Browse Source

Merge branch 'master' of u21-25scherbakov/TZI into master

ypv 7 months ago
parent
commit
09bbfb93e5

BIN
Лекции/ПМ3.1/2.3.300_Средства_несанкционированного_доступа_к_информации/1.jpg


+ 72 - 0
Лекции/ПМ3.1/2.3.300_Средства_несанкционированного_доступа_к_информации/Scherbakov.md

@@ -0,0 +1,72 @@
+# Средства несанкционированного доступа к информации
+	В сегодняшнем цифровом веке важность защиты чувствительной информации не может быть переоценена. С увеличением
+    зависимости от технологий риск несанкционированного доступа к информации стал значительной проблемой. В этой
+    лекции мы будем исследовать различные средства несанкционированного доступа к информации, риски, связанные с 
+    ними, и меры, которые могут быть приняты для предотвращения такого доступа.
+
+![1.jpg](http://)
+## **Что такое несанкционированный доступ к информации?**
+
+	Несанкционированный доступ к информации - это акт доступа, использования, раскрытия или изменения чувствительной
+    информации без разрешения уполномоченных лиц. Это может включать в себя личные данные, финансовую информацию,
+    конфиденциальные данные бизнеса и другие типы чувствительной информации.
+    
+### **Средства несанкционированного доступа к информации. Существует несколько средств несанкционированного доступа к информации, включая:**
+
+**Хакинг:** Получение несанкционированного доступа к компьютерной системе или сети для получения чувствительной информации.
+
+**_Фишинг:_** Обманом заставляя людей раскрыть чувствительную информацию, такую как пароли или номера кредитных карт, через мошеннические электронные письма, тексты или веб-сайты.
+
+**_Социальная инженерия:_** Манипулирование людьми для раскрытия чувствительной информации или получения доступа к защищенным системам через психологическую манипуляцию.
+
+**_Малваре:_** Использование зловредного программного обеспечения, такого как вирусы или троянские кони, для получения несанкционированного доступа к информации.
+
+**_Внутренние угрозы:_** Уполномоченные лица, намеренно или ненамеренно, получают доступ к чувствительной информации или раскрывают ее без разрешения.
+
+**_Физический доступ:_** Получение несанкционированного доступа к физическим устройствам, таким как компьютеры или носители хранения данных, для получения чувствительной информации.
+
+**_Soulder Surfing:_** Наблюдение за людьми, вводящими чувствительную информацию, такую как пароли или номера кредитных карт, для получения несанкционированного доступа.
+Риски, связанные с несанкционированным доступом к информации
+
+## *Риски, связанные с несанкционированным доступом к информации, значительны и могут иметь серьезные последствия, включая:*
+
+_**Финансовые потери:**_ Несанкционированный доступ к финансовой информации может привести к финансовым потерям, краже личности и повреждению репутации.
+
+**_Повреждение репутации:_** Несанкционированный доступ к чувствительной информации может повредить репутацию физического лица или организации.
+
+**_Юридическая ответственность:_** Несанкционированный доступ к информации может привести к юридической ответственности, штрафам и пеням.
+
+**_Риски национальной безопасности:_** Несанкционированный доступ к чувствительной информации может подвергнуть национальную безопасность риску.
+
+**_Риски личной безопасности:_** Несанкционированный доступ к личной информации может поставить людей в опасность физического вреда или преследования.
+Меры предотвращения
+
+## **Чтобы предотвратить несанкционированный доступ к информации, необходимо принять следующие меры:**
+
+**_Сильные пароли:_** Использование сильных, уникальных паролей и хранение их в секрете.
+
+**_Шифрование:_** Шифрование чувствительной информации для защиты от несанкционированного доступа.
+
+**_Брандмауэры и антивирусное программное обеспечение:_** Установка брандмауэров и антивирусного программного обеспечения для предотвращения атак зловредного программного обеспечения и хакинга.
+
+**_Контроль доступа:_** Реализация мер контроля доступа, таких как многофакторная аутентификация, для ограничения доступа к чувствительной информации.
+
+**_Образование сотрудников:_** Обучение сотрудников важности безопасности информации и рисков, связанных с несанкционированным доступом.
+
+**_Регулярные аудиты безопасности:_** Проведение регулярных аудитов безопасности для выявления уязвим
+
+
+-----
+
+
+## Вывод
+
+	В сегодняшнем цифровом веке защита чувствительной информации является важной задачей. Несанкционированный доступ к
+    информации может иметь серьезные последствия, включая финансовые потери, повреждение репутации и риски национальной
+    безопасности. Поэтому необходимо принимать меры предотвращения, такие как использование сильных паролей,
+    шифрование, контроль доступа и регулярные аудиты безопасности, для защиты от несанкционированного доступа к информации.
+    
+
+-----
+
+

+ 20 - 0
Лекции/ПМ3.1/2.3.300_Средства_несанкционированного_доступа_к_информации/Scherbakov_voprosbl.md

@@ -0,0 +1,20 @@
+Вопросы:
+Вопрос 1: Что такое несанкционированный доступ к информации?
+
+Ответ: Несанкционированный доступ к информации - это акт доступа, использования, раскрытия или изменения чувствительной информации без разрешения уполномоченных лиц.
+
+Вопрос 2: Какие меры предотвращения можно принять для защиты от несанкционированного доступа к информации?
+
+Ответ: Меры предотвращения включают использование сильных паролей, шифрование, контроль доступа, регулярные аудиты безопасности, установку брандмауэров и антивирусного программного обеспечения, контроль физического доступа и образование сотрудников.
+
+Вопрос 3: Какова роль социальной инженерии в несанкционированном доступе к информации?
+
+Ответ: Социальная инженерия - это манипулирование людьми для раскрытия чувствительной информации или получения доступа к защищенным системам через психологическую манипуляцию.
+
+Вопрос 4: Какие риски связаны с несанкционированным доступом к информации?
+
+Ответ: Риски включают финансовые потери, повреждение репутации, юридическую ответственность, риски национальной безопасности и риски личной безопасности.
+
+Вопрос 5: Какова роль регулярных обновлений программного обеспечения в предотвращении несанкционированного доступа к информации?
+
+Ответ: Регулярные обновления программного обеспечения помогают исправить уязвимости и улучшить безопасность, тем самым предотвращая несанкционированный доступ к информации.