Киберқауіпсіздік тақырыптары

Презентация қосу

CYBER SAFETY
КІРІСПЕ
Бұл оқулықта жеке ақпаратты және компьютеріңізді кибер-
шабуылдардан қорғауға арналған кейбір негізгі ақпарат пен
практикалық ұсыныстар береді. Киберқауіпсіздік тақырыптары:

Бұл
не?
Кибер қауіпсіздік дегеніміз не?
Киберқауіпсіздік - жеке ақпарат пен
компьютеріңізді шабуылдан қорғау үшін
қолданылатын тәжірибелердің, шаралардың
және / немесе әрекеттердің жиынтығын
сипаттау үшін пайдаланылатын жалпы термин.

UC Davis-де бізде UC Davis электронды байланыс
желісіне қосылған барлық құрылғылардың
қауіпсіздік стандарттарына сәйкес келуі
керектігін анықтайтын Кибер-қауіпсіздік
бағдарламасының 310-22 PPM саясаты бар.

Осы саясаттың бір бөлігі ретінде, барлық
кампустың бөлімшелері өздеріне сәйкестіктің
деңгейін көрсететін жылдық есептерді ұсынады.

Бұдан басқа, барлық студенттерге, оқытушылар UC Davis Mrak Hall
мен қызметкерлерге киберқауіпсіздік
стандарттарына жауап беру үшін қызметтер бар.

іп-
Қауерл
Киберқауіпсіздік қаупі
қат рі
е

Біріншіден, кейбір киберқауіпсіздік қатерлері мен олар
туындауы мүмкін проблемалар туралы қарастырайық

дар
Салы
Әрекетсіздіктің салдары

Алдыңғы слайдта анықталған тәуекелдерге қосымша, UC Davis қауымдастығының бөлігі
ретінде, егер Сіз қорғауға әрекет жасамасаңыз, бірқатар басқа салдарға тап болуыңыз
мүмкін (жеке ақпарат және компьютер). Нәтижелері:

кет
Әреер
т

Киберқауіпсіздікке қарсы шаралар
Төмендегі слайдтар жеке ақпаратты және компьютерді қорғау
үшін қолдануға болатын жеті әрекетті сипаттайды. Бұл
әрекеттер UC Davis Cyber Security бағдарламасы саясатының
стандарттарына сәйкес келуге көмектеседі.

Осы қауіпсіздік шараларының барлығын жүзеге асыру арқылы
өзіңізді, басқаларды және компьютерді көптеген жалпы
қауіптерден қорғауға болады.

Көптеген жағдайларда осы қауіпсіздік шаралардың
әрқайсысын іске асыру бірнеше минутты алады.

Топ-7 киберқауіпсіздік шаралары
Төмендегі әрекеттер туралы қосымша ақпарат 8-14 слайдтарда берілген.

1. ОС / Бағдарламалық жасақтама
жаңартуларын орнатыңыз

2. Антивирустық бағдарламаны
іске қосыңыз

3. Куәлікті ұрлауға жол бермеңіз

4. Жеке брандмауэрлерді қосыңыз

5. Шпиондық бағдарламалар / жарнамалық
бағдарламалардан аулақ болыңыз

6. Парольмен қорғаңыз

7. Маңызды файлдардың
сақтық көшірмесін жасаңыз
ОС / Бағдарламалық жасақтама
жаңартуларын орнатыңыз
Жаңартулар - кейде амалдық жүйеңізбен (OS) (яғни, Windows XP, Windows Vista, Mac OS X)
және бағдарламалық жасақтамалармен (мысалы, Microsoft Office бағдарламалары) түзетуге
қатысты қиындықтар.

Көптеген жаңа операциялық жүйелер әдепкі бойынша жаңартуларды жүктеуге арналған.
Жаңартулар жүктелгеннен кейін оларды орнату сұралады. Ия деп басыңыз!

Жүйеңіз бен бағдарламалық жасақтамаңызға патчтерді жүктеп алу үшін мына жерге кіріңіз:

1) Windows-ты жаңарту: http://windowsupdate.microsoft.com , ең соңғы амалдық жүйенің жаңартуларының бар екеніне
көз жеткізіңіз. Әдепкі бойынша бұл жаңартуларды жүктеу жаңа Windows жүйесінде орнатылған.
2) Microsoft Update: http://www.update.microsoft.com/microsoftupdate/ , ОС және Microsoft Office үшін
ең соңғы бағдарламалық жаңартулардың бар болуын қамтамасыз ету немесе бар екенің білу үшін. Сіз
осы қызмет үшін тіркелуіңіз керек. service.
3) Apple: http://www.apple.com/support
4) Unix: Жүйе жаңартуы туралы ақпарат пен нұсқаулықтарға арналған құжаттаманы немесе желідегі
анықтаманы қараңыз.

Жаңартулар орнатылып болғаннан кейін, патчтарды дереу қолдануға болатын етіп
компьютерді қайта іске қосыңыз.

Антивирустық бағдарламаны іске
қосу

Вирустардан туындаған компьютерлік проблемаларды болдырмау үшін Dr
.Web/Avast сияқты антивирустық бағдарламаны орнатыңыз және іске
қосыңыз.

Вирусқа қарсы вирус жаңартуларын тексеріңіз.

Вирусқа қарсы бағдарламалық құрал вирус жұқтырған файлдарды
вирустардан тазартады, карантиндерді жояды және болашақ вирустарды
болдырмауға көмектеседі.

Куәлікті ұрлауға жол бермеңіз

Қаржылық есептік нөмірлерді, Әлеуметтік сақтандыру нөмірін, жүргізуші куәлігін немесе
басқа да жеке сәйкестілік туралы ақпаратты кімнің кімнен алғанын білмейінше бермеңіз.
Өзгелеріңіздің ақпаратыңызды өзіңіз сияқты қорғаңыз.

Ешқашан электрондық пошта немесе жедел хабарлар арқылы дербес немесе құпия
ақпаратты жібермеңіз, себебі олар оңай ұсталуы мүмкін.

Фишинг алдауынан сақтаныңыз - жеке ақпарат немесе шот ақпаратын алу үшін беделді
бизнестің (көбінесе қаржы мекемесінің) иелігіндегі электрондық пошта хабарларын
пайдаланатын алаяқтық түрі. Олар көбінесе жеке сәлемдесуді қамтымайды. Ешқашан
күткендегідей электронды пошта арқылы сілтеме арқылы сілтеме жасаған онлайн-пішінге
жеке ақпаратты енгізбеңіз. Заңды кәсіпорындар интернеттегі жеке ақпаратты сұрамайды.

Кредиттік есептің көшірмесін үш ірі кредиттік бюролардан - Equifax, Experian және Trans
Union бірінен сатып алыңыз. Есептерді әрбір бюро веб-сайтында онлайн тәртібінде
тапсырыс беруге болады. Есептердің дұрыстығына көз жеткізіңіз және олар тек сіз рұқсат
берген әрекеттерді ғана қамтуы керек.

Жеке брандмауэрлерді қосыңыз

Кіріктірілген жеке брандмауэр үшін компьютердің қауіпсіздік параметрлерін тексеріңіз.
Егер сізде бар болса, оны қосыңыз. Microsoft Vista және Mac OSX кірістірілген желіаралық
қалқандары бар. Қосымша ақпаратты мына жерден қараңыз:

Брандмауэр қосылғаннан кейін, вирустар мен хакерлерге мүмкіндік беретін ашық
порттар үшін желіаралық қалқаныңызды тексеріңіз. Http://www.auditmypc.com/firewall-
test.asp сайтындағы сияқты брандмауэр сканерлері бұл процесті жеңілдетеді.

Брандмауэрлер компьютерлер мен интернет арасындағы қорғаныс кедергісі болып
табылады.

Хакерлер кездейсоқ компьютерлерге пинг (қоңыраулар) жіберіп, жауаптарды күту
арқылы Интернетті іздейді. Желіаралық қалқандар компьютердің осы қоңырауларға
жауап беруіне жол бермейді.

Шпиондық бағдарламалар /
жарнамалық бағдарламалардан
аулақ болыңыз
Шпиондық бағдарламалар мен жарнамалық бағдарламалар жадыны алады
және компьютеріңізді баяулатады немесе басқа да мәселелерді тудыруы
мүмкін.

Компьютерден шпиондық бағдарламаны / жарнаманы жою үшін Spybot және
Ad-Aware пайдаланыңыз. UC Davis студенттері, оқытушылары мен
қызметкерлері Internet Tools CD-інде Spybot және Ad-Aware-ны тегін алуға
болады (Шилдс кітапханасындағы IT Express-тен қол жетімді).

Еркін бағдарламалық жасақтаманы орнатпас бұрын пайдаланушы
келісімдерінде шпиондық және жарнамалық бағдарламаларға арналған
аллюзияларды көріңіз.

Белгісіз интернет-ресурстардан бағдарламалық жасақтаманы қотару үшін
шақырудан сақ болыңыз.

Парольмен қорғаңыз

Құпия сөзіңізбен ешкіммен бөліспеңіз және әрдайым сөздік сөздерді болдырмаңыз;
әріптерді, сандарды және тыныс белгілерін араластыру арқылы құпия сөздерді
табу қиынға түседі.

Оңай парольдерді немесе олардың кез келген түрін пайдаланбаңыз: qwerty1,
abc123, letmein, 1password, iloveyou 1 (сіздің атыңыз1), бейсбол 1 және т.б.

Құпия сөздерді мезгіл-мезгіл өзгертіңіз.

Құпия сөзді таңдау кезінде:
o Жоғарғы және кіші әріптерді араластырыңыз
o Ең аз дегенде 8 таңбадан тұратын парольді пайдаланыңыз
o Күрделі парольді есте сақтауға көмектесу үшін мнемониканы пайдаланыңыз

Құпия сөздерді қауіпсіз жерде сақтаңыз. Құпиясөздерді сақтау үшін KeePass
Password Safe (http://keepass.info/), Keychain (Mac) немесе шифрланған USB
дискісін пайдаланып көріңіз. Кілтсөздерді пернетақтада, мониторда немесе
компьютеріңіздің жанындағы жәшікке қойыңыз.

Маңызды файлдардың
сақтық көшірмесін жасаңыз
Сақтық көшірмелерін жасау арқылы маңызды файлдарды
вирус, компьютерлік апат, ұрлық немесе апатқа ұшырау қаупін
азайтыңыз.

Сақтық көшірмесін оңай жасауға болатындықтан, сыни
файлдарыңызды компьютеріңіздің қатты дискісінде сақтаңыз.

Маңызды құжаттарыңыз бен файлдарыңыздың көшірмесін
ықшам дискіге, онлайн сақтық көшірме қызметіне, флэшка
немесе USB драйверіне немесе серверге сақтаңыз.

Сақтық көшірме құралын компьютерден алыс жерде, өрт немесе ұрлық
кезінде сақтаңыз.

Файлдар қол жетімді және оқуға болатынына көз жеткізу үшін сақтық
көшірме жасауды мезгіл-мезгіл тексеріңіз.

е
Үйд

Үйдегі киберқауіпсіздік
Қауіпсіздік кабельдерімен және үйден тыс үй-жайларда және есіктер мен
терезелерді қолдану арқылы компьютеріңізді физикалық түрде қорғаңыз.

Сіздің ноутбугыңыздан кітапханаға немесе кофеханада немесе сіздің
автокөлігіңізде, жатақханада немесе үйде қарапайым жағдайда қалдырмаңыз.

Компьютер файлдарына рұқсатсыз кіруді болдырмау үшін пайдаланушы
тіркелгісін және құпия сөзді орнатыңыз.

• Компьютерде қажетсіз бағдарламаларды орнатпаңыз.

Майкрософт корпорациясы пайдаланушыларға компьютерді сканерлеуге
мүмкіндік беретін Secunia Personal Software Inspector (https://psi.secunia.com/)
тегін жүктеп алуға және барлық соңғы жаңартуларды алу бойынша нұсқаулар
береді.

с
мы
Жқ а
т
Киберқауіпсіздік жұмыста
Жаңа киберқауіпсіздік шараларын орындамас бұрын техникалық қолдау
көрсету координаторымен жұмыс істегеніңізге сенімді болыңыз.

Сіздің техникалық қолдауыңыздың үйлестірушісімен сіздің бөліміңізде
киберқауіпсіздік шаралары туралы сөйлесіңіз.

• Сіздің күзетшілеріңізге кез келген киберқауіпсіздік саясатының бұзылуын, сіз
тапқан қауіпсіздік кемшіліктері / әлсіздіктерін немесе жұмыс аймағында рұқсат
етілмеген тұлғалардың күдікті әрекеттерін хабарлау.

Компьютеріңізді қауіпсіздік кабельдерін және ғимарат / офистік есіктер мен
терезелерді құлыптау арқылы физикалық түрде қорғаңыз.

Жұмыс компьютеріңізде қажет емес бағдарламаларды орнатпаңыз.

пус
Кам мет
қыз і Киберқауіпсіздік бойынша кампус қызметі

Киберқауіпсіздікке қарсы шабуылдарға қарсы, UC Davis кампус желісін
қорғау үшін қызметтер мен бағдарламалық қамтамасыз етуді
ұсынады. Оларға мыналар жатады:

Қызметтер Бағдарламалық жасақтама
Кампус электрондық поштасын вирус Тегін антивирустық бағдарламалық
сүзгілеу қамтамасыз ету: Avast Anti-virus
Кампус брандмауэр қызметі Шифрлаудың тегін бағдарламалық
Электрондық пошта тіркемесін сүзу қамтамасыз етуі: ДК үшін Pointec
Зиянды сканерлеу Өзгерістерді басқарудың тегін
Интрузияны болдырмау жүйесі бағдарламалық қамтамасыз етуі:
Tripwire

18

Ұқсас жұмыстар

Киберқауіпсіздік - құпиялылық, тұтастық және қол жетімділіктің қауіпсіздік шараларын қамтамасыз ету үшін пайдаланылатын процес

ҚЫЗМЕТТЕРДІ ЦИФРЛАНДЫРУ

ЖАҒДАЙ КОМПЬЮТЕРЛІК ҚАРАҚШЫЛЫҚ

Ақпараттық қауіпсіздікті қамтамасыз ету

Үшінші бағыт

Заманауи технологиялар және олардың мүмкіндіктері

Географиялық Атлас - географиялық карталардың біртұтас жүйелі жинағы

Абылай ханның ақылшысы

Жыраулар поэзиясы жайлы

Атомдар және молекулалар

Пәндер