# data[].attributes.headline
Каких правил следует придерживаться при пользовании Интернетом?

# data[].attributes.subject
Каких правил следует придерживаться при пользовании Интернетом?

# data[].attributes.headline
перед подключение

# data[].attributes.body
перед подключением к Интернету необходимо проверить, включена ли антивирусная защита на компьютере пользователя, и обновить (если необходимо) версию защитного программного обеспечения.

не рекомендуется активизировать гиперссылки, которые могут привести к загрузке на компьютер пользователя любых файлов.

не следует активизировать баннеры (рекламного или развлекательного характера), которые размещены на незнакомых пользователю веб-сайтах.

запрещается открывать файлы, приложенные к электронным почтовым отправлениям, адресант которых пользователю неизвестен.

не рекомендуется делиться в Интернете любой личной информацией.

запрещается проводить любые финансовые операции через небезопасные веб-сайты (веб-сайты, которые не могут предъявить сертификаты установленного образца, обеспечивающих безопасность транзакций).

используйте защищенные сайты, которые обычно требуют ввода имени пользователя и пароля. Пароль должен состоять не менее чем из восьми символов, учитывая буквы и числа. И главное, паролем не должно быть что-то очевидное, какие-то простые слова или даты.

если вы хотите скачать какой-то материал из интернета, на сайте где не нужна регистрация, но от вас требуют ввести адрес своей электронной почты, то, скорее всего, на ваш адрес будут высылать рекламу или спам. В таких случаях пользуйтесь одноразовыми почтовыми ящиками.

скачивайте программы с официальных сайтов разработчиков. Так Вы уменьшите риск скачать вирус вместо программы.

# data[].attributes.headline
Использование чужих компьютеров или мобильных устройств.

# data[].attributes.subject
Использование чужих компьютеров или мобильных устройств.

# data[].attributes.body
не забывайте выходить из своего ящика электронной почты или профилей

очищайте историю поисковых запросов, файлы cookie, файлы, сохраненные в кэше и т.д.

# data[].attributes.attachment_link.title
58418101 - © shutterstock.com - Pressmaster_8

# data[].attributes.headline
Использование сети Wi-Fi в общественных местах.

# data[].attributes.subject
Использование сети Wi-Fi в общественных местах.

# data[].attributes.body
отключите доступ к своим данным, иначе устройство и информация на нем может стать легкой добычей для злоумышленников. На компьютере под управлением Windows в настройке общего доступа (Панель управления /Сеть и интернет) следует выключить общий доступ к файлам, а также запретить нахождение компьютера другими пользователями сети.

используйте VPN.

отключите автоматическое подключение устройства к Wi-Fi сетям.

используйте SSL.

не пренебрегайте двухэтапной аутентификацией (авторизация на сайте). Чаще всего двухэтапная аутентификация сводится к тому, что сайт просит заранее установленный пароль, а также код, присланный по SMS на введенный пользователем номер мобильного телефона. Таким образом, если кто-то украдет пароль, его одного будет недостаточно для того, чтобы использовать чужой аккаунт.

уточняйте название сети. Иногда мошенники могут создать сеть для кражи данных, которая по названию похожа на настоящую.

защищайте свои пароли. Главное и очень простое и важное правило: не устанавливать один и тот же пароль для зарегистрированных на разных сайтах аккаунтов. Также важно не лениться и придумывать сложные пароли: использовать цифры вперемешку с большими и маленькими буквами и символами. Если паролей много, то в них можно запутаться. Для этого можно использовать менеджер паролей, вроде KeePass или LastPass.

включите «файервол» (сетевой экран). Некоторые операционные системы имеют встроенный файервол, который отслеживает входящие и исходящие интернет-соединения и предотвращает проникновения или отправку с компьютера конфиденциальных данных.

# data[].attributes.headline
Угрозы здоровью и жизни.

# data[].attributes.subject
Угрозы здоровью и жизни.

# data[].attributes.body
контролируйте время работы в интернете, не допускайте информационной перегрузки и возникновения интернет-зависимости.  А в случае возникновения подобной зависимости обращайтесь за помощью к специалистам.

в случае, если вам угрожают в сети интернет, обращайтесь в полицию, предварительно заверив нотариально скриншот угрозы.

не соглашайтесь на встречу с человеком, с которым познакомились через Интернет, не присылайте свое фото интернет-знакомым, не давайте незнакомым людям такую ​​информацию, как полное имя, адрес или сведения о семье.

# data[].attributes.headline
Рекомендации по информационной безопасности для малого и среднего бизнеса.

# data[].attributes.subject
Рекомендации по информационной безопасности для малого и среднего бизнеса.

# data[].attributes.headline
Какие устройства подключены к вашей сети?

# data[].attributes.subject
Какие устройства подключены к вашей сети?

# data[].attributes.body
Если вы знаете какие устройства подключены к вашей сети, то ваша инфраструктура становится проще в управлении, и вы понимаете, какие устройства необходимо защищать.

если у вас есть беспроводная сеть, проверьте на своем маршрутизаторе (контроллере беспроводного доступа) какие устройства подключены, и применяется ли надежное шифрование (WPA2).

для более крупных организаций предлагается применение сетевого сканера (коммерческий или бесплатный) для идентификации всех устройств в вашей сети.

включите логирование событий, связанных с подключением сетевых устройств, которые получают ip-адрес по протоколу DHCP. Логирование таких событий обеспечит удобное отслеживание всех устройств, которые были в вашей сети. (Если вам нужна помощь, обратитесь к ИТ-специалистам.)

в небольших организациях можно хранить список вашего оборудования (компьютеры, серверы, ноутбуки, принтеры, телефоны и т. д.) и перечень защищаемой информации в электронной таблице, которую необходимо обновлять при появлении нового оборудования или данных.

# data[].attributes.headline
Какое программное обеспечение установлено на компьютерах сотрудников?

# data[].attributes.subject
Какое программное обеспечение установлено на компьютерах сотрудников?

# data[].attributes.body
Вредоносное программное обеспечение в вашей сети может создавать риски, которые необходимо минимизировать, сюда же можно отнести юридическую ответственность за использование нелицензионного программного обеспечения. Необновленное программное обеспечение является распространенной причиной проникновения вредоносного ПО, которое приводит к атакам на ваши информационные системы.

создайте перечень приложений, веб-сервисов или облачных решений, которые использует ваша организация.

ограничьте число пользователей с правами администратора до минимально возможного значения. Не позволяйте обычным пользователям работать в системе с правами администратора.

используйте сложные пароли для административных учетных записей, так как администраторы могут вносить серьезные изменения в систему. Разработайте инструкцию для сотрудников по составлению сложных паролей.

убедитесь, что системные администраторы используют отдельную пользовательскую учетную запись для чтения электронной почты, доступа в Интернет и составления документов.

разработайте процедуру установки программного обеспечения в вашей сети и запретите установку неодобренных приложений с помощью, например, Applocker.

# data[].attributes.headline
Настройка базовых требований по информационной безопасности.

# data[].attributes.subject
Настройка базовых требований по информационной безопасности.

# data[].attributes.body
Для получения доступа в вашу информационную систему вредоносные программы и злоумышленники чаще всего используют либо небезопасно настроенные приложения, либо приложения с уязвимостями.

периодически запускайте сканер безопасности Microsoft Security Analyzer, чтобы определить, какие обновления не установлены для операционной системы Windows, и какие изменения в конфигурации необходимо выполнить;

убедитесь, что ваши браузер и плагины в нем обновлены. Попробуйте использовать браузеры, которые автоматически обновляют свои компоненты;

используйте антивирус с последними обновлениями антивирусной базы для защиты систем от вредоносного ПО;

ограничьте использование съемных носителей (USB, CD, DVD) теми сотрудниками, кому это действительно нужно для выполнения своих служебных обязанностей;

установите программный инструмент Enhanced Mitigation Experience Toolkit (EMET) на компьютерах с Windows для защиты от уязвимостей, связанных с программным кодом;

требуйте использования многофакторной аутентификации там, где это возможно, особенно для удаленного доступа к внутренней сети или электронной почте;

измените пароли по умолчанию для всех приложений, операционных систем, маршрутизаторов, межсетевых экранов, точек беспроводного доступа, принтеров/сканеров и других устройств, при добавлении их в сеть;

используйте шифрование для безопасного удаленного управления вашими устройствами и передачи конфиденциальной информации.

# data[].attributes.headline
Информация, которую необходимо донести до сотрудников:

# data[].attributes.subject
Информация, которую необходимо донести до сотрудников:

# data[].attributes.body
определите сотрудников в вашей организации, которые имеют доступ или обрабатывают конфиденциальную информации, и убедитесь, что они понимают свою роль в защите этой информации.

двумя самыми распространенными атаками являются фишинговые атаки по электронной почте и по телефону. Убедитесь, что ваши сотрудники могут описать и определить основные признаки атаки. К таким признакам могут относиться ситуации, когда люди говорят о большой срочности, просят ценную или конфиденциальную информацию, используют непонятные или технические термины, просят игнорировать или обойти процедуры безопасности.

сотрудники должны понимать, что здравый смысл является лучшей защитой. Если происходящее кажется странным, подозрительным или слишком хорошим, чтобы быть правдой, это скорее всего признаки атаки.

поощряйте использование сложных, уникальных паролей для каждой учетной записи и / или двухфактурную аутентификацию там, где это возможно.

требуйте от ваших коллег использовать «блокировку экрана» на своих мобильных устройствах.

убедитесь, что все сотрудники постоянно обновляют свои устройства и программное обеспечение.

# data[].attributes.headline
Поддержка уровня знаний:

# data[].attributes.subject
Поддержка уровня знаний:

# data[].attributes.body
поясняйте своим сотрудникам, как защитить вашу организацию и как эти методы можно применять в их личной жизни, убедитесь, что они это понимают;

убедитесь, что все сотрудники понимают, что информационная безопасность является важной частью их работы.

# data[].attributes.headline
Управление резервными копиями.

# data[].attributes.subject
Управление резервными копиями.

# data[].attributes.body
Создание и управление резервными копиями может быть рутинной и не очень интересной задачей, однако, это один из лучших способов защитить ваши данные, восстановиться после сбоя и вернуть ваш бизнес в обычное русло.

автоматически выполнять еженедельные резервные копии всех компьютеров, содержащих важную информацию;

периодически проверяйте свои резервные копии, восстанавливая систему с использованием резервной копии;

убедитесь, что, хотя бы одна резервная копия недоступна по сети. Это поможет защитить от атак программ-вымогателей, поскольку данная резервная копия не будет доступна для вредоносного ПО.

# data[].attributes.headline
Подготовка к инциденту.

# data[].attributes.subject
Подготовка к инциденту.

# data[].attributes.body
Никто не хочет, чтобы произошел инцидент, связанный с информационной безопасностью, но чем лучше вы подготовлены, тем быстрее вы сможете восстановиться после инцидента.

определите сотрудников вашей организации, которые будут принимать решения и давать указания в случае инцидента.

присоединяйтесь к ассоциациям, которые сосредоточены на обмене информацией и продвижении информационной безопасности.

храните список внешних контактов как часть вашего плана. К ним могут относиться юрисконсульты, страховые агенты, если вы застраховали риски по информационной безопасности, консультанты по вопросам безопасности.

ознакомьтесь с законами, связанными с нарушениями в сфере информационной безопасности в вашей стране.

# data[].attributes.headline
Что делать, если произошел инцидент:

# data[].attributes.subject
Что делать, если произошел инцидент:

# data[].attributes.body
рассмотрите возможность обращения к консультанту по информационной безопасности, если характер и масштаб инцидента вам непонятен.

рассмотрите возможность обращения к юристу, если окажется, что в инциденте была скомпрометирована конфиденциальная информация третьей стороны.

подготовьтесь к уведомлению всех затронутых лиц, чья информация была раскрыта в результате нарушения.

по мере необходимости информируйте сотрудников правоохранительных органов.

# data[].attributes.headline
Вся информация взята

# data[].attributes.body
Вся информация взята с открытых источников:

# data[].attributes.attachment_link.readable_text
Каждый современный человек, ежедневно проводит время в интернете. Но интернет - это не только источник информации и возможность общаться на расстояние, но и угроза компьютерной безопасности. Вы можете скачать из сети компьютерный вирус, Вашу учетную запись или адрес электронной почты, могут взломает злоумышленник.

Российская аудитория интернета стремительно растет - дети, подростки, молодежь составляют ее значительную часть. Сейчас уже почти каждый третий ребенок в нашей стране выходит в интернет, и чем старше подростки, тем выше среди них доля "интернетчиков". Сегодня детям доступно то, что лет пятнадцать назад было под силу лишь профессионалу или даже государству - создать собственную телестудию, получить картинку или музыку из-за тридевяти земель, поуправлять собственным мульт фильмом. Во "взрослом" интернете, кроме этого, осуществляют платежи, потребляют электронные госуслуги, производят и продают контент. Через интернет дети и подростки открывают для себя мир, формируют собственную личность. Интернет дает пользователю огромные возможности как высокотехнологичный источник коммуникации, как инструмент поиска и получения информации. Для того чтобы эффективно использовать этот инструмент, нужны как умения обращаться с ним, так и определенный жизненный опыт, позволяющий не захлебнуться в океане неограниченных возможностей интернета, вовремя разглядеть подводные камни, рифы и водовороты виртуального пространства. С развитием интернета резко возросло число тех, кто использует его возможности в неблаговидных целях. Хорошо знакомые следователям и гражданам виды преступлений перешли в сеть, появились новые виды преступлений, порожденные интернетом.
Кибербезопасность (информация для родителей) Правила поведения в Интернете (3-5 класс) Памятка по кибербезопасности для несовершеннолетних Методические рекомендации по реализации мер, направленных на обеспечение безопасности детей в Интернете Рекомендованные интернет-ресурсы для детей
Правила безопасности в интернете.

1) Используйте надежный пароль. Первое и главное правило сохранности Ваших данных, учетных записей, почтовой пересылки это надежный пароль! Много раз хакеры взламывали страницы в социальных сетях или почтовые адреса из-за того, что пользователь ставил простой пароль. Вы ведь не хотите, чтобы Ваши личную переписку узнал кто-то чужой? Используйте генератор паролей, чтобы получить надежный пароль.
Генератор паролей создается, чтобы помочь вам с придумыванием устойчивых к взлому и легко запоминающихся паролей.
Часто бывает: вы зарегистрировались где-нибудь, а там просят: "введите пароль". В спешке приходится вводить что-нибудь типа qwerty или 12345. Последствия могут быть фатальными для вашего аккаунта: при попытке взлома такие пароли проверяются в первую очередь. Чтобы этого не происходило, надо создавать сложный пароль, желательно состоящий из букв разного регистра и содержащий цифры и другие символы.
Для создания таких паролей существуют специальные программы. Но, на наш взгляд, гораздо легче набрать наш адрес и просто выбрать понравившийся пароль.
Советы:
- Выбирайте пароль посложнее, состоящий из символов разного регистра, с цифрами и для абсолютной надёжности - знаками препинания.
- Не используйте пароль, связанный с теми данными, которые могут быть о вас известны, например, ваше имя или дату рождения.
- Пароли, которые вы видите на экране создаются в реальном времени на вашем компьютере, поэтому исключена возможность перехвата пароля по сети. Разные посетители сайта видят разные пароли. Если вы зайдете на сайт второй раз, пароли будут другими.
- Вы можете выбрать пункт меню браузера "Файл|Сохранить как...", чтобы пользоваться генератором паролей в оффлайне.
- Генератор паролей полностью прозрачен: скачайте файл passwd.js, чтобы увидеть, как создается пароль, и убедиться в абсолютной надежности.
2) Заходите в интернет с компьютера, на котором установлен фаервол или антивирус с фаерволом. Это в разы уменьшит вероятность поймать вирус или зайти на вредоносный сайт.
3) Заведите один основной почтовый адрес и придумайте к нему сложный пароль. При регистрации на форумах, в соц. сетях и прочих сервисах Вы будете указывать его. Это необходимо если Вы забудете пароль или имя пользователя. Ни в коем случае не говорите, никому свой пароль к почте, иначе злоумышленник сможет через вашу почту получить доступ ко всем сервисам и сайтам, на которых указан Ваш почтовый адрес.
4) Если Вы хотите скачать какой-то материал из интернета, на сайте где не нужна регистрация, но от Вас требуют ввести адрес своей электронной почты, то, скорее всего, на Ваш адрес будут высылать рекламу или спам. В таких случаях пользуйтесь одноразовыми почтовыми ящиками.

5) Скачивайте программы либо с официальных сайтов разработчиков. Не скачивайте программы с подозрительных сайтов или с файлообменников. Так Вы уменьшите риск скачать вирус вместо программы.
6) Не нажимайте на красивые баннеры или рекламные блоки на сайтах, какими бы привлекательными и заманчивыми они не были. В лучшем случае, Вы поможете автору сайта получить деньги, а в худшем - получите вирус. Используйте плагины для браузеров, которые отключают рекламу на сайтах.
7) Если Вы работаете за компьютером, к которому имеют доступ другие люди (на роботе или в интернет кафе), не сохраняйте пароли в браузере. В противном случае, любой, кто имеет доступ к этому компьютеру, сможет зайти на сайт, используя Ваш пароль.
8) Не открывайте письма от неизвестных Вам пользователей (адресов). Или письма с оповещением о выигрыше в лотереи, в которой Вы просто не участвовали.
9) Не нажимайте на вплывающие окна, в которых написано, что Ваша учетная запись в социальной сети заблокирована. Это проделки злоумышленников! Если Вас вдруг заблокируют, Вы узнаете об этом, зайдя в эту социальную сеть, или администрация отправит Вам электронное письмо.
10) Периодическим меняйте пароли на самых важных сайтах. Так Вы уменьшите риск взлома вашего пароля.
Пользуясь этими правилами безопасности в интернете, Вы существенно уменьшите риск получить вирус на свой компьютер или потерять учетную запись на любимом сайте.

Методические материалы для родителей и педагогов
Как поговорить с ребенком об Интернете (презентация для родителей) Раскраска для детей с правилами пользования Интернетом в стихах Журнал "Дети в информационном обществе"
Интернет-зависимость у детей и подростков

Интернет-зависимость называют аддикцией, т.е. отклонением в поведении, при котором у человека нарушается чувство реальности, теряется ощущение времени, утрачивается критическое мышление, ограничивается руководство своими поступками. Ребёнок становится менее активным, нарушается цикл сна и бодрствования. Наступает психическая и физическая зависимость.

Механизм её формирования очень схож с никотиновой, алкогольной и наркотической, хотя при интернет-зависимости нет прямого действующего вещества. Это не химическая, а исключительно психическая зависимость, влияющая, впрочем, на те же рецепторы в центрах удовольствия.

Как ни прискорбно, интернет-зависимость сейчас наблюдается даже у малышей-дошкольников. Наверняка среди ваших знакомых найдутся дети, умело использующие планшет родителей или даже обладающие собственным. Это ведь так удобно: отвлечь малыша, включив ему развивающий мультик или полезную игру. Между тем, перекладывая на электронные девайсы функции развлечения и воспитания детей, родители сами строят основу будущей интернет-зависимости.

У школьников подросткового возраста зависимость от интернета может говорить также о наличии психологических сложностей - нереализованности в кругу общения, проблемных отношений в семье, сложностей с учёбой, от которых подросток прячется в более успешной виртуальной жизни.

Признаки

Не стоит, впрочем, диагностировать интернет-зависимость у каждого ребёнка, получившего доступ в Сеть. То, что современные дети некоторое время проводят онлайн и черпают информацию из интернета, - это нормально. Всё-таки мы живём в век цифровых технологий, и многие процессы действительно проще и удобнее осуществить виртуально.

Если поведение ребёнка не изменилось, успеваемость в школе не ухудшилась, настроение и самочувствие хорошее - причин для тревоги, скорее всего, нет. Когда же стоит обеспокоиться?

Если ребенок стал проводить за компьютером больше времени, чем прежде (более 6 часов в неделю);

Если виртуальное общение стало для него важнее, чем реальное - он пропускает школу, перестал выходить во двор и т.д.;

Если наблюдаются нарушения сна, аппетита, изменение привычного режима;

Если ребёнок стал склонен к частым перепадам настроения, неадекватно (агрессивно) реагирует на просьбу выключить компьютер;

Если при невозможности быть онлайн он тревожен, угнетён, постоянно вспоминает о делах "в сети";

Если ребёнок неохотно рассказывает или вообще скрывает, чем занимается в сети, что ищет, во что играет.

Для детей наиболее характерны три формы интернет-зависимости:

игровая зависимость - пристрастие к онлайн-играм;

зависимость от соцсетей - пристрастие к виртуальным знакомствам и общению онлайн, постоянное общение в форумах, чатах, социальных сетях в ущерб живому общению;

навязчивый веб-сёрфинг - хаотичные переходы с сайта на сайт, без конкретной цели.

Как бороться

Как и любую болезнь, интернет-зависимость проще не допустить, чем потом лечить. Поэтому лучше всего заниматься профилактикой, а именно:

не оставлять без внимания первые этапы знакомства ребёнка с интернетом: поговорить, объяснить основные правила онлайн-жизни, обратить внимание на возможность использования Сети для обучения и саморазвития;

установить чёткие рамки пользования интернетом (только постарайтесь обойтись без запретов - их-то как раз больше всего хочется нарушать, лучше просто регламентировать время нахождения в сети);

не упускать из виду активность ребёнка в соцсетях. Причём не обязательно устанавливать слежку и тотальный контроль - достаточно "зафрендиться", регулярно просматривать обновления его странички, участвовать в обсуждениях. Вы же современные родители современного ребёнка!

Ну и конечно, очень важно, чтоб в жизни ребёнка было много увлечений и активностей, которые занимали бы его время и были по-настоящему интересны. Научите его кататься на роликах, подарите аквариум с рыбками, пополните домашний запас настольных игр. Не менее важно, чтобы свои увлечения ребёнок мог обсудить с родителями, встретив живой отклик и неподдельный интерес - тогда ему не понадобится искать понимания в виртуале.

Если всё же проблема интернет-зависимости уже возникла - первым и самым важным шагом является установление так называемого родительского контроля. Это специальный софт, с помощью которого можно контролировать, как долго ребёнок сидит в Интернете, какие сайты посещает, что делает. Более того, программы родительского контроля способны не только информировать родителей о деятельности ребёнка, но и регулировать время его нахождения в Сети, блокировать те или иные сайты или устанавливать допустимую продолжительность работы на них.

Не забывайте и о том, что родители - лучший пример для ребёнка. Поэтому, выключите компьютер и сходите всей семьёй на пикник. Это станет лучшей профилактикой интернет-зависимости.

Электронные ресурсы по теме "Безопасный Интернет"

1. http://www.saferinternet.ru/ - Безопасный Интернет. Портал Российского Оргкомитета по проведению Года Безопасного Интернета. Мероприятия, Интернет и законодательство, проблемы и решения, международные ресурсы;
2. http://www.saferunet.ru/ - Центр Безопасного Интернета в России. Сайт посвящен проблеме безопасной, корректной и комфортной работы в Интернете. Интернет-угрозы и эффективное противодействием им в отношении пользователей;
3. http://www.fid.su/ - Фонд развития Интернет. Информация о проектах, конкурсах, конференциях и др. по компьютерной безопасности и безопасности Интернета;
4. http://www.microsoft.com/Rus/athome/security/kids/etusivu.html - Безопасность в Интернете. "Основы безопасности детей и молодежи в
Интернете" - интерактивный курс по Интерент-безопасности, предлагаемый российским офисом Microsoft в рамках глобальных инициатив Microsoft "Безопасность детей в Интернете" и "Партнерство в образовании". В разделе для учащихся (7-16 лет) предлагается изучить проблемы информационной безопасности посредством рассказов в картинках. В разделе для родителей и учителей содержится обновленная информация о том, как сделать Интернет для детей более безопасным, а также изложены проблемы компьютерной безопасности;
5. http://www.symantec.com/ru/ru/norton/clubsymantec/library/article.jsp?aid=cs_teach_kids - Club Symantec единый источник сведений о безопасности в Интернете. Статья для родителей "Расскажите детям о безопасности в Интернете". Информация о средствах родительского контроля;
6. http://www.nachalka.com/bezopasnost - Nachalka.com предназначен для учителей, родителей, детей, имеющих отношение к начальной школе. Статья "Безопасность детей в Интернете". Советы учителям и родителям;
7. http://www.obzh.info/novosti/novoe/bezopasnost-detei-v-internete.html - Личная безопасность. Основы безопасности жизни. Рекомендации взрослым: как сделать посещение Интернета для детей полностью безопасным;
8. http://www.ifap.ru/library/book099.pdf - "Безопасность детей в Интернете", компания Microsoft. Информация для родителей: памятки, советы, рекомендации;
9. http://www.interneshka.net/children/index.phtml - "Интернешка" - детский онлайн-конкурс по безопасному использованию сети Интернет. Советы детям, педагогам и родителям, "полезные ссылки". Регистрация и участие в конкурсе по безопасному использованию сети Интернет;
10. http://www.oszone.net/6213/ - OS.zone.net - Компьютерный информационный портал. Статья для родителей "Обеспечение безопасности детей при работе в Интернет". Рекомендации по программе "Родительский контроль";
11. http://www.rgdb.ru/innocuous-internet - Российская государственная детская библиотека. Ресурс для детей и родителей. Правила безопасного Интернета. Обзор программных продуктов для безопасного Интернета. Как защититься от Интернет-угроз. Ссылки на электронные ресурсы, информирующие об опасностях и защите в Сети;
12. https://www.google.ru/safetycenter/families/start/basics/ - Центр безопасности. Краткие рекомендации помогут обеспечить безопасность членов семьи в Интернете, даже если вечно не хватает времени;

Рекомендованные интернет-ресурсы для детей

# data[].attributes.attachment_link.title
Безопасность в сети Интернет

# data[].attributes.attachment_link.description
Каждый современный человек, ежедневно проводит время в интернете. Но интернет - это не только источник информации и возможность общаться на расстояние, но и угроза компьютерной безопасности. Вы можете скачать из сети компьютерный вирус, Вашу учетную запись или адрес электронной почты, могут взломает злоумышленник. Российская аудитория интернета стремительно растет - дети, подростки, молодежь составляют ее значительную часть.

# data[].attributes.attachment_link.readable_text
Сегодня огромное количество информации обрабатывают с помощью персональных или рабочих компьютеров, поэтому атаки на компьютерные системы получили большую распространенность. С каждым годом число активных пользователей Интернета растет в геометрической прогрессии, следовательно проблема безопасности при работе в сети все более актуальна. К сожалению, знания пользователей о основах компьютерной безопасности при использовании Интернет отстают от темпов развития сети и лавинообразного роста угроз безопасности. Как программное обеспечение может представлять угрозу информационной безопасности в сети Интернет? К таким угрозам мы можем отнести:

вредоносное программное обеспечение (вирусы), интернет-мошенничество;

атаки на отказ в обслуживании;

кражи денежных средств;

кражи персональных данных;

несанкционированный доступ к информационным ресурсам и систем;

распространение заведомо недостоверной информации.

Кроме того, вам уже известны основные угрозы информационной безопасности пользователя Интернета, которые идут от авторизованных пользователей и электронных методов воздействия.

От авторизованных пользователей:

Умышленные повреждения или похищения данных хакерами

Повреждения данных в результате неосторожных действий

Электронные методы воздействия:

Рассмотрим влияние на безопасность со стороны различного вредоносного программного обеспечения, которое распространяется по сети Интернет.

Вредоносное программное обеспечение (англ. Malware, malicious software - вредоносная программа, вредоносное) - любое программное обеспечение, предназначенное для получения несанкционированного доступа к вычислительным ресурсам самого компьютера или к информационным ресурсам, которые хранятся на нем, предназначенное для несанкционированного владельцем их использования или причинение вреда (нанесение ущерба) владельцу компьютера, информации или компьютерной сети путем копирования, искажения данных, удаление или подмены информации. Термин "вредоносная программа" (malware - это сокращение от "malicious software") с трактовкой корпорации Microsoft обычно используется как общепринятый термин для обозначения любого программного обеспечения, специально созданного для того, чтобы причинять ущерб отдельному компьютеру, серверу или компьютерной сети, независимо от того, является ли оно вирусом, шпионской программой и тому подобное. Вредоносные программы по виду нанесенного ущерба можно отнести к нескольким категориям.

Вредоносные программы:

создают помехи в работе системы;

уменьшают ресурсы компьютера;

выполняют несанкционированные действия с данными;

дестабилизируют работу пользователя с компьютером.

Препятствиями в работе зараженного компьютера могут быть различные вредоносные действия: начиная от открытия-закрытия лотка CD-ROM и заканчивая уничтожением данных и поломкой аппаратного обеспечения; блокирование антивирусных сайтов, антивирусного программного обеспечения и административных функций операционной системы с целью усложнения их лечения; саботаж производственных процессов, управляемых компьютером (этим занимался известный червь Stuxnet).

Часто зараженный файл выполняет установку другого вредоносного программного обеспечения: загрузка из сети и распаковки другой, еще более вредоносной программы, либо вредоносный код уже содержится внутри файла (dropper), часто вредоносное программное обеспечение занимает почти все ресурсы компьютера.

К несанкционированным действиям с данными относят: кражу, мошенничество, вымогательство и шпионаж за пользователем. Для кражи может применяться сканирование жесткого диска, регистрация нажатий клавиш (Keylogger) и перенаправление пользователя на поддельные сайты, в точности повторяющие исходные ресурсы; похищения данных, представляющих ценность или тайну; кража аккаунтов различных служб (электронной почты, мессенджеров, игровых серверов, платежных систем). Аккаунты при этом применяются для рассылки спама, а через электронную почту можно заполучить пароли от других аккаунтов, в то время как виртуальное игровое имущество можно продать в MMOG (Massively multiplayer online game).

Вредоносное программное обеспечение вызывает блокировку компьютера, шифрование файлов пользователя с целью шантажа и вымогательства денежных средств. Зачастую после оплаты компьютер либо не разблокируется, либо вскоре блокируется во второй раз. Вредоносная программа использует телефонный модуль для осуществления дорогостоящих звонков на платные номера, зарегистрированные злоумышленниками, что вызывает значительные суммы в телефонных счетах. Возможно также создание платного программного обеспечения, которое имитирует, например, антивирус, но ничего полезного при этом не делает (fraudware или scareware).

Вредоносные программы также выполняют другую незаконную деятельность: получение несанкционированного доступа к ресурсам самого компьютера или третьих ресурсов, доступных через него, в т.ч. прямое управление компьютером (так называемый backdoor), осуществляют организацию на компьютере открытых vpn-туннелей и общедоступных прокси-серверов. Зараженный компьютер (в составе ботнета) может быть использован для проведения DDoS-атак, сбор адресов электронной почты и распространение спама, в т.ч. в составе ботнета. К такой деятельности относится также накручивания электронных голосований, кликов по рекламным баннерам; генерирования монет платежной системы Bitcoin, и даже использование эффекта 25-го кадра для зомбирования человека.

Rootkit (руткит, от англ. Root kit, то есть "набор root'a") программа или набор программ, предназначенный для скрытия следов присутствия злоумышленника или вредоносного программного обеспечения от посторонних глаз.

Ransomware (от англ. Ransom - выкуп и software - программное обеспечение) - это вредоносное программное обеспечение, которое работает как вымогатель.

Ботнет (англ. Botnet от robot и network) - это компьютерная сеть, состоящая из некоторого количества хостов, с запущенными ботами - автономным программным обеспечением. Чаще всего бот в составе ботнета является программой, которая скрыто устанавливается на компьютере жертвы и позволяет злоумышленнику выполнять определенные действия с использованием ресурсов зараженного компьютера.

Нежелательное программное обеспечение может записывать файлы, которые не являются истинно вредными, но в основном нежелательными: шутливое программное обеспечение, то есть которое делает какие-либо вещи, которые беспокоят пользователя. Например, программа Adware показывает рекламу, а программа Spyware посылает через сеть Интернет информацию, несанкционированную пользователем. Создается так называемое "отравления" документов, дестабилизирующее программное обеспечение, которое открывает их (например, архив размером менее мегабайта может содержать многие гигабайты данных, а при его распаковке может надолго "зависнуть" архиватор, или даже переполниться жесткий диск). Программы удаленного администрирования могут применяться как для того, чтобы дистанционно решать проблемы с компьютером, так и для вредоносных целей.

Иногда вредоносное программное обеспечение для собственного "жизнеобеспечения" устанавливает дополнительные утилиты: IRC-клиенты, программные маршрутизаторы, открытые библиотеки перехвата клавиатуры. Такое программное обеспечение не является вредным, но вместе с ним устанавливается более вредоносная программа, которая определяется антивирусами. Бывает даже, что вредоносен только скрипт из одной строки, а остальная часть программы вполне легитимна.
Классификация вредоносных программ по методу размножения:

1. эксплойт - теоретически безвредный набор данных (например, графический файл или сетевой пакет), который некорректно воспринимается программой, которая работает с такими данными. Здесь вред наносит не один файл, а неадекватное поведение программного обеспечения с ошибкой. Также эксплойтами называют программы для генерирования так называемых "отравленных" данных;

2. логическая бомба в программе срабатывает при определенном условии, является неотъемлемой от полезной программы-носителя;

3. троянская программа не имеет собственного механизма размножения;

4. компьютерный вирус размножается в пределах компьютера и через сменные диски. Размножение через локальную сеть возможно, если пользователь сам выложит зараженный файл в сеть. Вирусы одновременно делятся по типу файлов, которые заражаются (файловые, скриптовые, загрузочные), по способу прикрепления к файлам (паразитные, сопутствующие и перезаписывающие исходный файл) и т.д.;

5. сетевой червь способен самостоятельно размножаться с сети. Делятся на IRC, почтовые, такие, которые размножаются с помощью эксплойтов и т.д.

Вредоносное программное обеспечение может образовывать цепочки: например, с помощью эксплойта на компьютере жертвы разворачивается загрузчик, который устанавливает из сети Интернет основное тело (программный код) червя.

Подробнее о программах, заражающих компьютер можно прочитать в статье Компьютерные вирусы.

Безопасное использование публичного Wi-Fi

Сегодня многие из нас пользуется Интернетом с помощью ноутбуков или смартфонов. Для удобства во многих общественных местах (кафе, барах, гостиницах, торговых центрах и даже трамваях) есть возможность воспользоваться Wi-Fi и без проблем посмотреть прогноз погоды, проверить электронную почту, или послать сообщение в социальную сеть. Однако в общедоступных Wi-Fi сетях пользователя может ожидать ряд угроз. При подключении к Wi-Fi устройства (ноутбук, планшет или смартфон) начинают передавать и получать информацию в Wi-Fi сети. Злоумышленник, используя специальные программы, может собрать различную информацию через сеть: какие устройства подключены, есть ли общедоступные ресурсы (файлы, папки, принтеры) на подключенных устройствах, на какие сайты заходят пользователи этих устройств. Некоторые из этих программ (Zenmap, Inssider, WiFi Analyzer) можно без проблем свободно найти в Интернете. При более серьезном подходе злоумышленники также могут получить информацию о введенных логинах и паролях.
При использовании сети Wi-Fi в общественных местах нужно соблюдать следующие правила:
Отключите доступ к своим данным, иначе устройство и информация на нем может стать легкой добычей для злоумышленников. На компьютере под управлением Windows в настройке общего доступа (Панель управления / Сеть и интернет) следует выключить общий доступ к файлам, а также запретить нахождения компьютера другими пользователями сети.

Используйте VPN. Безопаснее пользоваться общественным Интернетом через VPN (эта аббревиатура расшифровывается как virtual private network - частная виртуальная сеть). VPN перенаправляет трафик через так называемую безопасную сеть, даже при подключении к бесплатному Wi-Fi. VPN будет уместным, если часто пользоваться незащищенными и публичными сетями. Сделать это можно как бесплатно, так и с использованием платных, еще более надежных, сервисов. Последние, например, позволяют выбирать, через какие страны будет проходить трафик данных, и они не ограничивают объем и скорость передачи данных.

Нежелательно автоматически подключаться к Wi-Fi сетям. Современные ноутбуки, смартфоны и планшеты умеют автоматически подключаться к открытым Wi-Fi-точек, однако это может быть опасно. Устройство может "подцепить" сеть, созданную злоумышленниками специально для того, чтобы воровать информацию. В большинстве современных мобильных устройств автоматическое подключение к сетям выключено по умолчанию, но лучше потратить несколько секунд, чтобы проверить это лишний раз в разделе "Настройка Wi-Fi".

Используйте SSL. Многие сайты используют криптографический протокол SSL, обеспечивающий обмен данными между сервером и пользователями в зашифрованном виде. Все происходит автоматически, нужно только в настройках безопасности браузера поставить галочку напротив пункта "SSL". Обычно этот протокол включен по умолчанию, при установке браузера.

Не пренебрегайте двухэтапной (двухфакторной) аутентификацией (авторизация на сайте). Чаще всего двухэтапная аутентификация сводится к тому, что сайт просит заранее установленный пароль, а также код, присланный по SMS на введенный пользователем номер мобильного телефона. Таким образом, если кто-то украдет пароль, его одного будет недостаточно для того, чтобы использовать чужой аккаунт. Двухступенчатая аутентификация занимает немного больше времени, может раздражать (такую ​​схему использует большинство интернет-банков. Иногда хочется ее отключить, но часто сделать это невозможно, ведь это одно из главных условий авторизации на сайте). Важно подключить двойную проверку доступа там, где это можно сделать добровольно, например, в Google аккаунте, где связаны вместе почта, видеохостинг, документы и многие другие сервисы, которыми пользуются миллионы людей. Google предложит ввести номер мобильного и пришлет SMS-кой шестизначный код, который потребуется для того, чтобы связать аккаунт с телефоном. Подобный код нужно вводить каждый раз дополнительно к паролю при попытке войти в учетную запись.

Уточняйте название сети. Иногда мошенники могут создать сеть для кражи данных, которая по названию похожа на настоящую. Например, кроме официальной сети THOMSON можно увидеть "THOMPSON", что может быть сетью, созданной злоумышленником для кражи личных данных и несанкционированного доступа к мобильному устройству. Если обнаруженный в кафе Wi-Fi вызывает хоть малейшее сомнение, нужно обязательно обратиться к работникам заведения и уточнять у них, как должна называться их сеть.

Защищайте свои пароли. Главное и очень простое и важное правило: не устанавливать один и тот же пароль для зарегистрированных на разных сайтах аккаунтов. Также важно не лениться и придумывать сложные пароли: использовать цифры вперемешку с большими и маленькими буквами и символами. Если паролей много, то в них можно запутаться. Для этого можно использовать менеджер паролей, вроде KeePass или LastPass. Эти программы - бесплатные, обе шифруют данные, но делают это различным образом: KeePass сохраняет зашифрованные данные на компьютере, a LastPass - на облачном сервере. У каждого из способов есть свои за и против, но в целом оба сервиса обеспечивают высокий уровень защиты.

Включите "файервол" (сетевой экран). Некоторые операционные системы имеют встроенный файервол, который отслеживает входящие и исходящие интернет-соединения и предотвращает проникновения или отправку с компьютера конфиденциальных данных. Существует много программ-файерволов - как платных, так и бесплатных. Файервол не гарантирует стопроцентную безопасность, но это полезная защитная опция, которую следует держать включенной. В Windows она включается в секции Система и безопасность (System And Security) в панели управления.

Угрозы здоровью пользователя Интернет

Чрезмерное, неконтролируемое и необдуманное использование Интернета может вызвать угрозы психическому здоровью пользователей.

Угрозы психическому здоровью пользователя интернета:

информационная перегрузка от распространение информации с воздействием на психику;

отчуждение от реальности.

Основной проблемой обеспечения психологической безопасности, в первую очередь психологического здоровья пользователей компьютерных и сетевых технологий, стала проблема информационной (когнитивной) перегрузки. Специфика гипертекстового формата представления информации привела к возникновению у пользователя Интернета особого психологического феномена, получившего название "проблема потери ориентации в гиперпространстве" (англ. Lost in hyperspace problem). Этот психологический феномен проявляется в том, что пользователь не может локализовать свое местонахождение в информационном пространстве веб-сайта, он постоянно возвращается к одним и тем же материалам, не понимает, куда ему надо обращаться за нужной информацией (даже если подозревает, что она существует где-то в исследуемом гипертекстовом пространстве), не знает, как вернуться к ранее просмотренным темам, забывает начальные мотивы своего поиска и содержание просмотренных веб-страниц и т.п. Потеря ориентации в гиперпространстве часто ведет к потере смысловых связей между просмотренными материалами, и почти всегда вызывает крайне поверхностное восприятие их содержания.

Второй, не менее существенной проблемой является бесконтрольное распространение в сети информации, которая может нанести психологическую травму или спровоцировать пользователя на совершение любых противоправных действий. Для решения этих проблем достаточно успешно ведутся работы по совершенствованию различных видов пользовательского интерфейса, а также по созданию приложений, способных фильтровать информационный поток по заданным наборам параметров.

У отдельных пользователей Интернета, которые тратят сеть много времени, наблюдается эффект отчуждения от социального окружения. Известны случаи, когда интенсивное применение Интернета приводит к сужению социальных связей вплоть до одиночества, сокращение семейного общения и даже к развитию депрессивных состояний. Существуют и другие данные, свидетельствующие о негативном влиянии Интернета на индивидуальную и групповую психическую деятельность. Например, было доказано, что использование Интернета может способствовать аутизации детей и подростков, вести к нарушениям в процессах их социальной адаптации и тому подобное.

Специалисты-психологи отмечают сложные взаимоотношения человеческой психики с феноменом виртуальной реальности (англ. MUD - Multi-User Dimensions), о возможной связи виртуального мира с проблематикой измененных состояний сознания, неконтролируемой психологической зависимости от Интернета, которая приобретает болезненные формы. Психологическую опасность представляет захват ролевыми играми в Интернете, их возможной связи с асоциальным поведением, психологическая мотивация использования аватара как попытку изменить свою идентичность или создавать множественную сетевую идентичность и тому подобное.

Опасностей психологического влияния Интернета на человека можно избежать через самоконтроль времени работы в Интернете, развитие умения ставить цели, задачи и осуществлять предметный поиск сведений в Интернете. А проблемы, которые уже возникли из-за необдуманного использования Интернета, важно обсуждать с родителями и психологами.

Каких правил следует придерживаться при пользовании Интернетом?

Вам уже известны общие правила безопасного использования Интернета:

1. перед подключением к Интернету необходимо проверить, включена ли антивирусная защита на компьютере пользователя, и обновить (если необходимо) версию защитного программного обеспечения;

2. не рекомендуется активизировать гиперссылки, которые могут привести к загрузке на компьютер пользователя любых файлов;

3. не рекомендуется устанавливать на компьютер пользователя программное обеспечение из неизвестным веб-сайтов;

4. не следует активизировать баннеры (рекламного или развлекательного характера), которые размещены на незнакомых пользователю веб-сайтах;

5. запрещается открывать файлы, приложенные к электронным почтовым отправлениям, адресант которых пользователю неизвестен;

6. не рекомендуется делиться в Интернете любой личной информации;

7. запрещается проводить любые финансовые операции через небезопасные веб-сайты (веб-сайты, которые не могут предъявить сертификаты установленного образца, обеспечивающих безопасность транзакций)

8. используйте защищенные сайты, которые обычно требуют ввода имени пользователя и пароля. Пароль должен состоять не менее чем из восьми символов, учитывая буквы и числа. И главное, паролем не должно быть что-то очевидное, какие-то простые слова или даты;

9. не соглашаться на встречу с человеком, с которым познакомились через Интернет, не присылать свое фото интернет-знакомым, не давать незнакомым людям такую ​​информацию, как полное имя, адрес, номер школы, расписание занятий или сведения о семье.

Защита авторского права в Интернете

Изобретение и быстрое и повсеместное распространение Интернета поставило перед информационным сообществом новые, достаточно серьезные вопросы в сфере законодательного регулирования отношений автора произведения и его потребителя. Технологическая основа компьютерной сети обеспечивает свободное копирование информационного объекта любого вида, который размещен в Интернете, с любого компьютерного устройства на любой другой компьютер или гаджет, подключенных к сети. Но это не является основанием для нарушения устоявшихся норм авторского права.

Авторское право в Российской Федерации регулируется Гражданским кодексом и Законом "Об авторском праве и смежных правах". К объектам авторского права относятся: литературные и художественные произведения (романы, поэмы, статьи и другие письменные произведения; лекции, речи, проповеди и другие устные произведения; драматические, музыкально-драматические произведения, пантомимы, хореографические и другие сценические произведения, другие группы объектов); компьютерные программы; компиляции данных (базы данных), если они по подбору или упорядочению их составных частей являются результатом интеллектуальной деятельности; другие произведения.

He является объектом авторского права:

сообщения о новостях дня или текущих событиях, имеющие характер обычной пресс-информации;

произведения народного творчества (фольклор);

изданные органами государственной власти в пределах их полномочий официальные документы политического, законодательного, административного характера (законы, указы, постановления, судебные решения, государственные стандарты и т.п.) и их официальные переводы;

государственные символы, государственные награды;

символы и знаки органов государственной власти, вооруженных сил и других военных формирований;

символика территориальных общин;

символы и знаки предприятий, учреждений и организаций;

денежные знаки;

расписания движения транспортных средств, расписания теле-радиопередач, телефонные справочники и другие аналогичные базы данных, которые не соответствуют критериям оригинальности и на которые распространяется право sui-generis (своеобразное право, право особого рода).

То есть объекты авторского права достаточно разнообразны и наверное, с развитием культуры и общества еще будут появятся новые объекты. Так, с развитием мировой сети Интернет появились такие объекты, как компьютерные программы и компиляции данных.

Согласно закону размещения произведения в оцифрованном виде в Интернет считается публикацией произведения или его распространением и поэтому требует разрешения владельца авторского права. Размещение в Интернет копии произведения или его части без разрешения автора является нарушением закона и может быть обжаловано в суде с требованием возмещения морального вреда и причиненного материального ущерба (упущенной выгоды).

Наиболее распространенными видами нарушений в сети Интернет являются: незаконное воспроизведение и копирование музыкальных, художественных, литературных произведений или компьютерных программ без предварительного предоставления на это согласия автором или правообладателем. Это вызывает нарушения материальных прав авторов. Кроме этого, все более популярным становится такой вид нарушений, как плагиат. Такие действия в сети Интернет нарушают материальные и нематериальные права авторов. Обеспечить защиту авторских прав можно следующими мерами:
на этапе до нарушения:

1. ограниченная функциональность - авторы распространяют программы, которые не способны печатать документы или хранить их в памяти компьютера;

2. "часовая бомба" - автор распространяет полноценный объект авторского права, но устанавливает дату, после которой доступ к нему будет невозможно;

3. защита от копирования, то есть автор устанавливает количество раз, когда файл может быть скопирован;

4. криптографические конверты - произведение зашифровано так, что доступ к нему возможен с использованием ключа к шифту;

5. предварительная публикация материала на официальном ресурсе, подтверждение факта существования произведения на определенную дату, заверение у нотариуса даты создания произведения, запись на лазерном диске и помещения в архив или веб-депозитарий;

6. клиринговые центры - автор предоставляет центру право лицензировать свои права на произведение, центр принимает плату от пользователя и передает ее владельцу авторских прав.

на этапе после нарушения:

1. агенты - это компьютерные программы, которые автоматически выполняют предварительно определенные команды, например, поиск в сети контрафактных экземпляров произведений;

2. стенография - процесс сокрытия информации в файлах, например, "водяного знака" автора произведения, будет доказательством авторства этого лица по этому произведению;

3. "маячок" - это особая метка, которая размещается в произведении и срабатывает во время несанкционированного использования, предоставляя возможность найти нарушителя авторских прав;

4. использование кодовых слов.

Для проверки авторства текстов по соответствующим базам текстов в Интернете можно воспользоваться программой выявления плагиата.

Рекомендуем закрепить изученный материал, посмотрев видео по теме:

# data[].attributes.attachment_link.title
Безопасность в сети Интернет

# data[].attributes.attachment_link.description
Сегодня огромное количество информации обрабатывают с помощью персональных или рабочих компьютеров, поэтому атаки на компьютерные системы получили большую распространенность. С каждым годом число активных пользователей Интернета растет в геометрической прогрессии, следовательно проблема безопасности при работе в сети все более актуальна.

# data[].attributes.attachment_link.readable_text
Привет, Хабр! Представляю вашему вниманию перевод и адаптацию статьи " CIS-Controls Implementation Guide for Small- and Medium-Sized Enterprises (SMEs)".

Введение

Утечки информации о кредитных картах, кража персональных данных, программы-вымогатели (например, WannaCry), кража интеллектуальной собственности, нарушение конфиденциальности, отказ в обслуживании - эти инциденты информационной безопасности стали обычными новостями. Среди пострадавших попадаются крупнейшие, наиболее состоятельные и наиболее защищенные предприятия: правительственные учреждения, крупные розничные сети, финансовые структуры, даже производители решений по информационной безопасности.

Подобные компании имеют многомиллионные бюджеты, выделяемые на информационную безопасность, и все же они не справляются с обычными атаками. Многие подобные атаки можно было предотвратить известными методами по защите информации, такими как регулярные обновления и практика использования безопасных конфигураций.

Что же тогда делать всем остальным? Как организациям с небольшим бюджетом и ограниченным штатом сотрудников реагировать на увеличивающееся число кибер-преступлений? Данный документ разработан для того, чтобы предоставить владельцам SMB инструменты для защиты своего бизнеса, основанные на CIS Controls. CIS Controls - это комплексный набор хорошо зарекомендовавших себя методов защиты информации, которые противодействуют наиболее распространенным угрозам и уязвимостям. Данные методы защиты информации разработаны специалистами в предметной области.

Среди угроз для SMB можно выделить:

Кража конфиденциальной информации - тип атаки, при которой внешние нарушители или неудовлетворенные работники крадут информацию, которая является важной для компании.

Дефейс сайта - тип атаки, при которой страница web-сайта заменяется другой страницей, чаще всего содержащей рекламу, угрозы или вызывающие предупреждения,.

Фишинг - тип атаки, при которой злоумышленник получает важную информацию (например, логины, пароли или данные кредитных карт) путем подделывания сообщений от доверенного источника (например, электронное письмо, составленное как легитимное, обманом заставляет получателя кликнуть по ссылке в письме, которая устанавливает вредоносное программное обеспечение на компьютер).

Программа-вымогатель - тип вредоносного программного обеспечения, блокирующего доступ к данным на компьютере, в результате чего преступники вымогают выкуп за то, чтобы разблокировать заблокированные данные.

Потеря данных из-за природных явлений или несчастных случаев.

Документ содержит небольшой набор мер по защите информации CIS Controls, специально подобранных для защиты SMB. Поскольку средства защиты информации постоянно меняются, вы можете связаться с нами на сайте и получить последнюю информацию.

Обзор

Безопасность тесно связана с управлением ИТ-инфраструктурой: хорошо управляемую сеть сложнее взломать, чем плохо управляемую. Чтобы понять, насколько хорошо ваша организация обеспечивает защиту информации, задайте себе следующие вопросы:

Знаете ли вы, что ваши сотрудники подключают к своим компьютерам? Какие устройства подключены внутри локальной сети?

Знаете ли вы, какое программное обеспечение используется в ваших информационных системах?

Вы настраивали компьютеры с учетом требований по информационной безопасности?

Вы контролируете доступ сотрудников к конфиденциальной информации или тех, у кого есть повышенные права доступа в системах?

Ваши сотрудники хорошо понимают свою роль в защите вашей организации от угроз информационной безопасности?

Ниже перечислены различные бесплатные или недорогие инструменты, а также процедуры, которые помогут вам ответить на перечисленные вопросы и повысить уровень безопасности в организации. Перечисленные инструменты не является исчерпывающими, но они отражают широкий спектр доступных бесплатных или недорогих инструментов, которые любой SMB может использовать для повышения своего уровня информационной безопасности.
В данных Рекомендациях предлагается использовать поэтапный подход к построению системы защиты информации:

Этап 1 позволяет понять, что находится в вашей сети, и определяет базовые требования по информационной безопасности;

Этап 2 уделяет основное внимание обеспечению базовых требований безопасности и обучению сотрудников вопросам информационной безопасности.

Этап 3 помогает вашей организации подготовиться к инцидентам по информационной безопасности.

На каждом этапе вам будут представлены вопросы, на которые необходимо ответить, а также действия и инструменты, которые помогут достичь ваших целей.
Этап 1. Знай свою инфраструктуру

В самом начале, чтобы продвинуться в вопросе информационной безопасности, необходимо разобраться с локальной сетью, подключенными устройствами, критически важными данными и программным обеспечением. Без четкого понимания того, что вам нужно защитить, вам будет трудно убедиться в том, что вы обеспечиваете приемлемый уровень информационной безопасности.

Ключевые вопросы, которые необходимо держать в голове:

Знаете ли вы, какую информацию необходимо защищать? Где в вашей сети хранится самая важная информация?

Знаете ли вы, какие устройства подключены к вашей сети?

Знаете ли вы, какое программное обеспечение установлено на компьютерах сотрудников?

Используют ли ваши системные администраторы и пользователи надежные пароли?

Знаете ли вы, какие онлайн-ресурсы используют ваши сотрудники (т. е. работают или сидят в социальных сетях)?

Какую информацию необходимо защищать. Где в вашей сети хранится самая важная информация

Вы можете потерять свой бизнес, если критически важные данные вашей компании будут потеряны, украдены или повреждены. Случайные события и природные катаклизмы также потенциально могут нанести непоправимый ущерб. Кроме того, потенциальные злоумышленники нацелены на данные, которые могут иметь ценность для них. Этими злоумышленниками могут быть как хакеры, так и сотрудники вашей компании, которые хотят украсть ваших клиентов, финансовую информацию или интеллектуальную собственность. Чтобы использовать ценную информацию, они должны получить к ней доступ, а доступ, как правило, они получают через локальную сеть организации.

Чтобы защитить свой бизнес, вам нужно понимать ценность ваших данных и как их можно использовать. Также необходимо определить, какую информацию требуется защищать в рамках законодательства, например, платежная информация или персональные данные. Ниже представлены примеры данных, которые вам необходимо идентифицировать и инвентаризировать:

Кредитные карты, банковская и финансовая информация;

Персональные данные;

Базы данных клиентов, цены на закупку/поставку;

Коммерческие секреты компании, формулы, методологии, модели, интеллектуальная собственность.

Также представлены основные федеральные законы, которые определяют требования по защите информации (которые могут относиться к SMB)[от переводчика: документы вставлены с учетом Российского законодательства]:

Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";

Федеральный закон от 27.06.2011 N 161-ФЗ "О национальной платежной системе";

Федеральный закон от 21.11.2011 N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации";

Федеральный закон от 29.11.2010 N 326-ФЗ ("Об обязательном медицинском страховании в Российской Федерации";

Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

Федеральный закон от 29.07.2004 N 98-ФЗ "О коммерческой тайне".

Какие устройства подключены к вашей сети

Если вы знаете какие устройства подключены к вашей сети, то ваша инфраструктура становится проще в управлении, и вы понимаете, какие устройства необходимо защищать. Ниже описаны действия, которые вы можете сделать, чтобы узнать об устройствах в вашей сети.

Действия:

Если у вас есть беспроводная сеть, проверьте на своем маршрутизаторе (контроллере беспроводного доступа) какие устройства подключены, и применяется ли надежное шифрование (WPA2).

Для более крупных организаций предлагается применение сетевого сканера (коммерческий или бесплатный) для идентификации всех устройств в вашей сети.

Включите логирование событий, связанных с подключением сетевых устройств, которые получают ip-адрес по протоколу DHCP. Логирование таких событий обеспечит удобное отслеживание всех устройств, которые были в вашей сети. (Если вам нужна помощь, обратитесь к вашим ИТ-специалистам.)

В небольших организациях можно хранить список вашего оборудования (компьютеры, серверы, ноутбуки, принтеры, телефоны и т. д.) и перечень защищаемой информации в электронной таблице, которую необходимо обновлять при появлении нового оборудования или данных.

Инструменты:

Nmap: известный многоцелевой сетевой сканер, используемый системными администраторами и хакерами по всему миру, чтобы определить, какие устройства подключены к вашей сети

ZenMap: удобный графический интерфейс для Nmap

Spiceworks: бесплатное программное обеспечение инвентаризации и управления ресурсами (устройства и установленное программное обеспечение) вашей сети

Какое программное обеспечение установлено на компьютерах сотрудников

Контроль установленного программного обеспечения является ключевым компонентом как хорошего управления ИТ, так и эффективной защиты информации. Вредоносное программное обеспечение в вашей сети может создавать риски, которые необходимо минимизировать, сюда же можно отнести юридическую ответственность за использование нелицензионного программного обеспечения. Необновленное программное обеспечение является распространенной причиной проникновения вредоносного ПО, которое приводит к атакам на ваши информационные системы. Если вы понимаете, какое программное обеспечение установлено в вашей сети, контролируете устанавливаемое программное обеспечение и защищаете учетные записи с правами администратора, то вы уменьшаете вероятность и влияние инцидентов информационной безопасности.

Действия:

Создайте перечень приложений, веб-сервисов или облачных решений, которые использует ваша организация:

Ограничьте число пользователей с правами администратора до минимально возможного значения. Не позволяйте обычным пользователям работать в системе с правами администратора.

Используйте сложные пароли для административных учетных записей, так как администраторы могут вносить серьезные изменения в систему. Разработайте инструкцию для сотрудников по составлению сложных паролей [от переводчика: пример создания сложного пароля - здесь].

Убедитесь, что системные администраторы используют отдельную пользовательскую учетную запись для чтения электронной почты, доступа в Интернет и составления документов.

Разработайте процедуру установки программного обеспечения в вашей сети и запретите установку неодобренных приложений с помощью, например, Applocker.

Инструменты:

Applocker: бесплатный инструмент Microsoft Windows для определения и ограничения программного обеспечения, которое разрешено запускать

Netwrix: множество бесплатных инструментов для идентификации информации об административном доступе в ваших системах

OpenAudIT: инвентаризация программного обеспечения на серверах, рабочих станциях и сетевых устройствах

Этап 2. Защити свои активы

Сотрудники - ваш самый важный актив, и это выражение справедливо не только в бизнесе, но и в информационной безопасности. Защита вашей информации требует не только технологических решений, но и осведомленности сотрудников о предотвращении случайного нарушения работы ваших систем. В рамках этого этапа не только будет описана защита ваших компьютеров, но и обучение ваших сотрудников важным аспектам информационной безопасности.

Несколько вопросов, на которые вам необходимо ответить:

Вы настраивали компьютеры с учетом требований по информационной безопасности?

В вашей сети работает антивирусное ПО, которое постоянно обновляется?

Рассказываете ли вы своим сотрудникам о современных методах защиты информации?

Настройка базовых требований по информационной безопасности

Для получения доступа в вашу информационную систему вредоносные программы и злоумышленники чаще всего используют либо небезопасно настроенные приложения, либо приложения с уязвимостями. Вам необходимо убедиться, что ваша операционная система и приложения (особенно веб-браузеры) обновлены и правильно настроены. Кроме того, рекомендуется использовать механизмы защиты от вредоносных программ, которые могут быть встроены в вашу операционную систему. Например, Windows Device Guard, Windows Bitlocker и другие, упомянутые ниже.

Действия:

периодически запускайте сканер безопасности Microsoft Security Analyzer, чтобы определить, какие патчи/обновления не установлены для операционной системы Windows, и какие изменения в конфигурации необходимо выполнить;

убедитесь, что ваши браузер и плагины в нем обновлены. Попробуйте использовать браузеры, которые автоматически обновляют свои компоненты, такие как Google Chrome [от переводчика: русским аналогом может быть Яндекс.Браузер];

используйте антивирус с последними обновлениями антивирусной базы для защиты систем от вредоносного ПО;

ограничьте использование съемных носителей (USB, CD, DVD) теми сотрудниками, кому это действительно нужно для выполнения своих служебных обязанностей;

установите программный инструмент Enhanced Mitigation Experience Toolkit (EMET) на компьютерах с Windows для защиты от уязвимостей, связанных с программным кодом;

требуйте использования многофакторной аутентификации там, где это возможно, особенно для удаленного доступа к внутренней сети или электронной почте. Например, используйте безопасные токены/смарт-карты или смс сообщения с кодами в качестве дополнительного уровня безопасности в дополнение к паролям;

измените пароли по умолчанию для всех приложений, операционных систем, маршрутизаторов, межсетевых экранов, точек беспроводного доступа, принтеров/сканеров и других устройств, при добавлении их в сеть;

используйте шифрование для безопасного удаленного управления вашими устройствами и передачи конфиденциальной информации;

шифруйте жесткие диски на ноутбуке или мобильном устройстве, содержащие конфиденциальную информацию.

Инструменты:

Bitlocker: встроенное шифрование для устройств Microsoft Windows

FireVault: встроенное шифрование для устройств Mac

Qualys Browser Check: инструмент для проверки вашего браузера на наличие последних обновлений

OpenVAS: инструмент для проверки систем на соответствие базовым требованиям информационной безопасности

Microsoft Baseline Security Analyzer: бесплатный инструмент Microsoft для понимания того, как компьютеры с операционной системой Windows могут быть безопасно настроены

CIS Benchmarks: бесплатные PDF-файлы, в которых содержатся инструкции по созданию конфигураций с учетом информационной безопасности для более чем 100 технологий.

Выработка процессов по ИБ

Информационная безопасность - это история не только про технологии, но и про процессы, и людей. Недостаточно наличия только средств защиты информации. Чтобы обеспечить безопасность вашей организации, ваши сотрудники также должны строго соблюдать требования по информационной безопасности. Есть два ключевых фактора для обучения ваших сотрудникам вопросам информационной безопасности: донести информацию до них, постоянно поддерживать их уровень знаний.

Информация, которую необходимо донести до сотрудников:

Определите сотрудников в вашей организации, которые имеют доступ или обрабатывают конфиденциальную информации, и убедитесь, что они понимают свою роль в защите этой информации.

Двумя самыми распространенными атаками являются фишинговые атаки по электронной почте и по телефону. Убедитесь, что ваши сотрудники могут описать и определить основные признаки атаки. К таким признакам могут относиться ситуации, когда люди говорят о большой срочности, просят ценную или конфиденциальную информацию, используют непонятные или технические термины, просят игнорировать или обойти процедуры безопасности.

Сотрудники должны понимать, что здравый смысл является лучшей защитой. Если происходящее кажется странным, подозрительным или слишком хорошим, чтобы быть правдой, это скорее всего признаки атаки.

Поощряйте использование сложных, уникальных паролей для каждой учетной записи и / или двухфактурную аутентификацию там, где это возможно.

Требуйте от ваших коллег использовать "блокировку экрана" на своих мобильных устройствах.

Убедитесь, что все сотрудники постоянно обновляют свои устройства и программное обеспечение.

Поддержка уровня знаний:

Поясняйте своим сотрудникам, как защитить вашу организацию и как эти методы можно применять в их личной жизни, убедитесь, что они это понимают;

Убедитесь, что все сотрудники понимают, что информационная безопасность является важной частью их работы.

Распространяйте для своих сотрудников бесплатные информационные материалы по вопросам информационной безопасности, такие как информационный бюллетень SANS OUCH! и ежемесячные информационные бюллетени MS-ISAC.

Используйте онлайн-ресурсы, такие как StaySafeOnline.org Национального альянса кибербезопасности.

Инструменты:

Этап 3: Подготовь свою организацию

После того, как ваша организация разработала серьезный фундамент по информационной безопасности, вы должны выстроить механизмы реакции на инциденты. Такой подход включает в себя понимание, как справляться с инцидентом информационной безопасности и как восстановить работу компании после него.

Ключевые вопросы:

Знаете ли вы, когда последний раз была создана резервная копия ваших ценных файлов?

Регулярно ли вы проверяете правильность резервных копий?

Знаете ли вы, с кем из коллег связаться, если произошел инцидент?

Управление резервными копиями

Создание и управление резервными копиями может быть рутинной и не очень интересной задачей, однако, это один из лучших способов защитить ваши данные, восстановиться после сбоя и вернуть ваш бизнес в обычное русло. Это важно, потому что программы-вымогатели могут зашифровать все ваши данные и заблокировать их до выкупа. Надежный план реагирования, дополненный текущими и поддерживаемыми резервными копиями, является наилучшей защитой при работе с инцидентом по информационной безопасности.

Действия:

Автоматически выполнять еженедельные резервные копии всех компьютеров, содержащих важную информацию;

Периодически проверяйте свои резервные копии, восстанавливая систему с использованием резервной копии;

Убедитесь, что, хотя бы одна резервная копия недоступна по сети. Это поможет защитить от атак программ-вымогателей, поскольку данная резервная копия не будет доступна для вредоносного ПО.

Инструменты:

Подготовка к инциденту

Никто не хочет, чтобы произошел инцидент, связанный с информационной безопасностью, но чем лучше вы подготовлены, тем быстрее вы сможете восстановиться после инцидента. К инцидентам по информационной безопасности относят атаку типа "отказ в обслуживании", которая нарушает доступ к вашему сайту, атаку программ-вымогателей, которые блокируют вашу систему или ваши данные, атаку вредоносным ПО, которая приводит к потере данных вашего клиента или сотрудника, а также кражу ноутбука, содержащего незашифрованные данные.

Чтобы быть готовым, вам нужно знать, к кому обратиться в случае инцидента. Вы можете обратиться к внутреннему ИТ-персоналу за помощью, или, может быть, вы полагаетесь на стороннюю компанию, предоставляющую услуги по управлению инцидентами. В любом случае, вы должны знать роли ответственных за управление инцидентами до возникновения события.

Действия:

Определите сотрудников вашей организации, которые будут принимать решения и давать указания в случае инцидента.

Предоставьте контактную информацию для ИТ-персонала и / или сторонних организаций.

Присоединяйтесь к ассоциациям, которые сосредоточены на обмене информацией и продвижении информационной безопасности.

Храните список внешних контактов как часть вашего плана. К ним могут относиться юрисконсульты, страховые агенты, если вы застраховали риски по информационной безопасности, консультанты по вопросам безопасности.

Ознакомьтесь с законами, связанными с нарушениями в сфере информационной безопасности в вашей стране.

Что делать, если произошел инцидент:

Рассмотрите возможность обращения к консультанту по информационной безопасности, если характер и масштаб инцидента вам непонятен.

Рассмотрите возможность обращения к юристу, если окажется, что в инциденте была скомпрометирована конфиденциальная информация третьей стороны.

Подготовьтесь к уведомлению всех затронутых лиц, чья информация была раскрыта в результате нарушения.

По мере необходимости информируйте сотрудников правоохранительных органов.

# data[].attributes.attachment_link.keywords[]
информационная безопасность

# data[].attributes.attachment_link.keywords[]
средства защиты информации

# data[].attributes.attachment_link.keywords[]
организационные меры защиты

# data[].attributes.attachment_link.title
Рекомендации по информационной безопасности для малого и среднего бизнеса (SMB)

# data[].attributes.attachment_link.description
Привет, Хабр! Представляю вашему вниманию перевод и адаптацию статьи " CIS-Controls Implementation Guide for Small- and Medium-Sized Enterprises (SMEs)". Утечки информации о кредитных картах, кража персональных данных, программы-вымогатели (например, WannaCry), кража интеллектуальной собственности, нарушение конфиденциальности, отказ в обслуживании - эти инциденты информационной безопасности стали обычными новостями.