Обновить 'Лекции/1.3.110_Примеры_реализации_угроз_безопасности/Обухова.md'

Лекции/1.3.110_Примеры_реализации_угроз_безопасности/Обухова.md

@@ -1,43 +1,45 @@
- #Примеры реализации угроз информационной безопасности
-
-Введение
+# Примеры реализации угроз безопасности 
+![](https://6ef4e6a1-9d49-47ac-bfed-170f67a815cf.selcdn.net/blog/wp-content/uploads/2024/02/MD-2066-2.jpg)
+Источник фото: https://selectel.ru/blog/security-threats/
+# Введение
 Информационная безопасность — это состояние защищенности данных и инфраструктуры от случайных или преднамеренных воздействий. Реализация угрозы — это процесс использования уязвимости системы для нанесения ущерба (утечки данных, нарушения работоспособности или изменения информации).
 
-В данном докладе рассматриваются классические и современные примеры реализации угроз, разделенные по векторам атак.
-
 1. Социальная инженерия (Человеческий фактор)
 Это наиболее распространенный способ реализации угроз, так как «взломать человека» зачастую проще, чем программное обеспечение.
 
-Фишинг (Phishing): Злоумышленники рассылают электронные письма от имени банков или сервисов (например, «Ваш аккаунт заблокирован, перейдите по ссылке»).
+# Фишинг
+(Phishing): Злоумышленники рассылают электронные письма от имени банков или сервисов (например, «Ваш аккаунт заблокирован, перейдите по ссылке»).
 Пример: Пользователь переходит на поддельную страницу, вводит логин и пароль, которые мгновенно попадают к хакерам.
 Вишинг (Vishing): Телефонное мошенничество.
 Пример: Звонок от «службы безопасности банка» с требованием продиктовать код из СМС для «отмены подозрительной операции».
 2. Вредоносное программное обеспечение (Malware)
 Реализация угрозы через внедрение вредоносного кода в систему.
 
-Программы-вымогатели (Ransomware):
-Пример: Атака вируса WannaCry (2017 год). Вирус шифровал файлы на компьютерах по всему миру и требовал выкуп в биткоинах за ключ расшифровки. Угроза реализовалась через использование уязвимости в протоколе SMB операционной системы Windows.
+# Программы-вымогатели (Ransomware):
+Атака вируса WannaCry (2017 год). Вирус шифровал файлы на компьютерах по всему миру и требовал выкуп в биткоинах за ключ расшифровки. Угроза реализовалась через использование уязвимости в протоколе SMB операционной системы Windows.
 Шпионское ПО (Spyware):
 Пример: Кейлоггеры (Keyloggers), которые фиксируют каждое нажатие клавиш на клавиатуре, позволяя злоумышленникам перехватывать пароли и номера кредитных карт.
 3. Сетевые атаки
 Атаки, направленные на нарушение доступности или перехват данных в процессе передачи.
 
-DDoS-атаки (Distributed Denial of Service):
-Пример: На сервер компании направляется огромное количество запросов с тысяч зараженных компьютеров (ботнета). Сервер не справляется с нагрузкой и «падает», делая услуги компании недоступными для реальных клиентов.
+# DDoS-атаки (Distributed Denial of Service):
+На сервер компании направляется огромное количество запросов с тысяч зараженных компьютеров (ботнета). Сервер не справляется с нагрузкой и «падает», делая услуги компании недоступными для реальных клиентов.
 Атака «Человек посередине» (Man-in-the-Middle, MitM):
 Пример: Злоумышленник подключается к открытой Wi-Fi сети в кафе и перехватывает трафик пользователей, которые заходят на сайты без шифрования (HTTP), получая доступ к их сессиям и данным.
 4. Эксплуатация уязвимостей ПО
 Использование ошибок в коде программ для получения контроля над системой.
 
-SQL-инъекция:
-Пример: В поле ввода логина на сайте злоумышленник вводит специальный SQL-код. Если сайт плохо защищен, база данных выполняет этот код, выдавая хакеру список всех пользователей или позволяя изменить пароль администратора.
+# SQL-инъекция:
+В поле ввода логина на сайте злоумышленник вводит специальный SQL-код. Если сайт плохо защищен, база данных выполняет этот код, выдавая хакеру список всех пользователей или позволяя изменить пароль администратора.
 Межсайтовый скриптинг (XSS):
 Пример: Внедрение вредоносного JavaScript-кода на страницу сайта. Когда обычный пользователь заходит на эту страницу, скрипт крадет его файлы cookie, позволяя злоумышленнику войти в аккаунт пользователя без пароля.
 5. Инсайдерские угрозы
 Угрозы, исходящие от сотрудников или лиц, имеющих легальный доступ к системе.
 
-Пример: Сотрудник, имеющий доступ к базе данных клиентов, копирует её на личную флешку перед увольнением, чтобы продать конкурентам или использовать в личных целях. Это пример нарушения конфиденциальности, реализованный через злоупотребление полномочиями.
-Заключение:
+Пример:
+Сотрудник, имеющий доступ к базе данных клиентов, копирует её на личную флешку перед увольнением, чтобы продать конкурентам или использовать в личных целях. Это пример нарушения конфиденциальности, реализованный через злоупотребление полномочиями.
+
+# Заключение:
 
 Анализ представленных примеров реализации угроз информационной безопасности — от социальной инженерии и вредоносного ПО до эксплуатации уязвимостей и инсайдерских рисков — позволяет сделать несколько ключевых выводов.
 
@@ -58,8 +60,11 @@ SQL-инъекция:
 Вопрос 3. Почему инсайдерские угрозы сложно остановить антивирусом?
 Ответ: Потому что у злоумышленника есть легальный доступ к системе. Пример: сотрудник перед увольнением копирует базу клиентов на флешку. Антивирусы не видят в этом взлома.
 
-Список использованной литературы:
+# Список использованной литературы:
 
-ГОСТ Р 57580.1-2017. Национальный стандарт Российской Федерации. Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер. — М.: Стандартинформ, 2017.
+1.ГОСТ Р 57580.1-2017. Национальный стандарт Российской Федерации. Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер. — М.: Стандартинформ, 2017.
 
-Учебные пособия и монографии: 2. Галицкий А. В., Рябко С. Д., Шаньгин В. Ф. Технологии безопасности в Интернете. — М.: ДМК Пресс, 2019. — 656 с. (В издании рассматриваются векторы атак, включая социальную инженерию, вредоносное ПО и сетевые угрозы). 3. Лукацкий А. В. Обнаружение атак. — 2-е изд. — СПб.: БХВ-Петербург, 2018. — 592 с. (Подробный разбор механизмов DDoS-атак, SQL-инъекций и атак типа Man-in-the-Middle). 4. Милославская Н. Г., Толстой А. И. Угрозы информационной безопасности. Учебное пособие. — М.: Юрайт, 2021. — 217 с. (Систематизация угроз, включая инсайдерские риски и эксплуатацию уязвимостей ПО).
+2. Галицкий А. В., Рябко С. Д., Шаньгин В. Ф. Технологии безопасности в Интернете. — М.: ДМК Пресс, 2019. — 656 с. (В издании рассматриваются векторы атак, включая социальную инженерию, вредоносное ПО и сетевые угрозы).
+3. Лукацкий А. В. Обнаружение атак. — 2-е изд. — СПб.: БХВ-Петербург, 2018. — 592 с. (Подробный разбор механизмов DDoS-атак, SQL-инъекций и атак типа Man-in-the-Middle). 
+4. Милославская Н. Г., Толстой А. И. Угрозы информационной безопасности. Учебное пособие. — М.: Юрайт, 2021. — 217 с. (Систематизация угроз, включая инсайдерские риски и эксплуатацию уязвимостей ПО). 
+5. Симдянов И. В. SQL. Руководство по профессиональной разработке. — СПб.: БХВ-Петербург, 2020. — 800 с. (Разделы, посвященные механизмам SQL-инъекций и методам защиты баз данных).