# data[].attributes.headline
Інформаційна безпека

# data[].attributes.subject
Інформаційна безпека

# data[].attributes.body
- це стан захищеності систем обробки і зберігання даних, при якому забезпечено конфіденційність, доступність і цілісність інформації, або комплекс заходів, спрямованих на забезпечення захищеності інформації від несанкціонованого доступу, використання, оприлюднення, руйнування, внесення змін, ознайомлення, перевірки, запису чи знищення.

ДЖЕРЕЛО

Підготувала: вчитель інформатики ЗНВК №67 Людмила Улинець

# data[].attributes.headline
Ідентифікація

# data[].attributes.subject
Ідентифікація

# data[].attributes.body
- процедура розпізнавання користувача в системі, як правило, за допомогою наперед визначеного імені або іншої апріорної інформації про нього, яка сприймається системою.

Джерело

Підготував: учень 11-Б класу

Цепкін Ярослав

# data[].attributes.headline
Конфідейціність

# data[].attributes.subject
Конфідейціність

# data[].attributes.body
Конфіденційність (англ. confidentiality) — властивість, яка не підлягає розголосові; довірливість, секретність, суто приватність.

Джерело

Підготував: учень 11-Б класу Янковський Гліб

# data[].attributes.attachment_link.readable_text
За́хист інформа́ції ( англ. Data protection) - сукупність методів і засобів, що забезпечують цілісність, конфіденційність і доступність інформації за умов впливу на неї загроз природного або штучного характеру, реалізація яких може призвести до завдання шкоди власникам і користувачам інформації.

Термін вживається в Україні для опису комплексу заходів з забезпечення інформаційної безпеки.

30 листопада - Міжнародний день захисту інформації.

Захист інформації ведеться для підтримки таких властивостей інформації як:

Цілісність

- неможливість модифікації інформації неавторизованим користувачем.

Конфіденційність

- інформація не може бути отримана неавторизованим користувачем.

Доступність

- полягає в тому, що авторизований користувач може використовувати інформацію відповідно до правил, встановлених політикою безпеки не очікуючи довше заданого (прийнятного) інтервалу часу.

Відповідно до властивостей І., виділяють такі загрози її безпеці:

Кожен вид ЗІ забезпечує окремі аспекти ІБ:

Технічний - забезпечує обмеження доступу до носія інформації апаратно-технічними засобами (антивіруси, фаєрволи, маршрутизатори, токіни, смарткарти тощо):

попередження витоку по технічним каналам;

запобігання блокуванню.

В Україні існує Реєстр експертів з питань технічного захисту інформації - список фізичних осіб - виконавців експертних робіт з технічного захисту інформації, які залучаються Організаторами під час проведення державних експертиз у сфері технічного захисту інформації.

Інженерний - запобігає руйнуванню носія інформації внаслідок навмисних дій або природного впливу інженерно-технічними засобами (сюди відносять обмежувальні конструкції, охоронно-пожежна сигналізація). Є частиною комплексної системи захисту інформації. Закон України визначає інженерний захист як складову технічного захисту інформації. Але засоби і методи інженерного та технічного захисту інформації дуже різняться хоча і мають спільну мету використання. Для прикладу: засоби обмеження доступу на територію і програмні засоби забезпечення автетифікації згідно із законодавчим визначенням складають одну категорію.

Криптографічний - попереджує доступ за допомогою математичних перетворень інформації (ІП):

попередження несанкціонованої модифікації ;

попередження НС розголошення.

Організаційний - попередження доступу на об'єкт інформаційної діяльності сторонніх осіб за допомогою організаційних заходів (правила розмежування доступу).

# data[].attributes.attachment_link.title
Захист інформації - Вікіпедія

# data[].attributes.attachment_link.description
За́хист інформа́ції ( англ. Data protection) - сукупність методів і засобів, що забезпечують цілісність, конфіденційність і доступність інформації за умов впливу на неї загроз природного або штучного характеру, реалізація яких може призвести до завдання шкоди власникам і користувачам інформації. Термін вживається в Україні для опису комплексу заходів з забезпечення інформаційної безпеки.

# data[].attributes.headline
Криптографія

# data[].attributes.subject
Криптографія

# data[].attributes.body
Криптографія - це наука, яка вивчає методи шифрування інформації. Цей метод також відомий як шифр "зсуву", тому що він підміняє кожну літеру вихідного тексту на літеру, яка розташована на фіксоване число позицій далі за алфавітом.

Джерело

Лобкова Вероніка, 11-Б

# data[].attributes.body
Троян: коротко

Троян — шкідливе програмне забезпечення, яке приховує справжню мету своєї діяльності за допомогою маскування. Однак, на відміну від вірусу, він не здатний самостійно копіювати або інфікувати файли. Щоб проникнути на пристрій жертви, загроза використовує інші засоби, такі як приховане завантаження, використання уразливостей, завантаження іншим шкідливим кодом або методи соціальної інженерії.

Трохи більше про троян:

Подібно до троянського коня, відомого з давньогрецьких міфів, троян використовує маскування або неправильне перенаправлення, щоб приховати свою справжню функцію. Щоб ввести користувача в оману та змусити його відкрити шкідливий файл, загроза часто використовує різні методи. Для цих цілей троян також може використовувати інші програми.

Сьогодні трояни є найпоширенішою категорією шкідливих програм, яка використовується для відкриття бекдорів, контролю інфікованого пристрою, видалення даних користувача та передачі їх зловмисникам, завантаження та запуску інших шкідливих програм у певній системі та інших цілей.

Джерело

Підготував: учень 11-А класу, ЗНВК №67,

РІНДЕНКО ЯРОСЛАВ

# data[].attributes.body
Вид шахрайства, метою якого є виманювання в довірливих або неуважних користувачів мережі персональних даних клієнтів онлайнових аукціонів, сервісів із переказу або обміну валюти, інтернет-магазинів.

Джерело

Підготував Назаренко Олександр 11 Б ЗНВК№67

# data[].attributes.attachment_link.readable_text
Фі́шинг ( англ. phishing від fishing - риболовля) - вид шахрайства, метою якого є виманювання в довірливих або неуважних користувачів мережі персональних даних клієнтів онлайнових аукціонів, сервісів із переказу або обміну валюти, інтернет-магазинів. Шахраї намагаються змусити користувачів самостійно розкрити конфіденційні дані - наприклад, надсилаючи електронні листи з пропозиціями підтвердити реєстрацію облікового запису, що містять посилання на сайт, зовнішній вигляд якого повністю копіює дизайн відомих ресурсів.

Фішинг - один з різновидів соціальної інженерії, заснований на незнанні користувачами основ інформаційної безпеки. Зокрема, багато хто не знає простого факту: сервіси не розсилають листів з проханнями повідомити свої облікові дані, пароль та інше.

Для захисту від фішингу виробники основних інтернет-браузерів домовилися про застосування однакових способів інформування користувачів про те, що вони відкрили підозрілий сайт, який може належати шахраям. Нові версії браузерів вже володіють такою можливістю, яка відповідно іменується "антифішинг".

За даними компанії PhishMe, станом на березень 2016 року 93 % всіх фішингових листів намагались заразити комп'ютер жертви шкідливими програмами криптографічного здирництва (так зване англ. ransomware) - вони шифрують дані на жорсткому диску та вимагають гроші від жертви за їхнє розшифрування. Також серед стійких тенденцій до підвищення ефективності фішингових атак було названо частіші випадки підлаштування вмісту листів під певну категорію жертв (за їхнім фахом) та із включенням певних елементів особистої інформації (зокрема, звернення до жертви за іменем).

Фішинговий сайт - це шахрайський вебресурс, який виманює реквізити платіжних карток під виглядом надання послуг, що не існують (наприклад, поповнення мобільного рахунку, переказів з картки на картку), або вебресурс організації, якій користувач довіряє (наприклад, клон інтернет-банку), що має на меті збір реквізитів платіжних карток для подальшої крадіжки грошових коштів з рахунків власників платіжних карток. Більше ніж 90 % фішингових сайтів надають відсутні послуги з поповнення мобільного рахунку та переказу коштів з картки на картку.

Розкручуючи свій злочинний сайт, шахраї експлуатують людські мотиви: допитливість, бажання отримати вигоду, заробити тощо. Найпоширеніші повідомлення фішерів: "Дізнайтеся, чи є ваша картка в базі даних хакерів! Уведіть дані, щоб перевірити", "При поповненні рахунку від 20 грн Ви гарантовано отримуєте 10 % від суми поповнення", "Акція! Поповнення рахунку, а також перекази з картки на картку будь-якого банку України без комісії" і т. ін. Крім того, власники шахрайських сайтів просувають їх, використовуючи інструменти вебмаркетингу: SEO-оптимізацію, контекстну й банерну рекламу, рекламу в соцмережах. І ці зусилля, на жаль, дають результат: відвідуваність фішингових сайтів доволі висока. За даними вебаналітиків, у середньому протягом місяця на шахрайський сайт заходить 15-30 тисяч відвідувачів.

За даними компанії Phishlabs дедалі більше фішингових сайтів налаштовані на використання протоколу захищеної передачі даних HTTPS: у третьому кварталі 2017 року таких було близько 25 %, майже удвічі більше, аніж за попередній квартал. Використання сайтом HTTPS створює в жертви хибне відчуття безпеки, адже багато хто вважає, що звичайна для сучасних веббраузерів "зелена позначка" поряд з адресою сайту свідчить про його надійність.

Вид атак коли у людини намагаються викрасти деякі дані (реквізити банківської карти, реквізити для авторизації на сайті, ...) шляхом видавання себе за іншу людину. Наприклад злодій дзвонить на телефон жертви і представляється працівником банку і каже що треба щось перевірити, або що його карта заблокована, і просить, наприклад, пройти авторизацію чи назвати дані карти, які розголошувати не можна.

Проведення фішингової атаки за допомогою СМС. Зловмисник надсилає СМС від імені якоїсь компанії або банку, де просить перейти на фішинговий сайт або надати якісь дані.

Діпфейк фішинг - це новий вид фішингових атак через засоби відео та аудіо комунікацій. Цей вид атак набув популярності під час коронавірусного локдауну.

Фішинг: Хто і як маніпулює вашим вибором / Д. Акерлоф, Р. Шиллер ; пер. з англ. О. Герасимчук. - К. : Наш формат, 2017. - 272 с. - (Світоглядна літ-ра). - ISBN 617-7388-80-6.

# data[].attributes.attachment_link.title
Фішинг - Вікіпедія

# data[].attributes.attachment_link.description
Фі́шинг ( англ. phishing від fishing - риболовля) - вид шахрайства, метою якого є виманювання в довірливих або неуважних користувачів мережі персональних даних клієнтів онлайнових аукціонів, сервісів із переказу або обміну валюти, інтернет-магазинів. Шахраї намагаються змусити користувачів самостійно розкрити конфіденційні дані - наприклад, надсилаючи електронні листи з пропозиціями підтвердити реєстрацію облікового запису, що містять посилання на сайт, зовнішній вигляд якого повністю копіює дизайн відомих ресурсів.

# data[].attributes.body
— властивість інформації бути отриманою авторизованим користувачем, за наявності у нього відповідних повноважень, в необхідний для нього час.

Джерело:

Підготував: учень 11-Б класу

Міхненко Євген ЗНВК 67

# data[].attributes.attachment_link.description
Зачекайте, «Всеосвіта» завантажується…

# data[].attributes.headline
Авторське право

# data[].attributes.subject
Авторське право

# data[].attributes.body
Авторське право — це правовий механізм, який захищає творчі твори: літературні, музичні, художні, фотографії, фільми, комп'ютерні програми тощо. Воно надає автору (або правовласнику) виключні права на використання свого твору — наприклад, право копіювати, поширювати, публікувати, адаптувати і публічно показувати його.

Для чого потрібне авторське право:

1.Захист інтелектуальної власності

2. Мотивація до творчості

3. Контроль над розповсюдженням

4. Повага до праці автора

Джерело

# data[].attributes.attachment_link.title
Авторське право

# data[].attributes.attachment_link.description
Офіційна вікі сторінка про правову допомогу

# data[].attributes.body
DDoS-атаки – один із найпоширеніших видів кіберзагроз, які можуть поставити під загрозу безпеку вашого бізнесу, сайту, продажі та репутацію. Під час DDoS-атаки низка ботів або ціла бот-мережа перевантажує веб-сайт чи службу запитами HTTP й трафіком. По суті, кілька комп’ютерів намагаються захопити один пристрій, щоб реальні користувачі втратили до нього доступ.

ДЖЕРЕЛО

Підготував:Лкамель Ільяс 11-Б

# data[].attributes.headline
Аутентифікація

# data[].attributes.subject
Аутентифікація

# data[].attributes.body
процес перевірки особи користувача, який намагається отримати доступ до системи, ресурсу або інформації.

Джерело

Гайдук Вадим

# data[].attributes.body
це те, що користувачу дозволяється робити після входу. Це надання і перевірка прав на вчинення будь-яких дій в системі.

Роботу виконав: Руденко Кіріл 11-В

# data[].attributes.attachment_link.title
Аутентифікація і авторизація: що це і в чому відмінність

# data[].attributes.headline
Комп'ютерний вірус

# data[].attributes.subject
Комп'ютерний вірус

# data[].attributes.body
— комп'ютерна програма, яка має здатність до прихованого самопоширення. Одночасно зі створенням власних копій віруси можуть завдавати шкоди: знищувати, пошкоджувати, викрадати дані, знижувати або й зовсім унеможливлювати подальшу працездатність операційної системи комп'ютера

Джерело

# data[].attributes.headline
Ненавмисні і навмисні штучні загрози

# data[].attributes.subject
Ненавмисні і навмисні штучні загрози

# data[].attributes.body
Загроза інформаційної безпеки  — сукупність умов і факторів, що створюють небезпеку порушення інформаційної безпеки.

Природні (об'єктивні) — викликані впливом на інформаційне середовище об'єктивних фізичних процесів або стихійних природних явищ, що не залежать від волі людини;

Штучні  — викликані впливом на інформаційну сферу людини.

Джерело

Підготувала >> учениця 11-В класу Голишевська Дарія

# data[].attributes.headline
Цифровий підпис

# data[].attributes.subject
Цифровий підпис

# data[].attributes.body
вид електронного підпису, отриманого за результатом криптографічного перетворення набору електронних даних, який додається до цього набору або логічно з ним поєднується і дає змогу підтвердити його цілісність та ідентифікувати підписувача. Електронний цифровий підпис накладається за допомогою особистого ключа та перевіряється за допомогою відкритого ключа.

Джерело

Підготувала: учениця 11-А Мурадян Аліна

# data[].attributes.headline
Інформаційна безпека (словник)

# data[].attributes.subject
Інформаційна безпека (словник)

# data[].attributes.body
1. Інформаційна безпека — захист інформації від несанкціонованого доступу, змін, знищення чи розголошення.

2. Конфіденційність — забезпечення доступу до інформації лише уповноваженим особам.

3. Цілісність — гарантія, що інформація не була змінена або знищена сторонніми.

4. Доступність — забезпечення можливості доступу до інформації, коли це потрібно.

5. Аутентифікація — перевірка особи користувача (логін і пароль, біометрія тощо).

6. Авторизація — надання прав доступу користувачу після аутентифікації.

7. Шифрування — перетворення інформації в недоступний для сторонніх вигляд.

8. Малвар (шкідливе ПЗ) — програми, створені для пошкодження чи викрадення даних.

9. Фішинг — обман з метою отримання конфіденційної інформації.

10. Антивірус — програма для виявлення і знешкодження шкідливого ПЗ.

11. Фаєрвол (брандмауер) — система контролю мережевого трафіку для захисту пристрою.

12. Хакер — людина, що зламує системи або мережі.

13. Бекдор — прихований спосіб доступу до системи, обхід захисту.

# data[].attributes.body
Антивірусна програма (антивірус) — спеціалізована програма для знаходження комп'ютерних вірусів, а також небажаних (шкідливих) програм загалом, та відновлення заражених (модифікованих) такими програмами файлів, а також для профілактики — запобігання зараженню (модифікації) файлів чи операційної системи шкідливим кодом.

Джерело

Підготувала Авраменко Анна 11-Б ЗНВК№67

# data[].attributes.attachment_link.title
Без названия (23)

# data[].attributes.body
SWATинг — це небезпечна форма кібербулінгу, при якій зловмисник робить хибний виклик екстрених служб (наприклад, повідомляє про бомбу або захоплення заручників), щоб відправити озброєний спецпідрозділ (SWAT) за фальшивою адресою жертви.

Мета: налякати, помститися або «пожартувати» над людиною. Це може призвести до травм, стресу або навіть загибелі людей.

Покарання: у більшості країн вважається кримінальним злочином — за неправдивий виклик і загрозу життю.

Захист: захист особистих даних в інтернеті (не публікувати адресу, номер телефону), використання VPN, підвищення цифрової грамотності.

Виконав Нерезов КИрило

11-А

Джерело

# data[].attributes.body
Термін походить від англійського слова «firewall», що означає протипожежну стіну, яка перешкоджає поширення вогню та пом'якшує шкідливий вплив на людину.

В мережевій безпеці фаєрвол — це система на основі програмного
або апаратного забезпечення, яка є своєрідним посередником між безпечними
та неперевіреними мережами, а також їх частинами. Головна функція брандмауера — фільтрація шкідливого та потенційно небезпечного контенту та з’єднань.

Нерезов Кирилл

11-А

Джерело

# data[].attributes.body
Плагіат- це акт присвоєння чужої роботи або ідеї з метою отримання власної матеріальної або нематеріальної вигоди.

До плагіату можна віднести:

Використання чужої роботи з зазначенням себе як автора;

Використання певних слів, словосполучень, пропозицій чи ідей без попереднього узгодження з правовласником;

Використання цитат, що не поміщені в лапки і без вказівки авторства;

Надання невірної інформації про дійсне джерело контенту;

Копіювання структури твору або ідеї, навіть з дещо зміненими деталями без дозволу автора.

Джерело

Підготувала: Бордюг Вероніка 11-Б

# data[].attributes.headline
Двофакторна автефікація(Беляев Данило)

# data[].attributes.subject
Двофакторна автефікація(Беляев Данило)

# data[].attributes.body
Двофакторна автентифікація (2FA) — це додатковий рівень безпеки при вході в обліковий запис. Вона вимагає не лише введення пароля (перший фактор), але й підтвердження через другий фактор, який важче перехопити або вкрасти.

Другий фактор може бути:

Кодом із SMS або додатку-генератора (наприклад, Google Authenticator, Authy);

Біометричними даними (відбиток пальця, розпізнавання обличчя);

Апаратним ключем (наприклад, YubiKey);

Кодом на електронній пошті чи через push-сповіщення.

Навіть якщо зловмисник дізнається твій пароль, без другого фактора він не зможе отримати доступ.

# data[].attributes.body
Спам - масове розсилання небажаних повідомлень (рекламних, інформаційних або шахрайських) без згоди одержувачів. Основні характеристики:

Форми поширення

Найчастіше через електронну пошту, а також SMS, соціальні мережі, месенджери та голосові повідомлення.

Походження терміна

Назва походить від м’ясних консервів SPAM (spiced ham), які висміювалися в скетчі комедійного шоу Monty Python (1970-ті).

Небезпеки

Може містити фішинг-посилання, шкідливе ПЗ або обманливі пропозиції (наприклад, «виграші»). Доля спаму в електронній пошті сягає 60-80% глобального трафіку.

Захист

Використовуйте вбудовані фільтри пошти, уникайте публікації email у відкритих джерелах і не переходьте за підозрілими посиланнями

Джерело

Виконала: Варенікова Марина

11-г