Сетевая экономика

1 2

---

ОГЛАВЛЕНИЕ

Введение 1. Информационная безопасность в сети Интернет 1.1 Термины и определения в области информационной безопасности 1.2 Риски и угрозы информационной безопасности в сети Интернет 1.3 Социальные сети 1.4. Безопасная работа в Интернете 1.5. Способы защиты информации в сети Интернет Заключение Список литературы

Введение

  Существование и развитие информационного общества на данном этапе характеризуется использованием информационных сетей, глобальных компьютерных сетей и сетей связи — радио, телевидения, стационарных и мобильных сетей, Интернета. Сети необходимы не только для обеспечения надежности передачи данных, стабильности, качества и объема отчетов, но также для обеспечения информационной безопасности. Благодаря своей открытости и доступности компьютерная сеть Интернет является удобным способом обеспечения взаимодействия граждан, предприятий и государственных учреждений. Чем более открыты сети, тем они более уязвимы. Существует ряд функций, которые делают сети уязвимыми, а нарушения — Интернет используется в повседневной работе и в жизни большинства людей, и каждый абонент интернет-среды сталкивается с задачей обеспечения информационной безопасности. В этом контексте чрезвычайно важным является рассмотрение вопросов информационной безопасности. Объект исследования –информационная безопасность. Предмет исследования – проблемы безопасности в интернете. Цель работы – проанализировать проблемы безопасности в интернете. Для достижения цели были поставлены следующие задачи: — изучить термины и определения в области информационной безопасности; — выявить риски и угрозы информационной безопасности в сети Интернет; — рассмотреть проблемы безопасности в социальных сетях; — рассмотреть основы безопасной работы в Интернете; — проанализировать способы защиты информации в сети Интернет.  

1. Информационная безопасность в сети Интернет

1.1 Термины и определения в области информационной безопасности

  В более широком смысле, информационная система представляет собой комбинацию технической, программной и организационной поддержки и персонала для своевременного предоставления пользователям системы необходимой информации. Информационная безопасность — защита конфиденциальности, целостности и доступности информации.

• Конфиденциальность: доступ к информационным ресурсам только для авторизованных пользователей.
• Целостность: неизменность информации во время передачи или хранения.
• Доступность. Свойство информационных ресурсов, определяющее, могут ли авторизованные пользователи получать и использовать информационные данные в определенное время.

Информационная безопасность — состояние безопасности хранимой информации от негативных воздействий. Безопасность информации- это набор требований к инфраструктуре для компьютерной сети компании и руководящих принципов для работы в этой сети, реализация которых обеспечивает защиту сетевых ресурсов от несанкционированного доступа. Сетевая безопасность — это защита информационной инфраструктуры объекта (с использованием аутентификации, авторизации, межсетевых экранов, систем обнаружения вторжений IDS / IPS и других методов) от внешнего вторжения и защита от случайных или преднамеренных действий лиц, имеющих доступ к информации. Изнутри компания сама себя поняла. Каналы утечки могут быть в сети (например, по электронной почте) или локально (через внешние накопители). Аутентификация — процесс проверки учетных данных пользователя (обычно логина и пароля) при доступе к информационной системе. Авторизация — предоставление определенных прав пользователя для выполнения определенных действий. Авторизация происходит после аутентификации и использует идентификатор пользователя, чтобы определить, к каким ресурсам он имеет доступ. В информационных технологиях права доступа к ресурсам и системам обработки данных устанавливаются и реализуются посредством авторизации. Подлинность при передаче и обработке данных — целостность информации, подлинность того факта, что данные были созданы законными участниками информационного процесса, и невозможность невысылки. Защита информации — это деятельность, направленная на предотвращение утечки служебной информации, несанкционированного и непреднамеренного (случайного) воздействия на служебную информацию. Возможные объекты влияния в информационных системах:

• аппаратное обеспечение;
• программное обеспечение;
• связь (обеспечение передачи и обработки данных по каналам связи и коммутационному оборудованию);
• сотрудники.

Объекты влияния, которые нарушают конфиденциальность, целостность или доступность информации, могут быть не только элементами информационной системы, но также и поддерживающей ее инфраструктурой, включая коммунальные услуги (электричество, тепло, кондиционирование воздуха и т. Д.). Также обратите внимание на пространственное распределение технического оборудования, которое следует размещать на охраняемой территории. Рекомендуется устанавливать беспроводные устройства таким образом, чтобы радиус действия беспроводной сети не превышал контролируемый диапазон. Учитывая множество угроз, необходим комплексный подход к защите информации. Управляемая зона — это охраняемая зона (территория, здание, офис и т. Д.), В которой находятся устройства связи и все точки подключения локальных периферийных устройств информационной сети компании. Правила дискриминации доступа — набор правил, регулирующих права доступа пользователей к ресурсам информационной системы. Авторизованный доступ к информации не нарушает правила контроля доступа. Несанкционированный доступ (Несанкционированные действия) — доступ к информации или действиям, содержащим информацию, которая нарушает применимые права и / или правила, ограничивающие доступ к информации. [5]  

1.2  Риски и угрозы информационной безопасности в сети Интернет

  Финансовое мошенничество При работе в интернете есть возможность столкнуться с разными опасностями. Опасность может возникнуть из-за действий сетевых мошенников. Основными целями мошенников могут быть сбор личной информации пользователей Интернета. Когда мошенники знают, какие действия они могут предпринять, можно минимизировать риск быть обманутым ими. Популярная афера — незаконная конфискация средств пользователями интернета. В принципе, мошенники имеют возможность завладеть деньгами, хранящимися на счетах в электронных платежных системах или на банковских картах. Чтобы совершить это мошенничество, мошенник должен собрать ключевые данные, чтобы получить доступ к личным учетным записям пользователей. Ключевые данные включают в себя логины и пароли для входа в личный кабинет платежных систем и данные банковской карты, необходимые для платежей. В дополнение к растрате денег мошенники часто создают поддельные онлайн-магазины, которые предлагают купить определенные товары, стоимость которых определенно преувеличена. Покупатель, купивший такой товар, обычно не получает того, что ожидал. В поддельных интернет-магазинах и на мошеннических порталах посетителю рекомендуется покупать каждый товар для оплаты через СМС. Вы можете однозначно определить сумму, списанную с вашего мобильного телефона, либо по описанию продавца, либо после снятия средств со счета. В Интернете есть возможность найти много предложений, которые обещают достичь высокого дохода без вложений или с минимальными вложениями. Эти предложения часто относятся к методам рискованного дохода, когда существует высокая вероятность потери инвестированных средств и минимальная вероятность получения дохода. На регулярной основе такие предложения скрывают мошеннические схемы. [4] Кража данных аккаунта Учетные записи пользователей Интернета также являются ценностями. Например, наиболее ценными являются учетные записи электронной почты. В большинстве случаев адреса электронной почты используются для подтверждения регистрации на других электронных сайтах. Многие веб-сайты, которые позволяют регистрацию, также поддерживают восстановление пароля. Если пароль утерян, пользователь может использовать опцию восстановления пароля: электронное письмо со старым паролем или ссылка для создания нового пароля будет отправлено на электронную почту, предоставленную пользователем при регистрации. Если злоумышленник имеет доступ к почтовому ящику, он также может завладеть другими учетными записями. В таких случаях у него есть конкретные цели: украсть деньги пользователя (аккаунты платежных систем) и рассылать рекламу товаров и услуг (аккаунты социальных сетей). Например, если злоумышленник имеет доступ к учетной записи в социальной сети, он может отправлять рекламные сообщения пользователю. Чаще всего такая активность быстро подавляется администраторами социальных сетей. Во многих случаях другие пользователи знают о вредоносных электронных письмах и обращаются к управлению социальными сетями. Вредоносные программы Согласно статье 273 Уголовного кодекса [25], создание, использование и распространение вредоносных компьютерных программ наказуемо. Однако, поскольку злоумышленники действуют анонимно, их очень трудно остановить. Вредные программы используются для кражи пользовательских данных и денег. Программы также используются для шантажа денег, чтобы скрыть контроль над компьютером и нарушить работу компьютерных систем. Существует много способов распространения этих программ в Интернете. Например, мошенники создают веб-сайты, на которых установлено вредоносное ПО, которое после изменения не защищено специальным программным обеспечением. Действия этой программы основаны на логике, предоставленной ее создателем. Например, программа может отображать пользовательские файлы и отправлять данные, содержащие информацию о пароле. Также имеется возможность уничтожать данные, без которых компьютер невозможен. Программа помогает передавать эти тексты, которые пользователь вводит через клавиатуру, а также пароли к мошеннику. Такая программа имеет возможность заблокировать компьютер, на котором компьютер будет невозможен. При такой блокировке на экране компьютера появляется окно с просьбой отправить платное SMS для разблокировки компьютера. Этот тип шантажа — самый классический пример. Мошеннические сайты часто имеют похожие адреса на популярных сайтах, таких как Б. Поисковая система адресов. Веб-дизайн этих веб-сайтов может быть похож на веб-сайты, которые они изображают. Если вы ошиблись при вводе адреса сайта, вы можете случайно зайти на сайт мошенников. Когда вы работаете в Интернете, вы всегда можете увидеть объявление, которое предлагает пользователям нажать на него. Например, рекламное изображение может содержать текстовое сообщение о том, что компьютер пользователя заражен вирусами. Для устранения вируса необходимо нажать на рекламную ссылку. К такой рекламе следует относиться с осторожностью, так как рекламные ссылки могут помочь установить вредоносные программы на ваш компьютер. Киберпреступники часто используют электронную почту или программы для общения друг с другом (Skype). Текстовые сообщения могут содержать вредоносную программу в виде файла или ссылку на страницу, которая заражает компьютер. В современном мире веб-сайты и программы для обмена сообщениями между пользователями являются наиболее важными методами распространения вредоносных программ. Однако важно, чтобы мы не забывали, что некоторые вредоносные программы также используются другими способами — например, путем заражения файлов на переносных носителях информации. Если компьютер «А» заражен и подключена флешка, вирус может распространиться на файлы на диске. Поскольку диск затем подключается к незараженному компьютеру «B», этот компьютер также может быть заражен. В частности, публичные компьютеры опасны. Беспечность пользователя Некоторые пользователи, которые нарушают правила безопасности компьютерной безопасности данных, представляют особую угрозу безопасности их собственных данных и денег. Часто они считают, что их данные не представляют интереса для злоумышленников. Поскольку пользователи не обращают внимания на безопасность, они подвергают опасности свои данные. Невнимание сетевых пользователей часто является причиной неисправности компьютера. Перегрев представляет большую опасность для компьютеров и ноутбуков. ПК нагреваются из-за перекрытия или засорения пылесборников. [4]  

1.3 Проблемы безопасности в социальных сетях

  Такое явление современного Интернета как социальные сети завоевало большую аудиторию пользователей среди студентов, студентов и преподавателей. Однако социальная сеть — это не только удобство и удобство поиска и общения, но и источник потенциальной опасности. Социальная сеть — это виртуальное сообщество, состоящее из людей с одинаковыми интересами, увлечениями и деятельностью. Помимо того, что социальные сети существуют для поиска не только людей со схожими интересами, но и объектов этих интересов, например: фильмы, музыка, интернет-ресурсы, различное познавательное содержание. [16] Социальные сети можно выделить по следующим параметрам:

• Создать общедоступную учетную запись пользователя (например, учетная запись может содержать дату рождения, место учебы, хобби и т. Д.).
• Пользователь может создавать группы других пользователей, с которыми существуют отношения (например, дружба, семья, бизнес и рабочие отношения).
• Просмотр и обход соединений между пользователями в системе (например, пользователь социальной сети может видеть друзей друзей).

По сути, большинство социальных сетей идентифицируют пользователей по паролю, который хранится в браузере пользователя при работе в социальных сетях. Не все пользователи понимают опасность, которую социальные сети представляют для общества, и делают ее открытой книгой, в которой не только друзья, но и злоумышленники могут читать информацию. Поэтому нельзя не поверить, что социальные сети могут представлять угрозу для пользователей. Хотелось бы обратить внимание на опасности, с которыми могут столкнуться пользователи социальных сетей. Вопросы конфиденциальности Когда вы публикуете информацию о себе в социальных сетях, вы должны быть готовы к тому, что вас увидит большое количество людей. В результате конфиденциальность пользователя становится общедоступной. Взлом пароля Несмотря на все меры безопасности для защиты вашей личной информации от посторонних, такие попытки могут быть безуспешными. Существует большое количество хакерских программ, позволяющих выбирать и взламывать пароли для популярных сайтов (социальных сетей). Виртуальный дубль Время от времени пользователь раскрывает информацию о себе: дату своего рождения, информацию о своей семье, профессиях, литературных и кинематографических предпочтениях, путешествии, местонахождении и т. Д. Кто-то может украсть, скомпилировать и создать виртуальный двойник. Осталось только добавить фотографию в профиль, которую легко взять из блога, дневника или даже аккаунта в той же социальной сети, и собрать некоторые биографические факты, которые также легко поступают из тех же источников. Интернет-зависимость Сайты социальных сетей могут вызывать привыкание: они очень просты в использовании и открывают целый мир информации, которая до сих пор неизвестна. Социальные сети дают возможность выразить себя всему миру. Пользователь может посещать свои страницы во Вконтакте, Одноклассниках и Facebook несколько раз в день и тратить много времени на чтение только того, что происходит в жизни его друзей. Пользователь может использовать это учебное время и тратить меньше времени на обучение друзей, себя и своей семьи. Шантаж и вымогательство Сетевое вымогательство уже существует. Пользователю может быть предложено купить дискредитирующий сайт за очень небольшую сумму в виде кодов карт экспресс-оплаты для конкретной сотовой сети или одного из множества типов сетевых платежей за услуги. Существует также риск злоупотреблений, моббинга и домогательств в социальных сетях. Особенно опасным может быть установление дружеских отношений с целью личной встречи, вступления в отношения, шантажа и эксплуатации. Когда вы общаетесь лично, злоумышленник, который обычно притворяется партнером, доверяет вам, а затем пытается выяснить личную информацию (адрес, номер телефона и т. Д.) И назначить встречу. Иногда такие люди привлекают информацию, которую они могут затем шантажировать, например, отправлять личные фотографии или вызывать непристойные действия перед веб-камерой. Опасности онлайн знакомств Еще одна опасность — онлайн знакомства. Уже есть много преданных невест, которые встречались в социальных сетях. Есть щедрые женихи, которые потеряли большие суммы денег, которые были отправлены «в путешествие» к девушке по месту знакомства. Игромания Эта проблема привлекла большое внимание прессы и различных научных публикаций. Например, ученые обнаружили, что 30% геймеров проводят слишком много времени за компьютером, а 10% имеют сильную психологическую зависимость от своей любимой игры. Игровая зависимость — это форма сильной психологической привязанности к игре — в компьютерной версии желание жить в виртуальном мире. Возвращение в реальный мир связано только с удовлетворением естественных потребностей, общение с живыми людьми сведено к минимуму. К особо серьезным формам игровой зависимости относятся высокие финансовые затраты на игру, злоупотребление кофе и энергетическими напитками, гнев и гнев из-за разлуки с игрой, пренебрежение едой и сном. Зависимость от игр похожа на наркотики и алкоголь, человек не может контролировать себя во время игры, живет в своем собственном мире и не хочет общаться с семьей и друзьями — потому что он еще не «виртуален». А в соцсетях есть много игровых приложений. [17]

---

1 2