Кибербезопасность

Вишинг

20.04.2023

Фишинг

20.04.2023

«Детям о налогах»

Кибербезопасность

https://moiro.by/направления/научно-методическое-обеспечение/кибербезопасность

Основные понятия, которые относятся к теме безопасного поведения в сети интернет и описывают виды киберпреступлений

Вишинг (англ. vishing – voice + phishing) – это устная разновидность фишинга, при которой злоумышленники посредством телефонной связи, используя приемы, методы и технологии социальной инженерии, под разными предлогами, искусно играя определенную роль (как правило, сотрудника банка, технического специалиста и т.д.), вынуждают человека сообщить им свои конфиденциальные банковские или персональные данные либо стимулируют к совершению определенных действий со своим банковским счетом или банковской картой. Источник

Информационная безопасность – состояние защищенности сбалансированных интересов личности, общества и государства от внешних и внутренних угроз в информационной сфере. Источник 

Кибератака – целенаправленное воздействие программных и (или) программно-аппаратных средств на объекты информационной инфраструктуры, сети электросвязи, используемые для организации взаимодействия таких объектов, в целях нарушения и (или) прекращения их функционирования и (или) создания угрозы безопасности обрабатываемой такими объектами информации. Источник 

Кибербезопасность – состояние защищенности информационной инфраструктуры и содержащейся в ней информации от внешних и внутренних угроз. Источник

Кибербуллинг – это травля с использованием цифровых технологий. Кибербуллинг может происходить в социальных сетях, мессенджерах, на игровых платформах и в мобильных телефонах. Это целенаправленная модель поведения, которая ставит своей задачей запугать, разозлить или опозорить того, кто стал объектом травли. Источник

Киберинцидент – событие, которое фактически или потенциально угрожает конфиденциальности, целостности, подлинности, доступности и сохранности информации, а также представляет собой нарушение (угрозу нарушения) политик безопасности. Источник

Кибертерроризм – атаки на информационные системы, несущие угрозу здоровью и жизни людей, а также способные спровоцировать серьезные нарушения функционирования критически важных объектов в целях оказания воздействия на принятие решений органами власти, либо воспрепятствования политической или иной общественной деятельности, либо устрашения населения, либо дестабилизации общественного порядка. Источник

Конфиденциальность информации – требование не допускать распространения и (или) предоставления информации без согласия ее обладателя или иного основания, предусмотренного законодательными актами Республики Беларусь. Источник

Обладатель информации – субъект информационных отношений, получивший права обладателя информации по основаниям, установленным актами законодательства Республики Беларусь, или по договору. Источник

Мошенничество в виде лотереи – это электронное сообщение, информирующее вас о том, что вы выиграли огромную сумму денег, и для того, чтобы получить свой приз или выигрыш, вам нужно заплатить небольшую плату. Источник

Нежелательный контент – это не только материалы (картинки, видео, аудио, тексты), содержащие насилие, порнографию, пропаганду наркотических средств, азартных игр, но и различные вредоносные и шпионские программы, задача которых получить доступ к информации на компьютере владельца. Также к нежелательному контенту относятся сайты, запрещенные законодательством. Источник

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. Источник 

Пользователь информации – субъект информационных отношений, получающий, распространяющий и (или) предоставляющий информацию, реализующий право на пользование ею. Источник 

Пользователь информационной системы и (или) информационной сети – субъект информационных отношений, получивший доступ к информационной системе и (или) информационной сети и пользующийся ими. Источник 

Предоставление информации – действия, направленные на ознакомление с информацией определенного круга лиц. Источник 

Преступления в информационной сфере – предусмотренные Уголовным кодексом Республики Беларусь преступления против информационной безопасности (киберпреступления) и иные преступления, предметом или средством совершения которых являются информация, информационные системы и сети. Источник

Распространение информации – действия, направленные на ознакомление с информацией неопределенного круга лиц. Источник

Сваттинг – тактика домогательства, которая реализуется посредством направления ложного вызова той или иной службе. Например, люди сообщают о минированиях, преследуя цель устроить неразбериху и панику в конкретном месте. Источник 

Скам (scam – c англ. яз. афера, мошенничество) – это мошенничество в сети Интернет. Источник

Смишинг (англ. smishing – от «SMS» и «фишинг») – это метод, похожий на фишинг, но вместо отправки электронных писем злоумышленники отправляют текстовые сообщения своим потенциальным жертвам. Вы получаете срочное текстовое сообщение на свой смартфон с прикрепленной ссылкой, в которой говорится, что оно принадлежит вашему банку и вам необходимо получить к нему доступ, чтобы обновить банковскую информацию или другую информацию онлайн-банкинга. Источник

Социальная инженерия - дословный переводится как «атака на человека», в контексте информационной безопасности — психологическое манипулирование людьми с целью совершения определенных действий или разглашения конфиденциальной информации. Источник

Фишинг (англ. phishing от fishing «рыбная ловля, выуживание») – вид мошенничества, цель которого является получение конфиденциальных данных для доступа к различным сервисам (электронной почте, странице в социальной сети, интернет-банкингу и т.д.). Источник

Цифровая гигиена – это свод правил, следуя которым, человек обеспечивает себе информационную безопасность (не анонимность, а защиту) в сети Интернет. Относится к сфере знаний о цифровой безопасности

свернуть

Акция "Декада кибербезопасности» в Олехновичской средней школе

В рамках профилактической акции "Декада кибербезопасности» в учреждении образования проведены информационные часы по вопросам компьютерной безопасности. Ребята обсудили потенциальные риски при использовании Интернета, пути защиты от сетевых угроз, проблему интернет-зависимости, правила поведения в социальных сетях.

 

свернуть

Понятия и их определения

Основные понятия, которые относятся к теме безопасного поведения в сети интернет и описывают виды киберпреступлений

Вишинг (англ. vishing – voice + phishing) – это устная разновидность фишинга, при которой злоумышленники посредством телефонной связи, используя приемы, методы и технологии социальной инженерии, под разными предлогами, искусно играя определенную роль (как правило, сотрудника банка, технического специалиста и т.д.), вынуждают человека сообщить им свои конфиденциальные банковские или персональные данные либо стимулируют к совершению определенных действий со своим банковским счетом или банковской картой. Источник

Информационная безопасность – состояние защищенности сбалансированных интересов личности, общества и государства от внешних и внутренних угроз в информационной сфере. Источник 

Кибератака – целенаправленное воздействие программных и (или) программно-аппаратных средств на объекты информационной инфраструктуры, сети электросвязи, используемые для организации взаимодействия таких объектов, в целях нарушения и (или) прекращения их функционирования и (или) создания угрозы безопасности обрабатываемой такими объектами информации. Источник 

Кибербезопасность – состояние защищенности информационной инфраструктуры и содержащейся в ней информации от внешних и внутренних угроз. Источник

Кибербуллинг – это травля с использованием цифровых технологий. Кибербуллинг может происходить в социальных сетях, мессенджерах, на игровых платформах и в мобильных телефонах. Это целенаправленная модель поведения, которая ставит своей задачей запугать, разозлить или опозорить того, кто стал объектом травли. Источник

Киберинцидент – событие, которое фактически или потенциально угрожает конфиденциальности, целостности, подлинности, доступности и сохранности информации, а также представляет собой нарушение (угрозу нарушения) политик безопасности. Источник

Кибертерроризм – атаки на информационные системы, несущие угрозу здоровью и жизни людей, а также способные спровоцировать серьезные нарушения функционирования критически важных объектов в целях оказания воздействия на принятие решений органами власти, либо воспрепятствования политической или иной общественной деятельности, либо устрашения населения, либо дестабилизации общественного порядка. Источник

Конфиденциальность информации – требование не допускать распространения и (или) предоставления информации без согласия ее обладателя или иного основания, предусмотренного законодательными актами Республики Беларусь. Источник

Обладатель информации – субъект информационных отношений, получивший права обладателя информации по основаниям, установленным актами законодательства Республики Беларусь, или по договору. Источник

Мошенничество в виде лотереи – это электронное сообщение, информирующее вас о том, что вы выиграли огромную сумму денег, и для того, чтобы получить свой приз или выигрыш, вам нужно заплатить небольшую плату. Источник

Нежелательный контент – это не только материалы (картинки, видео, аудио, тексты), содержащие насилие, порнографию, пропаганду наркотических средств, азартных игр, но и различные вредоносные и шпионские программы, задача которых получить доступ к информации на компьютере владельца. Также к нежелательному контенту относятся сайты, запрещенные законодательством. Источник

Персональные данные – основные и дополнительные персональные данные физического лица, подлежащие в соответствии с законодательными актами Республики Беларусь внесению в регистр населения, а также иные данные, позволяющие идентифицировать такое лицо. Источник 

Пользователь информации – субъект информационных отношений, получающий, распространяющий и (или) предоставляющий информацию, реализующий право на пользование ею. Источник 

Пользователь информационной системы и (или) информационной сети – субъект информационных отношений, получивший доступ к информационной системе и (или) информационной сети и пользующийся ими. Источник 

Предоставление информации – действия, направленные на ознакомление с информацией определенного круга лиц. Источник 

Преступления в информационной сфере – предусмотренные Уголовным кодексом Республики Беларусь преступления против информационной безопасности (киберпреступления) и иные преступления, предметом или средством совершения которых являются информация, информационные системы и сети. Источник

Распространение информации – действия, направленные на ознакомление с информацией неопределенного круга лиц. Источник

Сваттинг – тактика домогательства, которая реализуется посредством направления ложного вызова той или иной службе. Например, люди сообщают о минированиях, преследуя цель устроить неразбериху и панику в конкретном месте. Источник 

Скам (scam – c англ. яз. афера, мошенничество) – это мошенничество в сети Интернет. Источник

Смишинг – вид мошенничества (англ. smishing – SMS + phishing), целью которого является переход по ссылке из SMS и/или загрузки вредоносного программного обеспечения. Смишинг-сообщение обычно имеет схожий внешний вид сообщения от банка, государственного учреждения, оператора электросвязи, известного магазина, а также о внезапном выигрыше в лотерею или акции и т.д. Источник

Фишинг (англ. phishing от fishing «рыбная ловля, выуживание») – вид мошенничества, цель которого является получение конфиденциальных данных для доступа к различным сервисам (электронной почте, странице в социальной сети, интернет-банкингу и т.д.). Источник

Цифровая гигиена – это свод правил, следуя которым, человек обеспечивает себе информационную безопасность (не анонимность, а защиту) в сети Интернет. Относится к сфере знаний о цифровой безопасности. Источник

Smishing (использование текстовых сообщений SMS) – это метод, похожий на фишинг, но вместо отправки электронных писем злоумышленники отправляют текстовые сообщения своим потенциальным жертвам. Вы получаете срочное текстовое сообщение на свой смартфон с прикрепленной ссылкой, в которой говорится, что оно принадлежит вашему банку и вам необходимо получить к нему доступ, чтобы обновить банковскую информацию или другую информацию онлайн-банкинга.

свернуть

Безопасность в сети Интернет

Противодействие и профилактика киберпреступности

Борьба с киберпреступностью:

https://expert.belta.by/page21683498.html

 

 

Киберпреступление

В Уголовном кодексе Республики Беларусь содержится ряд статей, предусматривающих уголовную ответственность за киберпреступления:

  • ст.212 «Хищение имущества путем модификации компьютерной информации»;
  • ст.349 «Несанкционированный доступ к компьютерной информации»;
  • ст.350 «Модификация компьютерной информации»;
  • ст.351 «Компьютерный саботаж»;
  • ст.352 «Неправомерное завладение компьютерной информацией»;
  • ст.353 «Изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети»;
  • ст.354 «Разработка, использование либо распространение вредоносных программ»;
  • ст.355 «Нарушение правил эксплуатации компьютерной системы или сети»
свернуть

Кибербуллинг

Остановим буллинг вместе!

http://www.0september.by/#bulling

Кибербуллинг (cyber-bullying), подростковый виртуальный террор, получил свое название от английского слова bull — «бык», с родственными значениями: агрессивно нападать, задирать, придираться, провоцировать, донимать, терроризировать, травить. В молодежном сленге глагол аналогичного происхождения — «быковать».
  
О детской агрессии, направленной на неугодных авторитетным одноклассникам сверстников, большинство из нас знают не понаслышке. В советских школах тоже обижали хилых очкариков, слишком умных «заучек». Объектом издевательств товарищей по парте можно было стать из-за любой ерунды, стоило только ядру класса под предводительством лидера объединиться против своей жертвы. Сегодня, когда львиная доля тинейджеров большую часть свободного времени проводит в соцсетях, проблема вышла на новый уровень. Анонимные (и не только) нападения на юных пользователей в интернет-сообществах набирают обороты. И кибербуллинг уже назвали новым способом насилия над детьми.

 

В семье Марины и Владимира едва не случилась трагедия: по чистой случайности отец нашел в ноутбуке личный дневник сына, где тот жаловался на травлю в соцсетях и писал, что если «быкование» не закончится, он вскроет себе вены. Мальчика отвели к психологу, который сумел вывести подростка из депрессии, разузнав всю подноготную этой истории. Оказывается, Миша в переписке ВКонтакте вступился за девочку, про которую его онлайн-друзья сняли оскорбительный ролик и выложили в открытом доступе. Детская агрессия вмиг развернулась в сторону защитника. Посыпались обидные фразы про Мишину внешность (мальчик страдает косоглазием), начался злобный троллинг в сообществах, где он состоял. Паренька изощренно доводили до белого каления ругательными СМС, пошлыми шутками. Крайне застенчивому, неуверенному в себе Мише, испытывавшему большие проблемы с налаживанием контактов с одноклассниками (и потому более или менее комфортно ощущавшему себя только в социальных сетях) хватило нескольких недель «веселой» жизни в реалиях кибербуллинга, чтобы всерьез задуматься о суициде. Благо мальчика вовремя остановили.

 

Об опасном «быковании» в сети более десяти лет назад заговорили в США. Началось все с непримечательного, на первый взгляд, случая. Американский подросток Жислен Раза снял видеоролик, в котором он изображал героя фильма «Звездные войны», используя бейсбольную биту вместо светового меча. Его одноклассники, не спросив разрешения, разместили видео в интернете, где запись просмотрели миллионы людей. Через два года был создан специальный сайт с этим и производными от него роликами, спецэффектами и музыкой из фильмов — он собрал более 76 миллионов посетителей. Видео с участием Жислена стало самым загружаемым файлом 2004 года. Ярлык «ребенка «Звездных войн» (Star Wars Kid) настолько изменил его отношения со сверстниками в школе, что родители были вынуждены обратиться к психиатру, а также подать судебный иск против родителей одноклассников, разместивших это видео.

 

Несколько лет назад компания «Лаборатория Касперского» исследовала кибербуллинг как одно из явлений виртуальной жизни. Выяснилось: почти треть родителей (26%) узнали о том, что их ребенок подвергается травле, намного позже, чем это происходило. Больше половины пап и мам (58%) в конце концов вынуждены были вмешаться, чтобы помочь ребенку. Кто-то закрывал доступ в соцсети, кто-то вел к психологу. 13% школьников признались, что уже сталкивались с реальной травлей в классе или спортивной группе, школе искусств. Как правило, она возникала из травли виртуальной.

 

 

Почему дети самоутверждаются, унижая других, и как защитить своего ребенка от «быкования»? Об этом и многом другом беседа с исполняющей обязанности заведующей кафедрой психологии и управления Минского областного института развития образования, психологом Ириной Ботяновской:

 

— Проблема травли подростков сверстниками в соцсетях, несмотря на свою кажущуюся «молодость», уже прочно обросла мифами. Например, часто приходится слышать мнение, что жертва кибербуллинга «не такая» и «сама виновата». Новенький, худой, высокий, рыжий, ребенок-«колясочник»... Перечислять можно до бесконечности. Знаю девочку-подростка, пострадавшую от травли за то, что у нее средний балл в школе — 9,9! Чаще всего речь идет об отношениях, которые складываются в детской среде. Как написано у братьев Стругацких в «Хромой судьбе»: «Против кого дружите?» Отличие, за которое травят (реальное или мнимое), выступает лишь поводом для травли. Причем поводом в данном конкретном случае и в данной конкретной группе.

 

 

— Еще говорят, что инициаторами травли становятся только несчастные дети.

 

 

— И это далеко не так. Известны акты преследования, вызванные не аффектами и желанием отомстить и самоутвердиться, а холодным расчетом. «Охотники» прекрасно справляются с гневом, умеют вести себя корректно. Вы никогда не заподозрите в этом удивительно воспитанном ребенке инициатора кибербуллинга. А еще для кого-то травля других — средство самозащиты. По принципу: меня обидели — я обижу в ответ. Инициатор травли и жертва меняются местами. Все мы не раз слышали истории о «мести» своим обидчикам.

 

— Буллинг проявляется только в детском возрасте?

 

 

— Это явление не имеет возрастных и иных ограничений. С возрастом меняются лишь формы его проявления. В качестве примера можно привести дедовщину, или хейзинг (hazing). Иногда травле подвергается новичок в давно сработавшемся коллективе.

 

— Многие родители искренне убеждены в том, что беспокоиться надо только тогда, когда имеют место факты физического насилия. Если ребенка «троллят» в социальных сетях, это можно пережить, ведь видимого вреда нет.

 

 
— Различают два типа буллинга: непосредственный, физический (толчки, удары, пинки, побои и так далее) и косвенный, который иначе еще называют «социальной агрессией» (оскорбления, клички, распространение обидных слухов, клевета, плевки в жертву или портфель, запугивание, вымогательство, изоляция, бойкот). Ко второму типу относят и кибербуллинг, который опасен именно в силу своей мнимой безнаказанности и вседозволенности. Как сказал мне один мальчик-«тролль», он издевается над одноклассником в интернете, а не в реальной жизни, потому что «за обидное слово можно и в глаз получить».

 

— Жертва буллинга может самостоятельно справиться с ситуацией?

 

 
— Когда человек подвергается огромной психологической нагрузке (а травля именно такой случай), он должен обладать целым арсеналом средств, чтобы побороть негативное воздействие. Но признайтесь честно: кто из нас настолько хорошо «вооружен»? Поэтому не стоит оправдывать свое бездействие словами: «Он должен сам справиться, это сделает его сильнее!» Возможно, сделает. Если не сломает.

 

Еще одно заблуждение: краткосрочные меры (вызов к директору, родительское собрание и тому подобное) решат все проблемы. Чего точно не следует делать с агрессорами, так это собирать их в группы для групповых форм работы, будь то беседа или тренинг. И уж тем более не стоит организовывать для них «публичную порку» и заставлять просить прощения. Невозможно разрешить проблему за счет ужесточения дисциплины, отстранения буллера от учебы или организации «терапии» для жертвы травли. Ни одна разовая краткосрочная мера тут не поможет. Буллинг — это фактически вызов всей школе. И справиться с этим вызовом можно только долгосрочной системной работой по созданию в учебном заведении атмосферы безопасности.

 

— Как правильно реагировать на происходящее подросткам, которые стали объектом кибербуллинга?

 

— В первую очередь не стоит вестись на провокацию. Потому что травля — это именно провокация. Вероятнее всего, ребенок не сможет закрыть глаза на попытку его запугать. В таком случае разумнее будет поменять полярность события: если он меня травит, значит, он выделяет меня из толпы. Значит, я лучше. Я молодец! Этим мне стоит гордиться! А уже после этого нужно найти для себя ответы на два вопроса: что во мне привлекло внимание этого человека и где я могу применить это качество во благо, раз его уже замечают другие люди, хотя я и не приложил к этому ни малейшего усилия?

 

 

 

— По каким признакам родители могут распознать, что их ребенок стал жертвой травли?

 

 

 

— Обращайте внимание на любые кардинальные изменения в жизни сына или дочери (только сами при этом не превратитесь в буллера). Например, на отношение к гаджетам. Возможно, вас порадует факт, что ребенок перестал так часто «ходить» в соцсети, но не посчитайте за труд узнать причину. При этом ни в коем случае не превращайте такую беседу в допрос. Насторожить может изменение в настроении. Школьник или излишне грустен, или, напротив, излишне весел и жизнерадостен без повода? Такое поведение может быть лишь маской. Также стоит обратить внимание на тревожный сон, проблемы при засыпании вечером и просыпании утром, разные боли. Никогда не лишним будет узнать причину, по которой бывший любитель прогулок отказывается выходить из дома. А уж тем более тревожный звонок — отказ ребенка посещать школу.

 

— Как в этом случае грамотно вести себя мамам и папам?

 

 
— Сразу скажу — противостоять травле трудно. Ведь фактически это означает пойти против общественного мнения. Для этого нужно иметь недюжинную силу духа. И этот барьер, впрочем, как и любой другой, нельзя брать с наскока. Способность противостоять воле большинства не развивается за один день. И, вероятнее всего, вашему ребенку понадобится ваша помощь. Как говорит английская пословица: не воспитывай детей, все равно они будут похожи на тебя. Воспитывай себя.

 

 

В качестве долгосрочных рекомендаций могу сказать только одно: просто общайтесь с вашими детьми. Не контролируйте, а именно общайтесь. Говорите. Болтайте. Трещите без устали. По телефону ли, в скайпе или где-то еще. Я не призываю всех сразу заделаться лучшими друзьями для своих детей. Но хотя бы не становитесь для них чужаками!

 

Людмила КОНОПЕЛЬКО«Беларусь сегодня» 
свернуть

Листовки

Памятки

Буклеты

Видео

Видео

Видеосюжеты о вишинге, сваттинге, хакерских атаках, профилактике кибербуллинга. Подборка обучающих и развивающих видеоматериалов, которые помогут детям получить представление о приемлемых моделях поведения в Интернете

https://uomrik.gov.by/%D0%B2%D0%BE%D1%81%D0%BF%D0%B8%D1%82%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0/%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/p-163413.html

свернуть

Декада кибербезопасности