Файл: Безопасность в интернете.docx

МИНОБРНАУКИ РОССИИ

Федеральное государственное бюджетное образовательное учреждение высшего образования

«Пензенский государственный технологический университет»

(ПензГТУ)

Колледж технологический

Индивидуальный проект

по дисциплине

Информатика
на тему:

Безопасность в интернете


Выполнил студент: Комиссарова Кира Игоревна

Группа 22ИП1Т

Руководитель проекта: Пудовкина Ольга Николаевна

Проект защищен с оценкой

Дата защиты

Пенза, 2023 год

СОДЕРЖАНИЕ

ВВЕДЕНИЕ	3
Глава 1. Вредоносное программное обеспечение	5
1.1 Вредоносные программы	5
1.2 Способы заразиться	6
1.3 Защита от вирусов	7
1.4 Сохранение конфиденциальности личной информации	8
1.4.1 Беспроводная сеть	8
1.4.2 Организации для защиты от мошенничества в Интернете	8
Глава 2. Методы безопасной работы в Интернете	10
2.1 Правила безопасной работы в Интернете	10
2.2 Рекомендации безопасной работы от ведущих IT-компаний	14
2.2.1 Безопасность с Microsoft Windows	14
2.2.2 Безопасность с Google	17
Глава 3. Практическая часть	18
1 Анкетирование	18
2 Правила пользования Интернетом	19
Заключение	20
Список используемых источников	22

ВВЕДЕНИЕ

Сегодня информацию обрабатывают с помощью персональных компьютеров. Атаки на компьютерные системы получили большую распространенность. Число активных пользователей Интернета растет в геометрической прогрессии. Проблема безопасности при работе в сети все более актуальна.

Знания пользователей о компьютерной безопасности при использовании сети Интернет отстают от темпов развития сети и роста угроз безопасности.

Угрозы безопасности в сети Интернет – это вредоносное программное обеспечение; интернет-мошенничество; атаки на отказ в обслуживании¹ [14]; кражи денежных средств; кражи персональных данных; несанкционированный доступ к информационным ресурсам и системам; распространение недостоверной информации. Основные угрозы информационной безопасности пользователя Интернета, идущие от авторизованных пользователей и электронных методов воздействия – умышленные повреждения или похищения данных хакерами, повреждения данных в результате неосторожных действий, электронные методы воздействия (спам, фишинг).

Актуальность темы

Безопасность использования Интернета и информационных и коммуникационных технологий одна из актуальнейших и важнейших тем современности.

Объектом исследования является возможность безопасной работы в сети Интернет.

Предметом исследования являются рекомендации IT-компаний по безопасной деятельности в Интернете и способам защиты от интернет-угроз.

Цель работы

Показать возможность безопасной работы в сети Интернет при соблюдении рекомендаций IT-компаний.

Гипотеза

При условии выполнения рекомендаций по соблюдению мер безопасности при работе за компьютером можно избежать возникновения последствий интернет-угроз.

В соответствии с целью исследования и выдвинутой гипотезой были поставлены следующие задачи:

• 
  проанализировать классификацию интернет-угроз;
  
• 
  выделить изучить скрытые и открытые угрозы интернета;
  
• 
  способы защиты от интернет-угроз;
  
• 
  проанализировать материалы компаний Microsoft, Google и российских компаний по обеспечению безопасности;
  
• 
  подготовить рекомендации;
  
• 
  выполнить презентацию по материалам исследования.
  

Основными методами исследования являются: теоретический анализ материалов сети Интернет и рекомендаций ведущих интернет-компаний; отбор информации; анализ; обобщение; описание.

Теоретическая часть. Глава 1. Вредоносное программное обеспечение

1. Вредоносные программы

Вредоносные программы могут вывести из строя компьютер, испортить или удалить файлы, украсть личную информацию пользователя (например, считать пароль с клавиатуры) или использовать гаджет пользователя для корыстных целей (например, рассылать спам).

Эти программы можно разделить на три группы: вирусы, сетевые черви и трояны.

Компьютерные вирусы быстро распространяются путем самокопирования, незаметно для пользователя. Эти программы заражают и удаляют файлы, занимают место в системе, вызывают сбои в работе компьютера. Чаще всего это исполняемые файлы (с расширением .exe, .com) или документы (.doc, .xls), в которых есть вредоносные макросы.

Сетевые черви – это программы, которые самостоятельно распространяются через Интернет и локальные сети. Размножаются стремительно, действуют в тайне от владельца зараженного компьютера. Например, рассылают зараженные сообщения по всей адресной книге почтовой программы или организуют ботнет² [15] для рассылки спама. Могут перегрузить сеть и вывести ее из строя за счет интенсивного процесса распространения.

Трояны – программы, которые маскируются под видом безвредных или полезных программ, чтобы пользователь запустил их на своем устройстве (например, загрузив файл с трояном с файлообменника). В отличие от вирусов и червей самостоятельно распространяться не умеют. Цель такого «Троянского коня» – дать злоумышленнику доступ к компьютеру пользователя, после чего тот сможет завладеть паролями и другой ценной информацией.

К несанкционированным действиям с данными относят: кражу, мошенничество, вымогательство и шпионаж за пользователем. Для кражи может применяться сканирование жесткого диска, регистрация нажатий клавиш (Keylogger)³ [9] и перенаправление пользователя на поддельные сайты, в точности повторяющие исходные ресурсы; похищения данных, представляющих ценность или тайну; кража аккаунтов различных служб (электронной почты, мессенджеров, игровых серверов, платежных систем). Аккаунты при этом применяются для рассылки спама, а через электронную почту можно заполучить пароли от других аккаунтов.

Вредоносные программы также выполняют другую незаконную деятельность: получение несанкционированного доступа к ресурсам самого компьютера или третьих ресурсов, доступных через него, в т.ч. прямое управление компьютером (backdoor⁴) [4], осуществляют организацию на компьютере открытых vpn-туннелей⁵ [4] и общедоступных прокси-серверов. Зараженный компьютер (в составе ботнета) может быть использован для проведения DDoS-атак, сбора адресов электронной почты и распространение спама, в т.ч. в составе ботнета. К такой деятельности относится также накручивание электронных голосований, кликов по рекламным баннерам; генерирования монет платежной системы Bitcoin, и даже использование эффекта 25-го кадра для зомбирования человека.

2. Способы заразиться

Самые распространённые способы распространения вредоносного программного обеспечения – электронная почта, сообщения в мессенджерах и программы для обхода существующих правил: бесплатное повышение рейтинга в соцсетях, перехват СМС-сообщений с чужого телефона, программа слежки, дополнительные функции в сервисах, которых официально не существует (например, VIP-доступ, подарки, изменение цвета иконки в мессенджере) [16].

3. Защита от вирусов

Для защиты от вирусов необходимо, чтобы не было никаких вложений, присланных неизвестными отправителями. Подозрительные письма нужно удалять сразу.

Особую опасность могут представлять собой файлы с расширениями: .ade, .adp, .bas, .bat; .chm, .cmd, .com, .cpl; .crt, .eml, .exe, .hlp; .hta, .inf, .ins, .isp; .jse, .lnk, .mdb, .mde; .msc, .msi, .msp, .mst; .pcd, .pif, .reg, .scr; .sct, .shs, .url, .vbs; .vbe, .wsf, .wsh, .wsc.

Поэтому можно включить режим отображения расширений. Часто вредоносные файлы маскируются под обычные графические, аудио- и видеофайлы. Включить полный запрет на прием писем с исполняемыми вложениями (для установки программ). Если возникнет необходимость получить программу по почте, нужно попросить отправителя заархивировать ее.

Если случайно открыть письмо и исполняемым вложением, но еще не запустить его, то нужно отправить сообщение в «Корзину» и удалить не только из папки «Входящие», но и из «Удаленных».

Если получено извещение о том, что письмо не было доставлено, причина – возможная отправка вируса, срочно нужно проверить компьютер антивирусной программой.

Необходимо, чтобы были установлены самые последние версии браузера и антивирусной программы, регулярно проверять наличие обновлений операционной системы, не отключать программы-сторожа, которые входят в антивирусную программу. Обычно они запускаются при загрузке компьютера и отслеживают действия программ, блокируя нежелательные действия и запросы к системе.

Также необходимо проверять загруженные файлы антивирусной программой, регулярно сканировать систему полностью в целях профилактики заражения; менять пароли; регулярно выполнять резервное копирование важной информации [16].

4. Сохранение конфиденциальности личной информации

   1. Беспроводная сеть

К беспроводным сетям подключаются компьютеры, мобильные устройства, планшеты и игровые системы. Такая сеть удобна, но уязвима. Её можно защитить, защитив беспроводной маршрутизатор. Изменить имя маршрутизатора с заданного по умолчанию на уникальное, которое трудно будет угадать; задать надежный пароль для маршрутизатора; выбрать для маршрутизатора параметры безопасности WPA2 или WPA; отключить гостевой вход [6].

2. Организации для защиты от мошенничества в Интернете

Управление «К» МВД РФ – https://мвд.рф/К

Управление «К» занимается нарушениями закона в сфере компьютерной информации. Сюда нужно обращаться, если взломали личный кабинет онлайн-банка и похитили деньги со счета или подделали банковскую карту. Также здесь помогут, если нарушены авторские права на цифровые произведения (например, фотографию используют в коммерческих целях без согласия).

Чтобы обратиться, нужно перейти в интернет-приемную по ссылке, выбрать в списке пункт «Управление «К» МВД России» и нажать «Продолжить» [10].

Роспотребнадзор – http://rospotrebnadzor.ru/

Защищает права потребителей. В Роспотребнадзор можно жаловаться на недобросовестные торговые онлайн-площадки. Если цена товара в итоге получилась выше, покупку не доставили и не возвращают предоплату, вещь оказалась некачественной и причинила вред здоровью. Роспотребнадзор принимает обращения в электронном виде. Предварительно необходимо ознакомиться с правилами обращения и авторизоваться через сайт госуслуг [12].

Роскомнадзор – https://rkn.gov.ru/

Сюда нужно обращаться, если пользователь узнал о нарушении в обработке личной информации. Принимает обращения в электронном виде.

Роскомнадзор ведет единый реестр запрещенных сайтов (http://eais.rkn.gov.ru/), реестр сайтов, на которых содержатся призывы к экстремистской деятельности и массовым беспорядкам (http://398-fz.rkn.gov.ru/); реестр сайтов, на которых размещен нелегальный контент (http://nap.rkn.gov.ru/); реестр сайтов с высокой посещаемостью (http://97-fz.rkn.gov.ru/). Сюда можно обращаться, если сайт или блог вдруг стал недоступен без видимых техническим причин [11].

2. Методы безопасной работы в Интернете

   1. Правила безопасной работы в Интернет

При работе в сети Интернет следует придерживаться следующих правил:

1. 
   Не пересылать конфиденциальную информацию (номер банковской карты, ПИН-код, паспортные данные) через мессенджеры социальных сетей. Письма со сканами документов лучше удалять сразу после отправки или получения, не надо хранить их в почте.
   
2. 
   При входе в социальную сеть или почту с чужого компьютера, нужно «разлогиниться» (прекратить сеанс работы в качестве зарегистрированного пользователя).
   
3. 
   Выключать Wi-Fi, если не пользоваться в текущий момент. Отключить функцию автоматического подключения к Wi-Fi в телефоне или планшете.
   
4. 
   Не доверять непроверенным Wi-Fi-соединениям, которые не запрашивают пароль. Такие сети злоумышленники используют для воровства личных данных пользователей.
   
5. 
   Не заходить в онлайн-банки и другие важные сервисы через открытые Wi-Fi-сети в кафе или на улице. Пользоваться мобильным интернетом.
   
6. 
   Банки, сервисы и магазины никогда не рассылают писем с просьбой перейти по ссылке, изменить свой пароль, ввести номер банковской карты и секретный код подтверждения или сообщить другие личные данные.
   
7. 
   Отключить Сири (голосовой помощник поколения Apple) на айфоне. Мошенники выводят деньги через интернет-банк голосовыми командами.
   
8. 
   Завести несколько адресов электронной почты: личная, рабочая и развлекательная (для подписок и сервисов).
   
9. 
   Придумать сложный пароль, для каждого ящика разный.
   
10. 
    Везде, где это возможно, включить двухфакторную аутентификацию [7].
    
11. 
    Регулярно менять пароли, обновлять браузер и спам-фильтры.
    
12. 
    Установить и обновлять антивирусные программы. Ежедневно в мире появляется несколько новых вирусов, поэтому антивирусу нужно как можно чаще получать информацию о методах борьбы с ними.
    
13. 
    Не «кликать» по ссылкам, пришедшим в сообщениях от незнакомых людей. Это способ попасться на удочку кибермошенников и заразить свое устройство вирусами. Опасная ссылка может прийти и от взломанного знакомого, поэтому лучше уточнить, что он прислал и нужно ли это открывать.
    
14. 
    Не запускать неизвестные файлы, особенно с расширением .exe.
    
15. 
    Внимательно проверять адреса ссылок, логотипы, текст и отправителя сообщений.
    
16. 
    Никогда не отвечать на спам.
    
17. 
    Если в мессенджер пришла просьба от знакомого с просьбой срочно выслать денег, ничего не отправлять. Сначала перезвонить ему, аккаунт может быть взломан злоумышленниками.
    
18. 
    Минимум личной информации: не публиковать в сети домашний адрес, не писать, в какое время вас не бывает дома, не описывать свой постоянный маршрут, не хвалиться крупными покупками, не афишировать уровень достатка.
    
19. 
    Регулярно выполнять резервное копирование данных. Следовать правилу «3-2-1»: создать одну основную копию и две резервные. Сохранить две копии на разных физических носителях, а одну – в облачном хранилище (например, Google Диск, Яндекс.Диск). Не забывать бэкапить (делать резервные копии) все устройства: смартфоны, планшеты, компьютеры/ноутбуки.
    
20. 
    Чтобы никогда не терять деньги на незаметных платежах, не покупать дополнительных услуг по ошибке и точно заплатить за нужные, всегда читать правила перед тем, как поставить галочку напротив чекбокса⁶ [13] «согласен» и перейти к оплате.
    
21. 
    Если в секретном вопросе указали девичью фамилию матери, которая сейчас есть в открытом доступе на ее страницах в соцсетях, обязательно поменять секретный вопрос.
    
22. 
    Не скачивать сомнительные приложения и не делать это по неизвестным ссылкам. Пользоваться только официальными магазинами App Store, Google Play и Windows Market.
    
23. 
    Совет для пользователей Google Chrome, Firefox и Opera: при частом входе в сеть с ноутбука в сеть с ноутбука в общественных местах, установить специальное расширение для браузера для безопасного выхода в интернет – HTTPS Everywhere от Electronic Frontier Foundation (EFF). По умолчанию этот плагин обеспечивает безопасное соединение для Yahoo, eBay, Amazon и некоторых других веб-ресурсов.
    
24. 
    Ничего не покупать в социальных сетях, особенно с предоплатой. Лучше переводить деньги на карту физических лиц (то есть, когда кто-то просто дает вам номер или реквизиты своей карты).
    
25. 
    Покупая в интернет-магазинах, сохранять здоровый скептицизм. Цена не может быть слишком низкой, тем более, если это оригинальная продукция бренда.
    
26. 
    Изучить историю магазина в сети, проверить наличие контактов, выяснить, можно ли туда приехать и познакомиться вживую. Читая отзывы, обратить внимание, чтобы они были разными. Заказные отзывы пишут люди, которым приходится делать это много раз в день, поэтому такие тексты будто написаны по шаблону.
    
27. 
    Посмотреть, как на отзывы реагируют продавцы. Обратить особое внимание на негативные: если их отрабатывают, это хороший знак (причем ситуация должна быть конкретная, содержать номер заказа).
    
28. 
    Платить безопасно. Классический случай –переадресуют на защищенную страницу (адрес начинается с «https://»). Если нет, лучше не рисковать. По правилам эквайринга⁷ на сайте продавца должна быть информация о том, кто принимает платеж. Нужно прочитать её и сверить с тем, что написано на следующей странице [18].
    
29. 
    Завести отдельную (можно виртуальную) карту для платежей в интернете.
    
30. 
    Если для оплаты в интернете пользоваться своей обычной картой, не хранить на ней крупные суммы денег.
    
31. 
    Подключить в банке СМС-информирование обо всех операциях по картам и счетам. Так можно быстро заметить, если карта будет скомпрометирована, и заблокировать ее.
    
32. 
    Страницы ввода конфиденциальной информации любого серьезного сервиса всегда защищены, а данные передаются в зашифрованном виде. Адрес сайта должен начинаться с «https://», рядом с которым нарисован закрытый замок зеленого цвета.
    
33. 
    Обращаться о работе интернет-магазина: Роспотребнадзор, Общество защиты прав потребителей, на Горячую линию Рунета – www.hotline.rocit.ru.
    
34. 
    Нужно быть осторожными при общении в сети с незнакомыми, они могут оказаться не теми, за кого себя выдают.
    
35. 
    Случайных многомиллионных наследств и неизвестных богатых родственников, которые просто так хотят поделиться, не бывает.
    
36. 
    Не делать репостов жалостливых объявлений про милого котика, который срочно ищет дом (а в посте – телефон владельца или номер карты, куда можно перечислить деньги на содержание животного). Это мошенники, решившие заработать на сердобольных и доверчивых гражданах.
    
37. 
    Логотип известного благотворительного фонда еще не означает, что деньги пойдут туда – реквизиты счета могут быть подделаны. Помогать нужно только для лично знакомых или, например, с проектом dobro.mail.ru.
    
38. 
    Не покупать авиабилеты на незнакомых сайтах, особенно если они стоят гораздо дешевле, чем на всех остальных. Зайти на настоящийбилет.рф и удостовериться в подлинности ресурса. Также посетить сайт авиакомпании, которой нужно улететь, и сравнить цену билета на нужное направление [3].
    
39. 
    Обращать внимание на адрес страницы, если он отличается хотя бы на один символ (например, paypa1.com вместо paypal.com), ввести его вручную самостоятельно.
    
40. 
    Если на смартфоне появилась надпись «Вставьте сим-карту», срочно зайти в ближайший офис мобильного оператора или позвонить ему с другого телефона и выяснить, в чем проблема. Возможно, кто-то получил дубликат симки и ее нужно срочно заблокировать.
    

По ссылке http://www.tcinet.ru/whois/ можно узнать, когда был создан сайт. Злоумышленники обычно создают страницы-однодневки, которые очень быстро закрывают [2].

При потере телефона, к которому привязана банковская карта, нужно срочно блокировать и симку, и карту.

41. 
    Не пользоваться торрентами⁸ [17], можно загрузить зараженный вирусом файл.
    
42. 
    Мошенники создают сайты, на которых «можно» бесплатно посмотреть или скачать фильм, но сначала надо оставить телефон или отправить сообщение на короткий номер. Так со счета могут списать значительную сумму за СМС, а сам телефон попадет в базу спамеров.
    
43. 
    Для некоторых приложений и сервисов предусмотрен бесплатный тестовый период (например, на 2-3 месяца), после чего пользователь должен самостоятельно отключить услугу. Если он этого не делает, подписка может быть автоматически продлена и станет платной, а с указанной при регистрации карты начнут списывать деньги.
    

2. Рекомендации безопасной работы от ведущих IT-компаний

Безопасность с Microsoft Windows

1. 
   Внимательно изучайте все сообщения, требующие от вас каких-либо срочных действий. Обращайте особое внимание на адрес электронной почты отправителя. Если в сообщении говорится, что это ваш банк, но адрес отправитель не является доменным именем вашего банка, это должно быть громкое предупреждение.
   
2. 
   Никогда не переходите по ссылкам и не открывайте вложения, получения которых вы не ожидали, даже если они внешне выглядят как отправленные человеком или организацией, которым вы доверяете. При получении ссылки от банка или другой доверенной организации откройте в веб-браузере новую вкладку и перейдите непосредственно на веб-сайт этой организации: используйте ссылку в избранном или результаты веб-поиска либо самостоятельно введите имя домена организации. Ссылка из фишинговых сообщений позволит вам зайти на сайт, который выглядит как настоящий, но с его помощью можно ввести свои персональные данные. Если вы получили вложение, которого не ожидали, не открывайте его. Вместо этого вы можете связаться со звонив отправителю другим способом, например с помощью текстового сообщения или телефонного звонка, и проверить, является ли вложение истинным, прежде чем открывать его.
   

1. 
   Не открывайте вложения и ссылки, которые вы не ожидали. Очень осторожно относитесь к выбору устанавливаемых приложений. Устанавливайте только надежные приложения известных поставщиков. Будьте особенно внимательны при скачивании файлов и приложений с сайтов то потоков или общего доступа к файлам.
   
2. 
   Поддерживайте систему в обновленном состоянии. Убедитесь, что операционная система и приложения обновлены, на них должны быть установлены последние исправления. На ПК с Windows может помочь обновление.
   
3. 
   Защищайте свои системы. На компьютере должна быть действующая современная антивирусная программа. В состав Windows 10 входит антивирусная программа «Защитник Windows», она включена по умолчанию. Кроме того, существует ряд сторонних антивирусных программ.
   

1. Безопасность с Google

Шифрование передаваемых данных

Предупреждения системы безопасности

Автоматическое обнаружение и блокировка угроз

Заключение

1. 
   Backdoor // TGLOBAL.COM –группа компаний, глобальный поставщик ИТ-услуг, продуктов и сервисов: сайт. // URL: https://vk.cc/c2djFr (дата обращения: 21.05.2021).
   
2. 
   https://tcinet.ru/whois/.
   
3. 
   https://настоящийбилет.рф.
   
4. 
   VPN // ВикипедиЯ: сайт. // URL: https://ru.wikipedia.org/wiki/VPN (дата обращения: 21.05.2021).
   
5. 
   Выборочное федеральное статистическое наблюдение по вопросам использования населением информационных технологий и информационно-телекоммуникационных сетей. // Росстат: сайт. URL: https://gks.ru/free_doc/new_site/business/it/ikt20/index.html (дата обращения 13.04.2021).
   
6. 
   Горячая линия Лаборатории Касперского // Сайт компании Kaspersky. URL: https://newvirus.kaspersky.ru/
   
7. 
   Двухфакторная аутентификация, и как её включить. // Сайт компании Epic Games. URL: https://vk.cc/c1BvMR (дата обращения: 13.04.2021).
   
8. 
   Дети онлайн // Линия помощи «Дети онлайн» – бесплатная всероссийская служба телефонного и онлайн консультирования для детей и взрослых по проблемам безопасного использования интернета и мобильной связи. URL: http://detionline.com/helpline/about.
   
9. 
   Кейлогер // ВикипедиЯ: сайт. // URL: https://vk.cc/4eJAeN (дата обращения: 21.05.2021).
   
10. 
    МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ. // Сайт. URL: https://мвд.рф (дата обращения: 19.05.2021).
    
11. 
    Роскомнадзор // Сайт ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ. URL: https://rkn.gov.ru/ (дата обращения: 19.04.2021).
    
12. 
    Роспотребнадзор // Сайт Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека. URL: – http://rospotrebnadzor.ru/(дата обращения: 19.05.2021).
    
13. 
    Флажок (интерфейс). // ВикипедиЯ: сайт. // URL: https://ru.wikipedia.org/wiki/ Флажок_(интерфейс) (дата обращения: 13.03.2021).
    
14. 
    Что такое DDOS-атаки? // AWS: публичное облако компании Amazon. 2006 год. URL: https://aws.amazon.com/ru/shield/ddos-attack-protection/#:

Смотрите также файлы

• тверской государственный университет юридический факультет кафедра гражданского процесса и.doc

• М. Ю. Логачева (подпись) ф и о) Дата 20.docx

• Лабораторные работы по дисциплине "3D моделирование".docx

• 15. Сравнительный подход к оценке бизнеса (предприятия).docx

• Этапы делового общения, особенности поведения в каждом их них.docx