Безопасность в цифровой среде.

Санкт-Петербургское государственное бюджетное профессиональное образовательное учреждение

«Академия реставрации и дизайна»

Безопасность в цифровой среде.

Презентацию подготовил

преподаватель ОБЗР Матвеев

Александр Григорьевич

На этом занятии мы с вами:

• разберемся, что такое электронная среда и какие опасности в ней существуют
• научимся распознавать различные виды информационных угроз
• освоим основные правила безопасного поведения в диджитал-пространстве
• узнаем, как защитить свои персональные данные
• поймем, как не стать жертвой кибермошенников

Цифровая среда

В современном мире цифровые технологии прочно вошли в нашу жизнь, предоставив нам новые возможности и создав новые проблемы. Важно понимать, как защитить себя в виртуальном пространстве, чтобы пользоваться всеми его преимуществами, не подвергая себя риску.

Цифровая среда – это совокупность всех информационных технологий, сетей, устройств и сервисов, которые создают и поддерживают взаимодействие людей, организаций и систем через электронные ресурсы. Она включает в себя как онлайн-пространство, так и программные и аппаратные компоненты, обеспечивающие функционирование современных информационных систем.

Основные компоненты цифровой среды

Интернет и локальные сети. Это базовая инфраструктура для передачи данных, объединяющая пользователей и устройства по всему миру.

Цифровые устройства . К ним относятся смартфоны, компьютеры, планшеты, а также устройства «умного дома» и носимые гаджеты, которые помогают людям работать,

учиться и общаться.

Программное обеспечение . Это операционные системы, приложения и онлайн-сервисы, которые делают возможным взаимодействие между пользователями и информацией.

Данные. Огромные массивы сведений, включая текстовые документы, изображения, видео, аудиофайлы и базы данных, которые создаются и обрабатываются ежедневно.

Облачные технологии. Они обеспечивают доступ к информации и программам через интернет, делая возможной удалённую работу и хранение файлов.

Социальные платформы и мессенджеры . Эти ресурсы объединяют людей, предоставляя инструменты для общения и обмена информацией.

Системы защиты и шифрования . Технологии, которые обеспечивают конфиденциальность и безопасность данных.

Влияние цифровизации на различные сферы жизни человека

Информационные технологии глубоко проникли в повседневную жизнь, изменив её практически во всех аспектах:

Образование. Современные школы и вузы активно используют онлайн-платформы для дистанционного обучения, что делает образование доступным независимо от местоположения ученика.

Видеоуроки, интерактивные тесты и

цифровые учебники стали обычным

инструментом обучения.

Медицина. Телемедицина, электронные карты пациентов и автоматизированные системы диагностики облегчают доступ к медицинским услугам и улучшают их качество.

Работа и экономика. Переход на удалённую работу стал возможен благодаря технологиям видеоконференций и совместного использования информации. Бизнес использует аналитику больших данных и автоматизацию для повышения эффективности.

Социальное взаимодействие. Люди поддерживают связь через социальные сети, мессенджеры и видеозвонки, что стало особенно важно в условиях пандемии.

Развлечения. Сервисы потокового видео, игровые платформы и музыкальные приложения предоставляют широкий выбор контента, доступного в любое время.

Государственное управление. Электронные госуслуги позволяют гражданам получать справки, подавать заявления и оплачивать услуги онлайн, упрощая взаимодействие с государственными структурами.

Цифровой след

• это совокупность информации, которую человек оставляет в интернете при использовании различных устройств и сервисов.

Он включает как осознанно предоставленную информацию, например, при регистрации на сайте, так и данные, которые собираются автоматически, такие как история просмотров или геолокация.

Цифровой след делится на два вида:

Активный. Это сведения, которые человек осознанно публикует в интернете: комментарии, фотографии, посты в социальных сетях, заполненные анкеты и формы.

Пассивный. Параметры, собираемые автоматически, без активного участия пользователя. Примеры: IP-адрес, история посещения сайтов, время подключения к сети, сведения о местоположении.

Как мы оставляем цифровые следы.

Ваш цифровой след начинается, когда вы отправляете данные из своей собственной сети в более широкий Интернет. Когда вы пытаетесь получить доступ к веб-сайту или отправить сообщение, ваши данные всегда будут проходить через чьи-то серверы. Тот, кто владеет сервером, через который проходят ваши данные, будет решать, какую информацию отслеживать, хранить и делиться с другими .

Например: Вы загружаете страницу, вводите свои учетные данные и получаете доступ к электронной почте. Это части вашего цифрового следа, которые вы можете видеть. Однако за кулисами есть другой мир, о котором большинство людей забывают.

Ваша почтовая компания также может регистрировать такие данные, как:

• Ваше местонахождение;
• Когда вы посетили веб-сайт;
• Сколько времени вы провели на странице;
• Движение, скорость и направление вашей мыши;
• Какое устройство вы используете;
• Какую операционную систему и браузер вы используете.

Как видите, на заднем фоне происходит много всего. Эти небольшие фрагменты данных, которые мало что значат в вакууме, могут собраться вместе, чтобы сформировать удивительно точное представление о том, кто вы есть.

Цифровой след по своей сути не является плохим или хорошим. Это набор ваших данных. Может ли это повлиять на вашу жизнь отрицательно или положительно, зависит от того, насколько вы контролируете это.

Влияние цифровой среды на жизнь человека.

Положительное влияние:

• расширение возможностей по использованию услуг и

сервисов, включая

государственные, торговые и

медицинские; 

• повышение эффективности

системы здравоохранения,

улучшение качества и

доступности медицинских

услуг; 

• упрощение функционирования и процедур в социально-экономической сфере . 

Отрицательное влияние:

• слишком глубокое погружение в цифровую среду может неблагоприятно сказаться на мыслительном процессе и поведении пользователя; 
• цифровая зависимость ведёт к деградации личности: происходит снижение умственных способностей, реальные цели в жизни сменяются виртуальными, ухудшается психическое и физическое здоровье; 
• несколько каналов поступления информации и решение нескольких задач параллельно нарушают восприятие действительности, человек становится нервным и раздражённым. 
• Таким образом, влияние цифровой среды на жизнь человека зависит от индивидуальных особенностей и привычек пользователя.

Персональные данные

Персональные данные – это информация, прямо или косвенно относящаяся к физическому лицу и  позволяющая его идентифицировать.

Делится на несколько категорий:

• Основные идентификационные данные. Фамилия, имя, отчество, дата и место рождения.
• Контактная информация. Телефонные номера, электронная почта, адрес проживания.
• Финансовая информация. Номера банковских карт, реквизиты счетов, факты о покупках.
• Чувствительные данные. Сведения о здоровье, религиозных или политических убеждениях.
• Биометрическая информация. Отпечатки пальцев, скан радужки глаза, голосовые записи.
• Данные о цифровой активности. История поиска, поведенческие паттерны, использование приложений

Персональная информация

– это любые сведения, которые позволяют идентифицировать человека.

Она делится на несколько категорий:

• Основные идентификационные данные. Фамилия, имя, отчество, дата и место рождения.
• Контактная информация. Телефонные номера, электронная почта, адрес проживания.
• Финансовая информация. Номера банковских карт, реквизиты счетов, факты о покупках.
• Чувствительные данные. Сведения о здоровье, религиозных или политических убеждениях.
• Биометрическая информация. Отпечатки пальцев, скан радужки глаза, голосовые записи.
• Данные о цифровой активности. История поиска, поведенческие паттерны, использование приложений.

Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну. 

Персональные данные делятся на четыре категории : 

• Общедоступные . По закону к ним относятся только данные из справочников и адресных книг, которые заносятся туда только с согласия субъекта персональных данных. Данные, которые можно найти в интернете, общедоступными не являются (за исключением случаев, когда пользователь дал согласие сделать их общедоступными). 
• Специальные . К ним относится информация о расе, национальности и религии, политических и философских взглядах, здоровье, подробностях личной жизни, судимостях

• Биометрические . Это информация о физиологических и биологических особенностях человека: отпечатки пальцев, генетическая информация, рисунок радужной оболочки глаз, образцы голоса, фотографии, если они используются для идентификации. 
• Иные . Сюда входят данные, которые не относятся ко всем предыдущим: фамилия, имя, отчество, паспортные данные, электронная почта или геолокация, информация о принадлежности к определённой социальной группе, стаж работы. 

Приватность персональных данных — это форма ограничения доступа к личным данным, которая подразумевает, что использование таких сведений возможно только при наличии согласия субъекта. 

Правовые основы защиты персональных данных. Основные положения:

• Сбор только с согласия пользователя. Организации обязаны получать разрешение на обработку этих фактов.
• Хранение в условиях конфиденциальности. Доступ к материалам должны иметь только уполномоченные лица.
• Целевое использование. Личные сведения могут использоваться только для тех целей, которые указаны при их сборе.
• Право на удаление. Пользователь может потребовать удаления своих материалов из системы.
• Ответственность за нарушение. Штрафы и уголовная ответственность для организаций и лиц, нарушивших закон.

Почему важно защищать личные сведения?

В современном мире любая утечка может стать причиной серьёзных проблем:

• Финансовые потери из-за мошеннических действий.
• Нарушение приватности и репутации.
• Использование материалов для манипуляций и шантажа.

Чтобы минимизировать риски:

• Ограничивайте количество фактов, предоставляемых в интернете.
• Используйте надёжные пароли и двухфакторную аутентификацию.
• Устанавливайте антивирусные программы и регулярно обновляйте их.
• Будьте внимательны при заполнении форм на неизвестных сайтах.

Цифровая зависимость

– это состояние, при котором применение электронных устройств или виртуальных платформ становится неконтролируемым и мешает повседневной жизни.

Признаки цифровой зависимости:

Постоянное стремление быть в сети. Человек проверяет социальные сети, сообщения или электронную почту даже без явной необходимости.

Снижение интереса к реальным событиям. Общение с друзьями, хобби или учеба теряют значимость по сравнению с виртуальной активностью.

Эмоциональная зависимость. Человек испытывает тревогу или раздражение, если лишён доступа к интернету или гаджетам.

Потеря контроля над временем. Использование устройств занимает больше времени, чем планировалось, из-за чего откладываются важные дела.

Снижение продуктивности. Ухудшение концентрации внимания, снижение академической успеваемости или производительности на работе.

Физиологические последствия:

Ухудшение эмоционального состояния. Частое пребывание в сети может вызывать раздражительность, тревожность, апатию и даже депрессию.

Снижение способности к реальному взаимодействию. Навыки межличностного общения ослабевают, возникают трудности в построении живых отношений.

Развитие синдрома упущенной выгоды (FOMO). Человек испытывает постоянный страх пропустить важную новость или событие в интернете.

Повышенная импульсивность. Потребность от мгновенной обратной связи в сети может привести к нетерпеливости и снижению способности к долгосрочному планированию.

Психологические последствия:

Проблемы со зрением. Длительное время перед экраном приводит к перенапряжению глаз и синдрому «сухого глаза».

Нарушение сна. Яркий экран гаджетов перед сном нарушает выработку мелатонина, что приводит к бессоннице.

Боли в спине и шее. Неправильная осанка при использовании устройств вызывает мышечное напряжение и хронические боли.

Снижение физической активности. Долгое пребывание за компьютером или смартфоном увеличивает риск ожирения и сердечно-сосудистых заболеваний.

Методы профилактики цифровой зависимости

Ограничение времени. Установите чёткие временные рамки для использования устройств. Программы тайм-менеджмента и родительский контроль могут помочь в этом.

Развитие хобби. Найдите увлечение, которое не связано с эксплуатацией гаджетов: спорт, музыка, творчество или чтение книг.

Режим дня. Соблюдайте баланс между виртуальной активностью, учёбой, работой и отдыхом.

Время без экранов. Выделяйте часы, в которые использование смартфонов и других устройств запрещено, например, за ужином или перед сном.

Методы преодоления цифровой зависимости

Психологическая поддержка. Обращение к психологу или консультанту может помочь понять причины такой несвободности и найти пути её преодоления.

Временное отключение от интернета или социальных сетей помогает восстановить баланс между виртуальной и реальной жизнью.

Осознанное использование технологий. Научитесь задавать себе вопрос: «Зачем я сейчас беру в руки телефон или включаю компьютер?»

Вовлечение близких. Попросите друзей или родственников помочь вам контролировать время, проведённое за экраном.

Основные угрозы в цифровой среде

• Вредоносное программное обеспечение
• Методы социальной инженерии и сетевого мошенничества
• Кибербуллинг и деструктивные сообщества

Вредоносное программное обеспечение

Вредоносное программное обеспечение – это программы, которые создаются с целью нарушения работы устройств, кражи личных данных или получения несанкционированного доступа к системам.

Вирусы. Программы, которые распространяются, прикрепляясь к файлам или приложениям, и наносят ущерб системе, повреждая данные или замедляя работу устройств. Пример: вирус, удаляющий файлы с компьютера.

Троянские программы. Эти приложения маскируются под полезные приложения, но после

установки на устройство предоставляют злоумышленникам доступ к системе.

Пример: «бесплатный антивирус»,

который крадёт пароли.

Шпионское ПО. Оно собирает информацию о пользователе без его ведома, например, логины,

пароли или историю поиска.

Вымогатели. Утилиты, которые шифруют

файлы на устройстве и требуют выкуп за их восстановление.

Черви. Они распространяются автономно,

без необходимости прикрепления к файлам,

и могут выводить из строя целые сети.

Как защититься от вредоносных утилит:

• Установить антивирусное ПО и регулярно обновлять его.
• Загружать приложения

только из официальных

магазинов.

• Не открывать

подозрительные файлы,

полученные по

электронной почте.

• Создавать резервные

копии данных.

Методы социальной инженерии и сетевого мошенничества

Социальная инженерия – это способы обмана, при которых злоумышленники манипулируют людьми, чтобы получить доступ к конфиденциальным данным.

Фишинг. Пользователю отправляют электронное письмо или сообщение, которое выглядит как официальное, с просьбой предоставить личные данные, например, пароли. Например: сообщение якобы от банка с просьбой подтвердить номер карты.

Вишинг. Мошенничество по телефону, когда злоумышленники выдают себя за сотрудников служб поддержки или банков.

Смишинг. Использование SMS-сообщений для получения конфиденциальной информации. Например, сообщение о «выигрыше» с просьбой перейти по ссылке.

Псевдотехподдержка. Злоумышленники представляются специалистами службы поддержки и просят установить программу, которая позволяет им управлять устройством удалённо.

Как защититься от социальных манипуляций:

• Не передавать личную информацию незнакомцам, даже если они кажутся убедительными.
• Проверять ссылки, прежде чем переходить по ним (например, обратить внимание на домен сайта).
• Использовать сложные пароли и не сообщать их никому.

Кибербуллинг и деструктивные сообщества

Кибербуллинг – это форма травли, которая осуществляется через интернет. Это может быть оскорбление, распространение слухов, угрозы или

унижение с использованием социальных сетей, мессенджеров или форумов.

Примеры таких сообществ:

• Публикация в сети фотографий человека с оскорбительными подписями.
• Распространение ложной информации с целью опозорить человека.
• Массовая отправка негативных комментариев или сообщений.

Деструктивные сообщества – это группы в интернете, которые склоняют участников к опасным действиям.

Примеры таких сообществ:

• Группы, поощряющие участие в опасных «челленджах» (например, выполнение опасных трюков).
• Сообщества, пропагандирующие ненависть или насилие.
• Группы, в которых подстрекают к самоповреждениям.

Как защититься от кибербуллинга и влияния опасных групп:

• Настроить конфиденциальность в социальных сетях, ограничив доступ к информации о себе.
• Игнорировать провокационные комментарии и блокировать обидчиков.
• Сообщать о кибербуллинге или подозрительных группах взрослым или в службу поддержки платформы.

Принципы защиты личной информации

Минимизация раскрытия данных. Делитесь только той информацией, которая необходима в конкретной ситуации. Пример: при регистрации на сайте указывайте только обязательные сведения, такие как имя и адрес электронной почты, избегая заполнения необязательных полей.

Контроль за доступом . Настраивайте уровни конфиденциальности в социальных сетях, чтобы ограничить круг лиц, которые могут видеть ваши публикации.

Например, личные фото могут быть доступны только друзьям, а не всем пользователям интернета.

Осознанное поведение. Прежде чем размещать сведения в интернете, подумайте, могут ли они быть использованы против вас.

Методы обеспечения конфиденциальности данных

Сложные пароли. Используйте пароли длиной не менее 12 символов, которые включают буквы, цифры и специальные символы. Например: вместо пароля «123456» можно создать «P@ssw0rd2023!».

Двухфакторная аутентификация (2FA). Этот метод добавляет дополнительный

уровень безопасности.

Например, при входе в

аккаунт, помимо пароля,

необходимо ввести код из

SMS или приложения.

Шифрование данных. Использование программ для шифрования файлов защищает информацию от несанкционированного доступа.

Пример: приложения, такие как VeraCrypt, создают зашифрованные хранилища.

Антивирусное программное обеспечение.

Оно предотвращает заражение устройств вредоносными программами. Регулярно обновляйте антивирус, чтобы защититься от новых угроз.

Избегание публичных Wi-Fi.

Подключение к открытым сетям

может привести к утечке данных.

Если необходимо подключиться к

общедоступному Wi-Fi, используйте

VPN для шифрования трафика.

Инструменты цифровой безопасности

Менеджеры паролей. Программы, которые сохраняют все ваши пароли и помогают создавать уникальные комбинации. Пример: LastPass, 1Password.

VPN (виртуальная частная сеть). Шифрует интернет-трафик, защищая его от перехвата. Например, при эксплуатации VPN ваш IP-адрес скрывается, что повышает анонимность.

Антивирусы. Kaspersky, Norton и другие программы помогают выявлять и блокировать угрозы.

Блокировщики рекламы. Некоторые рекламные баннеры содержат вредоносные скрипты. Инструменты вроде AdBlock защищают пользователя от таких рисков.

Контроль доступа. Настройте на устройствах PIN-коды, биометрическую идентификацию (например, отпечаток пальца), чтобы ограничить доступ к вашим материалам.

Файрволы. Защитные программы, которые фильтруют входящий и исходящий трафик, предотвращая несанкционированный доступ.

Правила безопасного использования цифровых устройств

• Регулярное обновление программного обеспечения. Устаревшие версии программ и операционных систем часто имеют уязвимости, которые могут быть использованы злоумышленниками. Пример: настройте автоматические обновления для смартфонов и компьютеров.
• Создание сложных паролей. Никогда не используйте простые комбинации, такие как «123456». Замените их на фразы, которые трудно угадать, например: «M@yD@y2023!».
• Ограничение доступа к устройству. Настраивайте блокировку экрана с помощью пароля, отпечатка пальца или распознавания лица.
• Осторожность при установке приложений. Загружайте программы только из проверенных источников, таких как официальные магазины приложений.
• Регулярная проверка подключений. Следите за тем, какие устройства и сети подключены к вашему оборудованию, и отключайте неизвестные соединения

Алгоритмы действий при столкновении с угрозами

Фишинг (мошенничество через электронные письма или сайты):

• Не переходите по подозрительным ссылкам.
• Проверяйте адрес отправителя: настоящие компании не используют электронные почты с подозрительными доменами.
• Если вы ввели персональные данные, немедленно измените пароли и сообщите об инциденте.

Вредоносные программы:

При подозрении на вирус отключите устройство от интернета. Запустите антивирусную проверку.

Обратитесь за помощью к специалистам.

Кибербуллинг или угрозы:

Заблокируйте агрессора. Сделайте скриншоты переписок.

Сообщите родителям, учителям или в соответствующие службы.

Формирование навыков критического мышления при работе с информацией

Основные навыки:

• Оценка достоверности источника . Прежде чем доверять новости, проверьте, кто её опубликовал и какие цели может преследовать автор. Например, статьи с официальных новостных порталов заслуживают большего доверия, чем посты в социальных сетях.
• Сравнивайте сведения из разных источников . Если новость публикуется только на одном сайте, это повод задуматься о её правдивости.
• Осознанное потребление контента. Не доверяйте информации, которая вызывает сильные эмоции, особенно страх или гнев. Такие материалы часто манипулятивны.

СПАСИБО ЗА ВНИМАНИЕ !

При подготовке использованы материалы из открытых источников сети Интернет