Объявления

Уважаемые учащиеся, педагоги и родители!

На территории Брестской области в период со 2 сентября по 11 сентября 2024 года организовано проведение профилактической акции "Декада кибербезопасности".

Акция направлена на противодействие киберпреступности и повышение цифровой грамотности населения. 

Для ознакомления с актуализированными материалами по данной теме можно перейти по ссылке https://disk.yandex.by/d/6txTjqvPvs_2yw

В современном мире наблюдается стремительный рост числа киберугроз. Новостные ленты мировых СМИ ежедневно сообщают о новых инцидентах. Бизнес и госструктуры пытаются выстоять под шквалом атак, хакеры опустошают банковские счета простых граждан, и поэтому надежная защита от угроз цифрового мира становится базовой потребностью. Давайте разберемся, что такое кибербезопасность и почему она так важна для каждого из нас.

Кибербезопасность — это защита подключенных к интернету систем (оборудования, программного обеспечения и данных) от киберугроз.

"Внимание - интернет!"

Чем отличается кибербезопасность от информационной безопасности

Понятия «кибербезопасность» и «информационная безопасность» довольно часто используются в качестве синонимов. Однако в действительности эти термины сильно различаются и не являются взаимозаменяемыми. Под кибербезопасностью понимают защиту от атак в киберпространстве, а под информационной безопасностью ― защиту данных от любых форм угроз, независимо от того, являются ли они аналоговыми или цифровыми.

Что входит в сферу интересов кибербезопасности

Практики кибербезопасности могут применяться в самых разных областях — от промышленных предприятий до мобильных устройств обычных пользователей:

• Безопасность критической инфраструктуры — меры защиты компьютерных систем, сетей объектов критической информационной инфраструктуры (КИИ). К объектам КИИ относятся электрические сети, транспортная сеть, автоматизированные системы управления и информационно-коммуникационные системы и многие другие системы, защита которых имеет жизненно важное значение для безопасности страны и благополучия граждан.
• Сетевая безопасность — защита базовой сетевой инфраструктуры от несанкционированного доступа и неправильного использования, а также от кражи информации. Технология включает в себя создание безопасной инфраструктуры для устройств, приложений и пользователей.
• Безопасность приложений — меры безопасности, применяемые на уровне приложений и направленные на предотвращение кражи, взлома данных или кода приложения. Методы охватывают вопросы безопасности, возникающие при разработке, проектировании, развертывании и эксплуатации приложений.
• Облачная безопасность — взаимосвязанный набор политик, элементов управления и инструментов защиты систем облачных вычислений от киберугроз. Меры облачной безопасности направлены на обеспечение безопасности данных, онлайн-инфраструктуры, а также приложений и платформ. Облачная безопасность имеет ряд общих концепций с традиционной кибербезопасностью, но в этой области есть также собственные передовые методы и уникальные технологии.
• Обучение пользователей. Программа повышения осведомленности в сфере информационной безопасности (security awareness) является важной мерой при построении надежной защиты компании. Соблюдение сотрудниками правил цифровой гигиены помогает усилить безопасность конечных точек. Так, пользователи, проинформированные об актуальных угрозах, не станут открывать вложения из подозрительных электронных писем, откажутся от использования ненадежных USB-устройств и перестанут прикреплять на монитор наклейки с логином и паролем.
• Аварийное восстановление (планирование) непрерывности бизнеса — совокупность стратегий, политик и процедур, определяющих, каким образом организация должна реагировать на потенциальные угрозы или непредвиденные стихийные бедствия, чтобы должным образом адаптироваться к ним и минимизировать негативные последствия.
• Операционная безопасность — процесс управления безопасностью и рисками, который предотвращает попадание конфиденциальной информации в чужие руки. Принципы операционной безопасности изначально использовали военные, чтобы не дать секретной информации попасть к противнику. В настоящее время практики операционной безопасности широко используются для защиты бизнеса от потенциальных утечек данных.

Типы угроз кибербезопасности

Технологии и лучшие практики кибербезопасности защищают критически важные системы и конфиденциальную информацию от стремительно растущего объема изощренных кибератак.

Ниже приведены основные типы угроз, с которыми борется современная кибербезопасность:

Вредоносное программное обеспечение (ВПО)

Любая программа или файл, которые могут причинить ущерб компьютеру, сети или серверу. К вредоносным программам относятся компьютерные вирусы, черви, трояны, программы-вымогатели и программы-шпионы. Вредоносные программы крадут, шифруют и удаляют конфиденциальные данные, изменяют или захватывают основные вычислительные функции и отслеживают активность компьютеров или приложений.

Социальная инженерия

Метод атак, основанный на человеческом взаимодействии. Злоумышленники втираются в доверие к пользователям и вынуждают их нарушить процедуры безопасности, выдать конфиденциальную информацию.

Фишинг

Форма социальной инженерии. Мошенники рассылают пользователям электронные письма или текстовые сообщения, напоминающие сообщения из доверенных источников. При массовых фишинговых атаках злоумышленники выманивают у пользователей данные банковских карт или учетные данные.

Целевая атака

Продолжительная и целенаправленная кибератака, при которой злоумышленник получает доступ к сети и остается незамеченным в течение длительного периода времени. Целевые атаки обычно направлены на кражу данных у крупных предприятий или правительственных организаций.

Внутренние угрозы

Нарушения безопасности или потери, спровоцированные инсайдерами — сотрудниками, подрядчиками или клиентами — со злым умыслом или из-за небрежности.

DoS-атака, или атака типа «отказ в обслуживании»

Атака, при которой злоумышленники пытаются сделать невозможным предоставление услуги. При DoS-атаке вредоносные запросы отправляет одна система; DDoS-атака исходит из нескольких систем. В результате атаки можно заблокировать доступ практически ко всему: серверам, устройствам, службам, сетям, приложениям и даже определенным транзакциям внутри приложений.

Сталкерское ПО

Программное обеспечение, предназначенное для скрытой слежки за пользователями. Сталкерские приложения часто распространяются под видом легального ПО. Такие программы позволяют злоумышленникам просматривать фотографии и файлы на устройстве жертвы, подглядывать через камеру смартфона в режиме реального времени, узнавать информацию о местоположении, читать переписку в мессенджерах и записывать разговоры.

Криптоджекинг

Относительно новый тип киберпреступлений, при которых вредоносное ПО скрывается в системе и похищает вычислительные ресурсы устройства, чтобы злоумышленники могли их использовать для добычи криптовалюты. Процесс криптоджекинга полностью скрыт от глаз пользователей. Большинство жертв начинают подозревать неладное, заметив увеличение счетов за электроэнергию.

Атаки на цепочку поставок

Атаки на цепочку поставок эксплуатируют доверительные отношения между организацией и ее контрагентами. Хакеры компрометируют одну организацию, а затем продвигаются вверх по цепочке поставок, чтобы получить доступ к системам другой. Если у одной компании надежная система кибербезопасности, но есть ненадежный доверенный поставщик, то злоумышленники попытаются взломать этого поставщика, чтобы затем проникнуть в сеть целевой организации.

Атаки с использованием машинного обучения и искусственного интеллекта

При таких атаках злоумышленник пытается обмануть машинный алгоритм, заставляя его выдавать неправильные ответы. Обычно киберпреступники используют метод «отравления данных», предлагая нейросети для обучения заведомо некорректную выборку.

Цели кибербезопасности

Основной целью кибербезопасности является предотвращение кражи или компрометации информации. Важную роль в достижении этой цели играет триада безопасной IT-инфраструктуры — конфиденциальность, целостность и доступность. Под конфиденциальностью в данном контексте подразумевается набор правил, ограничивающих доступ к информации. Целостность гарантирует, что информация является точной и достоверной. Доступность, в свою очередь, отвечает за надежность доступа к информации уполномоченных лиц. Совместное рассмотрение принципов триады помогает компаниям разрабатывать политики безопасности, обеспечивающие надежную защиту.

«Не оставлять ребенка одного» – правило, которое должно непрерывно звучать в голове у каждого родителя. Часто именно из-за пренебрежения этой прописной истиной случаются непоправимые трагедии.

С целью привлечения внимания к проблемам детской шалости с огнем, предупреждения пожаров и гибели детей на них, снижения количества чрезвычайных ситуаций с участием детей и обеспечение их общей безопасности с 15 мая по 1 июня на территории города Пинска и Пинского района пройдёт республиканская информационно-пропагандистская кампания «Не оставляйте детей одних!», приуроченная к Международному Дню защиты детей, в рамках которой работники МЧС напомнят родителям о том, что именно они отвечают за безопасность своих детей.

Масштабная программа ждет посетителей детских развлекательных центров, кинотеатров, магазинов детских товаров, а также других общественных мест, где родители отдыхают вместе с детьми. Там будут организованы интерактивные площадки с конкурсами, викторинами, играми, участникам которых вручат сувенирную, обучающую, наглядно-изобразительную продукцию.

Работники МЧС обязательно выступят на родительских собраниях в дошкольных учреждениях, учреждениях образования, где проведут разъяснительную работу с демонстрацией главных фильмов, иллюстрирующих беспечность в вопросах недосмотра за детьми, – «Не оставляйте детей одних», «Цена мгновения», «Недетские игры» и «Вода ошибок не прощает». Посетят также детские садики и учреждения здравоохранения – детские поликлиники, женские консультации.

Особый акцент будет сделан на многодетные семьи, детские дома семейного типа, а также семьи, воспитывающие несовершеннолетних детей. «Безопасность» целевой аудитории будет доставлена прямо на дом, где работники пропаганды МЧС проведут беседы, игры и викторины по ОБЖ как с детьми, так и с их родителями, покажут мультфильмы «Волшебная книга», «Спецотряд 112» и вручат подарки от партнеров, спонсоров и МЧС.

1 июня по всей республике пройдут финальные мероприятия, посвященные Международному дню защиты детей. На открытых площадках в парках развлечений и отдыха и у дворцов культуры работники МЧС проведут яркие и масштабные мероприятия. Интерактивные зоны активности, викторины и подвижные конкурсы, демонстрация аварийно-спасательной техники и оборудования, показательные выступления подразделений МЧС, театрализованные представления на тему безопасности, распространение сувенирной и обучающей наглядно-изобразительной продукции – это далеко не весь список того, что подготовили для детей и их родителей работники МЧС.

Принимайте участие в кампании, не пренебрегайте здоровьем и безопасностью ваших детей. Пусть весенний период пройдет весело, беззаботно, а главное – безопасно!

Молодежь Беларуси

Здоровый город/поселок