Дисциплина: Основы информационной безопасности. Раздел 3. Методы и средства обеспечения безопасности

Июль 31, 2022

Главная
Информатика
Дисциплина: Основы информационной безопасности. Раздел 3. Методы и средства обеспечения безопасности

Содержание

2. План: Модель нарушителя Категории злоумышленников Классы злоумышленников Степени БИ – Д/З
3. Модель нарушителя – определяется концепцией ИБ Нарушитель - субъект, имеющий доступ к работе со штатными средствами
5. 7.2. Злоумышленники Пассивные Активные Категории злоумышленников Случайные любопытные пользователи не применяющие серьёзных технических средств. Члены организации,
6. Тайный пользователь- лицо, завладевшее управлением в режиме суперпользователя и использующее его, чтобы избежать аудита и преодолеть
7. Причины ведущие к возникновению проблем безопасности по вине людей Непонимание что такое безопасность Недооценка опасности Неумение
8. Социальная инженерия — это метод несанкционированного доступа к информации или системам хранения информации без использования технических
9. Домашнее задание: 1. Охарактеризовать возможные злоупотребления, указать средства и методы борьбы с ними: Программы открытия паролей
10. Принципы социальной инженерии Техники социальной инженерии Претекстинг Претекстинг - это набор действий, проведенный по определенному сценарию
11. Принципы социальной инженерии Техники социальной инженерии Кви про кво Кви про кво — вид атаки подразумевает
12. Принципы социальной инженерии Техники социальной инженерии Сбор информации из открытых источников Принципиально новым способом получения различной
14. Скачать презентацию

Слайд 2

План:
Модель нарушителя
Категории злоумышленников
Классы злоумышленников
Степени БИ – Д/З

Слайд 3

Модель нарушителя – определяется концепцией ИБ
Нарушитель - субъект, имеющий доступ к

работе со штатными средствами АС и СВТ, как части АС.
Нарушители классифицируются по уровню возможностей, предоставляемых им штатными средствами АС и СВТ.
Классификация является иерархической, т. е. каждый следующий уровень включает в себя функциональные возможности предыдущего.

Слайд 4

Слайд 5

7.2. Злоумышленники
Пассивные
Активные
Категории злоумышленников
Случайные любопытные пользователи не применяющие серьёзных технических средств.
Члены организации,

занимающиеся комерческим и военным шпионажем.
Те, кто совершают решительные попытки личного обогащения.
Вирусы- не человек, а программа. Действуют не так направленно, как злоумышленник.

Слайд 6

Тайный пользователь- лицо, завладевшее управлением в режиме суперпользователя и использующее его,

чтобы избежать аудита и преодолеть контроль доступа.

Притворщик- лицо, не обладающее полномочиями по исследованию системы, которое проникает в систему, несмотря на контроль доступа системы и использует учётную запись законного пользователя

Правонарушитель- законный пользователь, получающий доступ к данным, к которым у него нет доступа или есть доступ, но пользователь злоупотребляет своими полномочиями

7.3. Классы злоумышленников

Слайд 7

Причины ведущие к возникновению проблем безопасности по вине людей
Непонимание что такое

безопасность
Недооценка опасности
Неумение соблюдать меры безопасности в качестве рабочего навыка
Люди забывают о безопасности вне рабочей обстановки
Пассивное участие в мероприятиях по безопасности

Слайд 8

Социальная инженерия — это метод несанкционированного доступа к информации или системам хранения

информации без использования технических средств. Метод основан на использовании слабостей человеческого фактора и считается крайне разрушительным, так как злоумышленник получает информацию, например, путем сбора данных о служащих объекта атаки, с помощью обычного телефонного разговора или путем проникновения в организацию под видом ее служащего.

Ключевая особенность - в роли объекта атаки выбирается не машина, а ее оператор.
Процесс получения информации злоумышленниками основан на различных способах психологического воздействия на человека
Основоположник - Кевин Митник.
Будучи всемирно известным компьютерным хакером и консультантом по безопасности, Митник также является автором многочисленных книг по компьютерной безопасности, посвященным, в основном, социальной инженерии и методам психологического воздействия на человека.
В 2002 году выходит книга "The Art of Deception" под его авторством, повествующая о реальных историях применения социальной инженерии.

Слайд 9

Домашнее задание:
1. Охарактеризовать возможные злоупотребления, указать средства и методы борьбы

с ними:
Программы открытия паролей
Программы захвата паролей
«Люки»
Логические бомбы
Репликаторы
Программные закладки
Работа между строк
Анализ трафика
«Маскарад»
2. Охарактеризовать техники социальной инженерии, приведите примеры:
Претекстинг
Фишинг
Кви про кво
Троянский конь
Сбор информации из открытых источников
3. «Теория шести рукопожатий» - это?

Слайд 10

Принципы социальной инженерии
Техники социальной инженерии
Претекстинг
Претекстинг - это набор действий, проведенный по

определенному сценарию и заставляющий цель совершить определенное действие или предоставить определенную информацию. Данный вид атак применяется в основном по телефону или по переписке. В большинстве случаев данная техника требует каких-либо изначальных данных о цели (например, персональных данных: даты рождения, номера телефона, номеров счетов и др.)
Фишинг
Ни одна крупная утечка персональных данных уже не обходится без волны фишинговых рассылок, следующих за ней. Фишинг — техника, направленная на незаконное получение конфиденциальной информации. Обычно мошенник посылает цели сообщение по электронной почте, подделанное под официальное письмо — от банка или платёжной системы — требующее проверки определённой информации, или совершения определённых действий. Это письмо обычно содержит ссылку на фальшивую веб-страницу, имитирующую официальную, и содержащую форму, требующую ввести конфиденциальную информацию.

Слайд 11

Принципы социальной инженерии
Техники социальной инженерии
Кви про кво
Кви про кво — вид

атаки подразумевает звонок злоумышленника в компанию по корпоративному телефону. Представляясь сотрудником техподдержки, опрашивающим, есть ли какие-либо технические проблемы, в процессе общения, мошенник "заставляет" цель вводить команды, которые позволяют хакеру запустить вредоносное программное обеспечение.
Троянский конь
Троянский конь — эта техника зачастую эксплуатирует любопытство, либо другие эмоции цели. Злоумышленник отправляет электронное сообщение, содержащее "интересный" контент, новый апгрейд антивируса, или другую информацию, способную заинтересовать цель. Открывая прикрепленный к письму файл, цель устанавливает себе на машину вредоносное программное обеспечение, позволяющее мошеннику получить доступ к конфиденциальной информации.

Слайд 12

Принципы социальной инженерии
Техники социальной инженерии
Сбор информации из открытых источников
Принципиально новым способом

получения различной информации стал её сбор из открытых источников, и в первую очередь из многочисленных социальных сетей. Люди, не уделяющие должного внимания вопросам безопасности, зачастую оставляют в свободном доступе сведения, которыми могут воспользоваться злоумышленники.
Показательным примером, в этом плане, может служить история с похищением сына Евгения Касперского. В ходе следствия удалось установить, что преступники узнали примерное расписание дня и маршруты следования подростка из его записей на странице в социальной сети.

Дисциплина: Основы информационной безопасности. Раздел 3. Методы и средства обеспечения безопасности

Содержание

План:Модель нарушителяКатегории злоумышленниковКлассы злоумышленниковСтепени БИ – Д/З

Модель нарушителя – определяется концепцией ИБНарушитель - субъект, имеющий доступ к

Тайный пользователь- лицо, завладевшее управлением в режиме суперпользователя и использующее его,

Причины ведущие к возникновению проблем безопасности по вине людейНепонимание что такое

Социальная инженерия — это метод несанкционированного доступа к информации или системам хранения

Домашнее задание: 1. Охарактеризовать возможные злоупотребления, указать средства и методы борьбы

Принципы социальной инженерииТехники социальной инженерииПретекстингПретекстинг - это набор действий, проведенный по

Принципы социальной инженерииТехники социальной инженерииКви про квоКви про кво — вид

Принципы социальной инженерииТехники социальной инженерииСбор информации из открытых источниковПринципиально новым способом

Похожие презентации