Вивчення поняття кібербезпеки та безпеки в інтернеті. Створення безпечного інтернет контенту.

 Добрий день!

Тема заняття: " Вивчення поняття кібербезпеки та безпеки  в інтернеті. Створення безпечного інтернет контенту". У сучасному взаємопов'язаному світі кібербезпека потрібна всім: фізичним особам, підприємствам і цілим державам. Одна успішна кібератака може мати дуже серйозні наслідки — від крадіжки особистих даних і фінансового шахрайства до масштабних витоків даних, що шкодять репутаціям компаній, і збоїв у роботі критично важливої ​​інфраструктури. Почнімо з базових понять:

Що таке кібербезпека?
Кібербезпека за визначенням спрямована на захист комп'ютерів, мереж, програм і даних від цифрових атак, а отже заснована на технологіях, процесах і провідних практиках захисту від онлайн-загроз.
За своєю суттю кібербезпека ґрунтується на кількох ключових принципах:

Конфіденційність

• Забезпечує видимість даних лише авторизованим користувачам. Це досягається за допомогою шифрування й налаштувань контролю доступу.

Цілісність

• Гарантує, що інформація залишається точною й незмінною. Це контролюється за допомогою хешів, контрольних сум і цифрових підписів.

Доступність

• Забезпечує доступність систем і даних за запитом. Підтримується резервним копіюванням, резервними серверами й захистом від DDoS-атак.

Автентифікація

• Підтверджує особу користувача перед наданням доступу. Використовує паролі, багатофакторні коди чи біометричні дані.

Підзвітність

• Забезпечує можливість відстежувати дії конкретних користувачів або систем для контролю й відповідності вимогам.

Неспростовність

• Надає докази того, хто й коли виконав цифрову дію. Для цього використовуються журнали з позначками часу й цифрові підписи.

Сьогодні виділяють багато різних типів кібербезпеки, орієнтованих на конкретні сфери.

• Безпека мережі

• Безпека програм

• Хмарна безпека

• Інформаційна безпека/безпека даних

• Безпека кінцевих точок

• Безпека критичної інфраструктури

• Безпека у сфері Інтернету речей (IoT)

• Безпека ШІ

Загрози кібербезпеці — що це таке?
Загрози кібербезпеки — це зловмисні дії чи небезпеки, спрямовані на завдання шкоди системам, крадіжку даних або порушення цифрового життя.

• Шкідливе ПЗ і програми-вимагачі

• Шкідливе програмне забезпечення, що проникає в системи. Шкідливе ПЗ може шпигувати за пристроями й пошкоджувати їх, а програми-вимагачі шифрують дані й вимагають викуп за їх розшифровку.

• Фішингові атаки

• Соціальна інженерія

• Внутрішні загрози

Якими є найкращі методи забезпечення кібербезпеки?
Дотримання певних рекомендацій, актуальних для звичайних користувачів і компаній, може значно знизити ризики кіберінцидентів.
10 золотих правил безпеки в Інтернеті
1. Нікому без дозволу батьків не давати особисту інформацію: домашню адресу, номер домашнього телефону, робочу адресу батьків, їхній номер телефону, назву й адресу школи.
2. Якщо знайдете якусь інформацію, що турбує вас, негайно сповістіть про це батьків.
3. Ніколи не погоджуватися на зустріч з людиною, з якою ви познайомилися в Інтернеті. Якщо все ж таки це необхідно, то спочатку потрібно спитати дозволу батьків, а зустріч повинна відбутися в громадському місці й у присутності батьків.
4. Не посилати свої фотографії чи іншу інформацію без дозволу батьків.
5. Не відповідати на невиховані і грубі листи. Якщо одержите такі листи не з вашої вини, то сповістіть про це батьків, нехай вони зв’яжуться з компанією, що надає послуги Інтернет.
6. Розробити з батьками правила користування Інтернетом. Особливо домовитися з ними про прийнятний час роботи в Інтернеті і сайти, до яких ви збираєтесь заходити.
7. Не заходити на аморальні сайти і не порушувати без згоди батьків ці правила.
8. Не давати нікому крім батьків свої паролі, навіть найближчим друзям.
9. Не робити протизаконних вчинків і речей в Інтернеті.
10. Не шкодити і не заважати іншим користувачам.Натисніть кнопку редагування, щоб змінити цей текст.
Виконуйте три наведені нижче рекомендації, і використання Інтернету буде для вас безпечним:

• Захистіть свій комп’ютер

• Завжди оновлюйте операційну систему.
• Використовуйте антивірусну програму.
• Використовуйте брандмауер.
• Робіть резервні копії важливих файлів.
• Будьте обережними, завантажуючи вміст.
• Захистіть себе в онлайні
• Будьте обережними, надаючи особисту інформацію.
• Думайте про те, з ким ви розмовляєте.
• Пам’ятайте, що в Інтернеті не все є надійним і не всі є чесними.

Дотримуйтесь правил

• Ви маєте дотримуватися законів навіть в Інтернеті.
• Пам’ятайте, що в Інтернеті ви повинні піклуватися про інших так само, як про себе. Джерело інформації

Для створення безпечного контенту достатньо трьох параметрів оцінювання достовірності сайтів.

1. Навігація та зручність використання. Для того, щоб можна було скористатися корисною інформацією, розміщеною на сайті, важливо, щоб такий сайт можна було досить просто знайти та ефективно використовувати. Він має бути зручним у навігації, щоб у ньому, рухаючись по гіперпосиланнях, можна було легко знаходити потрібну інформацію, оминаючи зайву, нецікаву, непотрібну.

2.Авторство. На сайті має бути інформація як про власників (тих, хто створив і розмістив сайт в Інтернеті), так і про авторів статей, розміщених на ньому. На сайті мають бути такі відомості, як повне ім’я автора, рід його занять, його досягнення в певній галузі знань.

3. Надійність змісту. Ми маємо з’ясувати: містить сайт тільки рекламу, чи власну точку зору автора, чи виключно наукові знання, і чи може насправді він бути джерелом інформації, необхідної для навчання? З якою метою надається чи пропонується інформація і

кому вона вигідна, корисна? Дуже важливо, щоб учні усвідомлювали,

чи потрібен їм цей сайт для вирішення навчального завдання.

Формальні критерії (індикатори) оцінювання сайтів (їх можна просто і легко виявити на сайті):

 а) надійність джерела та/або автора Web-документа. Чим надійніше джерело (автор) статті чи авторитетніша назва організації, тим більше довіри до них в Інтернеті, тим цінніша Web-сторінка. Важливо, щоб ви могли встановити: людині, групі людей чи організації належить той чи інший сайт. Додатковою ознакою надійності джерела є забезпечення на сторінці так званого «зворотнього зв’язку» з автором, тобто наявність електронної адреси чи організація форуму (відстроченого спілкування) або навіть чату з автором (авторами) Webдокумента. Сприяє довірі до сайту і наявність інформації про рівень кваліфікації автора, його заслуги в певній галузі знань – це є підтвердженням того, що він може бути експертом з цього питання; 

б) основні ознаки надійності URL-адреси Web-сайту.  Потрібно вміти визначати URL-адресу сайту і звертати особливу увагу на деякі елементи адреси. Нам потрібно навчитись базовим знанням про формування доменних імен, які надаються сайтам. Зокрема, ми маємо знати про певну комбінацію літер у кінці доменного імені, наприклад : 

* .gov – це вказує на те, що це сайт державної установи,

* .edu – це ознака освітніх установ, університетів, 

* .com – використовується для комерційних організацій, які створені для отримання прибутку, 

* .org – в основному, ознака неприбуткових організацій; 

в) наявність дати створення сайту, дат розміщення матеріалів та оновлення сайту. Сайт має періодично оновлюватися, щоб розміщена на ньому інформація була достовірною, свіжою та точною. Це свідчить про те, що автори піклуються про висвітлення поточних подій, слідкують за тим, що відбувається у світі, в тому числі і в галузі науки. Це стосується, в першу чергу, сайтів, які пов’язані з висвітленням щоденних подій та з наукою. Відомості про створення та оновлення сайту зазвичай розміщені в нижній частині сторінки.

 г) наявність у статті слів узагальнюючого (всі, завжди, ніколи, ніхто, всім відомо, тощо) та оціночного змісту (хороші, погані, найкращі, здорові, шкідливі тощо) є індикатором ідентифікації наукових та науково-популярних статей, оскільки такі слова не притаманні мові науковців та їхнім висновкам. У наукових та науково-популярних статтях справжні незаангажовані вчені завжди показують переваги певної ідеї, методу, виробу, продукту, висвітлюють їхні недоліки та застереження щодо застосування; 

д) наявність граматичних та орфографічних помилок на сайті, фактичних помилок в інформації. Ми повинні вміти оцінювати загальний вигляд сайту та помічати помилки. На сайтах, які створюються вченими і освіченими людьми, практично немає таких помилок. Крім того, сайт повинен легко завантажуватися, фон та шрифт сайту мають бути такими, щоб його можна було легко читати, - це також свідчить про загальну культуру та освіченість тих, хто публікує інформацію. 
Більше корисної інформації: Тут, тут