Merge branch 'master' of u23-27dybenko/EASvZI into master

Лекции/1.3.100_Потенциальные_угрозы_безопасности/dybenko.md

@@ -0,0 +1,74 @@
+ # Потенциальные угрозы безопасности в автоматизированных системах. 
+## Введение 
+ 
+*Автоматизированные системы *(АС) занимают важное место в современном мире, обеспечивая функционирование предприятий, государственных учреждений, систем связи, транспорта и других сфер. Однако их широкая распространенность и сложность создают множество потенциальных угроз безопасности, которые могут привести к серьезным последствиям, включая финансовые потери, утрату данных, нарушение работы систем и даже угрозу жизни людей. В этом докладе рассмотрены основные потенциальные угрозы безопасности в автоматизированных системах. 
+ 
+ 
+## Что такое автоматизированные системы? 
+ 
+Автоматизированные системы — это совокупность аппаратных и программных средств, предназначенных для автоматического выполнения определенных задач без постоянного участия человека. Они могут включать промышленные контроллеры, информационные системы, системы управления, сетевые инфраструктуры и многое другое. 
+  
+![sys](sys.png) 
+ 
+ 
+## Основные потенциальные угрозы безопасности в АС 
+ 
+### 1. Неавторизованный доступ (несанкционированное проникновение) 
+Злоумышленники могут получить доступ к системам без разрешения, используя уязвимости в программном обеспечении, слабые пароли или социальную инженерию. Это может привести к изменению настроек, кражи данных или отключению системы. 
+ 
+### 2. Вредоносное программное обеспечение (вирусы, троянские программы, ransomware) 
+Зловреды могут проникнуть в систему, повреждая или шифруя данные, блокируя работу систем, а также распространяться внутри сети. 
+ 
+### 3. Атаки типа «отказ в обслуживании» (DDoS) 
+Атаки перегружают системы чрезмерным объемом запросов или трафика, вызывая их недоступность и нарушение работы критически важных процессов. 
+ 
+### 4. Уязвимости программного обеспечения и оборудования 
+Ошибки в программных компонентах или аппаратных модулях могут быть использованы злоумышленниками для получения контроля или повреждения системы. 
+ 
+### 5. Физические угрозы 
+Порча оборудования, кража устройств, природные катаклизмы или умышленные атаки на инфраструктуру могут привести к потере функционирования системы. 
+ 
+### 6. Инсайдерские угрозы 
+Сотрудники с недобрыми намерениями или недостаточной осведомленностью могут случайно или умышленно нанести вред системе. 
+ 
+### 7. Передача данных и коммуникации 
+Несанкционированная перехватка или подделка передаваемой информации может привести к искажению данных или разглашению конфиденциальной информации. 
+ 
+### 8. Использование уязвимостей в протоколах связи 
+Некорректные или устаревшие протоколы могут стать точками входа для атак. 
+ 
+ 
+## Особенности угроз в промышленных автоматизированных системах (ПАСС) 
+ 
+Промышленные системы, такие как системы управления технологическими процессами (SCADA), имеют свои особенности: 
+- Высокая опасность последствий при сбое. 
+- Использование устаревших технологий и протоколов. 
+- Ограниченные возможности обновления и защиты. 
+- Возможность физического воздействия на оборудование. 
+ 
+ 
+## Последствия потенциальных угроз 
+ 
+Последствия атак на автоматизированные системы могут быть очень серьезными: 
+- Нарушение производственного процесса. 
+- Повреждение или уничтожение оборудования. 
+- Утечка конфиденциальных данных. 
+- Финансовые убытки. 
+- Нарушение безопасности людей и окружающей среды. 
+ 
+ 
+## Меры по снижению угроз 
+ 
+Для защиты автоматизированных систем необходимо применять комплексный подход: 
+- Использование современных систем аутентификации и шифрования. 
+- Регулярное обновление программного обеспечения. 
+- Проведение аудитов и тестирования на уязвимости. 
+- Обучение сотрудников правилам информационной безопасности. 
+- Создание резервных копий данных. 
+- Ограничение доступа и внедрение системы контроля доступа. 
+- Разработка планов реагирования на инциденты. 
+ 
+ 
+## Заключение 
+ 
+Потенциальные угрозы безопасности в автоматизированных системах являются серьезной проблемой, требующей постоянного внимания и системных мер защиты. Эффективная безопасность достигается через комплексные мероприятия, технические средства и повышение осведомленности персонала. В условиях быстрого развития технологий важно своевременно выявлять и устранять уязвимости, чтобы обеспечить надежность и безопасность автоматизированных систем.

Лекции/1.3.100_Потенциальные_угрозы_безопасности/вопросы_дыбенко.md

@@ -0,0 +1,24 @@
+Что такое автоматизированные системы и зачем они нужны? 
+Автоматизированные системы — это совокупность аппаратных и программных средств, предназначенных для автоматического выполнения определенных задач без постоянного участия человека. Они используются для повышения эффективности, точности и надежности процессов в различных сферах, таких как промышленность, транспорт, связь и др. 
+ 
+Какие основные виды угроз безопасности существуют в автоматизированных системах? 
+ 
+Основные виды угроз включают неавторизованный доступ, вредоносное программное обеспечение, атаки типа "отказ в обслуживании" (DDoS), уязвимости программного и аппаратного обеспечения, физические угрозы, инсайдерские угрозы, перехват и подделку данных, а также использование уязвимостей в протоколах связи. 
+ 
+Почему уязвимости программного обеспечения представляют опасность для автоматизированных систем? 
+Уязвимости в программном обеспечении могут позволить злоумышленникам получить несанкционированный доступ, выполнить вредоносные действия, изменить или уничтожить данные, а также вывести систему из строя. 
+ 
+Чем опасны атаки типа "отказ в обслуживании" (DDoS)? 
+Атаки DDoS перегружают систему чрезмерным трафиком, что делает ее недоступной для нормальных пользователей и нарушает работу критически важных процессов, что особенно опасно в промышленных и инфраструктурных системах. 
+ 
+Какие меры можно принять для защиты автоматизированных систем от угроз? 
+Необходимы меры такие как использование современных систем аутентификации и шифрования, регулярные обновления программного обеспечения, проведение аудитов и тестирования на уязвимости, обучение сотрудников правилам безопасности, создание резервных копий, ограничение доступа и внедрение системы контроля доступа. 
+ 
+Какие особенности безопасности характерны для промышленных автоматизированных систем (ПАСС)? 
+В промышленных системах часто используются устаревшие технологии и протоколы, что усложняет защиту. Эти системы имеют высокую опасность последствий при сбое или атаке, и их обновление и защита зачастую ограничены. Кроме того, возможна физическая атака на оборудование. 
+ 
+Какие последствия могут возникнуть при успешной атаке на автоматизированную систему? 
+Последствия могут включать нарушение производственного процесса, повреждение или уничтожение оборудования, утечку конфиденциальных данных, финансовые потери и угрозу безопасности людей и окружающей среды. 
+ 
+Почему важно регулярно обновлять программное обеспечение автоматизированных систем? 
+Регулярные обновления помогают закрывать известные уязвимости, повышают уровень защиты системы и снижают риск успешных атак злоумышленников.