Исследование кибератак

Как найти вирус
на компьютере?

Как найти вирус
на компьютере?
Можно воспользоваться антивирусной программой!

Как исследовать кибератаку
в банковской сфере?

Как исследовать кибератаку в банковской сфере?
Это сложная задача, которая требует участия кибердетектива!

Сегодня на уроке
Познакомимся с понятиями «кибератака» и «киберугроза», узнаем про их разновидности
Узнаем, как специалистам по кибербезопасности/информационной безопасности (ИБ) удается обнаруживать кибератаки и исследовать их
Узнаем, как защититься от киберугроз и противостоять злоумышленникам

Посмотрим видео
Посмотрим вводное видео про исследование кибератак
Ссылка на видео

Ответим на вопросы
Что означает понятие «кибератака»?
Какие разновидности атак можно выделить?
В чем разница между этими атаками?

Что означает понятие «кибератака»?
Кибератака (хакерская атака) — это покушение на информационную безопасность цифровой системы.
Это может быть система любой компании (банк, магазин) или устройство отдельного пользователя.

Можно выделить три разновидности кибератак
Массовые угрозы
Более сложные атаки
Самые сложные в техническом плане атаки
$
$
0,1%
9,9%
90%

В чем различия между этими видами атак?
Массовые атаки (ни на кого конкретно не нацелены).
Сложные атаки (как правило, нацелены на компании, а не на рядовых пользователей).
Самые сложные в техническом плане атаки (направлены на конкретный объект (компания, государственная организация или высокопоставленный человек)).
$

Что делает специалист по ИБ?

Что делает специалист по ИБ?
Занимается изучением кибератак и пытается определить, кто к ним причастен:
изучает кибератаки;
анализирует полученные данные, выстраивает логику кибератаки;
рекомендует меры защиты от атак;
готовит отчеты по итогам исследования.

Исследование кибератак
Реагирование
на атаку
Анализ
атаки
Устранение последствий
В исследовании кибератак можно выделить несколько этапов:

Исследование кибератак
Реагирование
на атаку
Специалист по ИБ получает запрос на исследование кибератаки от потерпевшей стороны (или сам замечает подозрительную активность).
На этом этапе ему важно собрать улики для дальнейшего исследования атаки.

Исследование кибератак
На этом шаге специалист по ИБ отвечает на вопросы: каким образом произошла кибератака? Какими лазейками воспользовались хакеры?
Для этого специалист по ИБ изучает найденные улики, анализирует уязвимости системы.
Анализ
атаки

Исследование кибератак
Когда становится ясно, как произошла кибератака, специалист по ИБ предлагает рекомендации по улучшению системы безопасности для предотвращения повторения инцидента.
Устранение последствий

Какими навыками нужно обладать специалисту по ИБ, чтобы успешно справляться с такими задачами?

Навыки специалиста по ИБ
Знать правила информационной безопасности
Разбираться в том, как работают программы
Знать языки программирования
Уметь аналитически мыслить
Быть любознательным

Давайте вместе проверим, насколько хорошо вы знаете правила информационной безопасности и готовы быть специалистом по ИБ.
Приготовьте лист бумаги и ручку.
Напишите числа от 1 до 10.

Вопрос 1: Установлен ли антивирус на вашем компьютере, смартфоне?
На всех устройствах
Только на компьютере
Только на смартфоне
Нет, а зачем…

Вопрос 2: Какой сайт для покупки билетов можно считать безопасным?
http://tickets.xyz.ru
http://tickets.com
https://tickets.ru

Вопрос 3: Одинаковый ли у вас пароль от почты и социальных сетей?
Да, одинаковый
Нет, разный

Вопрос 4: Какой из этих паролей безопасный?
12345678qwerty
kot_vasiliy
roman9876543210
Dog_2010Shzrzk!
876543210

Вопрос 5: Из каких источников вы обычно скачиваете файлы (программы, фильмы, игры, книги)?
Регулярно что-то качаю (фильмы, программы, книги) из самых разных источников
Качаю много, в основном с одних и тех же проверенных мной сайтов
Скачиваю только лицензионную продукцию из интернет-магазинов и магазинов приложений

Вопрос 6: Вам пришло обновление операционной системы, что сделаете?
Не буду устанавливать. Не хочу, чтобы скорость Интернета падала
Соглашусь на установку. Вдруг что-то важное
Потом установлю, может быть
А мне операционная система не предлагает ничего…

Вопрос 7: Вы получили следующее сообщение, ваше действие?
«Извините, случайно по ошибке положил на ваш номер 300 рублей, верните мне их на этот номер: +7(ХХХ)0123456»
Верну деньги на указанный номер
Перезвоню по этому номеру, чтобы выяснить детали
Проигнорирую сообщение

Вопрос 8: Что вы делаете, если в социальной сети вам приходит сообщение от незнакомого человека с просьбой добавить в друзья?
Обычно я добавляю в друзья всех желающих, чем больше людей в друзьях — тем круче
Я добавляю в друзья только тех людей, которых знаю лично
Добавляю, если человек — друг моего друга

Вопрос 9: Какая информация о вас в социальных сетях находится в открытом доступе, то есть видна не только друзьям?
Имя и картинка на заставке
Ф.И.О., фотографии, посты
Много всего, я не ограничиваю настройки видимости
Никогда не задумывался об этом

Вопрос 10: Вы хотите скачать песню Beatles Yesterday и нашли несколько вариантов в Интернете. Какие из них скачаете?
Yesterday-Beatles-Song.scr
Beatles_All_songs.zip
Beatles_Yesterday.exe
Beatles_Yesterday.mp3

Проверим ответы
1
3
2
4
3
2
3
2
1
4
Ответили верно, ставьте «+»,
если нет, то «–».
Подсчитайте количество «+».
№ Ответ:

Результаты викторины
9–10 баллов. Поздравляем, вы надежно защищены!
7–8 баллов. Хороший результат, но есть над чем поработать.
0–6 баллов. Нужно изучить правила информационной безопасности.

Подведем итоги
Посмотрим видео ролик.
Ссылка на видео

Что больше всего запомнилось из урока?
Что нового и полезного узнали?
Что будете использовать в повседневной жизни?
Подведем итоги

Зайдите на сайт урокцифры.рф, найдите урок «Исследование кибератак», ознакомьтесь с материалами на сайте.
Пройдите тренажер и получите сертификат о прохождении урока.
Домашняя работа
Исследование кибератак