Bezpieczeństwo danych. Opracowanie: Marek Czerwonka

Transkrypt

1 Bezpieczeństwo danych Opracowanie: Marek Czerwonka

2 CO ZAGRAŻA UŻYTKOWNIKOWI KOMPUTERA?

3 CO ZAGRAŻA UŻYTKOWNIKOWI Fałszowanie danych Czyli możliwość zmiany danych przesyłanych do serwera

4 CO ZAGRAŻA UŻYTKOWNIKOWI Podsłuch Czyli możliwość podglądnięcia danych przez osoby trzecie

5 CO ZAGRAŻA UŻYTKOWNIKOWI Spam Czyli zalew niechcianymi wiadomościami pocztowymi

6 CO ZAGRAŻA UŻYTKOWNIKOWI Kradzież osobowości Czyli działanie przestępców pod przykryciem danych osobowych użytkownika

7 Z JAKICH STRON NADCIĄGAJĄ ZAGROŻENIA Wirusy Atak dotyka wszystkie komputery podatne na dany rodzaj ataku

8 Z JAKICH STRON NADCIĄGAJĄ ZAGROŻENIA Poczta elektroniczna Atakujący wykorzystuje naiwność i ciekawość użytkownika

9 Z JAKICH STRON NADCIĄGAJĄ ZAGROŻENIA Internet Sieci Peer to Peer, Atakujący wykorzystuje niewiedzę i ciekawość użytkownika

10 DLACZEGO BEZPIECZEŃSTWO JEST TAK ISTOTNE? Techniki informatyczne są coraz bardziej wszechobecne w naszym życiu Waga przesyłania danych jest coraz większa Co za tym idzie skutki naruszenia zasad bezpieczeństwa staje się coraz poważniejsze Rosną także koszty

11 CZY OD BEZPIECZEŃSTWA SĄ SPECJALIŚCI? Tak i Nie Zaznajomienie się z dobrymi praktykami użytkowania komputera (szczególnie podłączonego do sieci) jest warunkiem koniecznym, ale i najważniejszym środkiem do znaczącego podniesienia poziomu jego bezpieczeństwa. Taką profilaktykę jest w stanie podjąć każdy niekiedy, potrzebuje po prostu zaznajomienia z tematyką bezpieczeństwa. Bardzo trudno chronić się przed nieznanym przeciwnikiem, nie tylko na sieciowym polu bitwy.

12 BEZPIECZEŃSTWO Pojęcia bezpieczeństwa występujące w dwóch podstawowych znaczeniach: ochrony danych w sieciach i systemach komputerowych oraz odporności sieci i systemów na awarie wynikające z ich nieuniknionej zawodności Nie istnieje bezpieczeństwo totalne, całkowite - tak naprawdę bezpiecznym komputerem jest sprzęt odłączony od sieci (i najlepiej bez zasilania)

13 SPOSOBY I PROCEDURY OCHRONY UJMUJEMY W POLITYKĘ BEZPIECZEŃSTWA działania związane z bezpieczeństwem wydawania klucza do pomieszczeń komputerowych, sposób postępowania z własnym komputerem, polityka zmiany haseł. FIZYCZNE BEZPIECZEŃSTWO KOMPUTERA RÓWNIEŻ JEST WAŻNE! kradzież danych pożar, klęski żywiołowe kradzież danych z nośników mobilnych

14 EDUKACJA UŻYTKOWNIKÓW

15 EDUKACJA UŻYTKOWNIKA Świadomość zagrożeń Aktualizacje Bezpieczne hasło Zasady korzystania z haseł Ostrożność i brak zaufania

16 BEZPIECZEŃSTWO SYSTEMU PO PIERWSZE, AKTUALIZACJE

17 USTAWIENIE AKTUALIZACJI KOMPUTERA

18 AKTUALIZACJA OPROGRAMOWANIA należy pamiętać o regularnej aktualizacji wszystkich posiadanych programów warto wstrzymać się z instalacją najnowszej wersji programu do momentu usunięcia największych niedociągnięć aktualizacja oprogramowania to obowiązek użytkownika

19 SAMI ZAMYKAMY FURTKĘ NAPASTNIKOWI Czasami system może ukryć wirusa jako obrazek... np. asbg.jpg.exe

20 BEZPIECZNE HASŁO Hasło: najpopularniejszy sposób ochrony Hasło łatwe do zapamiętania, lecz trudne do odgadnięcia lub złamania Jakie hasła są złe? Puste / krótkie Takie, jak nazwa konta test, haslo, qwerty,... Imię psa, data urodzenia,... Istniejące słowo Jedno hasło do wielu kont Jakie hasła są dobre? Takie, które użytkownik będzie w stanie stosować Przykład: Kss 5_Btmns.

21 JAK SZYBKO PODDAJĄ SIĘ HASŁA? Długość hasła 4 litery Czas łamania 5 liter kilka minut 6 liter poniżej 10 minut 7 liter mniej niż 1 dzień 8 liter mniej niż tydzień 9 liter niecałe pół roku 10 liter kilka lat kilka sekund

22 JAK TWORZYĆ BEZPIECZNE HASŁA Szła dzieweczka do laseczka a Karliczek za nią! SddlaKzn! PAMIĘTAJ!!! Nie zapisujemy haseł! Hasła trzeba regularnie zmieniać Oprogramowaniem do generowania i przechowywania haseł

23 Narzędzia do zarządzania hasłami lub loginami użytkownika Generator haseł 1.0 Generator haseł to przydatny program przeznaczony dla osób mających trudności z wymyśleniem dobrego, bezpiecznego hasła. Inne programy znajdują się na stronie poniżej w dziale: Bezpieczeństwo

24 ZASADY KORZYSTANIA Z HASEŁ Nigdy nie korzystaj z istotnych usług i nie wpisuj ważnych haseł na niepewnych komputerach! Zawsze wylogowuj się kończąc pracę Staraj się zawsze korzystać z mechanizmów szyfrowania:

25 CHRONIMY NAZWĘ KONTA

26 AKTUALIZACJA OPROGRAMOWANIA

27 SPECJALISTYCZNE APLIKACJE PROGRAMY ANTYWIRUSOWE O konieczności używania programów niszczących komputerowe wirusy nie trzeba chyba nikogo przekonywać. Prawdę mówiąc kto ich nie używa ten sam naraża się na kłopoty, bowiem w dobie Internetu wirusy pojawiają się w poczcie elektronicznej, pobieranych programach, na stronach internetowych a nawet w sieciach bezpośredniej wymiany plików. Znane zagrożenia nie są w ogóle wpuszczane do systemu Trzeba jednak mieć najnowszą ich listę - bazę wirusów Obserwujemy też system na bieżąco, czy nie dzieje się nic niepokojącego (monitor rezydentny)

28 POPULARNE KOMERCYJNE PROGRAMY ANTYWIRUSOWE ArcaVir bit pl

29 POPULARNE KOMERCYJNE PROGRAMY ANTYWIRUSOWE Kaspersky Anti-Virus

30 POPULARNE KOMERCYJNE PROGRAMY ANTYWIRUSOWE ESET Smart Security bit PL

31 POPULARNE DARMOWE PROGRAMY ANTYWIRUSOWE Avast! Home Edition pl darmowy dla użytkowników domowych

32 POPULARNE DARMOWE PROGRAMY ANTYWIRUSOWE Freeware AVG Anti-Virus Free Edition a1332

33 POPULARNE DARMOWE PROGRAMY ANTYWIRUSOWE Shareware McAfee VirusScan 7.0

34 OPROGRAMOWANIE ANTYWIRUSOWE Skaner antywirusowy on-line: do działania wymaga jedynie otwarcia strony WWW zawsze aktualny nie zapewnia stałej ochrony w czasie rzeczywistym

35 INTERNETOWE SKANERY ANTYWIRUSOWE kavwebscan.html Kaspersky Anti-Virus Mks- Vir Arca Vir ESET NOD32 Symantec Uwaga: większość skanerów antywirusowych wymaga MS Internet Explorera z włączoną obsługą ActiveX

36 SPECJALISTYCZNE APLIKACJE ŚCIANY OGNIOWE (FIREWALLE) Zapora pomaga lepiej zabezpieczyć komputer. Zapora ogranicza informacje, które docierają do komputera z innych komputerów, i daje większą kontrolę nad danymi na komputerze. Zapora zapewnia linię obrony przed osobami i programami, na przykład wirusami i robakami, próbującymi połączyć się z komputerem bez zaproszenia. Odcina dostęp z zewnątrz do usług, których nie chcemy udostępniać Wykrywa nowe, nieznane programy usiłujące komunikować się poprzez Internet

37 ZAPORA SYSTEMU WINDOWS Standardowe zabezpieczenie systemu Windows nie zawsze wystarczające by nasz e dane były bezpieczne!

38 FREEWARE ASHAMPOO FIREWALL 1.20 PL Darmowa zapora sieciowa, która potrzebna jest właściwie każdemu użytkownikowi, który posiada komputer podłączony do Internetu.

39 SPECJALISTYCZNE APLIKACJE Anty-spyware - Aplikacje usuwające szkodliwe programy szpiegowskie Oprogramowanie szpiegowskie ukrywa się w systemie operacyjnym, by wyświetlać reklamy, śledzić poczynania użytkownika lub określać jego preferencje Nie szkodzi ono bezpośrednio, często nie jest zatem uwzględniane przez programy antywirusowe

40 OPROGRAMOWANIE ANTYSZPIEGOWE Warto używać dwóch różnych programów SpyBot Search & Destroy Lavasoft USA Ad-Aware SE Personal

41 SPECJALISTYCZNE APLIKACJE Anty-spyware - Aplikacje usuwające szkodliwe programy szpiegowskie Program, który sprawdzi, czy Twój komputer jest wolny od określonego złośliwego oprogramowania a w przypadku jego wykrycia, skasuje je.

42 Anty-spyware - Aplikacje usuwające szkodliwe programy szpiegowskie Freeware - Spyware Terminator Świetne narzędzie do usuwania oprogramowania typu spyware, adware, zmieniającego strony startowe w przeglądarkach, trojanów, keyloggerów oraz innych programów, które stanowią zagrożenie dla komputera osobistego.

43 SPECJALISTYCZNE APLIKACJE Programy porządkujące system Istnieją aplikacje, które wspomagają użytkownika w utrzymaniu porządku w systemie. Przykładem może być bezpłatny Ccleaner ccleaner.com

44 KOPIE ZAPASOWE Dlaczego potrzebna jest kopia zapasowa? Najprostszy backup: Start / Programy / Akcesoria / Narzędzia systemowe / Kopia zapasowa Kopie zapasowe przechowujemy w bezpiecznej lokalizacji

45 CIEKAWE METODY SZYBKIEGO PRZYWRACANIA SYSTEMU Norton Ghost ( To zdecydowanie najlepszy program tego typu. Potrafi przygotować startowe CD-ROM-y do odtwarzania różnych systemów operacyjnych (wszystkie wersje Windows i Linuksa). Ghost wykonuje fizyczną kopię partycji lub całego dysku, a jeśli wielkość obrazu wynikowego przekracza rozmiar nośnika, potrafi automatycznie podzielić archiwa na wiele części. Można nawet przygotować specjalny serwer do przeprowadzania zautomatyzowanej instalacji przez sieć.

46 NORTON GHOST

47 CIEKAWE METODY SZYBKIEGO PRZYWRACANIA SYSTEMU PowerQuest Drive Image ( Bardzo dobry program do tworzenia kopi zapasowych całych partycji. Drive Image ma bardzo starannie dopracowany interfejs użytkownika, który imituje standardowe okna Windows

48 POWERQUEST DRIVE IMAGE

49 DOBRE PRAKTYKI Nie wolno ufać nieznanym treściom! instalacja oprogramowania e od podejrzanych adresatów świetne dowcipy, które musisz obejrzeć Czytamy licencje podczas instalacji programów Wygaszacz ekranu: chronimy hasłem Uważnie śledzimy ostrzeżenia systemowe Nie pracujemy na koncie Administratora Nie otwieramy załączników, których nie oczekiwaliśmy Nie otwieramy odnośników i plików przesłanych komunikatorem internetowym, nawet przez znajomych

50 BIBLIOGRAFIA Zobacz również: Artykuły w PC World Komputer BIBILIA BEZPIECZEŃSTWA jak pokonać oszustów spamerów i wirusy? nr 9/2008

51 Dziękuję za uwagę!