Задания по ОИБ проекты ʕ ᵔᴥᵔ ʔ by

Задания по ОИБ проекты ʕ ᵔᴥᵔ ʔ by https://padlet.com/alekseevna4658/ptc696kx5ovncioa Сделано с положительной энергией :) en-us 2020-11-27 15:11:24 UTC 2023-05-17 15:47:28 UTC hello@padlet.com alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853021 1. Введение
2. Основные проблемы обеспечение информационной безопасности в сфере СМИ
3. Меры по решению проблем ИБ в сфере СМИ
4. Программные и аппаратные решения в информационной безопасности в сфере СМИ
5. Резюме
6.Заключение

]]> 2020-11-27 15:11:24 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853021 alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853049 1. Вступление
2. Нарушение целостности информации
3. Принципы обеспечения целостности информации
4.Структура системы защиты от угроз нарушения целостности
5.Криптографические методы обеспечения целостности информации
6. Заключение

]]> 2020-11-27 15:11:24 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853049 План: alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853052 1) Сущность плана мероприятий по охране персональных данных.
2) процедуры , необходимые для безопасности данных.
3) Реализация мероприятий по защите.]]> 2020-11-27 15:11:24 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853052 Пути решения: alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853053 Внедрение новых программ обработки персональных данных с использованием программ с встроенной лицензионной защитой.
Организационные меры включают: Оповещение Роскомнадзора о начале обработки персональных данных путем отправки в орган соответствующего уведомления. Разработка пакета документации для внутреннего пользования, которой регламентируются операции с ПД, их обработка и хранение, в частности это Положение о персональных данных, Приказ о назначении ответственного за обработку ПД лица, должностные инструкции и пр. Больше информации о пакете документов, необходимых для создания защиты персональных данных, найдете тут, а про документы, необходимые для защиты ПД работников в организациях, мы рассказываем здесь. Внедрение пропускного режима для доступа на объект, где хранятся и обрабатываются данные. Подписание соглашений с третьими лицами, которые участвуют в обработке информации. Составление перечня ограниченного круга лиц, которые имеют право работать с ПД и несут ответственность за конфиденциальность информации. Рациональное расположение рабочих мест в организации, исключающее несанкционированный доступ к личным сведениям. Внутренний контроль за соблюдением требований к защите ПД в соответствии с законодательством.

]]> 2020-11-27 15:11:24 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853053 План нашего вытсупления alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853056 1. Вступление.
2. Раскрытие проблем информационной безопасности банков.
3. Технические и организационные методы борьбы с проблемами ИБ банков.
4. Заключение.

]]> 2020-11-27 15:11:24 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853056 Технические и организационные методы борьбы с проблемами ИБ банков. alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853058 1. Мошенничество с банковскими картами
Технические методы:

Установить ограничения на операции - платежи, преводы, снятие.
Подключить SMS - оповещения в качестве предупреждений о мошеннечечских действиях.

Организационные методы:

Не распространять данные своей карты подозрительным личностям и не размещать их на подозрительных сайтах.
Воздержаться от хранения на банковской карте больших сумм денег.

2. Взлом банкоматов
Технические методы:

Редко происходит вскрытие банкоматов с помощью ключей, так как количество ключей ограничено и ведется их строгий учет. Поэтому это не является огромной проблемой.
Использование Black Box и Drilled Box. Black Box – это устройство, подключаемое к внутренней шине банкомата, которое без вскрытия сейфа дает команду на выдачу наличных. Оно устанавливается в верхний кабинет банкомата, а команду на выдачу наличных может получить удаленно. Это означает, что стоит обращать внимание на внешний вид банкомата.
Механическое разрушение оболочки, высверливание замка. Этот способ в настоящее время теряет популярность за счет того, что большинство банкоматов оборудованы специализированными извещателями, которые обнаруживают любые механические воздействия на начальной стадии.

Организационные методы:

Кража банкомата целиком.
Несколько лет назад резко выросло количество таких случаев. Если банкомат не закреплен, то его просто уносят, а если закреплен, то выдергивают с применением домкратов или автотранспортных средств. Но сейчас за клиентами банкоматов ведётся видеонаблюдение, что помогает избежать таких случаев.

3. Джекпоттинг:
Технические методы:

Лучший способ свести к минимуму риск атак джекпоттинг — сквозное шифрование.
Устройство защиты atm «ЗУБ-Р» - это автономный продукт, направленный на защиту от несанкционированного доступа к техотсеку аппарата самообслуживания. Что в свою очередь, позволяет не только минимизировать риски кибератак и защитить оборудование от установки вредоносного ПО, но и обеспечить полный контроль и регистрацию сервисного обслуживания.

Организационные методы:

Полностью автономные независимые решения и направлены на разрыв шины данных или отключения питания диспенсера при попытке несанкционированного подключения.

Аппаратная и программная структура устройства защиты полностью автономная и самодостаточная, что исключает его архитектурную уязвимость, и не несет дополнительной нагрузки на технические ресурсы банкомата.
4. Фишинг:
Технические методы:

Об угрозах фишинга предупреждают браузеры, большинство из них ведет собственные списки фишинговых сайтов, после сверки с ними сервисы предупреждают пользователей о переходе на опасные сайты;
Почтовые сервисы борются с фишингом в сообщениях, совершенствуя свои спам-фильтры и анализируя фишинговые письма;
Крупные сервисы и компании также занимаются усложнением процедуры авторизации, предлагая пользователям дополнительную защиту личных данных

Организационные методы:

Обращайте внимание на сертификат безопасности платежной системы — в адресной строке браузера.
Всегда меняйте предустановленные заводские пароли роутера на более сложные, а также минимум раз в полгода устанавливайте обновленные версии ПО.
Не проводите покупки через общественный Wi-Fi. Дополнительной защитой может стать антивирус для смартфона.
Прежде чем осуществлять оплату в незнакомом интернет-магазине, почитайте о нем отзывы в сети.

]]> 2020-11-27 15:11:24 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853058 alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853061 1. Вступление
2. Основные проблемы обеспечение информационной безопасности в сфере игровых сервисах
3. Программные и аппаратные решения в информационной безопасности в
cфере игровых сервисах
4.Заключение

]]> 2020-11-27 15:11:24 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853061 Средства защиты alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853062
Организационные методы защиты информации :
1)Разрабатывают внутренние нормативные документы, в которых должны быть установлены правила работы с конфиденциальной информацией и компьютерной техникой.
2)Проводят периодические проверки персонала и инструктаж касаемо сохранение конфиденциальных данных.
3)Служба безопасности также должна разграничить зоны ответственности для исключения тех ситуаций, когда наиболее важная информация находится в доступе только одного сотрудника.
4)Внедряют программные комплексы, которые защищают информацию от уничтожения или копирования любым пользователем системы, в том числе топ-менеджером компании.
5)Составляют планы, которые могут восстановить систему в том случае, если она выйдет из строя. Информация взята с сайта биржи.
Технические методы защиты информации Информация взята с сайта биржи:
1)Обеспечение удаленного хранения и резервного копирования наиболее важных информационных данных на регулярной основе. Информация взята с сайта биржи.
2)Резервирование и дублирование всех подсистем, которые содержат важную информацию.
3)Перераспределение ресурсов сети в том случае, если нарушена работоспособность ее отдельных элементов.
4)Обеспечение возможности применять резервные системы электрического питания.
5)Обеспечение безопасности информационных данных и надлежащей защиты в случае возникновения пожара или повреждения компьютерного оборудования водой.
6)Установка такого программного обеспечения, которое сможет обеспечить надлежащую защиту информационных баз данных в случае несанкционированного доступа.

]]> 2020-11-27 15:11:24 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/965853062 alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968686938 Балацкая Анна

Пахалюк Иван

Сенина Дарья

]]> 2020-11-29 13:17:09 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968686938 alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687270 Аверина Юлия༼ つ ◕_◕ ༽つ
Скорикова Любовь(ﾉ◕ヮ◕)ﾉ*:･ﾟ
Плетухин Алексей(ง ͠° ͟ل͜ ͡°)ง
Пивоваров Леонидヾ(⌐■_■)ノ♪]]> 2020-11-29 13:17:28 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687270 👻Геймеры 👻 alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687342 Бондарь Сергей
Малько Данил
Гочияев Рустам
Шелестов Сергей
Фоменко Кирилл

]]> 2020-11-29 13:17:32 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687342 Состав команды: alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687394 Павлюковец Данила
Лытаев Семён
Кеньков Егор
Боровков Влад (A4)

]]> 2020-11-29 13:17:33 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687394 alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687801 Проблемы обеспечения информационной безопасности в СМИ:

манипуляция сознанием
дезинформация
несовершенство нормативного правового регулирования в области массовой информации
неразвитость системы массовой информации и слабость усилий по формированию единого информационного пространства
монополизация информационного рынка
стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению ее с внешнего и внутреннего информационных рынков
угроза применения «информационного оружия»
разработка рядом государств концепции информационных войн
девальвация духовных ценностей, пропаганда образцов массовой культуры, основанных на культе насилия, на духовных и нравственных ценностях, противоречащих ценностям, принятым в российском обществе

]]> 2020-11-29 13:17:55 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687801 Проблемы: alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687836 1) Проблема защиты конфиденциальных сведений.
2) Распространённой проблемой является жесткие императивные требования к системам по защите персональных данных.]]> 2020-11-29 13:17:56 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687836 alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687853
Проблемы в этой области
1. DDoS-атаки
DoS (аббр. англ. Denial of Service «отказ в обслуживании») — хакерская атака на вычислительную систему с целью довести её до отказа, то есть создание таких условий, при которых добросовестные пользователи системы не смогут получить доступ к предоставляемым системным ресурсам (серверам)
2. Фишинг
Фи́шинг — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям. Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов
Средства защиты:

Всегда внимательно проверяйте ссылку, по которой собираетесь кликнуть: не перепутаны ли буквы в названии сайта. Если с написанием что-то не так, это верный признак, что мошенники подсовывают вам поддельную страницу
Перед тем как вводить логин и пароль, нужно проверить, защищено ли соединение. Если перед адресом сайта вы увидите префикс https (где «s» означает secure — безопасное), то все в порядке.
смотрите на дизайн сайта. Сайтам с устаревшим дизайном не следует доверять. Злоумышленники могут скопировать дизайн сайта, для присвоения данных для входа на него.
при оплате в интернет-магазинах проверяйте, что вас перенаправляет на официальный сайт вашего банка. В строке адреса появляется название организации и сведения о сайте.
Для защиты от фишинга достаточно установить антивирус. В них предусмотрено расширение, защищающее пароли по умолчанию. Антивирусы, имеющие встроенную web-защиту, автоматически блокируют нежелательные сайты.
Все популярные браузеры, имеют свою систему защиты, которая блокирует нежелательные сайты и сообщает пользователю, что велик риск кражи персональных данных.

3.Социальная инженерия
Социальная инженерия — это метод управления действиями человека без использования технических средств. Метод основан на использовании слабостей человеческого фактора и считается очень разрушительным.
Средства защиты:
1. Определить информацию, уязвимую к атаке

2. Повысить компетентность в вопросах информационной безопасности

3. Ограничить права доступа к информационным системам

4. Подготовить инструкции по обмену информацией

5. Обновить антивирусное ПО до актуальной версии

4.Хищение информации пользователей и её последующее распространение или использование в незаконных целях
5.Взлом аккаунта с целью его дальнейшей перепродажи.
Средства защиты:
1. Удаляйте неиспользуемые аккаунты
2. Настройте менеджер паролей
3. Пользуйтесь двухэтапной аутентификацией
4. Защитите настройки смены пароля
5. Проверяйте активность профиля
6. Обновляйте программы чаще
7. Регулярно меняйте пароли
8. Используйте отдельный email для регистраций
9. Не делитесь аккаунтами с другими пользователями

6.Заражение компьютеров пользователей вирусами
7.Взлом игрового аккаунта с целью проникновения в более важные аккаунты.
Средства защиты:
1. Удаляйте неиспользуемые аккаунты
2. Настройте менеджер паролей
3. Пользуйтесь двухэтапной аутентификацией
4. Защитите настройки смены пароля
5. Проверяйте активность профиля
6. Обновляйте программы чаще
7. Регулярно меняйте пароли
8. Используйте отдельный email для регистраций
9. Не делитесь аккаунтами с другими пользователями

]]> 2020-11-29 13:17:57 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687853 Проблемы в этой области: alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687871 1. Мошенничество с банковскими картами.
2. Взлом банкоматов.
3. Джекпоттинг.
4. Фишинг.

]]> 2020-11-29 13:17:58 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968687871 alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968688135 Тема: Нарушение целостности. Построение систем защиты от угроз нарушения целостности

]]> 2020-11-29 13:18:13 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968688135 alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968688150 Тема: Обеспечение информационной безопасности в сфере СМИ]]> 2020-11-29 13:18:15 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968688150 alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968688183 Система защиты персональных данных (СЗПД) – это комплекс мер и мероприятий организационного и технического характера, направленных на противодействие несанкционированному доступу к закрытой информации с учетом актуального типа угроз безопасности.
Уровни защищенности:
УЗ-1 – максимальный.
УЗ-2 – высокий.
УЗ-3 – средний.
УЗ-4 – низкий.]]> 2020-11-29 13:18:16 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968688183 alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968688217 Тема: Информационная безопасность в сфере игровых сервисов

]]> 2020-11-29 13:18:17 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968688217 Тема: alekseevna4658 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968688239 Информационная безопасность банков]]> 2020-11-29 13:18:18 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/968688239 Структура системы защиты от угроз нарушения целостности https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/970451966 2020-11-30 08:51:07 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/970451966 Принципы обеспечения целостности https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/970457903 2020-11-30 08:53:44 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/970457903 Криптографические методы обеспечения целостности информации https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/970489302 2020-11-30 09:07:17 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/970489302 Нарушение целостности информации ivanpahal26yuk https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/970671372 2020-11-30 10:29:41 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/970671372 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/979089206 Тема:Система защиты персональных данных на предприятии
Черевань Владислав
Шаренко Владислав
Савинов Роман]]> 2020-12-02 09:34:29 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/979089206 Состав команды nicklolo12 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993546487

Даня Макаренко

Перевозников Алексей

Ясенский Максим

Коваленко Влад

Осыко Евгений

Подин Константин

]]> 2020-12-07 10:51:51 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993546487 Состав команды: nikolaenkoelena556 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993547945

Зубко Сергей

Петренко Даниил

Головкин Алексей

Николаенко Елена

Мищенко Юлия

]]> 2020-12-07 10:52:39 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993547945 Тема nicklolo12 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993548099 Информационная безопасность в сфере частного бизнеса]]> 2020-12-07 10:52:43 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993548099 Тема nikolaenkoelena556 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993548790 Информационная безопасность личности в социальных сетях

]]> 2020-12-07 10:53:06 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993548790 Проблемы nicklolo12 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993549196 1. Утечка личных данных клиентов
2. Фишинг-атаки
3. Проблема доверия
4. Установление рационального баланса между эффективностью и безопасностью ]]> 2020-12-07 10:53:20 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993549196 Тема: https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993549199 Информационная безопасность Электро платежная система]]> 2020-12-07 10:53:20 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993549199 Состав команды: https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993549584

Насыров Ровшан

Мещеряков Богдан

Марущак Артём

Алексей Гагарин

]]> 2020-12-07 10:53:34 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993549584 Тема sergy20118 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993550438 Информационная безопасность в области робототехники]]> 2020-12-07 10:54:02 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993550438 Шустрые ребята sergy20118 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993551192

Козлов Влад

Ковтун Сергей

Еселевич Виктор

]]> 2020-12-07 10:54:26 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993551192 Проблемы: nikolaenkoelena556 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993555284 1. Несанкционированный доступ к личным данным
2. Несанкционированный обмен конфиденциальной информацией с третьими лицами
3. Нежелательное использование персональных данных в рекламных целях
4. Финансовые онлайн-транзакции и снятие денег со счетов
5. Кибербуллинг]]> 2020-12-07 10:56:40 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993555284 План sergy20118 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993556957

Вступление (рассказываем о робототехнике)

Основная часть:

Обьясняем проблему уязвимости физической частии секретной информации находящейся в ПО роботов Решение: Плата самоуничтожения
Обьясняем проблему взятия под контроль роботов через сторонние средства связии уязвимость информационной части при контроле системы со стороны злоумышленника Решение: Шифрование кода
Обьясняем проблему обучения Решение: Ввод нормативно-правовой базы

Заключение (делаем выводы и пронозы)

]]> 2020-12-07 10:57:33 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993556957 Программные и аппаратные решения: sergy20118 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993558330 1)Шифрование кода
2)Плата самоуничтожения
3)Нормативно-правовая база]]> 2020-12-07 10:58:13 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993558330 Проблемы https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993563941 1.Географическая проблема
2.Отсутствие собственных систем
3.Слабая защищенность финансовой системы
4.Несовершенство нормативно-правовой базы
5.Отсутствие контроля над “жёлтой прессой” в Интернете]]> 2020-12-07 11:01:23 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993563941 Проблемы в этой области: denespaken https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993563991 1. Информация обо всех платежах хранится в банке и может быть получена использована как в интересах клиента, так и в интересах других субъектов.
2. При осуществлении торговли не виртуальными, а реальными товарами, часто возникают проблемы, связанные с отсутствием паспорта сделки на проданный товар.
3. При продаже товара зачастую счета продавца и покупателя находятся в разных банках, при этом возникает проблема организации межбанковских расчетов.
4. Нет ограничений на разовый перевод,

]]> 2020-12-07 11:01:24 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993563991 Состав команды: https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993565276 Смолина Елизавета
Ярославский Даниил
Саркисян Тигран
Ольшанский Михаил]]> 2020-12-07 11:02:09 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993565276 Тема https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993565457 Информационная безопасность в сфере правоохранительных органов]]> 2020-12-07 11:02:15 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993565457 Технические и организационные методы борьбы с проблемами ИБ alexperevosnicov https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993571766 1. Утечка личных данных клиентов

Постоянно проводите профилактику безопасности.
Если проект публичный, переведите базы на https. Сайт, который работает на http, вызывает подозрение.
Регулярно проверяйте сайт на предмет уязвимостей.
Обратите внимание на частоту обновления и способы получения персональных данных.
Анализируйте всю ИT-инфраструктуру проекта, ниши хранения данных, облачные сервисы, выявляйте слабые места.

2. Фишинг-атаки
Как противостоять фишингу?

не переходить по ссылкам от незнакомцев;
не переходить по коротким ссылкам вида bit.ly или goo.gl, даже если они от друзей
в платёжных и почтовых системах, банковских кабинетах настроить многофакторную систему авторизации;
cохранять в избранное адреса сайтов, которые вы часто используете для платежей
использовать бразуеры Chrome, Safari, Firefox, которые уже имеют антифишинговую защиту.

3. Проблема доверия
Успех современной организации определяется не столько состоянием рынка и экономическими отношениями, сколько действиями ее сотрудников. Одной из ключевых задач становится создание такой организации, которая способствовала бы оптимальному использованию потенциала ее сотрудников. Для решения этой задачи менеджерам необходимо создать атмосферу доверия в организации, а также между организацией и внешней средой. Доверие в организации тесто связано с мотивацией и корпоративной культурой и дает синергетический эффект. При этом ставится задача поиска оптимального уровня доверия, способствующего снижению рисков и эффективному управлению. В заключение делаются выводы, что, во-первых, доверие является социальным капиталом организации, во-вторых, способствует повышению конкурентоспособности компании путем ее интеграции в единую цепочку отношений с деловыми партнерами.
123
4. Установления рационального баланса между эффективностью и безопасностью.
Главным принципом в решении данной проблемы является - оценка стоимости информации и рисков связанных с утечкой данной информации, чтобы стоимость защиты не превышала стоимость самой информации.

]]> 2020-12-07 11:05:43 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993571766 План: denespaken https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993582862 1. Вступление
2. Основные проблемы обеспечения ИБ в электро платежной системе
3.Средства защиты ИБ в электро платежной системе
4. Заключение ]]> 2020-12-07 11:12:00 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993582862 Средства защиты: https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993586832

хранение всей информации организовано на защищенных серверах;

использование антивирусных средств и способов защиты от внедрения вредоносного кода;

контроль целостности и защищенности инфраструктуры, сети организации, осуществляющей переводы;

соединение происходит по протоколам HTTPS с использованием защищенного сертификата SSL;

]]> 2020-12-07 11:14:21 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993586832 План: https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993598043 1.Вступление
2.Проблемы обеспечения информационной безопасности в правоохранительных органах
3.Методы и решения проблем
4.Заключение]]> 2020-12-07 11:20:56 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993598043 План. nikolaenkoelena556 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993601434 1. Вступление.
2. Раскрытие основных проблем информационной безопасности в социальных сетях.
3. Способы решения проблем информационной безопасности.
4. Вывод.]]> 2020-12-07 11:22:53 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993601434 Вступление https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993604122 В обеспечении информационной безопасности личности, общества и государства особую роль играют правоохранительные органы:
· Министерство внутренних дел Российской Федерации (МВД)
· Федеральная служба безопасности (ФСБ)

· Федеральная служба налоговой полиции Российской Федерации (ФСНП)

· Федеральное агентство правительственной связи и информации при Президенте Российской Федерации (ФАПСИ)

· Государственный таможенный комитет (ГТК РФ)

· Федеральная служба охраны (ФСО)

· Прокуратура РФ

]]> 2020-12-07 11:24:24 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993604122 Заключение https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993611719 Перед правоохранительными органами в целом поставлены сложные задачи по выявлению, предупреждению, пресечению и раскрытию компьютерных преступлений, профилактике компьютерной преступности, организации соответствующей системы противодействия. Реализация этих задач возможна только в условиях объединения усилий всех правоохранительных органов, заинтересованных министерств и ведомств. На настоящем этапе должна быть сформирована государственная политика в области борьбы с компьютерной преступностью, приняты федеральная и региональные программы, предусматривающие комплекс организационных, правовых, экономических и иных мер, включая создание и развитие общегосударственной системы подготовки, переподготовки и повышения квалификации специалистов в области борьбы с компьютерной преступностью, соответствующей материально-технической и методической базы для решения указанных задач правоохранительных органов.]]> 2020-12-07 11:29:01 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993611719 План выступлениея alexperevosnicov https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993616896 1. Вступление
2. Проблемы ИБ
3. Возможные способы решения проблем

]]> 2020-12-07 11:32:00 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993616896 проблемы в области робототехники sergy20118 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993623114 1. уязвимость физической части
2. уязвимость секретной информации находящейся в ПО роботов
3. легкость взятия под контроль роботов через сторонние средства связи
4. уязвимость информационной части при контроле системы со стороны злоумышленника
5. Проблема разрешения]]> 2020-12-07 11:35:46 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993623114 Всё https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993626759 2020-12-07 11:37:56 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/993626759 Меры по решению проблем ИБ в сфере СМИ: https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/1013193131 - оптимизация функционирования СМИ
- создание организационных структур для мониторинга, анализа ситуаций в СМИ и информационных службах
- защита материально-технических объектов, составляющих физическую основу информационных ресурсов
- обеспечение нормального функционирования без и банков данных
- защита информации от НСД, искажения и уничтожения
- сохранение качества информации (своевременности, точности, полноты и т.д.)
- Для противодействия манипуляции сознанием необходимо иметь, наряду с коммерческим телевидением, телевидение и радио, которые подставляли бы общественные интересы.]]> 2020-12-13 08:05:08 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/1013193131 Введение: bosspetrek https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/1015195273 Социальные сети занимают важную нишу в жизни современного человека. Однако совсем немногие задумываются о потенциальном вреде, который они могут причинить. Через социальные сети происходит доступ к личной информации, то есть встает проблема несанкционированного доступа. По данным опросов, всего порядка 40% пользователей понимают, как ограничить доступ к опубликованной ими информации в социальных сетях. То есть оставшаяся часть аудитории практически беспрепятственно предоставляет доступ к большому объему опубликованной информации, в том числе личного характера.]]> 2020-12-14 08:41:48 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/1015195273 Методы решения проблем: bosspetrek https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/1015200946 1)Чтобы избежать предоставления доступа к слишком большому объему личных данных, следует проверять параметры приложений, контролировать активность приложений в хронике и канале новостей с помощью раздела «Приложения параметров конфиденциальности».
2)Пользователь всегда должен тщательно анализировать того человека, которому собирается отправить личные данные.
Для того чтобы компания избежала утечки конфиденциальной информации через сотрудников, она должна проводить тщательную работу с персоналом.
3)Государство должно на законодательном уровне запретить сбор данных о пользователе для рекламных целей. А также сами социальные сети должны следовать правовым предписаниям и предусматривать все технологические возможности пользователей для реализации ими своих законных прав.
4)Чтобы защитить свои финансы необходимо придерживаться следующих элементарных правил:
А. Не сообщать свои пароли и коды от карточек/аккаунтов.

Б. Подключить смс-оповещения по карте.

В. Пользоваться антивирусами.

Г. Не переходить по неизвестным ссылкам из сообщений.

Д. Не оплачивать покупки с чужих устройств.
5)Для того чтобы избежать оскорблений в интернете можно просто запретить писать Вам сообщения людям, которых вы не знаете. Или просто заблокировать обидчиков.

]]> 2020-12-14 08:45:10 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/1015200946 Презентация: nikolaenkoelena556 https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/1015498112 2020-12-14 11:17:02 UTC https://padlet.com/alekseevna4658/ptc696kx5ovncioa/wish/1015498112