Browse Source

Merge branch 'master' of u22ermolenko/EASvZI into master

ypv 6 tháng trước cách đây
mục cha
commit
92fca75115

+ 34 - 0
Лекции/1.3.100_Потенциальные_угрозы_безопасности/Ермоленко.md

@@ -0,0 +1,34 @@
+# Потенциальные угрозы безопасности в автоматизированных системах.
+
+Автоматизированные системы (АС) играют ключевую роль в современных организациях, обеспечивая эффективность, точность и скорость выполнения различных процессов. Однако, с увеличением их использования, возрастает и число угроз безопасности, которые могут негативно повлиять на функционирование этих систем. В данном докладе мы рассмотрим основные потенциальные угрозы безопасности в автоматизированных системах, их последствия и меры для минимизации рисков.
+Типы угроз безопасности:
+1.Кибератаки
+Вредоносное ПО: Вирусы, трояны и шпионские программы могут проникать в систему, нарушая ее работу и крадя данные.
+DDoS-атаки: Направлены на перегрузку системы запросами, что может привести к ее недоступности.
+Фишинг: Социальная инженерия, направленная на получение конфиденциальной информации, такой как пароли и логины.
+2.Угрозы внутреннего характера
+Несанкционированный доступ: Сотрудники могут иметь доступ к данным и системам, не предназначенным для них.
+Неосторожность: Ошибки сотрудников, такие как случайное удаление данных или некорректные действия, могут привести к сбоям в системе.
+3.Физические угрозы:
+Кража оборудования: Устройство может быть украдено, что приведет к утечке данных.
+Пожары, наводнения и другие стихийные бедствия: Они могут повредить серверы и другие критически важные компоненты системы.
+4.Уязвимости программного обеспечения
+Ошибки в коде: Уязвимости, оставшиеся в программном обеспечении, могут быть использованы злоумышленниками для доступа к системе.
+Необновленное ПО: Использование устаревших версий программ может привести к уязвимостям.
+Последствия угроз безопасности
+Финансовые потери: Утечка данных, простои систем и необходимость восстановления могут привести к значительным затратам.
+Утрата репутации: Нарушения безопасности могут негативно сказаться на доверии клиентов и партнеров.
+Юридические последствия: Ущерб, причиненный клиентам или партнерам, может привести к судебным искам и штрафам.
+Остановка бизнеса: Критические сбои в автоматизированных системах могут полностью останавливать бизнес-процессы.
+Меры по обеспечению безопасности
+1.Аудит и оценка рисков
+Регулярные проверки системы на наличие уязвимостей, а также оценка потенциальных рисков.
+2.Обучение сотрудников
+Проведение тренингов по безопасности для сотрудников, чтобы минимизировать риски, связанные с человеческим фактором.
+3.Использование современных технологий защиты
+Антивирусное ПО, системы обнаружения вторжений (IDS), брандмауэры и шифрование данных.
+4. Регулярное обновление программного обеспечения
+Установка обновлений и патчей для предотвращения использования уязвимостей.
+5. Резервное копирование данных
+Потенциальные угрозы безопасности в автоматизированных системах разнообразны и могут иметь серьезные последствия для организаций. Важно понимать, что защита информации и систем — это не одноразовая задача, а непрерывный процесс, требующий комплексного подхода. Инвестирование в безопасность, обучение персонала и использование современных технологий поможет минимизировать риски и защитить автоматизированные системы от угроз.
+Спасибо за внимание!

+ 10 - 0
Лекции/1.3.100_Потенциальные_угрозы_безопасности/вопросы Ермоленко.md

@@ -0,0 +1,10 @@
+1.Какие бывают типы угроз безопасности?
+Кибератаки, Угрозы внутреннего характера, Физические угрозы, Уязвимости программного обеспечения.
+
+2.Какие бывают кибератаки?
+Вредоносное ПО: Вирусы, трояны и шпионские программы могут проникать в систему, нарушая ее работу и крадя данные.
+DDoS-атаки: Направлены на перегрузку системы запросами, что может привести к ее недоступности.
+Фишинг: Социальная инженерия, направленная на получение конфиденциальной информации, такой как пароли и логины.
+3.Назовите одну меру по обеспечению безопасности?
+Регулярное обновление программного обеспечения
+Установка обновлений и патчей для предотвращения использования уязвимостей.