# data[].attributes.headline
Поняття Автоматизованої системи

# data[].attributes.subject
Поняття Автоматизованої системи

# data[].attributes.body
сукупність складників, призначених для досягнення визначеної мети з використанням засобів автоматики.

# data[].attributes.headline
Об'єкти захисту в інформаційних системах. Загрози

# data[].attributes.subject
Об'єкти захисту в інформаційних системах. Загрози

# data[].attributes.body
В інформаційних системах об'єкти захисту і загрози мають ключове значення для забезпечення їхньої безпеки та цілісності. Розглянемо основні аспекти:

Об'єкти захисту

1. Дані: Це можуть бути як структуровані дані (бази даних, таблиці), так і неструктуровані (тексти, документи, медіа-файли). Захист даних передбачає їх конфіденційність, цілісність і доступність.

2. Програмне забезпечення: Сюди входять операційні системи, прикладні програми та інші компоненти ПЗ. Захист програмного забезпечення важливий для запобігання несанкціонованому доступу або його модифікації.

3. Обладнання: Це фізичні пристрої, такі як сервери, комп'ютери, мережеве обладнання. Захист обладнання включає фізичний захист та забезпечення правильного функціонування апаратних компонентів.

4. Мережі: Інфраструктура для передачі даних, така як локальні і глобальні мережі, включаючи маршрутизатори, комутатори, і дротові/безпровідні мережі. Захист мереж включає в себе моніторинг трафіку, захист від атак і управління доступом.

5. Інформаційні системи: Це інтеграція всіх вище згаданих компонентів. Захист інформаційних систем має на меті забезпечити безперебійну роботу та захист від атак.

6. Користувацькі облікові записи: Включають логіни, паролі, а також права доступу. Захист цих облікових записів важливий для запобігання несанкціонованому доступу до ресурсів.

Загрози

1. Шкідливе ПЗ (Malware):

Віруси: Програми, які самовідтворюються і поширюються, зазвичай завдаючи шкоди файлам або системам.

Черви: Подібно до вірусів, але не потребують взаємодії з іншими програмами для розповсюдження.

Троянські програми: Програми, які приховують свою справжню мету і часто використовуються для крадіжки даних або надання несанкціонованого доступу.

2. Фішинг: Зловмисники намагаються отримати конфіденційну інформацію, підроблюючи електронні листи або веб-сайти.

3. Атаки «відмови в обслуговуванні» (DoS/DDoS): Мета таких атак — перевантажити ресурси системи, щоб зробити її недоступною для користувачів.

4. Внутрішні загрози: Ненавмисні або навмисні дії співробітників або інших осіб, які мають доступ до системи і можуть завдати шкоди.

5. Зломи (Hacking): Неавторизоване проникнення в системи з метою отримання інформації або завдання шкоди.

6. Соціальна інженерія: Маніпуляції з боку зловмисників для отримання конфіденційної інформації через обман або психологічний тиск.

7. Загрози фізичного характеру: Крадіжка або пошкодження обладнання, а також природні катастрофи (пожежі, затоплення тощо).

8. Недосконалість програмного забезпечення: Вразливості в коді можуть бути використані для атак, якщо їх не усунути вчасно.

Механізми захисту

Аутентифікація та авторизація: Забезпечення доступу до ресурсів лише для уповноважених користувачів.

Шифрування: Захист даних шляхом їх перетворення у невідновлюваний вигляд без відповідного ключа.

Антивірусне ПЗ: Для виявлення та видалення шкідливого ПЗ.

Брандмауери та системи виявлення вторгнень (IDS): Моніторинг та захист мережевих периметрів.

Резервне копіювання: Створення копій даних для відновлення в разі втрати або пошкодження.

Політики безпеки: Розробка і впровадження правил і процедур для управління безпекою.

Забезпечення безпеки інформаційних систем вимагає комплексного підходу, включаючи технічні, організаційні та людські аспекти.

# data[].attributes.headline
Способи реалізації загроз. Хто такий зловмисник, джерело загрози?

# data[].attributes.subject
Способи реалізації загроз. Хто такий зловмисник, джерело загрози?

# data[].attributes.body
Загрози інформаційної безпеки можуть бути реалізовані різними способами, залежно від їх типу та джерела. Ось кілька основних способів реалізації загроз:

1. Малваре (шкідливе програмне забезпечення): Віруси, трояни, шпигунські програми та інші види шкідливого ПЗ, які можуть пошкодити або викрасти дані.

2. Фішинг: Шахрайські спроби отримати конфіденційну інформацію, такі як паролі або номери кредитних карток, шляхом обману користувачів.

3. Атаки на відмову в обслуговуванні (DoS/DDoS): Атаки, які перевантажують систему, роблячи її недоступною для користувачів.

4. Соціальна інженерія: Маніпуляції з метою отримання доступу до конфіденційної інформації через обман або психологічний вплив на людей.

5. Використання вразливостей: Атаки, які використовують слабкі місця в програмному забезпеченні або апаратурі для отримання несанкціонованого доступу ¹ ².

Зловмисник — це особа або група осіб, які навмисно здійснюють дії, спрямовані на порушення безпеки інформаційних систем. Вони можуть бути як внутрішніми (працівники організації), так і зовнішніми (хакери, конкуренти).

Джерело загрози — це будь-який фактор, який може спричинити загрозу інформаційній безпеці. Джерела загроз можуть бути класифіковані за різними ознаками, такими як внутрішні (наприклад, помилки персоналу) та зовнішні (наприклад, хакерські атаки)

# data[].attributes.headline
Вразливі місця у захисті інформаційних систем. Вікна небезпеки.

# data[].attributes.subject
Вразливі місця у захисті інформаційних систем. Вікна небезпеки.

# data[].attributes.body
Вразливі місця у захисті інформаційних систем (ІС) - це слабкі точки, які можуть бути використані зловмисниками для несанкціонованого доступу або пошкодження даних. Основні вразливості включають:

1. Незахищені мережі: Відсутність шифрування або слабкі паролі.

2. Старе програмне забезпечення: Відсутність оновлень та патчів.

3. Людський фактор: Фішинг, соціальна інженерія.

4. Неправильна конфігурація: Неправильні налаштування безпеки.

5. Відсутність моніторингу: Недостатній контроль за активністю в мережі.

Вікна небезпеки - це періоди, коли система особливо вразлива до атак. Це може бути під час оновлень, коли система перезавантажується, або коли нові вразливості тільки що були виявлені, але ще не виправлені.

# data[].attributes.headline
Загрози користувачам Інтернету

# data[].attributes.subject
Загрози користувачам Інтернету

# data[].attributes.body
1. Отримання доступу до секретних або конфіденційних даних.

2. Порушення або повне припинення роботи комп’ютерної інформаційної системи.

3. Отримання доступу до керування роботою комп’ютерної інформаційної системи.

4. Знищення або спотворення даних.

5. Комп'ютерні віруси та троянські програми.

6. Мережеві атаки.

7. Соціальна інженерія.

8. Фішингові сайти та розсилки.

9. Публікація особистої інформації у Мережі.

# data[].attributes.headline
Основні загрози. Шкідливе програмне забезпечення

# data[].attributes.subject
Основні загрози. Шкідливе програмне забезпечення

# data[].attributes.body
Шкідливе програмне забезпечення (віруси, трояни, шпигунські програми) Віруси: Віруси – це шкідливі програми, які прикріплюються до легітимного програмного забезпечення і поширюються при його запуску. ...

Атаки на мережі (DDoS, Man-in-the-Middle) ...

Уразливості у програмному забезпеченні (SQL ін'єкції, XSS) ...

Соціальна інженерія (фішинг, спуфінг) ...

# data[].attributes.headline
Інтернет-шахрайство:  фішинг, ботнет-мережі, DDoS-атаки. «крадіжка особистості»

# data[].attributes.subject
Інтернет-шахрайство:  фішинг, ботнет-мережі, DDoS-атаки. «крадіжка особистості»

# data[].attributes.body
1. Фішинг: Це тип шахрайства, коли зловмисники видають себе за авторитетну особу чи організацію, щоб отримати особисті дані, такі як паролі або фінансова інформація. Вони можуть надсилати електронні листи, смс або повідомлення в соціальних мережах, які виглядають як офіційні, але насправді є підробками ¹.

2. Ботнет-мережі: Це мережі комп’ютерів, інфікованих шкідливим програмним забезпеченням, які кіберзлочинці використовують для різних зловмисних дій, таких як розсилка спаму або викрадення облікових даних. Ботнети також можуть використовуватися для DDoS-атак ².

3. DDoS-атаки: Розподілені атаки на відмову в обслуговуванні (DDoS) спрямовані на перевантаження вебсайту або мережі великою кількістю запитів, що призводить до збоїв у роботі або повної недоступності ресурсу ³.

4. Крадіжка особистості: Це вид шахрайства, коли зловмисники отримують доступ до особистих даних жертви, таких як номери соціального страхування, банківські рахунки або інші конфіденційні дані, щоб використовувати їх для фінансових махінацій або інших злочинів ⁴.

# data[].attributes.headline
Загрози для смартфонів

# data[].attributes.subject
Загрози для смартфонів

# data[].attributes.body
1. Шкідливе програмне забезпечення (малваре): Віруси, троянські програми та інші шкідливі програми можуть інфікувати ваш пристрій, викрадати дані або пошкоджувати систему ¹.

2. Фішинг: Зловмисники можуть використовувати електронні листи, SMS або вебсайти, щоб обманом змусити вас розголосити особисту інформацію, таку як паролі або дані кредитних карток ².

3. Сталкерське ПЗ: Програми, які відстежують ваше місцезнаходження, записують розмови або навіть включають камеру чи мікрофон без вашого відома ².

4. Атаки через громадські Wi-Fi мережі: Використання незахищених Wi-Fi мереж може призвести до перехоплення ваших даних зловмисниками ².

5. Витік даних: Недостатній захист даних може призвести до їхнього викрадення або втрати ³.

Для захисту смартфона рекомендується використовувати антивірусні програми, встановлювати додатки тільки з перевірених джерел, регулярно оновлювати операційну систему та програмне забезпечення, а також бути обережними з підозрілими повідомленнями та посиланнями ¹ ² ³.