Кіберпростір

Лабораторна робота 1.
Ідентифікація загроз
Виконана студентом групи КБ - 13____ Максименко Тарас
Мета
Вивчення можливостей забезпечення функцій безпеки, які
використовуються організаціями для збереження даних.
Частина 1: Дослідження загроз, які витікають
від кібератак
Частина 2: Тріада CIA (конфіденційність, цілісність і

доступність)
Довідкова інформація
Загрози сучасного кіберсвіту є реальною небезпекою. Ці
загрози можуть призвести до хаосу у сучасному
комп'ютер-центричному світі. Про ці загрози повинен знати
кожен, однак повністю нейтралізувати їх зможуть тільки
професіонали, які зможуть розпізнавати загрози та
нейтралізувати кібер-злочинців. Силами таких організацій, як
CompTIA, Cisco Systems, ISC2 та інших створені та
реалізуються програми для навчання та сертифікації
спеціалістів у галузі кібербезпеки.
Необхідні ресурси
• ПК або мобільний пристрій з доступом до Інтернету
Part 1: Дослідження загрози від кібератак

Кібератаки очолюють рейтинг списку загроз, з якими стикаються
країни у всьому світі. У свідомості суспільства загрози
національній або світовій безпеці найчастіше асоціюється з
фізичними нападами або зброєю масового знищення. В дійсності,
кіберзагроза очолює список загроз більше, ніж у двадцяти країнах
світу. Перше місце в рейтингу кібератак, розкриває багато аспектів
того, як суспільство змінилося. Комп'ютери та комп'ютерні мережі
впливають на те, як ми навчаємось, здійснюємо покупки,
спілкуємось, подорожуємо та живемо. Комп'ютерні системи
контролюють практично усі аспекти нашого життя. Збій
комп'ютерних систем та комп'ютерних мереж може мати
руйнівний вплив на сучасне життя.
Цілями кібератак є різні комп’ютерні системи: системи
виробництва та розподілу електроенергії, системами очищення
та подачі води, транспорт та фінансові системи і т.д.. Кожна з
таких систем вже була жертвою кібератак.
Переглянути відео та посилання, що наведено нижче.
Поділіться на групи по 3-4 особи. Після перегляду відео, дайте
відповідь на наступні питання.
Step 1: Дослідження загроз.

На кроці 1 ви будете досліджувати загрози.
• Натисніть ту HYPERLINK
"https://www.youtube.com/watch?v=WnUuLzXCIEk"
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
"https://www.youtube.com/watch?v=WnUuLzXCIEk"т
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
"https://www.youtube.com/watch?v=WnUuLzXCIEk" щоб
переглянути відео. Згідно думки авторів відео, що є
найнебезпечнішою зброєю у світі? Чому? Ви згідні з такою
думкою?
1) Згідно з авторами, найнебезпечнішою зброєю є комп'єтер, під'єднаний
до мережі, адже він може відключати електростанції, впливати на
фінансові біржі, дізнаватися персональні дані тощо.
2) Так, я цілком погоджуюся із нею. Комп'ютер наразі посідає дуже
важливу ланку в суспільстві, а саме життя кожного. Без нього ми не
могли б навчатися дистанційно, працювати віддалено, купувати онлайн.
Тому, якщо він потрапить не у правильні руки, може статися величезна
трагедія, яка змусить усі вище перераховані чинники зникнути.
• Перерахуйте п'ять способів порушення закону за

допомогою комп'ютерів. Чи можуть наслідки
перерахованих злочинів вплинути на вас особисто? Ви чи
ваші рідні були жертвами таких злочинів?
1) Несанкціонований доступ до персональних даних користувача
(Закон про захист персональних даних)
2) Викрадення грошей шляхом проникнення в систему банку,
компанію, електронного гаманця
3) Розповсюдження в мережі Інтернет матеріалів, що містять
незаконний контент
4) Проникнення до систем електростанцій, інтернет-магістралей,
трубопроводів
5) Кібератаки на державні сайти
• Чи скоювались реальні злочини, що пов’язані з загрозами,

про які описано за посиланням? Натисніть т HYPERLINK
"https://www.nytimes.com/interactive/2015/02/05/technology/re
cent-cyberattacks.html?_r=1" HYPERLINK
cent-cyberattacks.html?_r=1"у HYPERLINK
cent-cyberattacks.html?_r=1"т щоб дізнатися більше про ці
атаки.
1) У лютому 2015 року група хакерів отримала доступ до баз даних
компанії "Anthem", яка є однією із найбільших медично-страхувальних
компаній у США. Кіберзлочинці отримали доступ до персональних
даних понад 10 мільйонів осіб. Також мали змогу отримати відомості
про банківські рахунки користувачів, вхідні дані і соціальні номери
страхування.
2) Атака на Sony Pictures у листопаді 2014 року завдала настільки
серйозних збитків, що довелося скасувати прем'єру фільму "The
Interview". До того ж, були викриті електронні пошти всіх, хто
працював над фільмом.
3) Проникнення до баз даних магазину "Target", спричинене
шкідливими програмами, які були встановлені в мережах компанії,
змусило понад 40 мільйонів людей перевірити та змінити свої
банківські ключі безпеки, бо витік, який стався впродовж свят, скоїв
неабиякий ажіотаж навколо цієї ситуації. Пізніше Target виплатив
компенсацію всім постраждалим. Загальна сума склала близько 10
мільйонів доларів США.
Step 2: Дослідження недавніх атак.

• Вплив і масштаби недавніх кібератак викликає занепокоєння у
багатьох ділових колах та державних структурах. Натисніть ту
HYPERLINK
"https://www.information-age.com/top-10-most-disastrous-cyber-
hacks-of-the-2020s-so-far-123500601/" HYPERLINK
hacks-of-the-2020s-so-far-123500601/"т HYPERLINK
hacks-of-the-2020s-so-far-123500601/" щоб дізнатися більше
про Топ-10 найбільш катастрофічних кібератак 2020-х років.
Скільки серверів компаній по всьому світу постраждали під
час атаки на Microsoft Exchange ?
1) 250 тисяч серверів постраждало під час атаки на Microsoft Exchange
• Знайдіть інформацію та опишіть атаку TalkTalk 2015 року. Хто

здійснив кібератаку? Що вкрали кіберзлочинці?
1) 21 жовтня 2015 року була здійснена атака на інтернет-провайдера
"TalkTalk". Упродовж атаки сайт не працював 4 години, а в цей час
кіберзлочинці викрадали дані користувачів на кшталт номерів банківських
карт, електронних адрес.
Одразу після атаки було заарештовано 15-річного підлітка. Пізніше ще
чотири особи потрапили під підозру.
Part 2: Тріада CIA

Конфіденційність, цілісність та доступність (Confidentiality,
integrity, and availability, CIA) - є трьома основними принципами
кібербезпеки. Ці три принципи складають тріаду CIA. Елементи
тріади є трьома найважливішими елементами кібербезпеки. Кожен
з спеціалістів з кібербезпеки повинен добре
розуміти ці основні принципи.
Step 1: Дослідіть тріаду CIA.

• Натисніть ту HYPERLINK
"https://www.youtube.com/watch?v=bhLbnOa4wno"
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
"https://www.youtube.com/watch?v=bhLbnOa4wno"т
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
"https://www.youtube.com/watch?v=bhLbnOa4wno" щоб
переглянути відео. Що таке конфіденційність даних? Чому
конфіденційність даних, що належать приватним особам та
організаціям є настільки важливою?
1) Конфіденційність даних - це властивість інформації, яка полягає в
тому, аби інформація не розповсюджувалася стороннім особам, тобто
не було би змоги отримати несанкціонований доступ.
2)Інформація поділяється на два типи: відкритого та з обмеженим
доступом. Відкритого типу доступна майже кожному, а ось із
обмеженим доступ - це вже приватність. Особові рахунки, паспортні
дані, дати народження, номери телефонів - усе це можуть містити
бази даних компаній та приватних осіб. Якщо зловмисник отримає
несанкціонований доступ до неї, це може негативно вплинути на
матеріальний стан, дані в будь-який момент зможуть використати для
онлайн-покупок, підробки документів тощо.
Що таке цілісність даних? Вкажіть три способи порушення цілісності
та достовірності даних.
1) Цілісність даних - це властивість інформації, яка полягає в
тому, що інформація повинна бути точною, підлягати
відновленню.
• Що таке доступність системи? Що може статися, якщо
критично важлива комп'ютерна система стане
недоступною?
1) Доступність системи - це властивість інформації, яка полягає в
тому, що користувач, який має відповідні повноваження, може
користуватися цією системою.
2) Наприклад, якщо в банка вимкнеться комп’ютерна система,
котра відповідає за переказ коштів, то тисячі людей втратять
мільйони, а акції банку можуть впасти і призвести до кризи.
Step 2: Дослідіть кібератаки.

Натисніть ту HYPERLINK
"https://www.youtube.com/watch?v=CMsp8WiBxzM&index=85&l
ist=PL6FEA443253B44EC2" HYPERLINK
"https://www.youtube.com/watch?v=CMsp8WiBxzM
HYPERLINK
ist=PL6FEA443253B44EC2"& HYPERLINK
ist=PL6FEA443253B44EC2"index=85 HYPERLINK
ist=PL6FEA443253B44EC2"list=PL6FEA443253B44EC2"
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
ist=PL6FEA443253B44EC2"т HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
HYPERLINK
ist=PL6FEA443253B44EC2", щоб переглянути інформацію
щодо найгучніших кібератак в Україні та світі і способи
захисту від них. Які поради дають експерти для бізнесу і
громадян стосовно захисту у кіберпросторі?
1) На жаль, покликання недоступні для перегляду, але я можу
назвати власні декілька порад, які допомгли б громадянам
та бізнесу захиститися в мережі. Почнімо із найпростішого
- це належний захист серверів, баз даних. Саме цей пункт
обов’язковий при введені, передачі інформації в мережі.
Прикладом цього захисту є: використання сучасних
протоколів безпеки, хешування, кодування тощо.
2) Професійні фахівці з кібербезпеки. Так, у наш час
потрібно піклуватися також про особовий склад, адже він
відіграє важливу роль у стані захисту інформації.
3) Бути пильним щодо невідомої структури. Під цими
словами я маю на увазі підозрілі емейли, покликання,
сайти.
Висновок. Упродовж виконання цієї лабораторної роботи я дізнався про

основні положення в кібербезпеці, безпосередні кібератаки на компанії
підприємства та яким чином варто налаштовувати захист даних в
кіберпросторі.
Корисні посилання
1. Кримінальні HYPERLINK
"https://wiki.legalaid.gov.ua/index.php/%D0%9A%D1%80%D0%B8%D0%BC%D1%96%D0%BD%D0%B
0%D0%BB%D1%8C%D0%BD%D1%96_%D0%BF%D1%80%D0%B0%D0%B2%D0%BE%D0%BF%D0
%BE%D1%80%D1%83%D1%88%D0%B5%D0%BD%D0%BD%D1%8F_%D1%83_%D1%81%D1%84%
D0%B5%D1%80%D1%96_%D0%B2%D0%B8%D0%BA%D0%BE%D1%80%D0%B8%D1%81%D1%82
%D0%B0%D0%BD%D0%BD%D1%8F_%D0%BA%D0%BE%D0%BC%D0%BF%27%D1%8E%D1%82
%D0%B5%D1%80%D1%96%D0%B2_%D1%82%D0%B0_%D0%BA%D0%BE%D0%BC%D0%BF%27
%D1%8E%D1%82%D0%B5%D1%80%D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
"https://wiki.legalaid.gov.ua/index.php/%D0%9A%D1%80%D0%B8%D0%BC%D1%96%D0%BD%D0%B0%D0
%BB%D1%8C%D0%BD%D1%96_%D0%BF%D1%80%D0%B0%D0%B2%D0%BE%D0%BF%D0%BE%D1%
80%D1%83%D1%88%D0%B5%D0%BD%D0%BD%D1%8F_%D1%83_%D1%81%D1%84%D0%B5%D1%80%
D1%96_%D0%B2%D0%B8%D0%BA%D0%BE%D1%80%D0%B8%D1%81%D1%82%D0%B0%D0%BD%D0
%BD%D1%8F_%D0%BA%D0%BE%D0%BC%D0%BF%27%D1%8E%D1%82%D0%B5%D1%80%D1%96%D
0%B2_%D1%82%D0%B0_%D0%BA%D0%BE%D0%BC%D0%BF%27%D1%8E%D1%82%D0%B5%D1%80%
D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6" HYPERLINK
D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6"правопорушення HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6"у HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6"сфері HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6"використання HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6"комп HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6"' HYPERLINK
D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6"ютерів HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6"та HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6"комп HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6"' HYPERLINK
D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6"ютерних HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
D0%BD%D0%B8%D1%85_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6"мереж HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6"— HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6" HYPERLINK
B5%D0%B6"WikiLegalAid

Кіберпростір

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Кіберпростір

Uploaded by

Copyright:

Available Formats

Лабораторна робота 1.

Частина 2: Тріада CIA (конфіденційність, цілісність і

Part 1: Дослідження загрози від кібератак

Step 1: Дослідження загроз.

• Перерахуйте п'ять способів порушення закону за

• Чи скоювались реальні злочини, що пов’язані з загрозами,

Step 2: Дослідження недавніх атак.

• Знайдіть інформацію та опишіть атаку TalkTalk 2015 року. Хто

Part 2: Тріада CIA

Step 1: Дослідіть тріаду CIA.

Step 2: Дослідіть кібератаки.

Висновок. Упродовж виконання цієї лабораторної роботи я дізнався про

You might also like