Результаты исследования группы Информационная безопасность общества и личности/ ИСТ-17

2017-11-07T19:08:57Z

Bardanovk: /* Полезные ресурсы */

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #fefbcd; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
<noinclude>{| border=1

[[Категория:Проекты]]</noinclude>
[[Файл:4t23t4tg54g1.jpg|500px|thumb|right|Фото с конференции в Ростове-на-Дону по информационной безопасности и импортозамещению]]

==''Авторы и участники проекта''==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #c7f7d7; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
#[[Участник:Вахрамеев Алексей|'''Вахрамеев Алексей''']]
#[[Участник:Гергель Никита|'''Гергель Никита''']]
#[[Участник:Bardanovk|'''Барданов Константин''']]
#[[Участник:Андрей21|'''Васильев Андрей''']]
#[[Участник:Mitrofandr|'''Митрофанов Андрей''']]
|}

==''Тема исследования группы''==
Обеспечение информационной безопасности личности.

==''Проблемный вопрос (вопрос для исследования)''==
Как обеспечить свою информационную безопасность?

== ''Гипотеза исследования'' ==
Мы предполагаем, что обеспечение информационной безопасности отдельного человеека зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею. Важно так же совершенствование законодательной базу, которая должна изменяться "вногу со временем". Другим средством защиты, на наш взгляд, выступает сама личность, ее предусмотрительное отношение к информации, которой она располагает, которую предоставляет, размещает.

==''Цели исследования''==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности

==''Результаты проведённого исследования''==

== '''Доктрина информационной безопасности Российской Федерации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Доктрина информационной безопасности Российской Федерации — это система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.'''

''Утверждена Указом Президента Российской Федерации от 05.12.2016 г.''
[[Файл:dib.jpg|200px|thumb|right|]]

'''Основные понятия Доктрины информационной безопасности Российской Федерации'''

а) национальные интересы Российской Федерации в информационной
сфере - объективно значимые потребности личности, общества и государства в
обеспечении их защищенности и устойчивого развития в части,
касающейся информационной сферы;

б) угроза информационной безопасности Российской Федерации - совокупность действий и факторов,
создающих опасность нанесения ущерба национальным интересам в информационной сфере;

в) информационная безопасность Российской Федерации - состояние защищенности личности,
общества и государства от внутренних и внешних информационных
угроз, при котором обеспечиваются реализация конституционных прав и
свобод человека и гражданина, достойные качество и уровень жизни
граждан, суверенитет, территориальная целостность и устойчивое
социально-экономическое развитие Российской Федерации, оборона и
безопасность государства;

г) обеспечение информационной безопасности - осуществление
взаимоувязанных правовых, организационных, оперативно-разыскных,
разведывательных, контрразведывательных, научно-технических,
информационно-аналитических, кадровых, экономических и иных мер по
прогнозированию, обнаружению, сдерживанию, предотвращению,
отражению информационных угроз и ликвидации последствий их
проявления;

д) силы обеспечения информационной безопасности -
государственные органы, а также подразделения и должностные лица
государственных органов, органов местного самоуправления и
организаций, уполномоченные на решение в соответствии с законодательством Российской Федерации задач по обеспечению
информационной безопасности;

е) средства обеспечения информационной безопасности -
правовые, организационные, технические и другие средства,
используемые силами обеспечения информационной безопасности;

ж) система обеспечения информационной безопасности -
совокупность сил обеспечения информационной безопасности,
осуществляющих скоординированную и спланированную деятельность, и
используемых ими средств обеспечения информационной безопасности;

з) информационная инфраструктура Российской Федерации - совокупность объектов
информатизации, информационных систем, сайтов в сети "Интернет" и
сетей связи, расположенных на территории Российской Федерации, а
также на территориях, находящихся под юрисдикцией Российской
Федерации или используемых на основании международных договоров
Российской Федерации.
|}

== '''Классификация угроз''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Какие угрозы могут подстерегать личность в потоке информации?'''

[[Файл:4523623164.png|1000px|thumb|center|[https://www.mindmeister.com/ru/976552192/ Ментальная карта-классификация угроз]]]
|}

== '''Виды хакерских атак''' ==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

'''''Хакерская атака''''' - действие, целью которого является захват контроля (повышение прав) над удалённой/локальной вычислительной системой, либо её дестабилизация, либо отказ в обслуживании. Изначально причиной атак послужил ряд ограничений, присущих протоколу TCP/IP. В ранних версиях протокола IP отсутствовали требования безопасности, которые появились только спустя несколько лет. Но только с бурным развитием интернет-коммерции проблема стала актуальной, и пришлось в сжатые сроки внедрять стандарты безопасности.

=== Mailbombing (SMTP) ===

Считается самым старым методом атак, хотя суть его проста и примитивна: большое количество почтовых сообщений делают невозможными работу с почтовыми ящиками, а иногда и с целыми почтовыми серверами. Для этой цели было разработано множество программ, и даже неопытный пользователь мог совершить атаку, указав всего лишь e-mail жертвы, текст сообщения, и количество необходимых сообщений. Многие такие программы позволяли прятать реальный IP-адрес отправителя, используя для рассылки анонимный почтовый сервер. Эту атаку сложно предотвратить, так как даже почтовые фильтры провайдеров не могут определить реального отправителя спама. Провайдер может ограничить количество писем от одного отправителя, но адрес отправителя и тема зачастую генерируются случайным образом.

=== Переполнение буфера ===

Пожалуй, один из самых распространённых типов атак в Интернете. Принцип данной атаки построен на использовании программных ошибок, позволяющих вызвать нарушение границ памяти и аварийно завершить приложение или выполнить произвольный бинарный код от имени пользователя, под которым работала уязвимая программа. Если программа работает под учётной записью администратора системы, то данная атака позволит получить полный контроль над компьютером жертвы, поэтому рекомендуется работать под учётной записью рядового пользователя, имеющего ограниченные права на системе, а под учётной записью администратора системы выполнять только операции, требующие административные права.

=== Вирусы, троянские программы, почтовые черви, снифферы, руткиты и другие специальные программы ===

Следующий вид атаки представляет собой более изощрённый метод получения доступа к закрытой информации — использование специальных программ для ведения работы на компьютере жертвы, а также дальнейшего распространения (это вирусы и черви). Такие программы предназначены для поиска и передачи своему владельцу секретной информации, либо просто для нанесения вреда системе безопасности и работоспособности компьютера жертвы. Принципы действия этих программ различны.

=== Сетевая разведка ===

В ходе такой атаки крэкер собственно не производит никаких деструктивных действий, но в результате он может получить закрытую информацию о построении и принципах функционирования вычислительной системы жертвы. Полученная информация может быть использована для грамотного построения предстоящей атаки, и обычно производится на подготовительных этапах.

В ходе такой разведки злоумышленник может производить сканирование портов, запросы DNS, эхо-тестирование открытых портов, наличие и защищённость прокси-серверов. В результате можно получить информацию о существующих в системе DNS-адресах, кому они принадлежат, какие сервисы на них доступны, уровень доступа к этим сервисам для внешних и внутренних пользователей.

=== Сниффинг пакетов ===

Также довольно распространённый вид атаки, основанный на работе сетевой карты в режиме promiscuous mode, а также monitor mode для сетей Wi-Fi. В таком режиме все пакеты, полученные сетевой картой, пересылаются на обработку специальному приложению, называемому сниффером. В результате злоумышленник может получить большое количество служебной информации: кто, откуда и куда передавал пакеты, через какие адреса эти пакеты проходили. Самой большой опасностью такой атаки является получение самой информации, например логинов и паролей сотрудников, которые можно использовать для незаконного проникновения в систему под видом обычного сотрудника компании.

=== IP-спуфинг ===

Тоже распространённый вид атаки в недостаточно защищённых сетях, когда злоумышленник выдаёт себя за санкционированного пользователя, находясь в самой организации, или за её пределами. Для этого крэкеру необходимо воспользоваться IP-адресом, разрешённым в системе безопасности сети. Такая атака возможна, если система безопасности позволяет идентификацию пользователя только по IP-адресу и не требует дополнительных подтверждений.

=== Man-in-the-Middle ===

Вид атаки, когда злоумышленник перехватывает канал связи между двумя системами, и получает доступ ко всей передаваемой информации. При получении доступа на таком уровне, злоумышленник может модифицировать информацию нужным ему образом, чтобы достичь своих целей. Цель такой атаки — незаконное получение, кража или фальсифицирование передаваемой информации, или же получение несанкционированного доступа к ресурсам сети. Такие атаки крайне сложно отследить, так как обычно злоумышленник находится внутри организации.

=== Инъекция кода ===

''Семейство атак, объединённых одним общим принципом — в результате атаки данные выполняются как код.''

'''SQL-инъекция''' — атака, в ходе которой изменяются параметры SQL-запросов к базе данных. В результате запрос приобретает совершенно иной смысл, и в случае недостаточной фильтрации входных данных способен не только произвести вывод конфиденциальной информации, но и изменить/удалить данные. Очень часто такой вид атаки можно наблюдать на примере сайтов, которые используют параметры командной строки (в данном случае — переменные URL) для построения SQL-запросов к базам данных без соответствующей проверки.

'''PHP-инъекция''' — один из способов взлома веб-сайтов, работающих на PHP. Он заключается в том, чтобы внедрить специально сформированный злонамеренный сценарий в код веб-приложения на серверной стороне сайта, что приводит к выполнению произвольных команд. Известно, что во многих распространённых в интернете бесплатных движках и форумах, работающих на PHP (чаще всего это устаревшие версии) есть непродуманные модули или отдельные конструкции с уязвимостями. Крэкеры анализируют такие уязвимости, как неэкранированные переменные, получающие внешние значения.

'''Межсайтовый скриптинг или XSS''' (аббр. от англ. Cross Site Scripting, не путать с CSS (Cascade Style Sheet)) — тип уязвимостей, обычно обнаруживаемых в веб-приложениях, которые позволяют внедрять код злонамеренным пользователям в веб-страницы, просматриваемые другими пользователями. Примерами такого кода являются HTML-код и скрипты, выполняющиеся на стороне клиента, чаще всего JavaScript.

'''XPath-инъекция''' — вид уязвимостей, который заключается во внедрении XPath-выражений в оригинальный запрос к базе данных XML. Как и при остальных видах инъекций, уязвимость возможна ввиду недостаточной проверки входных данных.

'''Автозалив''' — веб-инъекция, действующая по принципу троянских программ, основная цель которой заключается во внедрении в аккаунт пользователя в платежной системе, незаметной подмене данных транзакции путём модификации HTML-кода, и переводе средств пользователя на счёт злоумышленника.

=== Социальная инженерия ===

'''Социальная инженерия''' (от англ. social engineering) — использование некомпетентности, непрофессионализма или небрежности персонала для получения доступа к информации. Этот метод обычно применяется без компьютера, с использованием обычного телефона или почтовой переписки. Таким образом обычно получается самая разнообразная информация. В ходе такой атаки злоумышленник устанавливает контакт с жертвой, и, вводя её в заблуждение либо войдя в доверие, пытается получить необходимые сведения, которые сложно получить другим путём, либо другие пути являются более рискованными.

=== DOS ===

'''DoS''' (от англ. Denial of Service — Отказ в обслуживании) — атака, имеющая своей целью заставить сервер не отвечать на запросы. Такой вид атаки не подразумевает получение некоторой секретной информации, но иногда бывает подспорьем в инициализации других атак. Например, некоторые программы из-за ошибок в своём коде могут вызывать исключительные ситуации, и при отключении сервисов способны исполнять код, предоставленный злоумышленником или атаки лавинного типа, когда сервер не может обработать огромное количество входящих пакетов.

'''DDoS''' (от англ. Distributed Denial of Service — Распределенная DoS) — подтип DoS атаки, имеющий ту же цель что и DoS, но производимой не с одного компьютера, а с нескольких компьютеров в сети. В данных типах атак используется либо возникновение ошибок, приводящих к отказу сервиса, либо срабатывание защиты, приводящей к блокированию работы сервиса, а в результате также к отказу в обслуживании. DDoS используется там, где обычный DoS неэффективен. Для этого несколько компьютеров объединяются, и каждый производит DoS атаку на систему жертвы. Вместе это называется DDoS-атака.

Любая атака представляет собой не что иное, как попытку использовать несовершенство системы безопасности жертвы либо для получения информации, либо для нанесения вреда системе, поэтому причиной любой удачной атаки является профессионализм крэкера и ценность информации, а также недостаточная компетенция администратора системы безопасности в частности, несовершенство программного обеспечения и недостаточное внимание к вопросам безопасности в компании в целом.

|}

== '''Результаты анкетирования''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Мы провели анкетирование среди студентов нашей группы.

Результаты проведенной работы представлены ниже, в виде диаграмм.

----

[[Файл:Burritos2.png|625px|thumb|left|Абсолютно все опрошенные понимают, что подключение к общественным сетям небезопасно]]
[[Файл:Burritos3.png|625px|thumb|center|Более 85 процентов заподозрили бы неладное при появлении всплывающего окна на проверенном сайте]]



[[Файл:Burritos4.png|625px|thumb|left|Примерно 70 процентов понимают отличие http от https]]
[[Файл:Burritos5.png|625px|thumb|center|Около 30 процентов опрошенных ошибочно считают, что хранение паролей в браузере безопасно]]



[[Файл:Burritos6.png|625px|thumb|left|Более 90 процентов опрошенных точно знают, что пароли лучше всего менять один раз в три-шесть месяцев]]
[[Файл:Burritos7.png|625px|thumb|center|Примерно 45 процентов голосовавших не видят угрозы во Flash-технологиях]]



[[Файл:Burritos9.png|625px|thumb|left|Больше половины опрошенных знают, что cookies - это фрагмент данных компьютера, позволяющий идентифицировать пользователя]]
[[Файл:Burritos10.png|625px|thumb|center|В вопросе о признаках фейк-сайта верно ответил только один человек: все указанные признаки говорят о том, что сайт - подделка]]



[[Файл:Burritos11.png|625px|thumb|left|Нажимать на белую кнопку безопасно, так как она ведет в мессенжер Telegram, установленный на компьютере, правильно считает примерно 70 процентов опрошенных]]
[[Файл:Burritos12.png|625px|thumb|center|Расширение Aliexpress Helper ворует кэшбэки, подменяя cookies партнёрской программы на свои]]



[[Файл:Burritos13.png|625px|thumb|left|Чуть более 20 процентов голосовавших правильно ответили, что войти через access_token - специальный ключ доступа в виде строки из латинских букв и цифр]]
[[Файл:Burritos15.png|625px|thumb|center|84 процента опрошенных не стали бы переходить по ссылке из-за странного email-адреса, а 61, 5 процент проверили бы сам факт блокировки]]



[[Файл:Burritos16.png|625px|thumb|left|Примерно половина голосовавших знакома и прокси и положительно относится к этой технологии Про принцип работы Tor знает более 60 процентов отвечавших]]
[[Файл:Burritos17.png|625px|thumb|center|К сожалению, только 7 процентов опрошенных запоминают пароль через ассоциацию, при этом ни один человек не пользуется менеджером паролей, что является вторым по значимости способом хранения паролей]]




|}

== '''Рекомендации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Файл:9785234592634.jpg|1270x768px|thumb|center|[https://padlet.com/bardanovk/566pgl0pzeb2 Интеллектуальная карта(кликабельно)]]]
|}

== Вывод ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
''Можно сказать, что голосовавшие далеко не новички в вопросах интернет-безопасности, но некоторые аспекты им всё же придётся выучить.''

''Люди 21 века тесно связаны с новыми технологиями, а особенно, интернет-технологиями. Чтобы правильно ими пользоваться и не попадать в трудные ситуации, важно знать хотя бы азы информационной безопасности. Мы надеемся, что наш проект подведет незнающих людей ближе к вопросу понимания современных компьютерных угроз и поможет ему защититься от них при необходимости.''
|}

==Полезные ресурсы==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[http://kremlin.ru/acts/bank/41460#sel=4:86:g2W,4:100:hAL Доктрина информационной безопасности Российской Федерации]

[https://ru.padlet.com Виртуальная Online-доска]

[https://docs.google.com/forms/d/1viDBZd6vS7hRyU9cd6hn7_aMVJ2clrzxHl-qc49LS_g/edit#responses Анкета "Обеспечение безопасности в интернете"]

[http://www.webappsec.org/projects/threat/ Web Application Security Consortium: Классификация хакерских атак]

[https://ru.wikibooks.org/wiki/Вики Вики-учебник]
|}
|}

Результаты исследования группы Информационная безопасность общества и личности/ ИСТ-17

2017-11-07T18:56:59Z

Bardanovk: /* Полезные ресурсы */

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #fefbcd; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
<noinclude>{| border=1

[[Категория:Проекты]]</noinclude>
[[Файл:4t23t4tg54g1.jpg|500px|thumb|right|Фото с конференции в Ростове-на-Дону по информационной безопасности и импортозамещению]]

==''Авторы и участники проекта''==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #c7f7d7; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
#[[Участник:Вахрамеев Алексей|'''Вахрамеев Алексей''']]
#[[Участник:Гергель Никита|'''Гергель Никита''']]
#[[Участник:Bardanovk|'''Барданов Константин''']]
#[[Участник:Андрей21|'''Васильев Андрей''']]
#[[Участник:Mitrofandr|'''Митрофанов Андрей''']]
|}

==''Тема исследования группы''==
Обеспечение информационной безопасности личности.

==''Проблемный вопрос (вопрос для исследования)''==
Как обеспечить свою информационную безопасность?

== ''Гипотеза исследования'' ==
Мы предполагаем, что обеспечение информационной безопасности отдельного человеека зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею. Важно так же совершенствование законодательной базу, которая должна изменяться "вногу со временем". Другим средством защиты, на наш взгляд, выступает сама личность, ее предусмотрительное отношение к информации, которой она располагает, которую предоставляет, размещает.

==''Цели исследования''==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности

==''Результаты проведённого исследования''==

== '''Доктрина информационной безопасности Российской Федерации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Доктрина информационной безопасности Российской Федерации — это система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.'''

''Утверждена Указом Президента Российской Федерации от 05.12.2016 г.''
[[Файл:dib.jpg|200px|thumb|right|]]

'''Основные понятия Доктрины информационной безопасности Российской Федерации'''

а) национальные интересы Российской Федерации в информационной
сфере - объективно значимые потребности личности, общества и государства в
обеспечении их защищенности и устойчивого развития в части,
касающейся информационной сферы;

б) угроза информационной безопасности Российской Федерации - совокупность действий и факторов,
создающих опасность нанесения ущерба национальным интересам в информационной сфере;

в) информационная безопасность Российской Федерации - состояние защищенности личности,
общества и государства от внутренних и внешних информационных
угроз, при котором обеспечиваются реализация конституционных прав и
свобод человека и гражданина, достойные качество и уровень жизни
граждан, суверенитет, территориальная целостность и устойчивое
социально-экономическое развитие Российской Федерации, оборона и
безопасность государства;

г) обеспечение информационной безопасности - осуществление
взаимоувязанных правовых, организационных, оперативно-разыскных,
разведывательных, контрразведывательных, научно-технических,
информационно-аналитических, кадровых, экономических и иных мер по
прогнозированию, обнаружению, сдерживанию, предотвращению,
отражению информационных угроз и ликвидации последствий их
проявления;

д) силы обеспечения информационной безопасности -
государственные органы, а также подразделения и должностные лица
государственных органов, органов местного самоуправления и
организаций, уполномоченные на решение в соответствии с законодательством Российской Федерации задач по обеспечению
информационной безопасности;

е) средства обеспечения информационной безопасности -
правовые, организационные, технические и другие средства,
используемые силами обеспечения информационной безопасности;

ж) система обеспечения информационной безопасности -
совокупность сил обеспечения информационной безопасности,
осуществляющих скоординированную и спланированную деятельность, и
используемых ими средств обеспечения информационной безопасности;

з) информационная инфраструктура Российской Федерации - совокупность объектов
информатизации, информационных систем, сайтов в сети "Интернет" и
сетей связи, расположенных на территории Российской Федерации, а
также на территориях, находящихся под юрисдикцией Российской
Федерации или используемых на основании международных договоров
Российской Федерации.
|}

== '''Классификация угроз''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Какие угрозы могут подстерегать личность в потоке информации?'''

[[Файл:4523623164.png|1000px|thumb|center|[https://www.mindmeister.com/ru/976552192/ Ментальная карта-классификация угроз]]]
|}

== '''Виды хакерских атак''' ==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

'''''Хакерская атака''''' - действие, целью которого является захват контроля (повышение прав) над удалённой/локальной вычислительной системой, либо её дестабилизация, либо отказ в обслуживании. Изначально причиной атак послужил ряд ограничений, присущих протоколу TCP/IP. В ранних версиях протокола IP отсутствовали требования безопасности, которые появились только спустя несколько лет. Но только с бурным развитием интернет-коммерции проблема стала актуальной, и пришлось в сжатые сроки внедрять стандарты безопасности.

=== Mailbombing (SMTP) ===

Считается самым старым методом атак, хотя суть его проста и примитивна: большое количество почтовых сообщений делают невозможными работу с почтовыми ящиками, а иногда и с целыми почтовыми серверами. Для этой цели было разработано множество программ, и даже неопытный пользователь мог совершить атаку, указав всего лишь e-mail жертвы, текст сообщения, и количество необходимых сообщений. Многие такие программы позволяли прятать реальный IP-адрес отправителя, используя для рассылки анонимный почтовый сервер. Эту атаку сложно предотвратить, так как даже почтовые фильтры провайдеров не могут определить реального отправителя спама. Провайдер может ограничить количество писем от одного отправителя, но адрес отправителя и тема зачастую генерируются случайным образом.

=== Переполнение буфера ===

Пожалуй, один из самых распространённых типов атак в Интернете. Принцип данной атаки построен на использовании программных ошибок, позволяющих вызвать нарушение границ памяти и аварийно завершить приложение или выполнить произвольный бинарный код от имени пользователя, под которым работала уязвимая программа. Если программа работает под учётной записью администратора системы, то данная атака позволит получить полный контроль над компьютером жертвы, поэтому рекомендуется работать под учётной записью рядового пользователя, имеющего ограниченные права на системе, а под учётной записью администратора системы выполнять только операции, требующие административные права.

=== Вирусы, троянские программы, почтовые черви, снифферы, руткиты и другие специальные программы ===

Следующий вид атаки представляет собой более изощрённый метод получения доступа к закрытой информации — использование специальных программ для ведения работы на компьютере жертвы, а также дальнейшего распространения (это вирусы и черви). Такие программы предназначены для поиска и передачи своему владельцу секретной информации, либо просто для нанесения вреда системе безопасности и работоспособности компьютера жертвы. Принципы действия этих программ различны.

=== Сетевая разведка ===

В ходе такой атаки крэкер собственно не производит никаких деструктивных действий, но в результате он может получить закрытую информацию о построении и принципах функционирования вычислительной системы жертвы. Полученная информация может быть использована для грамотного построения предстоящей атаки, и обычно производится на подготовительных этапах.

В ходе такой разведки злоумышленник может производить сканирование портов, запросы DNS, эхо-тестирование открытых портов, наличие и защищённость прокси-серверов. В результате можно получить информацию о существующих в системе DNS-адресах, кому они принадлежат, какие сервисы на них доступны, уровень доступа к этим сервисам для внешних и внутренних пользователей.

=== Сниффинг пакетов ===

Также довольно распространённый вид атаки, основанный на работе сетевой карты в режиме promiscuous mode, а также monitor mode для сетей Wi-Fi. В таком режиме все пакеты, полученные сетевой картой, пересылаются на обработку специальному приложению, называемому сниффером. В результате злоумышленник может получить большое количество служебной информации: кто, откуда и куда передавал пакеты, через какие адреса эти пакеты проходили. Самой большой опасностью такой атаки является получение самой информации, например логинов и паролей сотрудников, которые можно использовать для незаконного проникновения в систему под видом обычного сотрудника компании.

=== IP-спуфинг ===

Тоже распространённый вид атаки в недостаточно защищённых сетях, когда злоумышленник выдаёт себя за санкционированного пользователя, находясь в самой организации, или за её пределами. Для этого крэкеру необходимо воспользоваться IP-адресом, разрешённым в системе безопасности сети. Такая атака возможна, если система безопасности позволяет идентификацию пользователя только по IP-адресу и не требует дополнительных подтверждений.

=== Man-in-the-Middle ===

Вид атаки, когда злоумышленник перехватывает канал связи между двумя системами, и получает доступ ко всей передаваемой информации. При получении доступа на таком уровне, злоумышленник может модифицировать информацию нужным ему образом, чтобы достичь своих целей. Цель такой атаки — незаконное получение, кража или фальсифицирование передаваемой информации, или же получение несанкционированного доступа к ресурсам сети. Такие атаки крайне сложно отследить, так как обычно злоумышленник находится внутри организации.

=== Инъекция кода ===

''Семейство атак, объединённых одним общим принципом — в результате атаки данные выполняются как код.''

'''SQL-инъекция''' — атака, в ходе которой изменяются параметры SQL-запросов к базе данных. В результате запрос приобретает совершенно иной смысл, и в случае недостаточной фильтрации входных данных способен не только произвести вывод конфиденциальной информации, но и изменить/удалить данные. Очень часто такой вид атаки можно наблюдать на примере сайтов, которые используют параметры командной строки (в данном случае — переменные URL) для построения SQL-запросов к базам данных без соответствующей проверки.

'''PHP-инъекция''' — один из способов взлома веб-сайтов, работающих на PHP. Он заключается в том, чтобы внедрить специально сформированный злонамеренный сценарий в код веб-приложения на серверной стороне сайта, что приводит к выполнению произвольных команд. Известно, что во многих распространённых в интернете бесплатных движках и форумах, работающих на PHP (чаще всего это устаревшие версии) есть непродуманные модули или отдельные конструкции с уязвимостями. Крэкеры анализируют такие уязвимости, как неэкранированные переменные, получающие внешние значения.

'''Межсайтовый скриптинг или XSS''' (аббр. от англ. Cross Site Scripting, не путать с CSS (Cascade Style Sheet)) — тип уязвимостей, обычно обнаруживаемых в веб-приложениях, которые позволяют внедрять код злонамеренным пользователям в веб-страницы, просматриваемые другими пользователями. Примерами такого кода являются HTML-код и скрипты, выполняющиеся на стороне клиента, чаще всего JavaScript.

'''XPath-инъекция''' — вид уязвимостей, который заключается во внедрении XPath-выражений в оригинальный запрос к базе данных XML. Как и при остальных видах инъекций, уязвимость возможна ввиду недостаточной проверки входных данных.

'''Автозалив''' — веб-инъекция, действующая по принципу троянских программ, основная цель которой заключается во внедрении в аккаунт пользователя в платежной системе, незаметной подмене данных транзакции путём модификации HTML-кода, и переводе средств пользователя на счёт злоумышленника.

=== Социальная инженерия ===

'''Социальная инженерия''' (от англ. social engineering) — использование некомпетентности, непрофессионализма или небрежности персонала для получения доступа к информации. Этот метод обычно применяется без компьютера, с использованием обычного телефона или почтовой переписки. Таким образом обычно получается самая разнообразная информация. В ходе такой атаки злоумышленник устанавливает контакт с жертвой, и, вводя её в заблуждение либо войдя в доверие, пытается получить необходимые сведения, которые сложно получить другим путём, либо другие пути являются более рискованными.

=== DOS ===

'''DoS''' (от англ. Denial of Service — Отказ в обслуживании) — атака, имеющая своей целью заставить сервер не отвечать на запросы. Такой вид атаки не подразумевает получение некоторой секретной информации, но иногда бывает подспорьем в инициализации других атак. Например, некоторые программы из-за ошибок в своём коде могут вызывать исключительные ситуации, и при отключении сервисов способны исполнять код, предоставленный злоумышленником или атаки лавинного типа, когда сервер не может обработать огромное количество входящих пакетов.

'''DDoS''' (от англ. Distributed Denial of Service — Распределенная DoS) — подтип DoS атаки, имеющий ту же цель что и DoS, но производимой не с одного компьютера, а с нескольких компьютеров в сети. В данных типах атак используется либо возникновение ошибок, приводящих к отказу сервиса, либо срабатывание защиты, приводящей к блокированию работы сервиса, а в результате также к отказу в обслуживании. DDoS используется там, где обычный DoS неэффективен. Для этого несколько компьютеров объединяются, и каждый производит DoS атаку на систему жертвы. Вместе это называется DDoS-атака.

Любая атака представляет собой не что иное, как попытку использовать несовершенство системы безопасности жертвы либо для получения информации, либо для нанесения вреда системе, поэтому причиной любой удачной атаки является профессионализм крэкера и ценность информации, а также недостаточная компетенция администратора системы безопасности в частности, несовершенство программного обеспечения и недостаточное внимание к вопросам безопасности в компании в целом.

|}

== '''Результаты анкетирования''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Мы провели анкетирование среди студентов нашей группы.

Результаты проведенной работы представлены ниже, в виде диаграмм.

----

[[Файл:Burritos2.png|625px|thumb|left|Абсолютно все опрошенные понимают, что подключение к общественным сетям небезопасно]]
[[Файл:Burritos3.png|625px|thumb|center|Более 85 процентов заподозрили бы неладное при появлении всплывающего окна на проверенном сайте]]



[[Файл:Burritos4.png|625px|thumb|left|Примерно 70 процентов понимают отличие http от https]]
[[Файл:Burritos5.png|625px|thumb|center|Около 30 процентов опрошенных ошибочно считают, что хранение паролей в браузере безопасно]]



[[Файл:Burritos6.png|625px|thumb|left|Более 90 процентов опрошенных точно знают, что пароли лучше всего менять один раз в три-шесть месяцев]]
[[Файл:Burritos7.png|625px|thumb|center|Примерно 45 процентов голосовавших не видят угрозы во Flash-технологиях]]



[[Файл:Burritos9.png|625px|thumb|left|Больше половины опрошенных знают, что cookies - это фрагмент данных компьютера, позволяющий идентифицировать пользователя]]
[[Файл:Burritos10.png|625px|thumb|center|В вопросе о признаках фейк-сайта верно ответил только один человек: все указанные признаки говорят о том, что сайт - подделка]]



[[Файл:Burritos11.png|625px|thumb|left|Нажимать на белую кнопку безопасно, так как она ведет в мессенжер Telegram, установленный на компьютере, правильно считает примерно 70 процентов опрошенных]]
[[Файл:Burritos12.png|625px|thumb|center|Расширение Aliexpress Helper ворует кэшбэки, подменяя cookies партнёрской программы на свои]]



[[Файл:Burritos13.png|625px|thumb|left|Чуть более 20 процентов голосовавших правильно ответили, что войти через access_token - специальный ключ доступа в виде строки из латинских букв и цифр]]
[[Файл:Burritos15.png|625px|thumb|center|84 процента опрошенных не стали бы переходить по ссылке из-за странного email-адреса, а 61, 5 процент проверили бы сам факт блокировки]]



[[Файл:Burritos16.png|625px|thumb|left|Примерно половина голосовавших знакома и прокси и положительно относится к этой технологии Про принцип работы Tor знает более 60 процентов отвечавших]]
[[Файл:Burritos17.png|625px|thumb|center|К сожалению, только 7 процентов опрошенных запоминают пароль через ассоциацию, при этом ни один человек не пользуется менеджером паролей, что является вторым по значимости способом хранения паролей]]




|}

== '''Рекомендации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Файл:9785234592634.jpg|1270x768px|thumb|center|[https://padlet.com/bardanovk/566pgl0pzeb2 Интеллектуальная карта(кликабельно)]]]
|}

== Вывод ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
''Можно сказать, что голосовавшие далеко не новички в вопросах интернет-безопасности, но некоторые аспекты им всё же придётся выучить.''

''Люди 21 века тесно связаны с новыми технологиями, а особенно, интернет-технологиями. Чтобы правильно ими пользоваться и не попадать в трудные ситуации, важно знать хотя бы азы информационной безопасности. Мы надеемся, что наш проект подведет незнающих людей ближе к вопросу понимания современных компьютерных угроз и поможет ему защититься от них при необходимости.''
|}

==Полезные ресурсы==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[http://kremlin.ru/acts/bank/41460#sel=4:86:g2W,4:100:hAL Доктрина информационной безопасности Российской Федерации]

[https://ru.padlet.com Виртуальная Online-доска]

[https://docs.google.com/forms/d/1viDBZd6vS7hRyU9cd6hn7_aMVJ2clrzxHl-qc49LS_g/edit#responses Анкета "Обеспечение безопасности в интернете"]

[http://www.webappsec.org/projects/threat/ Web Application Security Consortium: Классификация угроз]

[https://ru.wikibooks.org/wiki/Вики Вики-учебник]
|}
|}

Результаты исследования группы Информационная безопасность общества и личности/ ИСТ-17

2017-11-07T18:29:32Z

Bardanovk: /* Результаты анкетирования */

Результаты исследования группы Информационная безопасность общества и личности/ ИСТ-17

2017-11-07T18:25:51Z

Bardanovk:

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #fefbcd; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
<noinclude>{| border=1

[[Категория:Проекты]]</noinclude>
[[Файл:4t23t4tg54g1.jpg|500px|thumb|right|Фото с конференции в Ростове-на-Дону по информационной безопасности и импортозамещению]]

==''Авторы и участники проекта''==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #c7f7d7; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
#[[Участник:Вахрамеев Алексей|'''Вахрамеев Алексей''']]
#[[Участник:Гергель Никита|'''Гергель Никита''']]
#[[Участник:Bardanovk|'''Барданов Константин''']]
#[[Участник:Андрей21|'''Васильев Андрей''']]
#[[Участник:Mitrofandr|'''Митрофанов Андрей''']]
|}

==''Тема исследования группы''==
Обеспечение информационной безопасности личности.

==''Проблемный вопрос (вопрос для исследования)''==
Как обеспечить свою информационную безопасность?

== ''Гипотеза исследования'' ==
Мы предполагаем, что обеспечение информационной безопасности отдельного человеека зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею. Важно так же совершенствование законодательной базу, которая должна изменяться "вногу со временем". Другим средством защиты, на наш взгляд, выступает сама личность, ее предусмотрительное отношение к информации, которой она располагает, которую предоставляет, размещает.

==''Цели исследования''==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности

==''Результаты проведённого исследования''==

== '''Доктрина информационной безопасности Российской Федерации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Доктрина информационной безопасности Российской Федерации — это система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.'''

''Утверждена Указом Президента Российской Федерации от 05.12.2016 г.''
[[Файл:dib.jpg|200px|thumb|right|]]

'''Основные понятия Доктрины информационной безопасности Российской Федерации'''

а) национальные интересы Российской Федерации в информационной
сфере - объективно значимые потребности личности, общества и государства в
обеспечении их защищенности и устойчивого развития в части,
касающейся информационной сферы;

б) угроза информационной безопасности Российской Федерации - совокупность действий и факторов,
создающих опасность нанесения ущерба национальным интересам в информационной сфере;

в) информационная безопасность Российской Федерации - состояние защищенности личности,
общества и государства от внутренних и внешних информационных
угроз, при котором обеспечиваются реализация конституционных прав и
свобод человека и гражданина, достойные качество и уровень жизни
граждан, суверенитет, территориальная целостность и устойчивое
социально-экономическое развитие Российской Федерации, оборона и
безопасность государства;

г) обеспечение информационной безопасности - осуществление
взаимоувязанных правовых, организационных, оперативно-разыскных,
разведывательных, контрразведывательных, научно-технических,
информационно-аналитических, кадровых, экономических и иных мер по
прогнозированию, обнаружению, сдерживанию, предотвращению,
отражению информационных угроз и ликвидации последствий их
проявления;

д) силы обеспечения информационной безопасности -
государственные органы, а также подразделения и должностные лица
государственных органов, органов местного самоуправления и
организаций, уполномоченные на решение в соответствии с законодательством Российской Федерации задач по обеспечению
информационной безопасности;

е) средства обеспечения информационной безопасности -
правовые, организационные, технические и другие средства,
используемые силами обеспечения информационной безопасности;

ж) система обеспечения информационной безопасности -
совокупность сил обеспечения информационной безопасности,
осуществляющих скоординированную и спланированную деятельность, и
используемых ими средств обеспечения информационной безопасности;

з) информационная инфраструктура Российской Федерации - совокупность объектов
информатизации, информационных систем, сайтов в сети "Интернет" и
сетей связи, расположенных на территории Российской Федерации, а
также на территориях, находящихся под юрисдикцией Российской
Федерации или используемых на основании международных договоров
Российской Федерации.
|}

== '''Классификация угроз''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Какие угрозы могут подстерегать личность в потоке информации?'''

[[Файл:4523623164.png|1000px|thumb|center|[https://www.mindmeister.com/ru/976552192/ Ментальная карта-классификация угроз]]]
|}

== '''Виды хакерских атак''' ==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

'''''Хакерская атака''''' - действие, целью которого является захват контроля (повышение прав) над удалённой/локальной вычислительной системой, либо её дестабилизация, либо отказ в обслуживании. Изначально причиной атак послужил ряд ограничений, присущих протоколу TCP/IP. В ранних версиях протокола IP отсутствовали требования безопасности, которые появились только спустя несколько лет. Но только с бурным развитием интернет-коммерции проблема стала актуальной, и пришлось в сжатые сроки внедрять стандарты безопасности.

=== Mailbombing (SMTP) ===

Считается самым старым методом атак, хотя суть его проста и примитивна: большое количество почтовых сообщений делают невозможными работу с почтовыми ящиками, а иногда и с целыми почтовыми серверами. Для этой цели было разработано множество программ, и даже неопытный пользователь мог совершить атаку, указав всего лишь e-mail жертвы, текст сообщения, и количество необходимых сообщений. Многие такие программы позволяли прятать реальный IP-адрес отправителя, используя для рассылки анонимный почтовый сервер. Эту атаку сложно предотвратить, так как даже почтовые фильтры провайдеров не могут определить реального отправителя спама. Провайдер может ограничить количество писем от одного отправителя, но адрес отправителя и тема зачастую генерируются случайным образом.

=== Переполнение буфера ===

Пожалуй, один из самых распространённых типов атак в Интернете. Принцип данной атаки построен на использовании программных ошибок, позволяющих вызвать нарушение границ памяти и аварийно завершить приложение или выполнить произвольный бинарный код от имени пользователя, под которым работала уязвимая программа. Если программа работает под учётной записью администратора системы, то данная атака позволит получить полный контроль над компьютером жертвы, поэтому рекомендуется работать под учётной записью рядового пользователя, имеющего ограниченные права на системе, а под учётной записью администратора системы выполнять только операции, требующие административные права.

=== Вирусы, троянские программы, почтовые черви, снифферы, руткиты и другие специальные программы ===

Следующий вид атаки представляет собой более изощрённый метод получения доступа к закрытой информации — использование специальных программ для ведения работы на компьютере жертвы, а также дальнейшего распространения (это вирусы и черви). Такие программы предназначены для поиска и передачи своему владельцу секретной информации, либо просто для нанесения вреда системе безопасности и работоспособности компьютера жертвы. Принципы действия этих программ различны.

=== Сетевая разведка ===

В ходе такой атаки крэкер собственно не производит никаких деструктивных действий, но в результате он может получить закрытую информацию о построении и принципах функционирования вычислительной системы жертвы. Полученная информация может быть использована для грамотного построения предстоящей атаки, и обычно производится на подготовительных этапах.

В ходе такой разведки злоумышленник может производить сканирование портов, запросы DNS, эхо-тестирование открытых портов, наличие и защищённость прокси-серверов. В результате можно получить информацию о существующих в системе DNS-адресах, кому они принадлежат, какие сервисы на них доступны, уровень доступа к этим сервисам для внешних и внутренних пользователей.

=== Сниффинг пакетов ===

Также довольно распространённый вид атаки, основанный на работе сетевой карты в режиме promiscuous mode, а также monitor mode для сетей Wi-Fi. В таком режиме все пакеты, полученные сетевой картой, пересылаются на обработку специальному приложению, называемому сниффером. В результате злоумышленник может получить большое количество служебной информации: кто, откуда и куда передавал пакеты, через какие адреса эти пакеты проходили. Самой большой опасностью такой атаки является получение самой информации, например логинов и паролей сотрудников, которые можно использовать для незаконного проникновения в систему под видом обычного сотрудника компании.

=== IP-спуфинг ===

Тоже распространённый вид атаки в недостаточно защищённых сетях, когда злоумышленник выдаёт себя за санкционированного пользователя, находясь в самой организации, или за её пределами. Для этого крэкеру необходимо воспользоваться IP-адресом, разрешённым в системе безопасности сети. Такая атака возможна, если система безопасности позволяет идентификацию пользователя только по IP-адресу и не требует дополнительных подтверждений.

=== Man-in-the-Middle ===

Вид атаки, когда злоумышленник перехватывает канал связи между двумя системами, и получает доступ ко всей передаваемой информации. При получении доступа на таком уровне, злоумышленник может модифицировать информацию нужным ему образом, чтобы достичь своих целей. Цель такой атаки — незаконное получение, кража или фальсифицирование передаваемой информации, или же получение несанкционированного доступа к ресурсам сети. Такие атаки крайне сложно отследить, так как обычно злоумышленник находится внутри организации.

=== Инъекция кода ===

''Семейство атак, объединённых одним общим принципом — в результате атаки данные выполняются как код.''

'''SQL-инъекция''' — атака, в ходе которой изменяются параметры SQL-запросов к базе данных. В результате запрос приобретает совершенно иной смысл, и в случае недостаточной фильтрации входных данных способен не только произвести вывод конфиденциальной информации, но и изменить/удалить данные. Очень часто такой вид атаки можно наблюдать на примере сайтов, которые используют параметры командной строки (в данном случае — переменные URL) для построения SQL-запросов к базам данных без соответствующей проверки.

'''PHP-инъекция''' — один из способов взлома веб-сайтов, работающих на PHP. Он заключается в том, чтобы внедрить специально сформированный злонамеренный сценарий в код веб-приложения на серверной стороне сайта, что приводит к выполнению произвольных команд. Известно, что во многих распространённых в интернете бесплатных движках и форумах, работающих на PHP (чаще всего это устаревшие версии) есть непродуманные модули или отдельные конструкции с уязвимостями. Крэкеры анализируют такие уязвимости, как неэкранированные переменные, получающие внешние значения.

'''Межсайтовый скриптинг или XSS''' (аббр. от англ. Cross Site Scripting, не путать с CSS (Cascade Style Sheet)) — тип уязвимостей, обычно обнаруживаемых в веб-приложениях, которые позволяют внедрять код злонамеренным пользователям в веб-страницы, просматриваемые другими пользователями. Примерами такого кода являются HTML-код и скрипты, выполняющиеся на стороне клиента, чаще всего JavaScript.

'''XPath-инъекция''' — вид уязвимостей, который заключается во внедрении XPath-выражений в оригинальный запрос к базе данных XML. Как и при остальных видах инъекций, уязвимость возможна ввиду недостаточной проверки входных данных.

'''Автозалив''' — веб-инъекция, действующая по принципу троянских программ, основная цель которой заключается во внедрении в аккаунт пользователя в платежной системе, незаметной подмене данных транзакции путём модификации HTML-кода, и переводе средств пользователя на счёт злоумышленника.

=== Социальная инженерия ===

'''Социальная инженерия''' (от англ. social engineering) — использование некомпетентности, непрофессионализма или небрежности персонала для получения доступа к информации. Этот метод обычно применяется без компьютера, с использованием обычного телефона или почтовой переписки. Таким образом обычно получается самая разнообразная информация. В ходе такой атаки злоумышленник устанавливает контакт с жертвой, и, вводя её в заблуждение либо войдя в доверие, пытается получить необходимые сведения, которые сложно получить другим путём, либо другие пути являются более рискованными.

=== DOS ===

'''DoS''' (от англ. Denial of Service — Отказ в обслуживании) — атака, имеющая своей целью заставить сервер не отвечать на запросы. Такой вид атаки не подразумевает получение некоторой секретной информации, но иногда бывает подспорьем в инициализации других атак. Например, некоторые программы из-за ошибок в своём коде могут вызывать исключительные ситуации, и при отключении сервисов способны исполнять код, предоставленный злоумышленником или атаки лавинного типа, когда сервер не может обработать огромное количество входящих пакетов.

'''DDoS''' (от англ. Distributed Denial of Service — Распределенная DoS) — подтип DoS атаки, имеющий ту же цель что и DoS, но производимой не с одного компьютера, а с нескольких компьютеров в сети. В данных типах атак используется либо возникновение ошибок, приводящих к отказу сервиса, либо срабатывание защиты, приводящей к блокированию работы сервиса, а в результате также к отказу в обслуживании. DDoS используется там, где обычный DoS неэффективен. Для этого несколько компьютеров объединяются, и каждый производит DoS атаку на систему жертвы. Вместе это называется DDoS-атака.

Любая атака представляет собой не что иное, как попытку использовать несовершенство системы безопасности жертвы либо для получения информации, либо для нанесения вреда системе, поэтому причиной любой удачной атаки является профессионализм крэкера и ценность информации, а также недостаточная компетенция администратора системы безопасности в частности, несовершенство программного обеспечения и недостаточное внимание к вопросам безопасности в компании в целом.

|}

== '''Результаты анкетирования''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Мы провели анкетирование среди учащихся нашей группы.

Результаты проведенной работы представлены ниже, в виде диаграмм.

----

[[Файл:Burritos2.png|625px|thumb|left|Абсолютно все опрошенные понимают, что подключение к общественным сетям небезопасно]]
[[Файл:Burritos3.png|625px|thumb|center|Более 85 процентов заподозрили бы неладное при появлении всплывающего окна на проверенном сайте]]



[[Файл:Burritos4.png|625px|thumb|left|Примерно 70 процентов понимают отличие http от https]]
[[Файл:Burritos5.png|625px|thumb|center|Около 30 процентов опрошенных ошибочно считают, что хранение паролей в браузере безопасно]]



[[Файл:Burritos6.png|625px|thumb|left|Более 90 процентов опрошенных точно знают, что пароли лучше всего менять один раз в три-шесть месяцев]]
[[Файл:Burritos7.png|625px|thumb|center|Примерно 45 процентов голосовавших не видят угрозы во Flash-технологиях]]



[[Файл:Burritos9.png|625px|thumb|left|Больше половины опрошенных знают, что cookies - это фрагмент данных компьютера, позволяющий идентифицировать пользователя]]
[[Файл:Burritos10.png|625px|thumb|center|В вопросе о признаках фейк-сайта верно ответил только один человек: все указанные признаки говорят о том, что сайт - подделка]]



[[Файл:Burritos11.png|625px|thumb|left|Нажимать на белую кнопку безопасно, так как она ведет в мессенжер Telegram, установленный на компьютере, правильно считает примерно 70 процентов опрошенных]]
[[Файл:Burritos12.png|625px|thumb|center|Расширение Aliexpress Helper ворует кэшбэки, подменяя cookies партнёрской программы на свои]]



[[Файл:Burritos13.png|625px|thumb|left|Чуть более 20 процентов голосовавших правильно ответили, что войти через access_token - специальный ключ доступа в виде строки из латинских букв и цифр]]
[[Файл:Burritos15.png|625px|thumb|center|84 процента опрошенных не стали бы переходить по ссылке из-за странного email-адреса, а 61, 5 процент проверили бы сам факт блокировки]]



[[Файл:Burritos16.png|625px|thumb|left|Примерно половина голосовавших знакома и прокси и положительно относится к этой технологии Про принцип работы Tor знает более 60 процентов отвечавших]]
[[Файл:Burritos17.png|625px|thumb|center|К сожалению, только 7 процентов опрошенных запоминают пароль через ассоциацию, при этом ни один человек не пользуется менеджером паролей, что является вторым по значимости способом хранения паролей]]




|}

== '''Рекомендации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Файл:9785234592634.jpg|1270x768px|thumb|center|[https://padlet.com/bardanovk/566pgl0pzeb2 Интеллектуальная карта(кликабельно)]]]
|}

== Вывод ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
''Можно сказать, что голосовавшие далеко не новички в вопросах интернет-безопасности, но некоторые аспекты им всё же придётся выучить.''

''Люди 21 века тесно связаны с новыми технологиями, а особенно, интернет-технологиями. Чтобы правильно ими пользоваться и не попадать в трудные ситуации, важно знать хотя бы азы информационной безопасности. Мы надеемся, что наш проект подведет незнающих людей ближе к вопросу понимания современных компьютерных угроз и поможет ему защититься от них при необходимости.''
|}

==Полезные ресурсы==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[http://kremlin.ru/acts/bank/41460#sel=4:86:g2W,4:100:hAL Доктрина информационной безопасности Российской Федерации]

[https://ru.padlet.com Виртуальная Online-доска]

[https://docs.google.com/forms/d/1viDBZd6vS7hRyU9cd6hn7_aMVJ2clrzxHl-qc49LS_g/edit#responses Анкета "Обеспечение безопасности в интернете"]

[https://ru.wikibooks.org/wiki/Вики Вики-учебник]
|}
|}

Результаты исследования группы Информационная безопасность общества и личности/ ИСТ-17

2017-10-29T19:34:13Z

Bardanovk:

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #fefbcd; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
<noinclude>{| border=1

[[Категория:Проекты]]</noinclude>
[[Файл:4t23t4tg54g1.jpg|500px|thumb|right|Фото с конференции на Дону по информационной безопасности и импортозамещению]]

==''Авторы и участники проекта''==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #c7f7d7; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
#[[Участник:Вахрамеев Алексей|'''Вахрамеев Алексей''']]
#[[Участник:Гергель Никита|'''Гергель Никита''']]
#[[Участник:Bardanovk|'''Барданов Константин''']]
#[[Участник:Андрей21|'''Васильев Андрей''']]
#[[Участник:Mitrofandr|'''Митрофанов Андрей''']]
|}

==''Тема исследования группы''==
Обеспечение информационной безопасности личности.

==''Проблемный вопрос (вопрос для исследования)''==
Как обеспечить свою информационную безопасность?

== ''Гипотеза исследования'' ==
Мы предполагаем, что обеспечение информационной безопасности отдельного человеека зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею. Важно так же совершенствование законодательной базу, которая должна изменяться "вногу со временем". Другим средством защиты, на наш взгляд, выступает сама личность, ее предусмотрительное отношение к информации, которой она располагает, которую предоставляет, размещает.

==''Цели исследования''==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности

==''Результаты проведённого исследования''==

== '''Доктрина информационной безопасности Российской Федерации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Доктрина информационной безопасности Российской Федерации — это система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.'''

''Утверждена Указом Президента Российской Федерации от 05.12.2016 г.''
[[Файл:dib.jpg|200px|thumb|right|]]

'''Основные понятия Доктрины информационной безопасности Российской Федерации'''

а) национальные интересы Российской Федерации в информационной
сфере - объективно значимые потребности личности, общества и государства в
обеспечении их защищенности и устойчивого развития в части,
касающейся информационной сферы;

б) угроза информационной безопасности Российской Федерации - совокупность действий и факторов,
создающих опасность нанесения ущерба национальным интересам в информационной сфере;

в) информационная безопасность Российской Федерации - состояние защищенности личности,
общества и государства от внутренних и внешних информационных
угроз, при котором обеспечиваются реализация конституционных прав и
свобод человека и гражданина, достойные качество и уровень жизни
граждан, суверенитет, территориальная целостность и устойчивое
социально-экономическое развитие Российской Федерации, оборона и
безопасность государства;

г) обеспечение информационной безопасности - осуществление
взаимоувязанных правовых, организационных, оперативно-разыскных,
разведывательных, контрразведывательных, научно-технических,
информационно-аналитических, кадровых, экономических и иных мер по
прогнозированию, обнаружению, сдерживанию, предотвращению,
отражению информационных угроз и ликвидации последствий их
проявления;

д) силы обеспечения информационной безопасности -
государственные органы, а также подразделения и должностные лица
государственных органов, органов местного самоуправления и
организаций, уполномоченные на решение в соответствии с законодательством Российской Федерации задач по обеспечению
информационной безопасности;

е) средства обеспечения информационной безопасности -
правовые, организационные, технические и другие средства,
используемые силами обеспечения информационной безопасности;

ж) система обеспечения информационной безопасности -
совокупность сил обеспечения информационной безопасности,
осуществляющих скоординированную и спланированную деятельность, и
используемых ими средств обеспечения информационной безопасности;

з) информационная инфраструктура Российской Федерации - совокупность объектов
информатизации, информационных систем, сайтов в сети "Интернет" и
сетей связи, расположенных на территории Российской Федерации, а
также на территориях, находящихся под юрисдикцией Российской
Федерации или используемых на основании международных договоров
Российской Федерации.
|}

== '''Классификация угроз''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Какие угрозы могут подстерегать личность в потоке информации?'''

[[Файл:4523623164.png|1000px|thumb|center|[https://www.mindmeister.com/ru/976552192/ Ментальная карта-классификация угроз]]]
|}

== '''Виды хакерских атак''' ==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

'''''Хакерская атака''''' - действие, целью которого является захват контроля (повышение прав) над удалённой/локальной вычислительной системой, либо её дестабилизация, либо отказ в обслуживании. Изначально причиной атак послужил ряд ограничений, присущих протоколу TCP/IP. В ранних версиях протокола IP отсутствовали требования безопасности, которые появились только спустя несколько лет. Но только с бурным развитием интернет-коммерции проблема стала актуальной, и пришлось в сжатые сроки внедрять стандарты безопасности.

=== Mailbombing (SMTP) ===

Считается самым старым методом атак, хотя суть его проста и примитивна: большое количество почтовых сообщений делают невозможными работу с почтовыми ящиками, а иногда и с целыми почтовыми серверами. Для этой цели было разработано множество программ, и даже неопытный пользователь мог совершить атаку, указав всего лишь e-mail жертвы, текст сообщения, и количество необходимых сообщений. Многие такие программы позволяли прятать реальный IP-адрес отправителя, используя для рассылки анонимный почтовый сервер. Эту атаку сложно предотвратить, так как даже почтовые фильтры провайдеров не могут определить реального отправителя спама. Провайдер может ограничить количество писем от одного отправителя, но адрес отправителя и тема зачастую генерируются случайным образом.

=== Переполнение буфера ===

Пожалуй, один из самых распространённых типов атак в Интернете. Принцип данной атаки построен на использовании программных ошибок, позволяющих вызвать нарушение границ памяти и аварийно завершить приложение или выполнить произвольный бинарный код от имени пользователя, под которым работала уязвимая программа. Если программа работает под учётной записью администратора системы, то данная атака позволит получить полный контроль над компьютером жертвы, поэтому рекомендуется работать под учётной записью рядового пользователя, имеющего ограниченные права на системе, а под учётной записью администратора системы выполнять только операции, требующие административные права.

=== Вирусы, троянские программы, почтовые черви, снифферы, руткиты и другие специальные программы ===

Следующий вид атаки представляет собой более изощрённый метод получения доступа к закрытой информации — использование специальных программ для ведения работы на компьютере жертвы, а также дальнейшего распространения (это вирусы и черви). Такие программы предназначены для поиска и передачи своему владельцу секретной информации, либо просто для нанесения вреда системе безопасности и работоспособности компьютера жертвы. Принципы действия этих программ различны.

=== Сетевая разведка ===

В ходе такой атаки крэкер собственно не производит никаких деструктивных действий, но в результате он может получить закрытую информацию о построении и принципах функционирования вычислительной системы жертвы. Полученная информация может быть использована для грамотного построения предстоящей атаки, и обычно производится на подготовительных этапах.

В ходе такой разведки злоумышленник может производить сканирование портов, запросы DNS, эхо-тестирование открытых портов, наличие и защищённость прокси-серверов. В результате можно получить информацию о существующих в системе DNS-адресах, кому они принадлежат, какие сервисы на них доступны, уровень доступа к этим сервисам для внешних и внутренних пользователей.

=== Сниффинг пакетов ===

Также довольно распространённый вид атаки, основанный на работе сетевой карты в режиме promiscuous mode, а также monitor mode для сетей Wi-Fi. В таком режиме все пакеты, полученные сетевой картой, пересылаются на обработку специальному приложению, называемому сниффером. В результате злоумышленник может получить большое количество служебной информации: кто, откуда и куда передавал пакеты, через какие адреса эти пакеты проходили. Самой большой опасностью такой атаки является получение самой информации, например логинов и паролей сотрудников, которые можно использовать для незаконного проникновения в систему под видом обычного сотрудника компании.

=== IP-спуфинг ===

Тоже распространённый вид атаки в недостаточно защищённых сетях, когда злоумышленник выдаёт себя за санкционированного пользователя, находясь в самой организации, или за её пределами. Для этого крэкеру необходимо воспользоваться IP-адресом, разрешённым в системе безопасности сети. Такая атака возможна, если система безопасности позволяет идентификацию пользователя только по IP-адресу и не требует дополнительных подтверждений.

=== Man-in-the-Middle ===

Вид атаки, когда злоумышленник перехватывает канал связи между двумя системами, и получает доступ ко всей передаваемой информации. При получении доступа на таком уровне, злоумышленник может модифицировать информацию нужным ему образом, чтобы достичь своих целей. Цель такой атаки — незаконное получение, кража или фальсифицирование передаваемой информации, или же получение несанкционированного доступа к ресурсам сети. Такие атаки крайне сложно отследить, так как обычно злоумышленник находится внутри организации.

=== Инъекция кода ===

''Семейство атак, объединённых одним общим принципом — в результате атаки данные выполняются как код.''

'''SQL-инъекция''' — атака, в ходе которой изменяются параметры SQL-запросов к базе данных. В результате запрос приобретает совершенно иной смысл, и в случае недостаточной фильтрации входных данных способен не только произвести вывод конфиденциальной информации, но и изменить/удалить данные. Очень часто такой вид атаки можно наблюдать на примере сайтов, которые используют параметры командной строки (в данном случае — переменные URL) для построения SQL-запросов к базам данных без соответствующей проверки.

'''PHP-инъекция''' — один из способов взлома веб-сайтов, работающих на PHP. Он заключается в том, чтобы внедрить специально сформированный злонамеренный сценарий в код веб-приложения на серверной стороне сайта, что приводит к выполнению произвольных команд. Известно, что во многих распространённых в интернете бесплатных движках и форумах, работающих на PHP (чаще всего это устаревшие версии) есть непродуманные модули или отдельные конструкции с уязвимостями. Крэкеры анализируют такие уязвимости, как неэкранированные переменные, получающие внешние значения.

'''Межсайтовый скриптинг или XSS''' (аббр. от англ. Cross Site Scripting, не путать с CSS (Cascade Style Sheet)) — тип уязвимостей, обычно обнаруживаемых в веб-приложениях, которые позволяют внедрять код злонамеренным пользователям в веб-страницы, просматриваемые другими пользователями. Примерами такого кода являются HTML-код и скрипты, выполняющиеся на стороне клиента, чаще всего JavaScript.

'''XPath-инъекция''' — вид уязвимостей, который заключается во внедрении XPath-выражений в оригинальный запрос к базе данных XML. Как и при остальных видах инъекций, уязвимость возможна ввиду недостаточной проверки входных данных.

'''Автозалив''' — веб-инъекция, действующая по принципу троянских программ, основная цель которой заключается во внедрении в аккаунт пользователя в платежной системе, незаметной подмене данных транзакции путём модификации HTML-кода, и переводе средств пользователя на счёт злоумышленника.

=== Социальная инженерия ===

'''Социальная инженерия''' (от англ. social engineering) — использование некомпетентности, непрофессионализма или небрежности персонала для получения доступа к информации. Этот метод обычно применяется без компьютера, с использованием обычного телефона или почтовой переписки. Таким образом обычно получается самая разнообразная информация. В ходе такой атаки злоумышленник устанавливает контакт с жертвой, и, вводя её в заблуждение либо войдя в доверие, пытается получить необходимые сведения, которые сложно получить другим путём, либо другие пути являются более рискованными.

=== DOS ===

'''DoS''' (от англ. Denial of Service — Отказ в обслуживании) — атака, имеющая своей целью заставить сервер не отвечать на запросы. Такой вид атаки не подразумевает получение некоторой секретной информации, но иногда бывает подспорьем в инициализации других атак. Например, некоторые программы из-за ошибок в своём коде могут вызывать исключительные ситуации, и при отключении сервисов способны исполнять код, предоставленный злоумышленником или атаки лавинного типа, когда сервер не может обработать огромное количество входящих пакетов.

'''DDoS''' (от англ. Distributed Denial of Service — Распределенная DoS) — подтип DoS атаки, имеющий ту же цель что и DoS, но производимой не с одного компьютера, а с нескольких компьютеров в сети. В данных типах атак используется либо возникновение ошибок, приводящих к отказу сервиса, либо срабатывание защиты, приводящей к блокированию работы сервиса, а в результате также к отказу в обслуживании. DDoS используется там, где обычный DoS неэффективен. Для этого несколько компьютеров объединяются, и каждый производит DoS атаку на систему жертвы. Вместе это называется DDoS-атака.

Любая атака представляет собой не что иное, как попытку использовать несовершенство системы безопасности жертвы либо для получения информации, либо для нанесения вреда системе, поэтому причиной любой удачной атаки является профессионализм крэкера и ценность информации, а также недостаточная компетенция администратора системы безопасности в частности, несовершенство программного обеспечения и недостаточное внимание к вопросам безопасности в компании в целом.

|}

== '''Результаты анкетирования''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Мы провели анкетирование среди учащихся нашей группы.

Результаты проведенной работы представлены ниже, в виде диаграмм.

----

[[Файл:Burritos2.png|625px|thumb|left|Абсолютно все опрошенные понимают, что подключение к общественным сетям небезопасно]]
[[Файл:Burritos3.png|625px|thumb|center|Более 85 процентов заподозрили бы неладное при появлении всплывающего окна на проверенном сайте]]



[[Файл:Burritos4.png|625px|thumb|left|Примерно 70 процентов понимают отличие http от https]]
[[Файл:Burritos5.png|625px|thumb|center|Около 30 процентов опрошенных ошибочно считают, что хранение паролей в браузере безопасно]]



[[Файл:Burritos6.png|625px|thumb|left|Более 90 процентов опрошенных точно знают, что пароли лучше всего менять один раз в три-шесть месяцев]]
[[Файл:Burritos7.png|625px|thumb|center|Примерно 45 процентов голосовавших не видят угрозы во Flash-технологиях]]



[[Файл:Burritos9.png|625px|thumb|left|Больше половины опрошенных знают, что cookies - это фрагмент данных компьютера, позволяющий идентифицировать пользователя]]
[[Файл:Burritos10.png|625px|thumb|center|В вопросе о признаках фейк-сайта верно ответил только один человек: все указанные признаки говорят о том, что сайт - подделка]]



[[Файл:Burritos11.png|625px|thumb|left|Нажимать на белую кнопку безопасно, так как она ведет в мессенжер Telegram, установленный на компьютере, правильно считает примерно 70 процентов опрошенных]]
[[Файл:Burritos12.png|625px|thumb|center|Расширение Aliexpress Helper ворует кэшбэки, подменяя cookies партнёрской программы на свои]]



[[Файл:Burritos13.png|625px|thumb|left|Чуть более 20 процентов голосовавших правильно ответили, что войти через access_token - специальный ключ доступа в виде строки из латинских букв и цифр]]
[[Файл:Burritos15.png|625px|thumb|center|84 процента опрошенных не стали бы переходить по ссылке из-за странного email-адреса, а 61, 5 процент проверили бы сам факт блокировки]]



[[Файл:Burritos16.png|625px|thumb|left|Примерно половина голосовавших знакома и прокси и положительно относится к этой технологии Про принцип работы Tor знает более 60 процентов отвечавших]]
[[Файл:Burritos17.png|625px|thumb|center|К сожалению, только 7 процентов опрошенных запоминают пароль через ассоциацию, при этом ни один человек не пользуется менеджером паролей, что является вторым по значимости способом хранения паролей]]




|}

== '''Рекомендации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Файл:9785234592634.jpg|1270x768px|thumb|center|[https://padlet.com/bardanovk/566pgl0pzeb2 Интеллектуальная карта(кликабельно)]]]
|}

== Вывод ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
''Можно сказать, что голосовавшие далеко не новички в вопросах интернет-безопасности, но некоторые аспекты им всё же придётся выучить.''

''Люди 21 века тесно связаны с новыми технологиями, а особенно, интернет-технологиями. Чтобы правильно ими пользоваться и не попадать в трудные ситуации, важно знать хотя бы азы информационной безопасности. Мы надеемся, что наш проект подведет незнающих людей ближе к вопросу понимания современных компьютерных угроз и поможет ему защититься от них при необходимости.''
|}

==Полезные ресурсы==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[http://kremlin.ru/acts/bank/41460#sel=4:86:g2W,4:100:hAL Доктрина информационной безопасности Российской Федерации]

[https://ru.padlet.com Виртуальная Online-доска]

[https://docs.google.com/forms/d/1viDBZd6vS7hRyU9cd6hn7_aMVJ2clrzxHl-qc49LS_g/edit#responses Анкета "Обеспечение безопасности в интернете"]

[https://ru.wikibooks.org/wiki/Вики Вики-учебник]
|}
|}

Результаты исследования группы Информационная безопасность общества и личности/ ИСТ-17

2017-10-29T19:33:22Z

Bardanovk: /* Вывод */

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #fefbcd; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
<noinclude>{| border=1

[[Категория:Проекты]]</noinclude>
[[Файл:4t23t4tg54g1.jpg|200px|thumb|right|Фото с конференции на Дону по информационной безопасности и импортозамещению]]

==''Авторы и участники проекта''==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #c7f7d7; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
#[[Участник:Вахрамеев Алексей|'''Вахрамеев Алексей''']]
#[[Участник:Гергель Никита|'''Гергель Никита''']]
#[[Участник:Bardanovk|'''Барданов Константин''']]
#[[Участник:Андрей21|'''Васильев Андрей''']]
#[[Участник:Mitrofandr|'''Митрофанов Андрей''']]
|}

==''Тема исследования группы''==
Обеспечение информационной безопасности личности.

==''Проблемный вопрос (вопрос для исследования)''==
Как обеспечить свою информационную безопасность?

== ''Гипотеза исследования'' ==
Мы предполагаем, что обеспечение информационной безопасности отдельного человеека зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею. Важно так же совершенствование законодательной базу, которая должна изменяться "вногу со временем". Другим средством защиты, на наш взгляд, выступает сама личность, ее предусмотрительное отношение к информации, которой она располагает, которую предоставляет, размещает.

==''Цели исследования''==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности

==''Результаты проведённого исследования''==

== '''Доктрина информационной безопасности Российской Федерации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Доктрина информационной безопасности Российской Федерации — это система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.'''

''Утверждена Указом Президента Российской Федерации от 05.12.2016 г.''
[[Файл:dib.jpg|200px|thumb|right|]]

'''Основные понятия Доктрины информационной безопасности Российской Федерации'''

а) национальные интересы Российской Федерации в информационной
сфере - объективно значимые потребности личности, общества и государства в
обеспечении их защищенности и устойчивого развития в части,
касающейся информационной сферы;

б) угроза информационной безопасности Российской Федерации - совокупность действий и факторов,
создающих опасность нанесения ущерба национальным интересам в информационной сфере;

в) информационная безопасность Российской Федерации - состояние защищенности личности,
общества и государства от внутренних и внешних информационных
угроз, при котором обеспечиваются реализация конституционных прав и
свобод человека и гражданина, достойные качество и уровень жизни
граждан, суверенитет, территориальная целостность и устойчивое
социально-экономическое развитие Российской Федерации, оборона и
безопасность государства;

г) обеспечение информационной безопасности - осуществление
взаимоувязанных правовых, организационных, оперативно-разыскных,
разведывательных, контрразведывательных, научно-технических,
информационно-аналитических, кадровых, экономических и иных мер по
прогнозированию, обнаружению, сдерживанию, предотвращению,
отражению информационных угроз и ликвидации последствий их
проявления;

д) силы обеспечения информационной безопасности -
государственные органы, а также подразделения и должностные лица
государственных органов, органов местного самоуправления и
организаций, уполномоченные на решение в соответствии с законодательством Российской Федерации задач по обеспечению
информационной безопасности;

е) средства обеспечения информационной безопасности -
правовые, организационные, технические и другие средства,
используемые силами обеспечения информационной безопасности;

ж) система обеспечения информационной безопасности -
совокупность сил обеспечения информационной безопасности,
осуществляющих скоординированную и спланированную деятельность, и
используемых ими средств обеспечения информационной безопасности;

з) информационная инфраструктура Российской Федерации - совокупность объектов
информатизации, информационных систем, сайтов в сети "Интернет" и
сетей связи, расположенных на территории Российской Федерации, а
также на территориях, находящихся под юрисдикцией Российской
Федерации или используемых на основании международных договоров
Российской Федерации.
|}

== '''Классификация угроз''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Какие угрозы могут подстерегать личность в потоке информации?'''

[[Файл:4523623164.png|1000px|thumb|center|[https://www.mindmeister.com/ru/976552192/ Ментальная карта-классификация угроз]]]
|}

== '''Виды хакерских атак''' ==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

'''''Хакерская атака''''' - действие, целью которого является захват контроля (повышение прав) над удалённой/локальной вычислительной системой, либо её дестабилизация, либо отказ в обслуживании. Изначально причиной атак послужил ряд ограничений, присущих протоколу TCP/IP. В ранних версиях протокола IP отсутствовали требования безопасности, которые появились только спустя несколько лет. Но только с бурным развитием интернет-коммерции проблема стала актуальной, и пришлось в сжатые сроки внедрять стандарты безопасности.

=== Mailbombing (SMTP) ===

Считается самым старым методом атак, хотя суть его проста и примитивна: большое количество почтовых сообщений делают невозможными работу с почтовыми ящиками, а иногда и с целыми почтовыми серверами. Для этой цели было разработано множество программ, и даже неопытный пользователь мог совершить атаку, указав всего лишь e-mail жертвы, текст сообщения, и количество необходимых сообщений. Многие такие программы позволяли прятать реальный IP-адрес отправителя, используя для рассылки анонимный почтовый сервер. Эту атаку сложно предотвратить, так как даже почтовые фильтры провайдеров не могут определить реального отправителя спама. Провайдер может ограничить количество писем от одного отправителя, но адрес отправителя и тема зачастую генерируются случайным образом.

=== Переполнение буфера ===

Пожалуй, один из самых распространённых типов атак в Интернете. Принцип данной атаки построен на использовании программных ошибок, позволяющих вызвать нарушение границ памяти и аварийно завершить приложение или выполнить произвольный бинарный код от имени пользователя, под которым работала уязвимая программа. Если программа работает под учётной записью администратора системы, то данная атака позволит получить полный контроль над компьютером жертвы, поэтому рекомендуется работать под учётной записью рядового пользователя, имеющего ограниченные права на системе, а под учётной записью администратора системы выполнять только операции, требующие административные права.

=== Вирусы, троянские программы, почтовые черви, снифферы, руткиты и другие специальные программы ===

Следующий вид атаки представляет собой более изощрённый метод получения доступа к закрытой информации — использование специальных программ для ведения работы на компьютере жертвы, а также дальнейшего распространения (это вирусы и черви). Такие программы предназначены для поиска и передачи своему владельцу секретной информации, либо просто для нанесения вреда системе безопасности и работоспособности компьютера жертвы. Принципы действия этих программ различны.

=== Сетевая разведка ===

В ходе такой атаки крэкер собственно не производит никаких деструктивных действий, но в результате он может получить закрытую информацию о построении и принципах функционирования вычислительной системы жертвы. Полученная информация может быть использована для грамотного построения предстоящей атаки, и обычно производится на подготовительных этапах.

В ходе такой разведки злоумышленник может производить сканирование портов, запросы DNS, эхо-тестирование открытых портов, наличие и защищённость прокси-серверов. В результате можно получить информацию о существующих в системе DNS-адресах, кому они принадлежат, какие сервисы на них доступны, уровень доступа к этим сервисам для внешних и внутренних пользователей.

=== Сниффинг пакетов ===

Также довольно распространённый вид атаки, основанный на работе сетевой карты в режиме promiscuous mode, а также monitor mode для сетей Wi-Fi. В таком режиме все пакеты, полученные сетевой картой, пересылаются на обработку специальному приложению, называемому сниффером. В результате злоумышленник может получить большое количество служебной информации: кто, откуда и куда передавал пакеты, через какие адреса эти пакеты проходили. Самой большой опасностью такой атаки является получение самой информации, например логинов и паролей сотрудников, которые можно использовать для незаконного проникновения в систему под видом обычного сотрудника компании.

=== IP-спуфинг ===

Тоже распространённый вид атаки в недостаточно защищённых сетях, когда злоумышленник выдаёт себя за санкционированного пользователя, находясь в самой организации, или за её пределами. Для этого крэкеру необходимо воспользоваться IP-адресом, разрешённым в системе безопасности сети. Такая атака возможна, если система безопасности позволяет идентификацию пользователя только по IP-адресу и не требует дополнительных подтверждений.

=== Man-in-the-Middle ===

Вид атаки, когда злоумышленник перехватывает канал связи между двумя системами, и получает доступ ко всей передаваемой информации. При получении доступа на таком уровне, злоумышленник может модифицировать информацию нужным ему образом, чтобы достичь своих целей. Цель такой атаки — незаконное получение, кража или фальсифицирование передаваемой информации, или же получение несанкционированного доступа к ресурсам сети. Такие атаки крайне сложно отследить, так как обычно злоумышленник находится внутри организации.

=== Инъекция кода ===

''Семейство атак, объединённых одним общим принципом — в результате атаки данные выполняются как код.''

'''SQL-инъекция''' — атака, в ходе которой изменяются параметры SQL-запросов к базе данных. В результате запрос приобретает совершенно иной смысл, и в случае недостаточной фильтрации входных данных способен не только произвести вывод конфиденциальной информации, но и изменить/удалить данные. Очень часто такой вид атаки можно наблюдать на примере сайтов, которые используют параметры командной строки (в данном случае — переменные URL) для построения SQL-запросов к базам данных без соответствующей проверки.

'''PHP-инъекция''' — один из способов взлома веб-сайтов, работающих на PHP. Он заключается в том, чтобы внедрить специально сформированный злонамеренный сценарий в код веб-приложения на серверной стороне сайта, что приводит к выполнению произвольных команд. Известно, что во многих распространённых в интернете бесплатных движках и форумах, работающих на PHP (чаще всего это устаревшие версии) есть непродуманные модули или отдельные конструкции с уязвимостями. Крэкеры анализируют такие уязвимости, как неэкранированные переменные, получающие внешние значения.

'''Межсайтовый скриптинг или XSS''' (аббр. от англ. Cross Site Scripting, не путать с CSS (Cascade Style Sheet)) — тип уязвимостей, обычно обнаруживаемых в веб-приложениях, которые позволяют внедрять код злонамеренным пользователям в веб-страницы, просматриваемые другими пользователями. Примерами такого кода являются HTML-код и скрипты, выполняющиеся на стороне клиента, чаще всего JavaScript.

'''XPath-инъекция''' — вид уязвимостей, который заключается во внедрении XPath-выражений в оригинальный запрос к базе данных XML. Как и при остальных видах инъекций, уязвимость возможна ввиду недостаточной проверки входных данных.

'''Автозалив''' — веб-инъекция, действующая по принципу троянских программ, основная цель которой заключается во внедрении в аккаунт пользователя в платежной системе, незаметной подмене данных транзакции путём модификации HTML-кода, и переводе средств пользователя на счёт злоумышленника.

=== Социальная инженерия ===

'''Социальная инженерия''' (от англ. social engineering) — использование некомпетентности, непрофессионализма или небрежности персонала для получения доступа к информации. Этот метод обычно применяется без компьютера, с использованием обычного телефона или почтовой переписки. Таким образом обычно получается самая разнообразная информация. В ходе такой атаки злоумышленник устанавливает контакт с жертвой, и, вводя её в заблуждение либо войдя в доверие, пытается получить необходимые сведения, которые сложно получить другим путём, либо другие пути являются более рискованными.

=== DOS ===

'''DoS''' (от англ. Denial of Service — Отказ в обслуживании) — атака, имеющая своей целью заставить сервер не отвечать на запросы. Такой вид атаки не подразумевает получение некоторой секретной информации, но иногда бывает подспорьем в инициализации других атак. Например, некоторые программы из-за ошибок в своём коде могут вызывать исключительные ситуации, и при отключении сервисов способны исполнять код, предоставленный злоумышленником или атаки лавинного типа, когда сервер не может обработать огромное количество входящих пакетов.

'''DDoS''' (от англ. Distributed Denial of Service — Распределенная DoS) — подтип DoS атаки, имеющий ту же цель что и DoS, но производимой не с одного компьютера, а с нескольких компьютеров в сети. В данных типах атак используется либо возникновение ошибок, приводящих к отказу сервиса, либо срабатывание защиты, приводящей к блокированию работы сервиса, а в результате также к отказу в обслуживании. DDoS используется там, где обычный DoS неэффективен. Для этого несколько компьютеров объединяются, и каждый производит DoS атаку на систему жертвы. Вместе это называется DDoS-атака.

Любая атака представляет собой не что иное, как попытку использовать несовершенство системы безопасности жертвы либо для получения информации, либо для нанесения вреда системе, поэтому причиной любой удачной атаки является профессионализм крэкера и ценность информации, а также недостаточная компетенция администратора системы безопасности в частности, несовершенство программного обеспечения и недостаточное внимание к вопросам безопасности в компании в целом.

|}

== '''Результаты анкетирования''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Мы провели анкетирование среди учащихся нашей группы.

Результаты проведенной работы представлены ниже, в виде диаграмм.

----

[[Файл:Burritos2.png|625px|thumb|left|Абсолютно все опрошенные понимают, что подключение к общественным сетям небезопасно]]
[[Файл:Burritos3.png|625px|thumb|center|Более 85 процентов заподозрили бы неладное при появлении всплывающего окна на проверенном сайте]]



[[Файл:Burritos4.png|625px|thumb|left|Примерно 70 процентов понимают отличие http от https]]
[[Файл:Burritos5.png|625px|thumb|center|Около 30 процентов опрошенных ошибочно считают, что хранение паролей в браузере безопасно]]



[[Файл:Burritos6.png|625px|thumb|left|Более 90 процентов опрошенных точно знают, что пароли лучше всего менять один раз в три-шесть месяцев]]
[[Файл:Burritos7.png|625px|thumb|center|Примерно 45 процентов голосовавших не видят угрозы во Flash-технологиях]]



[[Файл:Burritos9.png|625px|thumb|left|Больше половины опрошенных знают, что cookies - это фрагмент данных компьютера, позволяющий идентифицировать пользователя]]
[[Файл:Burritos10.png|625px|thumb|center|В вопросе о признаках фейк-сайта верно ответил только один человек: все указанные признаки говорят о том, что сайт - подделка]]



[[Файл:Burritos11.png|625px|thumb|left|Нажимать на белую кнопку безопасно, так как она ведет в мессенжер Telegram, установленный на компьютере, правильно считает примерно 70 процентов опрошенных]]
[[Файл:Burritos12.png|625px|thumb|center|Расширение Aliexpress Helper ворует кэшбэки, подменяя cookies партнёрской программы на свои]]



[[Файл:Burritos13.png|625px|thumb|left|Чуть более 20 процентов голосовавших правильно ответили, что войти через access_token - специальный ключ доступа в виде строки из латинских букв и цифр]]
[[Файл:Burritos15.png|625px|thumb|center|84 процента опрошенных не стали бы переходить по ссылке из-за странного email-адреса, а 61, 5 процент проверили бы сам факт блокировки]]



[[Файл:Burritos16.png|625px|thumb|left|Примерно половина голосовавших знакома и прокси и положительно относится к этой технологии Про принцип работы Tor знает более 60 процентов отвечавших]]
[[Файл:Burritos17.png|625px|thumb|center|К сожалению, только 7 процентов опрошенных запоминают пароль через ассоциацию, при этом ни один человек не пользуется менеджером паролей, что является вторым по значимости способом хранения паролей]]




|}

== '''Рекомендации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Файл:9785234592634.jpg|1270x768px|thumb|center|[https://padlet.com/bardanovk/566pgl0pzeb2 Интеллектуальная карта(кликабельно)]]]
|}

== Вывод ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
''Можно сказать, что голосовавшие далеко не новички в вопросах интернет-безопасности, но некоторые аспекты им всё же придётся выучить.''

''Люди 21 века тесно связаны с новыми технологиями, а особенно, интернет-технологиями. Чтобы правильно ими пользоваться и не попадать в трудные ситуации, важно знать хотя бы азы информационной безопасности. Мы надеемся, что наш проект подведет незнающих людей ближе к вопросу понимания современных компьютерных угроз и поможет ему защититься от них при необходимости.''
|}

==Полезные ресурсы==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[http://kremlin.ru/acts/bank/41460#sel=4:86:g2W,4:100:hAL Доктрина информационной безопасности Российской Федерации]

[https://ru.padlet.com Виртуальная Online-доска]

[https://docs.google.com/forms/d/1viDBZd6vS7hRyU9cd6hn7_aMVJ2clrzxHl-qc49LS_g/edit#responses Анкета "Обеспечение безопасности в интернете"]

[https://ru.wikibooks.org/wiki/Вики Вики-учебник]
|}
|}

Результаты исследования группы Информационная безопасность общества и личности/ ИСТ-17

2017-10-29T19:28:30Z

Bardanovk: /* Виды хакерских атак */

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #fefbcd; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
<noinclude>{| border=1

[[Категория:Проекты]]</noinclude>
[[Файл:4t23t4tg54g1.jpg|200px|thumb|right|Фото с конференции на Дону по информационной безопасности и импортозамещению]]

==''Авторы и участники проекта''==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #c7f7d7; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
#[[Участник:Вахрамеев Алексей|'''Вахрамеев Алексей''']]
#[[Участник:Гергель Никита|'''Гергель Никита''']]
#[[Участник:Bardanovk|'''Барданов Константин''']]
#[[Участник:Андрей21|'''Васильев Андрей''']]
#[[Участник:Mitrofandr|'''Митрофанов Андрей''']]
|}

==''Тема исследования группы''==
Обеспечение информационной безопасности личности.

==''Проблемный вопрос (вопрос для исследования)''==
Как обеспечить свою информационную безопасность?

== ''Гипотеза исследования'' ==
Мы предполагаем, что обеспечение информационной безопасности отдельного человеека зависит от соблюдения конституционных прав и свобод человека в области получения информации и пользования ею. Важно так же совершенствование законодательной базу, которая должна изменяться "вногу со временем". Другим средством защиты, на наш взгляд, выступает сама личность, ее предусмотрительное отношение к информации, которой она располагает, которую предоставляет, размещает.

==''Цели исследования''==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности

==''Результаты проведённого исследования''==

== '''Доктрина информационной безопасности Российской Федерации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Доктрина информационной безопасности Российской Федерации — это система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.'''

''Утверждена Указом Президента Российской Федерации от 05.12.2016 г.''
[[Файл:dib.jpg|200px|thumb|right|]]

'''Основные понятия Доктрины информационной безопасности Российской Федерации'''

а) национальные интересы Российской Федерации в информационной
сфере - объективно значимые потребности личности, общества и государства в
обеспечении их защищенности и устойчивого развития в части,
касающейся информационной сферы;

б) угроза информационной безопасности Российской Федерации - совокупность действий и факторов,
создающих опасность нанесения ущерба национальным интересам в информационной сфере;

в) информационная безопасность Российской Федерации - состояние защищенности личности,
общества и государства от внутренних и внешних информационных
угроз, при котором обеспечиваются реализация конституционных прав и
свобод человека и гражданина, достойные качество и уровень жизни
граждан, суверенитет, территориальная целостность и устойчивое
социально-экономическое развитие Российской Федерации, оборона и
безопасность государства;

г) обеспечение информационной безопасности - осуществление
взаимоувязанных правовых, организационных, оперативно-разыскных,
разведывательных, контрразведывательных, научно-технических,
информационно-аналитических, кадровых, экономических и иных мер по
прогнозированию, обнаружению, сдерживанию, предотвращению,
отражению информационных угроз и ликвидации последствий их
проявления;

д) силы обеспечения информационной безопасности -
государственные органы, а также подразделения и должностные лица
государственных органов, органов местного самоуправления и
организаций, уполномоченные на решение в соответствии с законодательством Российской Федерации задач по обеспечению
информационной безопасности;

е) средства обеспечения информационной безопасности -
правовые, организационные, технические и другие средства,
используемые силами обеспечения информационной безопасности;

ж) система обеспечения информационной безопасности -
совокупность сил обеспечения информационной безопасности,
осуществляющих скоординированную и спланированную деятельность, и
используемых ими средств обеспечения информационной безопасности;

з) информационная инфраструктура Российской Федерации - совокупность объектов
информатизации, информационных систем, сайтов в сети "Интернет" и
сетей связи, расположенных на территории Российской Федерации, а
также на территориях, находящихся под юрисдикцией Российской
Федерации или используемых на основании международных договоров
Российской Федерации.
|}

== '''Классификация угроз''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Какие угрозы могут подстерегать личность в потоке информации?'''

[[Файл:4523623164.png|1000px|thumb|center|[https://www.mindmeister.com/ru/976552192/ Ментальная карта-классификация угроз]]]
|}

== '''Виды хакерских атак''' ==

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|

'''''Хакерская атака''''' - действие, целью которого является захват контроля (повышение прав) над удалённой/локальной вычислительной системой, либо её дестабилизация, либо отказ в обслуживании. Изначально причиной атак послужил ряд ограничений, присущих протоколу TCP/IP. В ранних версиях протокола IP отсутствовали требования безопасности, которые появились только спустя несколько лет. Но только с бурным развитием интернет-коммерции проблема стала актуальной, и пришлось в сжатые сроки внедрять стандарты безопасности.

=== Mailbombing (SMTP) ===

Считается самым старым методом атак, хотя суть его проста и примитивна: большое количество почтовых сообщений делают невозможными работу с почтовыми ящиками, а иногда и с целыми почтовыми серверами. Для этой цели было разработано множество программ, и даже неопытный пользователь мог совершить атаку, указав всего лишь e-mail жертвы, текст сообщения, и количество необходимых сообщений. Многие такие программы позволяли прятать реальный IP-адрес отправителя, используя для рассылки анонимный почтовый сервер. Эту атаку сложно предотвратить, так как даже почтовые фильтры провайдеров не могут определить реального отправителя спама. Провайдер может ограничить количество писем от одного отправителя, но адрес отправителя и тема зачастую генерируются случайным образом.

=== Переполнение буфера ===

Пожалуй, один из самых распространённых типов атак в Интернете. Принцип данной атаки построен на использовании программных ошибок, позволяющих вызвать нарушение границ памяти и аварийно завершить приложение или выполнить произвольный бинарный код от имени пользователя, под которым работала уязвимая программа. Если программа работает под учётной записью администратора системы, то данная атака позволит получить полный контроль над компьютером жертвы, поэтому рекомендуется работать под учётной записью рядового пользователя, имеющего ограниченные права на системе, а под учётной записью администратора системы выполнять только операции, требующие административные права.

=== Вирусы, троянские программы, почтовые черви, снифферы, руткиты и другие специальные программы ===

Следующий вид атаки представляет собой более изощрённый метод получения доступа к закрытой информации — использование специальных программ для ведения работы на компьютере жертвы, а также дальнейшего распространения (это вирусы и черви). Такие программы предназначены для поиска и передачи своему владельцу секретной информации, либо просто для нанесения вреда системе безопасности и работоспособности компьютера жертвы. Принципы действия этих программ различны.

=== Сетевая разведка ===

В ходе такой атаки крэкер собственно не производит никаких деструктивных действий, но в результате он может получить закрытую информацию о построении и принципах функционирования вычислительной системы жертвы. Полученная информация может быть использована для грамотного построения предстоящей атаки, и обычно производится на подготовительных этапах.

В ходе такой разведки злоумышленник может производить сканирование портов, запросы DNS, эхо-тестирование открытых портов, наличие и защищённость прокси-серверов. В результате можно получить информацию о существующих в системе DNS-адресах, кому они принадлежат, какие сервисы на них доступны, уровень доступа к этим сервисам для внешних и внутренних пользователей.

=== Сниффинг пакетов ===

Также довольно распространённый вид атаки, основанный на работе сетевой карты в режиме promiscuous mode, а также monitor mode для сетей Wi-Fi. В таком режиме все пакеты, полученные сетевой картой, пересылаются на обработку специальному приложению, называемому сниффером. В результате злоумышленник может получить большое количество служебной информации: кто, откуда и куда передавал пакеты, через какие адреса эти пакеты проходили. Самой большой опасностью такой атаки является получение самой информации, например логинов и паролей сотрудников, которые можно использовать для незаконного проникновения в систему под видом обычного сотрудника компании.

=== IP-спуфинг ===

Тоже распространённый вид атаки в недостаточно защищённых сетях, когда злоумышленник выдаёт себя за санкционированного пользователя, находясь в самой организации, или за её пределами. Для этого крэкеру необходимо воспользоваться IP-адресом, разрешённым в системе безопасности сети. Такая атака возможна, если система безопасности позволяет идентификацию пользователя только по IP-адресу и не требует дополнительных подтверждений.

=== Man-in-the-Middle ===

Вид атаки, когда злоумышленник перехватывает канал связи между двумя системами, и получает доступ ко всей передаваемой информации. При получении доступа на таком уровне, злоумышленник может модифицировать информацию нужным ему образом, чтобы достичь своих целей. Цель такой атаки — незаконное получение, кража или фальсифицирование передаваемой информации, или же получение несанкционированного доступа к ресурсам сети. Такие атаки крайне сложно отследить, так как обычно злоумышленник находится внутри организации.

=== Инъекция кода ===

''Семейство атак, объединённых одним общим принципом — в результате атаки данные выполняются как код.''

'''SQL-инъекция''' — атака, в ходе которой изменяются параметры SQL-запросов к базе данных. В результате запрос приобретает совершенно иной смысл, и в случае недостаточной фильтрации входных данных способен не только произвести вывод конфиденциальной информации, но и изменить/удалить данные. Очень часто такой вид атаки можно наблюдать на примере сайтов, которые используют параметры командной строки (в данном случае — переменные URL) для построения SQL-запросов к базам данных без соответствующей проверки.

'''PHP-инъекция''' — один из способов взлома веб-сайтов, работающих на PHP. Он заключается в том, чтобы внедрить специально сформированный злонамеренный сценарий в код веб-приложения на серверной стороне сайта, что приводит к выполнению произвольных команд. Известно, что во многих распространённых в интернете бесплатных движках и форумах, работающих на PHP (чаще всего это устаревшие версии) есть непродуманные модули или отдельные конструкции с уязвимостями. Крэкеры анализируют такие уязвимости, как неэкранированные переменные, получающие внешние значения.

'''Межсайтовый скриптинг или XSS''' (аббр. от англ. Cross Site Scripting, не путать с CSS (Cascade Style Sheet)) — тип уязвимостей, обычно обнаруживаемых в веб-приложениях, которые позволяют внедрять код злонамеренным пользователям в веб-страницы, просматриваемые другими пользователями. Примерами такого кода являются HTML-код и скрипты, выполняющиеся на стороне клиента, чаще всего JavaScript.

'''XPath-инъекция''' — вид уязвимостей, который заключается во внедрении XPath-выражений в оригинальный запрос к базе данных XML. Как и при остальных видах инъекций, уязвимость возможна ввиду недостаточной проверки входных данных.

'''Автозалив''' — веб-инъекция, действующая по принципу троянских программ, основная цель которой заключается во внедрении в аккаунт пользователя в платежной системе, незаметной подмене данных транзакции путём модификации HTML-кода, и переводе средств пользователя на счёт злоумышленника.

=== Социальная инженерия ===

'''Социальная инженерия''' (от англ. social engineering) — использование некомпетентности, непрофессионализма или небрежности персонала для получения доступа к информации. Этот метод обычно применяется без компьютера, с использованием обычного телефона или почтовой переписки. Таким образом обычно получается самая разнообразная информация. В ходе такой атаки злоумышленник устанавливает контакт с жертвой, и, вводя её в заблуждение либо войдя в доверие, пытается получить необходимые сведения, которые сложно получить другим путём, либо другие пути являются более рискованными.

=== DOS ===

'''DoS''' (от англ. Denial of Service — Отказ в обслуживании) — атака, имеющая своей целью заставить сервер не отвечать на запросы. Такой вид атаки не подразумевает получение некоторой секретной информации, но иногда бывает подспорьем в инициализации других атак. Например, некоторые программы из-за ошибок в своём коде могут вызывать исключительные ситуации, и при отключении сервисов способны исполнять код, предоставленный злоумышленником или атаки лавинного типа, когда сервер не может обработать огромное количество входящих пакетов.

'''DDoS''' (от англ. Distributed Denial of Service — Распределенная DoS) — подтип DoS атаки, имеющий ту же цель что и DoS, но производимой не с одного компьютера, а с нескольких компьютеров в сети. В данных типах атак используется либо возникновение ошибок, приводящих к отказу сервиса, либо срабатывание защиты, приводящей к блокированию работы сервиса, а в результате также к отказу в обслуживании. DDoS используется там, где обычный DoS неэффективен. Для этого несколько компьютеров объединяются, и каждый производит DoS атаку на систему жертвы. Вместе это называется DDoS-атака.

Любая атака представляет собой не что иное, как попытку использовать несовершенство системы безопасности жертвы либо для получения информации, либо для нанесения вреда системе, поэтому причиной любой удачной атаки является профессионализм крэкера и ценность информации, а также недостаточная компетенция администратора системы безопасности в частности, несовершенство программного обеспечения и недостаточное внимание к вопросам безопасности в компании в целом.

|}

== '''Результаты анкетирования''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Мы провели анкетирование среди учащихся нашей группы.

Результаты проведенной работы представлены ниже, в виде диаграмм.

----

[[Файл:Burritos2.png|625px|thumb|left|Абсолютно все опрошенные понимают, что подключение к общественным сетям небезопасно]]
[[Файл:Burritos3.png|625px|thumb|center|Более 85 процентов заподозрили бы неладное при появлении всплывающего окна на проверенном сайте]]



[[Файл:Burritos4.png|625px|thumb|left|Примерно 70 процентов понимают отличие http от https]]
[[Файл:Burritos5.png|625px|thumb|center|Около 30 процентов опрошенных ошибочно считают, что хранение паролей в браузере безопасно]]



[[Файл:Burritos6.png|625px|thumb|left|Более 90 процентов опрошенных точно знают, что пароли лучше всего менять один раз в три-шесть месяцев]]
[[Файл:Burritos7.png|625px|thumb|center|Примерно 45 процентов голосовавших не видят угрозы во Flash-технологиях]]



[[Файл:Burritos9.png|625px|thumb|left|Больше половины опрошенных знают, что cookies - это фрагмент данных компьютера, позволяющий идентифицировать пользователя]]
[[Файл:Burritos10.png|625px|thumb|center|В вопросе о признаках фейк-сайта верно ответил только один человек: все указанные признаки говорят о том, что сайт - подделка]]



[[Файл:Burritos11.png|625px|thumb|left|Нажимать на белую кнопку безопасно, так как она ведет в мессенжер Telegram, установленный на компьютере, правильно считает примерно 70 процентов опрошенных]]
[[Файл:Burritos12.png|625px|thumb|center|Расширение Aliexpress Helper ворует кэшбэки, подменяя cookies партнёрской программы на свои]]



[[Файл:Burritos13.png|625px|thumb|left|Чуть более 20 процентов голосовавших правильно ответили, что войти через access_token - специальный ключ доступа в виде строки из латинских букв и цифр]]
[[Файл:Burritos15.png|625px|thumb|center|84 процента опрошенных не стали бы переходить по ссылке из-за странного email-адреса, а 61, 5 процент проверили бы сам факт блокировки]]



[[Файл:Burritos16.png|625px|thumb|left|Примерно половина голосовавших знакома и прокси и положительно относится к этой технологии Про принцип работы Tor знает более 60 процентов отвечавших]]
[[Файл:Burritos17.png|625px|thumb|center|К сожалению, только 7 процентов опрошенных запоминают пароль через ассоциацию, при этом ни один человек не пользуется менеджером паролей, что является вторым по значимости способом хранения паролей]]




|}

== '''Рекомендации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Файл:9785234592634.jpg|1270x768px|thumb|center|[https://padlet.com/bardanovk/566pgl0pzeb2 Интеллектуальная карта(кликабельно)]]]
|}

== Вывод ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Можно сказать, что голосовавшие далеко не новички в вопросах интернет-безопасности, но некоторые аспекты им всё же придётся выучить.

Люди 21 века тесно связаны с новыми технологиями, а особенно, интернет-технологиями. Чтобы правильно ими пользоваться и не попадать в трудные ситуации, важно знать хотя бы азы информационной безопасности. Мы надеемся, что наш проект подведет незнающих людей ближе к вопросу понимания современных компьютерных угроз и поможет ему защититься от них при необходимости.
|}
==Полезные ресурсы==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[http://kremlin.ru/acts/bank/41460#sel=4:86:g2W,4:100:hAL Доктрина информационной безопасности Российской Федерации]

[https://ru.padlet.com Виртуальная Online-доска]

[https://docs.google.com/forms/d/1viDBZd6vS7hRyU9cd6hn7_aMVJ2clrzxHl-qc49LS_g/edit#responses Анкета "Обеспечение безопасности в интернете"]

[https://ru.wikibooks.org/wiki/Вики Вики-учебник]
|}
|}

Результаты исследования группы Информационная безопасность общества и личности/ ИСТ-17

2017-10-29T19:27:40Z

Файл:4t23t4tg54g1.jpg

2017-10-24T21:15:10Z

Bardanovk: Bardanovk загрузил новую версию Файл:4t23t4tg54g1.jpg

Файл:4t23t4tg54g1.jpg

2017-10-24T21:10:48Z

Bardanovk:

Результаты исследования группы Информационная безопасность общества и личности/ ИСТ-17

2017-10-24T21:06:58Z

Bardanovk: /* Классификация угроз */

<noinclude>{| border=1

[[Категория:Шаблоны]]</noinclude>

==''Авторы и участники проекта''==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #c7f7d7; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
#[[Участник:Вахрамеев Алексей|'''Вахрамеев Алексей''']]
#[[Участник:Гергель Никита|'''Гергель Никита''']]
#[[Участник:Bardanovk|'''Барданов Константин''']]
#[[Участник:Андрей21|'''Васильев Андрей''']]
#[[Участник:Mitrofandr|'''Митрофанов Андрей''']]
|}

==''Тема исследования группы''==
Обеспечение информационной безопасности личности.

==''Проблемный вопрос (вопрос для исследования)''==
Как обеспечить свою информационную безопасность?

== ''Гипотеза исследования'' ==

==''Цели исследования''==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности

==''Результаты проведённого исследования''==

== '''Доктрина информационной безопасности Российской Федерации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Доктрина информационной безопасности Российской Федерации — это система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.'''

''Утверждена Указом Президента Российской Федерации от 05.12.2016 г.''
[[Файл:dib.jpg|200px|thumb|right|]]

'''Основные понятия Доктрины информационной безопасности Российской Федерации'''

а) национальные интересы Российской Федерации в информационной
сфере - объективно значимые потребности личности, общества и государства в
обеспечении их защищенности и устойчивого развития в части,
касающейся информационной сферы;

б) угроза информационной безопасности Российской Федерации - совокупность действий и факторов,
создающих опасность нанесения ущерба национальным интересам в информационной сфере;

в) информационная безопасность Российской Федерации - состояние защищенности личности,
общества и государства от внутренних и внешних информационных
угроз, при котором обеспечиваются реализация конституционных прав и
свобод человека и гражданина, достойные качество и уровень жизни
граждан, суверенитет, территориальная целостность и устойчивое
социально-экономическое развитие Российской Федерации, оборона и
безопасность государства;

г) обеспечение информационной безопасности - осуществление
взаимоувязанных правовых, организационных, оперативно-разыскных,
разведывательных, контрразведывательных, научно-технических,
информационно-аналитических, кадровых, экономических и иных мер по
прогнозированию, обнаружению, сдерживанию, предотвращению,
отражению информационных угроз и ликвидации последствий их
проявления;

д) силы обеспечения информационной безопасности -
государственные органы, а также подразделения и должностные лица
государственных органов, органов местного самоуправления и
организаций, уполномоченные на решение в соответствии с законодательством Российской Федерации задач по обеспечению
информационной безопасности;

е) средства обеспечения информационной безопасности -
правовые, организационные, технические и другие средства,
используемые силами обеспечения информационной безопасности;

ж) система обеспечения информационной безопасности -
совокупность сил обеспечения информационной безопасности,
осуществляющих скоординированную и спланированную деятельность, и
используемых ими средств обеспечения информационной безопасности;

з) информационная инфраструктура Российской Федерации - совокупность объектов
информатизации, информационных систем, сайтов в сети "Интернет" и
сетей связи, расположенных на территории Российской Федерации, а
также на территориях, находящихся под юрисдикцией Российской
Федерации или используемых на основании международных договоров
Российской Федерации.
|}

== '''Классификация угроз''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Какие угрозы могут подстерегать личность в потоке информации?'''

[[Файл:Безопасность.jpg|1000px|center|Ментальная карта-классификация угроз]]
|}

== '''Результаты анкетирования''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Мы провели анкетирование среди учащихся нашей группы.

Результаты проведенной работы представлены ниже, в виде диаграмм.

----

[[Файл:Burritos2.png|650px|thumb|left|Абсолютно все опрошенные понимают, что подключение к общественным сетям небезопасно]]
[[Файл:Burritos3.png|650px|thumb|center|Более 85 процентов заподозрили бы неладное при появлении всплывающего окна на проверенном сайте]]



[[Файл:Burritos4.png|650px|thumb|left|Примерно 70 процентов понимают отличие http от https]]
[[Файл:Burritos5.png|650px|thumb|center|Около 30 процентов опрошенных ошибочно считают, что хранение паролей в браузере безопасно]]



[[Файл:Burritos6.png|650px|thumb|left|Более 90 процентов опрошенных точно знают, что пароли лучше всего менять один раз в три-шесть месяцев]]
[[Файл:Burritos7.png|650px|thumb|center|Примерно 45 процентов голосовавших не видят угрозы во Flash-технологиях]]



[[Файл:Burritos9.png|650px|thumb|left|Больше половины опрошенных знают, что cookies - это фрагмент данных компьютера, позволяющий идентифицировать пользователя]]
[[Файл:Burritos10.png|650px|thumb|center|В вопросе о признаках фейк-сайта верно ответил только один человек: все указанные признаки говорят о том, что сайт - подделка]]



[[Файл:Burritos11.png|650px|thumb|left|Нажимать на белую кнопку безопасно, так как она ведет в мессенжер Telegram, установленный на компьютере, правильно считает примерно 70 процентов опрошенных]]
[[Файл:Burritos12.png|650px|thumb|center|Расширение Aliexpress Helper ворует кэшбэки, подменяя cookies партнёрской программы на свои]]



[[Файл:Burritos13.png|650px|thumb|left|Чуть более 20 процентов голосовавших правильно ответили, что войти через access_token - специальный ключ доступа в виде строки из латинских букв и цифр]]
[[Файл:Burritos15.png|650px|thumb|center|84 процента опрошенных не стали бы переходить по ссылке из-за странного email-адреса, а 61, 5 процент проверили бы сам факт блокировки]]



[[Файл:Burritos16.png|650px|thumb|left|Примерно половина голосовавших знакома и прокси и положительно относится к этой технологии Про принцип работы Tor знает более 60 процентов отвечавших]]
[[Файл:Burritos17.png|650px|thumb|center|К сожалению, только 7 процентов опрошенных запоминают пароль через ассоциацию, при этом ни один человек не пользуется менеджером паролей, что является вторым по значимости способом хранения паролей]]




|}

== '''Рекомендации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Файл:9785234592634.jpg|1270x768px|thumb|center|[https://padlet.com/bardanovk/566pgl0pzeb2 Интеллектуальная карта(кликабельно)]]]
|}

== Вывод ==
Можно сказать, что голосовавшие далеко не новички в вопросах интернет-безопасности, но некоторые аспекты им всё же придётся выучить.

Люди 21 века тесно связаны с новыми технологиями, а особенно, интернет-технологиями. Чтобы правильно ими пользоваться и не попадать в трудные ситуации, важно знать хотя бы азы информационной безопасности. Мы надеемся, что наш проект подведет незнающих людей ближе к вопросу понимания современных компьютерных угроз и поможет ему защититься от них при необходимости.

==Полезные ресурсы==

[http://kremlin.ru/acts/bank/41460#sel=4:86:g2W,4:100:hAL Доктрина информационной безопасности Российской Федерации]

[https://ru.padlet.com Виртуальная Online-доска]

[https://docs.google.com/forms/d/1viDBZd6vS7hRyU9cd6hn7_aMVJ2clrzxHl-qc49LS_g/edit#responses Анкета "Обеспечение безопасности в интернете"]

== Другие документы ==

Результаты исследования группы Информационная безопасность общества и личности/ ИСТ-17

2017-10-24T21:04:28Z

Bardanovk: /* Классификация угроз */

<noinclude>{| border=1

[[Категория:Шаблоны]]</noinclude>

==''Авторы и участники проекта''==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #c7f7d7; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
#[[Участник:Вахрамеев Алексей|'''Вахрамеев Алексей''']]
#[[Участник:Гергель Никита|'''Гергель Никита''']]
#[[Участник:Bardanovk|'''Барданов Константин''']]
#[[Участник:Андрей21|'''Васильев Андрей''']]
#[[Участник:Mitrofandr|'''Митрофанов Андрей''']]
|}

==''Тема исследования группы''==
Обеспечение информационной безопасности личности.

==''Проблемный вопрос (вопрос для исследования)''==
Как обеспечить свою информационную безопасность?

== ''Гипотеза исследования'' ==

==''Цели исследования''==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности

==''Результаты проведённого исследования''==

== '''Доктрина информационной безопасности Российской Федерации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Доктрина информационной безопасности Российской Федерации — это система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.'''

''Утверждена Указом Президента Российской Федерации от 05.12.2016 г.''
[[Файл:dib.jpg|200px|thumb|right|]]

'''Основные понятия Доктрины информационной безопасности Российской Федерации'''

а) национальные интересы Российской Федерации в информационной
сфере - объективно значимые потребности личности, общества и государства в
обеспечении их защищенности и устойчивого развития в части,
касающейся информационной сферы;

б) угроза информационной безопасности Российской Федерации - совокупность действий и факторов,
создающих опасность нанесения ущерба национальным интересам в информационной сфере;

в) информационная безопасность Российской Федерации - состояние защищенности личности,
общества и государства от внутренних и внешних информационных
угроз, при котором обеспечиваются реализация конституционных прав и
свобод человека и гражданина, достойные качество и уровень жизни
граждан, суверенитет, территориальная целостность и устойчивое
социально-экономическое развитие Российской Федерации, оборона и
безопасность государства;

г) обеспечение информационной безопасности - осуществление
взаимоувязанных правовых, организационных, оперативно-разыскных,
разведывательных, контрразведывательных, научно-технических,
информационно-аналитических, кадровых, экономических и иных мер по
прогнозированию, обнаружению, сдерживанию, предотвращению,
отражению информационных угроз и ликвидации последствий их
проявления;

д) силы обеспечения информационной безопасности -
государственные органы, а также подразделения и должностные лица
государственных органов, органов местного самоуправления и
организаций, уполномоченные на решение в соответствии с законодательством Российской Федерации задач по обеспечению
информационной безопасности;

е) средства обеспечения информационной безопасности -
правовые, организационные, технические и другие средства,
используемые силами обеспечения информационной безопасности;

ж) система обеспечения информационной безопасности -
совокупность сил обеспечения информационной безопасности,
осуществляющих скоординированную и спланированную деятельность, и
используемых ими средств обеспечения информационной безопасности;

з) информационная инфраструктура Российской Федерации - совокупность объектов
информатизации, информационных систем, сайтов в сети "Интернет" и
сетей связи, расположенных на территории Российской Федерации, а
также на территориях, находящихся под юрисдикцией Российской
Федерации или используемых на основании международных договоров
Российской Федерации.
|}

== '''Классификация угроз''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Какие угрозы могут подстерегать личность в потоке информации?

[[Файл:Безопасность.jpg|1000px|center|Ментальная карта-классификация угроз]]
|}

== '''Результаты анкетирования''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Мы провели анкетирование среди учащихся нашей группы.

Результаты проведенной работы представлены ниже, в виде диаграмм.

----

[[Файл:Burritos2.png|650px|thumb|left|Абсолютно все опрошенные понимают, что подключение к общественным сетям небезопасно]]
[[Файл:Burritos3.png|650px|thumb|center|Более 85 процентов заподозрили бы неладное при появлении всплывающего окна на проверенном сайте]]



[[Файл:Burritos4.png|650px|thumb|left|Примерно 70 процентов понимают отличие http от https]]
[[Файл:Burritos5.png|650px|thumb|center|Около 30 процентов опрошенных ошибочно считают, что хранение паролей в браузере безопасно]]



[[Файл:Burritos6.png|650px|thumb|left|Более 90 процентов опрошенных точно знают, что пароли лучше всего менять один раз в три-шесть месяцев]]
[[Файл:Burritos7.png|650px|thumb|center|Примерно 45 процентов голосовавших не видят угрозы во Flash-технологиях]]



[[Файл:Burritos9.png|650px|thumb|left|Больше половины опрошенных знают, что cookies - это фрагмент данных компьютера, позволяющий идентифицировать пользователя]]
[[Файл:Burritos10.png|650px|thumb|center|В вопросе о признаках фейк-сайта верно ответил только один человек: все указанные признаки говорят о том, что сайт - подделка]]



[[Файл:Burritos11.png|650px|thumb|left|Нажимать на белую кнопку безопасно, так как она ведет в мессенжер Telegram, установленный на компьютере, правильно считает примерно 70 процентов опрошенных]]
[[Файл:Burritos12.png|650px|thumb|center|Расширение Aliexpress Helper ворует кэшбэки, подменяя cookies партнёрской программы на свои]]



[[Файл:Burritos13.png|650px|thumb|left|Чуть более 20 процентов голосовавших правильно ответили, что войти через access_token - специальный ключ доступа в виде строки из латинских букв и цифр]]
[[Файл:Burritos15.png|650px|thumb|center|84 процента опрошенных не стали бы переходить по ссылке из-за странного email-адреса, а 61, 5 процент проверили бы сам факт блокировки]]



[[Файл:Burritos16.png|650px|thumb|left|Примерно половина голосовавших знакома и прокси и положительно относится к этой технологии Про принцип работы Tor знает более 60 процентов отвечавших]]
[[Файл:Burritos17.png|650px|thumb|center|К сожалению, только 7 процентов опрошенных запоминают пароль через ассоциацию, при этом ни один человек не пользуется менеджером паролей, что является вторым по значимости способом хранения паролей]]




|}

== '''Рекомендации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Файл:9785234592634.jpg|1270x768px|thumb|center|[https://padlet.com/bardanovk/566pgl0pzeb2 Интеллектуальная карта(кликабельно)]]]
|}

== Вывод ==
Можно сказать, что голосовавшие далеко не новички в вопросах интернет-безопасности, но некоторые аспекты им всё же придётся выучить.

Люди 21 века тесно связаны с новыми технологиями, а особенно, интернет-технологиями. Чтобы правильно ими пользоваться и не попадать в трудные ситуации, важно знать хотя бы азы информационной безопасности. Мы надеемся, что наш проект подведет незнающих людей ближе к вопросу понимания современных компьютерных угроз и поможет ему защититься от них при необходимости.

==Полезные ресурсы==

[http://kremlin.ru/acts/bank/41460#sel=4:86:g2W,4:100:hAL Доктрина информационной безопасности Российской Федерации]

[https://ru.padlet.com Виртуальная Online-доска]

[https://docs.google.com/forms/d/1viDBZd6vS7hRyU9cd6hn7_aMVJ2clrzxHl-qc49LS_g/edit#responses Анкета "Обеспечение безопасности в интернете"]

== Другие документы ==

Результаты исследования группы Информационная безопасность общества и личности/ ИСТ-17

2017-10-24T21:02:50Z

Bardanovk: /* Рекомендации */

<noinclude>{| border=1

[[Категория:Шаблоны]]</noinclude>

==''Авторы и участники проекта''==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #c7f7d7; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
#[[Участник:Вахрамеев Алексей|'''Вахрамеев Алексей''']]
#[[Участник:Гергель Никита|'''Гергель Никита''']]
#[[Участник:Bardanovk|'''Барданов Константин''']]
#[[Участник:Андрей21|'''Васильев Андрей''']]
#[[Участник:Mitrofandr|'''Митрофанов Андрей''']]
|}

==''Тема исследования группы''==
Обеспечение информационной безопасности личности.

==''Проблемный вопрос (вопрос для исследования)''==
Как обеспечить свою информационную безопасность?

== ''Гипотеза исследования'' ==

==''Цели исследования''==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности

==''Результаты проведённого исследования''==

== '''Доктрина информационной безопасности Российской Федерации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
'''Доктрина информационной безопасности Российской Федерации — это система официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере.'''

''Утверждена Указом Президента Российской Федерации от 05.12.2016 г.''
[[Файл:dib.jpg|200px|thumb|right|]]

'''Основные понятия Доктрины информационной безопасности Российской Федерации'''

а) национальные интересы Российской Федерации в информационной
сфере - объективно значимые потребности личности, общества и государства в
обеспечении их защищенности и устойчивого развития в части,
касающейся информационной сферы;

б) угроза информационной безопасности Российской Федерации - совокупность действий и факторов,
создающих опасность нанесения ущерба национальным интересам в информационной сфере;

в) информационная безопасность Российской Федерации - состояние защищенности личности,
общества и государства от внутренних и внешних информационных
угроз, при котором обеспечиваются реализация конституционных прав и
свобод человека и гражданина, достойные качество и уровень жизни
граждан, суверенитет, территориальная целостность и устойчивое
социально-экономическое развитие Российской Федерации, оборона и
безопасность государства;

г) обеспечение информационной безопасности - осуществление
взаимоувязанных правовых, организационных, оперативно-разыскных,
разведывательных, контрразведывательных, научно-технических,
информационно-аналитических, кадровых, экономических и иных мер по
прогнозированию, обнаружению, сдерживанию, предотвращению,
отражению информационных угроз и ликвидации последствий их
проявления;

д) силы обеспечения информационной безопасности -
государственные органы, а также подразделения и должностные лица
государственных органов, органов местного самоуправления и
организаций, уполномоченные на решение в соответствии с законодательством Российской Федерации задач по обеспечению
информационной безопасности;

е) средства обеспечения информационной безопасности -
правовые, организационные, технические и другие средства,
используемые силами обеспечения информационной безопасности;

ж) система обеспечения информационной безопасности -
совокупность сил обеспечения информационной безопасности,
осуществляющих скоординированную и спланированную деятельность, и
используемых ими средств обеспечения информационной безопасности;

з) информационная инфраструктура Российской Федерации - совокупность объектов
информатизации, информационных систем, сайтов в сети "Интернет" и
сетей связи, расположенных на территории Российской Федерации, а
также на территориях, находящихся под юрисдикцией Российской
Федерации или используемых на основании международных договоров
Российской Федерации.
|}

== '''Классификация угроз''' ==

Какие угрозы могут подстерегать личность в потоке информации?

{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: "
| style="width: 50%; background-color: #fffff; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Файл:Безопасность.jpg|1000px|center|Ментальная карта-классификация угроз]]
|}

== '''Результаты анкетирования''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
Мы провели анкетирование среди учащихся нашей группы.

Результаты проведенной работы представлены ниже, в виде диаграмм.

----

[[Файл:Burritos2.png|650px|thumb|left|Абсолютно все опрошенные понимают, что подключение к общественным сетям небезопасно]]
[[Файл:Burritos3.png|650px|thumb|center|Более 85 процентов заподозрили бы неладное при появлении всплывающего окна на проверенном сайте]]



[[Файл:Burritos4.png|650px|thumb|left|Примерно 70 процентов понимают отличие http от https]]
[[Файл:Burritos5.png|650px|thumb|center|Около 30 процентов опрошенных ошибочно считают, что хранение паролей в браузере безопасно]]



[[Файл:Burritos6.png|650px|thumb|left|Более 90 процентов опрошенных точно знают, что пароли лучше всего менять один раз в три-шесть месяцев]]
[[Файл:Burritos7.png|650px|thumb|center|Примерно 45 процентов голосовавших не видят угрозы во Flash-технологиях]]



[[Файл:Burritos9.png|650px|thumb|left|Больше половины опрошенных знают, что cookies - это фрагмент данных компьютера, позволяющий идентифицировать пользователя]]
[[Файл:Burritos10.png|650px|thumb|center|В вопросе о признаках фейк-сайта верно ответил только один человек: все указанные признаки говорят о том, что сайт - подделка]]



[[Файл:Burritos11.png|650px|thumb|left|Нажимать на белую кнопку безопасно, так как она ведет в мессенжер Telegram, установленный на компьютере, правильно считает примерно 70 процентов опрошенных]]
[[Файл:Burritos12.png|650px|thumb|center|Расширение Aliexpress Helper ворует кэшбэки, подменяя cookies партнёрской программы на свои]]



[[Файл:Burritos13.png|650px|thumb|left|Чуть более 20 процентов голосовавших правильно ответили, что войти через access_token - специальный ключ доступа в виде строки из латинских букв и цифр]]
[[Файл:Burritos15.png|650px|thumb|center|84 процента опрошенных не стали бы переходить по ссылке из-за странного email-адреса, а 61, 5 процент проверили бы сам факт блокировки]]



[[Файл:Burritos16.png|650px|thumb|left|Примерно половина голосовавших знакома и прокси и положительно относится к этой технологии Про принцип работы Tor знает более 60 процентов отвечавших]]
[[Файл:Burritos17.png|650px|thumb|center|К сожалению, только 7 процентов опрошенных запоминают пароль через ассоциацию, при этом ни один человек не пользуется менеджером паролей, что является вторым по значимости способом хранения паролей]]




|}

== '''Рекомендации''' ==
{|cellpadding="10" cellspacing="5" style="width: 100%; background-color: inherit; margin-left: auto;margin-right: auto"
| style="width: 50%; background-color: #dff2fb; border: 1px solid #000000;vertical-align: top" colspan="1"; rowspan="1"|
[[Файл:9785234592634.jpg|1270x768px|thumb|center|[https://padlet.com/bardanovk/566pgl0pzeb2 Интеллектуальная карта(кликабельно)]]]
|}

== Вывод ==
Можно сказать, что голосовавшие далеко не новички в вопросах интернет-безопасности, но некоторые аспекты им всё же придётся выучить.

Люди 21 века тесно связаны с новыми технологиями, а особенно, интернет-технологиями. Чтобы правильно ими пользоваться и не попадать в трудные ситуации, важно знать хотя бы азы информационной безопасности. Мы надеемся, что наш проект подведет незнающих людей ближе к вопросу понимания современных компьютерных угроз и поможет ему защититься от них при необходимости.

==Полезные ресурсы==

[http://kremlin.ru/acts/bank/41460#sel=4:86:g2W,4:100:hAL Доктрина информационной безопасности Российской Федерации]

[https://ru.padlet.com Виртуальная Online-доска]

[https://docs.google.com/forms/d/1viDBZd6vS7hRyU9cd6hn7_aMVJ2clrzxHl-qc49LS_g/edit#responses Анкета "Обеспечение безопасности в интернете"]

== Другие документы ==