового,   интересного   и   полезного.   Полученные   знания пригодятся в жизни всем пользователям новых технологии. Чем сильнее становится зависимость жизни общества от компьютерных систем,   тем   опаснее   уязвимость   России   и   других   стран   от   всевозможных мастей киберпреступников. О безопасности надо думать сегодня, завтра уже может быть поздно. 10 Список использованной литературы 1.   Фридланд   А.Я.   Информатика   и   компьютерные   технологии:   Основные термины: Толков. Слов.: Более 1000 базовых понятий и терминов. – 3­е изд. испр. и доп./ А.Я. Фридланд, Л.С. Ханамирова, И.А. Фридланд. – М.: ООО «Издательство Астрель», 2003. – 272 с. 2. Шафрин Ю.А. 1500 основных понятий, терминов и практических советов для пользователей персональным компьютером. – М.: Дрофа, 2001. – 272 с. 3. Первин Ю.А. Информатика дома и в школе. Книга для ученика. – СПб.: БХВ – Петербург, 2003. – 352 с. 4. Интернет сайт www.metod­kopilka.ru 5. Интернет сайт ru.wikipedia.org/wiki/троянские_программы 6. Интернет сайт www.viruslist.com/ru/analysis?pubid=204007644 7. Интернет сайт www.viruslist.com/ru/analysis?pubid=204007643 11