2.1.Ақпараттық қауіпсіздіктің қауіптері
Автоматтандырылған жүйенің ақпаратық қауіпсіздігіне қауіп дегеніміз – бұл АЖ өңдейтін ақпараттың конфиденциалдығы, тұтастығы мен қатынау қолайлығының бұзылуына әкеліп соғатын әсерлердің жүзеге асырылуы және де АЖ құраушыларының жоғалуына, жойылуы мен қызмет етуін тоқтатуына келтіретін мүмкіндігі. Қауіптердің жіктелуі:
Пайда болу табиғатына қарай табиғи және жасанды болып бөлінеді. Табиғи –бұл адамға байланыссыз АЖ-ге физикалық процесстер мен табиғи апаттардың әсер ету нәтижесінде пайда болған қауіп. Өз кезегінде жасанды қауіп адамның әрекетінен туындайды. Табиғи қауіптің мысалы ретінде өрт, тасқын, цунами, жер сілкінісі және т.б. айтса болады. Мұндай қауіптің жағымсыз жағы – оны болжаудың қиындығы және мүмкін еместігі.
Ниеттілік дәрежесіне сәйкес кездейсоқ және қасақана болып бөлінеді. Кездейсоқ қауіп қызметшілердің немқұрайдылығынан немесе әдейілеп жасалмаған қателіктерінен пайда болады. Қасақана қауіп әдетте бағытталып жасалған әрекет нәтижесінде пайда болады.Кездейсоқ қауіптің мысалы ретінде байқаусыз деректердің қате енгізілуін, абайсыз жабдықтың бүлдірілуін келтіруге болады. Ал қаскүнемнің физикалық қатынаудың белгіленген ережелерін бұзып қорғалатын аймаққа рұқсатсыз кіру қасақана қауіптің мысалы болып табылады.
Қауіп көзіне тәуелді келесідей бөледі:
қауіп көзі – табиғи орта. Мысалы: өрт, тасқын және басқа да табиғи апаттар; қауіп көзі – адам. Мысалы, бәсекелес ұйымның АЖ қызметкерлері қатарына өз агенттерін енгізу; қауіп көзі – рұқсатты программалық-аппараттық құралдар. Мысалы, жүйелік утилиттерді пайдалануды жете білмеушілік; қауіп көзі – рұқсатсыз программалық-аппараттық құралдар. Мысалы, жүйеге кейлоггерлерді енгізу;
Қауіп көзінің орналасуына байланысты былай бөлінеді:
қауіп көзінің бақылау аумағынан тыс орналасуынан пайда болатын қауіп.Мысалы, жанама электромагнит сәулеленулерін (ЖЭМС) немесе байланыс арналарымен беріліп жатқан деректерді ұстап алу; қашықтан фото және бейне түсіру; бағытталған микрофон көмегімен акустикалық ақпаратты ұстап қалу; қауіп көзінің бақылау аумағының шекарасында орналасуы. Мысалы,білдірмей тыңдау құрылғыларын қолдану немесе конфиденциялды ақпараты бар деректерді тасушыларын ұрлау.
АЖ-ге әсер ету дәрежесі бойынша пассивті және активті қауіптер деп бөледі.
Пассивті қауіп іске асырылғанда АЖ құрамына және құрылымына ешқандай өзгеріс енбейді, ал активті қауіп, керісінше, АЖ құрылымын бұзады. Пассивті қауіптің мысалы ретінде деректер файлдарын рұқсатсыз көшіруді келтіруге болады.
АЖ ресурстарына қатынау тәсілі бойынша былай бөлінеді:
стандартты қатынауды қолданатын қауіп. Мысалы, заңды иеге қатысты пара беру, шантаж, физикалық қауіп төндіру арқылы рұқсатсыз парольді алу; стандартты емес қатынауды қолданатын қауіп. Мысалы, қорғау құралдарының ресми мәлімделмеген мүмкіндіктерін пайдалану.
2.2 Ақпаратты ұрлау жолдары
Компьютерлер пайда алдында мен қазіргі заманғы өмір объектісі жаппай болды не үшін, ақпарат әлдеқайда аз болды. Ұрылар, олар келеді, не алды кейін жәбірленушінің мәліметтерін ашып үшін, дербес деректерді ұрылар жұмыс әлдеқайда қиын болды, алайда, бұл жерде қылмыс алуға оңай болды.
1970 жылы кредиттік бюролардың ірі көлемде пайда ұрлау жаңа дәуірі белгіленген. Бұл кеңсе жеке тұлғалардың қаржылық ақпаратты жинау маманданған, олар тез арада мақсатты болды. Алғашқы деректерді ұрлау сияқты адам және ж.т. SSN ретінде, мыс, олардың өкілдері кредиттік бюролар болған және. Ұры, содан кейін мемлекеттік деректер базасын және қаржы қызметінің жазбаларға қол жеткізу кіру үшін осы тіркелгі деректерін пайдалануға болады.
Интернет, бүгін қандай болды бұрын, бұл деректер бүкіл ұрылар жұмыс істеуге тура келді, қандай барлық болды. Мұндай жазбалар әдетте, адамдар қаржылық есептілікті ұстап, одан артық қарапайым тізімі болып табылады. Ұрылар әлеуетті клиенттер ретінде осы жазбаларды пайдалануға және телефон арқылы контактіні алып келді. Шот нөмірін алу үшін тырысып, тұтынушыларды қолдау ретінде қояды.
Бүгін бәрі өзгерді. «Кешегі» клиенттерге қызмет көрсету өкілдері шифрланған деректерді айлалы заманауи хакерлердің айналады.
Ұрлау: Бүгін
Бүгін, ол сіз Интернетте жұма жерде болып proshulyu тарап болған, сондай-ақ ақпаратты аяқталатын Сіздің тексеру шотынан көптеген нәрселер. Егер Интернетке уақыт айтарлықтай көлемін жұмсайды Егер сіз өмір сүреді және қандай Сіз соңғы бірнеше минут істеп, онда, бәлкім, білесіздер, мысалы Google, білуге болады, бұл. Ал дәлелді хакерлердің, бұл жеткілікті астам.
Құқығы «нәрсе» PC соңына екенін үй-жайдың қазіргі куәландыратын ұрлық жұмыстары. Бұл «нәрсе» жеке қаржы шоттарына үлкен қол жеткізу мүмкіндік береді, әдетте жиынтығы парольдер мен жазбалар болып табылады.
Қазіргі заманғы ұрлық злоумышленник файлдарға қол жеткізу үшін мүмкіндік береді зардап шегушінің компьютеріне зиянды бағдарламаларды орналастыру қандай төмендейді. Тіпті орташа хакерлердің алу үшін, осындай бағдарламаны жасау үшін ешқандай қиындық жоқ.
Ұрлау: Құралдар
Хакерлердің компьютерге қол жеткізу үшін пайдаланатын мүмкін бірқатар бағдарламалар бар. Мұнда табуға болады, кейбір құрал болып табылады.
Tracking пернелері
Төмен Tracking - Сіз қандай жазып бағдарламалары. Tracking пернелері әдетте қаржылық ақпараттың құпия анықтау үшін пайдаланылады, бірақ олар сондай-ақ онлайн-байланыстарды бақылау үшін пайдаланылуы мүмкін.
Құпия сөз тап
Көптеген хакерлер ғана таңдау сериясы арқылы немесе алгоритм арқылы құпия сөзді анықтау болады. Өкінішке орай, көптеген құпиясөздер қауіпті болып табылады және осы құпия сөздер ең тап салыстырмалы оңай болуы мүмкін.
Сіз 1960 жылы туған және сіз Шарик аталатын ит бар, сондықтан сіз Парольді Sharik1960 жасауға шешім болды, мысалы, айтыңыз. Сіз сондай-ақ сіздің туған күні фотосуреттер мен белгіленген, онда сипаттамасы мен шарлар тізілген Vkontakte, есептік жазбаңыз бар делік. Кез келген хакерлердің осы үлгілі ұштастыра құпиясөздерді сұрыптау үшін көріңіз.
Backdoor кіру
Хакерлердің құпия сөздерді және файлдарды ұрлауға немесе қашықтан қызметін қадағалауға компьютерге қол жеткізгісі келсе, олар «бэкдор» орнатуға болады. Backdoor бағдарламалар желілік қауіпсіздік саласындағы осалдығын пайдалануға және олар ұнамды ретінде хакерлер өз білімі немесе рұқсатынсыз Жүйеге кіру және шығуға мүмкіндік береді.
Компьютер пайдаланушылар күдікті ештеңе кезде жасалған көптеген есіктер пайдалы ұқсайды «трояндық жылқы» көшіріп алу. Троялық хакерлік Сіздің жүйесіне ала аласыз бірнеше жолмен ғана бірі болып табылады. Көріп отырғанымыздай, оңай ұмытпайды олардың көпшілігі бірнеше қол маршруттары, шын мәнінде бар.
Identity ұрлық: ену
Егер олар компьютерде орнатылмаған болса, онда көптеген бағдарламалық қамтамасыз ету нысандарын, бірақ осы құралдарымен қаруланған Бүгінгі деректер ұры пайдасыз болып табылады. Тиісінше, кейбір хакерлер олардың құрбандарын компьютерлерде олардың зиянды бағдарламалық жасақтаманы орнату үшін аянбай белгілі болды.
Дене имплантация
Адал және өте тиімді тәсілі - бұл ең шығармашылық әдіс, дене имплантация емес болғанымен. Хакерлердің шын мәнінде бэкдор бағдарламасын орнату немесе компьютердегі тұрыңыз қадағалауға алғысы келсе, Сіз алыс, ал, олар жай ғана сіздің үй бұзып файлды орната аласыз.
Шабуыл сымсыз желі
Хакерлер үйден болуы және сымсыз желіні анықтау көруге болады. Егер сіз Сымсыз Protected Setup (WPS) бар болса. Желі ішінде кейін, хакерлер көп жасай аласыз. Бұл құпия деректер, бэкдор байланыс орнатуды немесе вирус бағдарламасының кез келген басқа да қарапайым имплантация ұрлау кіреді.
Емтиханда көшіру Network
Хакерлер жиі қоғамдық орындарда сымсыз желілер үшін тіркеліңіз өз құрбандарын алдап. Мысалы, хакерлік «Кофе және тегін Wi-Fi» деп аталатын желісін құру, кафе, оның мақсатқа күтуге болады, және, осылайша, кіру кезінде нысанаға алдау. Қосылым орнатылған соң, хакерлік, сіз Интернетте немен бақылау компьютердегі файлдарды шолуға немесе вирус орнату мүмкіндігі болады.
Электрондық пошта зияны
«Менің деректер зерттеуге хакерлерді дау, ал олардың үйрендік, қорқынышты болып табылады», журналист Адам Penenberg деді. Хакерлер, ақыр соңында ақпарат алу үшін, ал олар электрондық поштадағы зиянды бағдарламалар арқылы жасалған.
Қазіргі, тіпті ең тәжірибесіз компьютер пайдаланушы осы шындық болу үшін тым жақсы болып, ол жұмбақ бейтаныс ұсыныстары podozrietlnyh хат ашу қажет емес екенін біледі, - бірақ хакерлердің осы білеміз және жұмыс шығармашылық жолдары бар.
Penenberg болса, хакерлер Журналистің әйелі өз Pilates студиясында кірді фактіні пайдаланылады. Сонда олар ол нұсқаушы болып жұмысқа алды жас әйел кейіп таныттым. Олар нағыз әйел табу үшін әлі күнге дейін барды және нанымды трюк дамыту әлеуметтік желілерде өзінің онлайн профильдерді қолданылады. Олардың электрондық пошта жылы «бейне резюме.» Бар Penenberg әйелі бұл бейне ашып, сол жерден хакерлер қол жеткізді.
Зиянды веб-сайттар
Хакерлер, сондай-ақ зиянды веб-сайттарды құру, олар сізге қажет қандай алуға болады. Мұндай сайттардың Сілтемелер түрлі тақырыптар мен саны жасауға болады. Мысалы, хакерлік сіздің ұқсас мүдделері бар адамды елестетіп, олардың «блог» келуге достық шақыру кейін болады. «Блог» шын мәнінде фишинг сайт немесе зиянды бағдарламалық қамтамасыз етуді жүктеу қорғасын болып табылады.
Зиянды веб-торап, сондай-ақ трояндық техникасын пайдалану және тегін бағдарламалық қамтамасыз ету ұсынады сайт үміткер болуы мүмкін. Бағдарламалық қамтамасыз ету пайдалы, мысалы, PC-тюнер немесе тіпті вирус-қарсы Toolkit ретінде жарнамалайтын мүмкін. Мұндай бағдарламалық қамтамасыз ету шын мәнінде мұндай негізгі тіркеуші ақпаратты немесе бэкдордың ретінде маскировка, вирустың түрі болып табылады.
зиянды жабдықтар
Қоспас немесе жоқ, жеке басын куәландыратын ұрлауға барынша креативті және азайтылады, зиянсыз тәсілдерді бірі - осындай zarazhennoy флэш зиянды аппараттық арқылы. Жеке басын куәландыратын ұрлық нақты мақсаты бар кезде бұл әдіс негізінен пайдаланылады. Хакерлердің өз тергеу жасады және сіз тұратын немесе жұмыс қайдан болса, олар жай ғана флэш-дискісін, олардың зиянды бағдарламалық жасақтаманы жүктеу және сіз қызығушылығымен, оны табу және оны компьютерге қосу үшін, ең алдымен, онда оны қайтадан қоюға болады. Бұл жұмыс істемесе, онда олар жай ғана қайтып жерде жұмыс өтіңіз, және олар берген сұхбатында үшін «баспа жиынтық» деген бар екенін сылтаумен «Принтерді қарызға» құқығы сәттен күтуге болады.
Әрбір жұмыс түріне байланысты әр түрлі хакерлік шығармашылық байланысты.
Ұрлық: алдын алу
Ұрлау құралы өзгерді кезде, тәсілдің мәні мәні бірдей болып қалады, және, бәлкім, мәңгі болады. Tongued Rogues және зиянды хакерлер жеке ақпаратты алу үшін контактіні және алдау құру сүйенеді.
Ешкім де, алайда, сондай-ақ дамыған вирусқа қарсы бағдарламасына қосымша ортақ іс-шаралар көп, ұрлау толығымен қауіпсіз болып табылады.
Жоғарыда сипатталған қазіргі заманғы ұрлық құралдар мен құралдармен танысу, үлкен старт болып табылады, бірақ тіпті бұзу әлем туралы ештеңе білмейді, кім шүбә салауатты дозада ұрлау өзіңізді қорғай аласыз.
Өмір, күннен кейінгі күні ретінде, білмеймін, не барлық қатаң бақылауымен қоюға тиіс. Бейтаныс файл кеңейтімдері мен фишинг электрондық пошта бейтаныс, ол елемеуге үздік болып табылады. Open Wi-Fi пайдалану жұртшылық екенін есте сақтаңыз. Ал кез келген сен, Excel парақтарды сіздің барлық құпия сөздерді жасай емес, жоқ. Бұл хакерлердің ұрлау технологиясын ғана мәселе бар. Көптеген жай файлды ашу, оқуға болады.