Файл: Исследование проблем защиты информации (Безопасность в социальных сетях и общественный интернет).pdf

Прочитать такие сообщения без алгоритма расшифровки и ключа практически не представляется возможным.

Типы шифрования

Симметричное шифрование. В способе такого шифрования заложена симметричность: для расшифровки и зашифровки здесь используется один и тот же криптографический закрытый ключ.

Ассиметричное шифрование. Способ такого шифрования отличается тем, что открытый ключ передается по незащищенному каналу, а расшифрока происходит уже с помощью закрытого ключа.

Хеширование. Это более безопасный способ шифрования, так как суть хеширования в том, что при передаче информация генерируется в алгоритм, и при обратной передачи информация уже не сможет преобразоваться в начальный вид, и даже если злоумышленник получает эту информацию, он не сможет ее расшифровать.

Часто эти типы шифрования смешиваются, обеспечивая более высокую степень защиты.

Спам.

Спам – это массовая рассылка информационных, рекламных или иных сообщений людям, не желавшим участвовать в данной рассылке.

По некоторым данным, спам составляет около 60% от всей мировой корреспонденции. Мы получаем тысячи спам-сообщений в течении жизни, и опасен спам не только тем, что часто такие сообщения содержат фишинговые ссылки и вредоносные программы, но и тем, что вместе с такими письмами удаляются и важные письма, от которых возможно, зависит судьба корпорации, или даже, человека. Как и многие термины, касающиеся защиты информации, спам так же можно разделить на типы и категории.

Виды спама.

1. Реклама
2. Антиреклама
3. Пропаганда и реклама незаконных продуктов и видов деятельности
4. «Письма счастья» и «нигерийские письма»
5. Почтовые вирусы-черви
6. Массовые рассылки от определенного лица или компании

Пример «нигерийского письма» с просторов интернета (рис.1)

Такие письма существуют уже несколько столетий, и со времен появления электронной почты их количество увеличилось в разы. Например, массово распространяемые нигерийские письма чаще всего предлагают провести какую-либо сделку и получить огромные проценты. Например, получить наследство за кого-то (рис.1). Согласившись, «жертва» получает пакет документов, и различные указания к действию. Далее начинаются различные вымогательства в виде необходимого сбора, но что они стоят, если «счастливчик» получит проценты в виде миллионов долларов? Это только одна из схем. Иногда жертве предлагается приехать в определенную страну (чаще, конечно же, в одну из стран Африки), чтобы оформить все документы там. Далее – либо вымогательство за нелегальное нахождение или манипуляции, иногда же жертву грабят и убивают.

Пример письма счастья с просторов интернета (рис.2)

Письма счастья – такой же «заслуживающий» рассмотрения вид спама. Используют его по самым разным назначениям: психологическое давление (рис.2), вымогательство, коммерческое назначение, и т.д.

Например, для вымогательства могут использоваться письма такого содержания:

«Перешли деньги по *** адресу, и будет ждать тебя большое счастье. А если не перешлёшь, то *** случится с твоими близкими, и несчастья будут преследовать тебя много лет. *** человек не переслал деньги, и с ним случилось ***»

Для такого вымогательства используют сильное психологическое давление, и вместо денежного вымогательства, злоумышленники могут требовать совершить какое-либо действие или преступление. К такому письму счастья я так же могу отнести рассмотренное выше приложение «Время поп-корна», где скачавшие жертвы получают блокировку своего устройства вместе с сообщением: переведи или навреди.

Как защититься от спама.

Главное правило – не оказаться в списке рассылок спама. Для этого не следует оставлять свой e-mai на подозрительных сайтах, использовать защищенное соединение и анонимные почтовые ящики. Так же важно включение автоматической и неавтоматической фильтрации и черных списков.

На данный момент спам в России запрещен на законодательном уровне, а значит кроме автоматизированной защиты от слишком докучливой рассылки мы можем защититься с помощью закона.

Уничтожение данных: личные и корпоративные цели

Ранее мы рассмотрели вирусы, спам, хакерские атаки и то, что всё это может привести к полному уничтожению данных. Конечно, это большая проблема как для физического лица, так и для любой корпорации. Все мы храним на компьютерах документацию, фотографии, данные и различную важную информацию.

Самые надежные способы защиты от потери данных – синхронизация и резервное копирование. Своевременная синхронизация, желательно автоматическая, поможет сохранить все файлы находящиеся на устройстве в сетевом пространстве, и позже – восстановить их. Резервное копирование создает копию на жестком диске устройства для дальнейшего восстановления и использования.

Так же, хорошим способом защиты данных является копирование файлов в облачное пространство. Таким образом, даже при полном уничтожении всех файлов можно просто зайти на сайт и скачать их. Так же это удобно тем, что можно получить доступ к своим файлам с любого устройства.

Самые распространённые сервисы облачного хранения (рис.3)

Защита информации

Существуют целые отделы и службы по обеспечению информационной безопасности и борьбе с кибер-преступностью.

Такие службы имеют следующие функции:

1. Организация работ по защите информации корпорации и предприятия;
2. Поиск и обезвреживание угроз;
3. Разработка правовых актов по информационной защите;
4. Регистрация, хранение, обработка информации и организация допуска к ней у сотрудников или пользователей;
5. Защита каналов связи, и т.д.
6. Обеспечение криптографического шифрования

Дети и компьютер

На самом деле это очень важная тема для людей, которые хотят оставить в безопасности свои данные и жизнь своего ребенка. Во-первых, дети не понимают важности всей информации хранящейся на компьютере, и не владеют навыками безопасного использования компьютера. Играя или исследуя пределы компьютера, дети могут повредить целостность информации, удалить их, или вывести из строя компьютер.

Если данные синхронизированы, создано резервное копирование, тогда всё может быть в порядке. Но подпуская детей к пространству интернета мы ставим под угрозу их жизнь и развитие, а так же сохранность ваших данных и свою жизнь. Мне известен случай, когда маленький ребенок, имевший аккаунт в социальной сети с шести лет, по прошествии нескольких лет получил сообщение о том, что может участвовать в конкурсе на розыгрыш призов от любимого кумира (ребенок активно размещал и показывал любовь к своему кумиру). Конечно, ребенок принял участие, получил сообщение о выигрыше, выслал все свои данные, данные своих родителей в том числе паспорт отца. Последствия, конечно, понятны. Несколько оформленных микрокредитов, взлом социальных сетей и другие последствия. Этот случай вызвал огромный резонанс в интернете. Злоумышленники были пойманы, и оказалось, что это был целый коллектив, с рабочим местом, психологами, которые «работали» с определенными группами лиц, выманивали личные данные и совершали крупные аферы.

Так же в социальной сети существует множество «фейков», которые могут оказаться преступниками, ворами. Множество злоумышленников таким образом втираются в доверие, узнают личные данные и побуждают к различным действиям. Это касается не только детей и подростков, но так же женщин и слишком доверчивых людей. Перевести деньги, взять кредит, узнать данные, время работы, когда никого не бывает дома.. целей множество.