Лира Налетова
Обзорный информационный час «Что такое киберпреступность»
Цель: Продолжать формирование правового сознания учащихся. Профилактика преступлений и правонарушений в сфере высоких технологий.
Ход информационного часа:
Развитие вРоссии, как и во всем мире, электронных технологий и телекоммуникационных сетей, всеобщая доступность в Интернете различных информационных ресурсов, наряду с положительными моментами, создает и предпосылки к активному проявлению принципиально нового вида преступности - киберпреступности
Публикация «Обзорный информационный час „Что такое киберпреступность“» размещена в разделах
В соответствии с рекомендациями экспертов Организации Объединенных Наций термин "киберпреступность" подразумевает любое преступление, которое может совершаться с помощью компьютерной системы или сети, в рамках компьютерной системы или сети, или против компьютерной системы, или компьютерной сети.
Что такое киберпреступление
Киберпреступление - это преступная деятельность, целью которой является неправомерное использование компьютера, компьютерной сети или сетевого устройства.
Большинство (но не все) киберпреступления совершаются киберпреступниками или хакерами, которые зарабатывают на этом деньги. Киберпреступная деятельность осуществляется отдельными лицами или организациями.
Некоторые киберпреступники объединяются в организованные группы, используют передовые методы и обладают высокой технической квалификацией. Другие – начинающие хакеры.
Киберпреступники редко взламывают компьютеры по причинам, не имеющим отношения к получению прибыли, например, по политическим или личным.
Примеры киберпреступлений
Итак, что именно считается киберпреступлением?
Атаки с использованием вредоносного ПО
Атака с использованием вредоносного ПО - это заражение компьютерной системы или сети компьютерным вирусом или другим типом вредоносного ПО.
Компьютер, зараженный вредоносной программой, может использоваться злоумышленниками для достижения разных целей. К ним относятся кража конфиденциальных данных, использование компьютера для совершения других преступных действий или нанесение ущерба данным.
Известным примером атаки с использованием вредоносного ПО является атака вымогателя WannaCry, случившаяся в мае 2017 года.
Ransomware - это тип вредоносного ПО, который используется для получения денег в обмен на разблокирование устройства/файлов жертвы. WannaCry - это тип программ-вымогателей, которые используют уязвимость компьютеров Windows.
Жертвами WannaCry стали 230 000 компьютеров в 150 странах мира. Владельцы заблокированных файлов отправили сообщение с согласием заплатить выкуп в криптовалюте BitCoin за восстановление доступа к своим данным.
Финансовые потери в результате деятельности WannaCry оцениваются в 4 миллиарда долларов.
Фишинг
Фишинговая кампания - это массовая рассылка спам-сообщений или других форм коммуникации с целью заставить получателей выполнить действия, которые ставят под угрозу их личную безопасность или безопасность организации, в которой они работают.
Сообщения в фишинговой рассылке могут содержать зараженные вложения или ссылки на вредоносные сайты. Они также могут просить получателя в ответном письме предоставить конфиденциальную информацию.
Известный пример фишинг-мошенничества году произошел на Чемпионате мира по футболу в 2018. По информации Inc, фишинговые электронные письма рассылались футбольным фанатам.
В этих письмах злоумышленники соблазняли болельщиков фальшивыми бесплатными поездками в Москву на Чемпионат мира. У людей, которые проходили по ссылке в сообщениях, были украдены личные данные.
Опасность киберпреступности
Опасность современной киберпреступности состоит в способности проникновения во все сферы жизни общества, а также в быстрой приспособляемости к новым условиям.
• Телекоммуникационные преступления
• Роумерское мошенничество
• Хищение трафика
• Незаконное оказание услуг электросвязи
Условия, исключающие роумерское мошенничество
• Отказ от просьб неизвестных лиц приобрести для них SIM-карты по вашим документам
• Не клонировать SIM-карты
• Отсутствие физического доступа посторонних лиц к телефону и SIM-карте
НЕКОТОРЫЕ ПРАВИЛА ПОВЕДЕНИЯ ПРИ ПОЛЬЗОВАНИИ ИНТЕРНЕТОМ
Как уберечь детей от недостоверной информации
• Начинайте, когда дети еще маленькие.
• Развивайте у них навыки критического мышления, объясните им, что в Интернете не вся информация правдива.
• Научите детей проверять найденную в Интернете информацию по другим
Как избежать нежелательных материалов
• Поговорите с детьми о недопустимости вражды между людьми и о расизме.
• Поговорите с детьми о религии, убедите их уважать верования других людей.
• Научите детей распознавать материалы ненавистнического содержания, и избегать их.
• Используйте фильтры, блокирующие нежелательное содержание.
• Разъясняйте детям нежелательность использования ненормативной лексики.
• Относитесь к программным средствам защиты как к дополнительным элементам контроля.
ЕСЛИ ТЫ В ИНТЕРНЕТЕ:
• Не распространяй информацию о себе и своих родителях: видео, фото, адреса, телефоны, номер школы, состояние доходов семьи и т. п.
• Помни, если ты общаешься в Интернете, тот, с кем ты состоишь в переписке, не всегда говорит правду, называя свой возраст, пол и т. п.
• Не отсылай свои фото незнакомому человеку, потому что неизвестно как их могут использовать.
• Не регистрируйся на сайтах знакомств для взрослых.
• Предупреждай родителей или друзей о своих с глазу на глаз встречах с другом по переписке в Интернете. Если ты договорился о встрече с Интернет–другом, избегай безлюдных мест и позднего времени. Никогда не иди в гости к незнакомым людям.
«Виртуальный друг» опасен, прежде всего, своей анонимностью!
Единственная панацея от опасностей анонимной «дружбы» - обучение детей тематическому общению! и возможность родительского контроля за пребыванием школьников на детских ресурсах.
• Игнорируй, не отвечай на ненормативную лексику, неприличные предложения, о подозрительных и неприличных сообщениях немедленно скажи учителю, родителям или администрации Интернет–кафе (если ты там находишься).
• Не употребляй ненормативную лексику, не оскорбляй других, не представляйся старшим чем ты есть.
• Не совершай противоправных действий в сети Интернет. Помни – это наказуемо Законом!
• Не заходи на порнографические сайты, так как они распространяют опасные вирусы и вредоносные программы, способные испортить твой компьютер.
• Согласуй с родителями время работы на компьютере. Помни, что многочасовое сидение у компьютера вредно для здоровья и психики.
• Получая сообщения и привлекательные предложения на мобильный телефон или по Интернету, имей в виду, что они часто являются неправдивыми. Родители потеряют кучу денег!
Свойства сети Интернет, представляющие интерес для преступников
• Быстродействие
• Трансграничность
• Анонимность
Благоприятная почва для любых преступлений, вообще, и компьютерных, в частности, создается в результате сочетания следующих факторов:
• Мотивация
• Наличие возможности
• Незанятость
• Бреши в защите ПО
• Отсутствие должного противодействия
Мотивы совершения компьютерных преступлений
Среди основных мотивов совершения компьютерных преступлений выделяют два:
1. корыстный
2. желание продемонстрировать собственный профессионализм - так называемый “интеллектуальный вызов“ обществу и прославиться в своем сообществе
СТРУКТУРА КИБЕРПРЕСТУПНОСТИ
• компьютерные преступления
• телекоммуникационные преступления
• незаконный оборот объектов интеллектуальной собственности
• незаконный оборот радиоэлектронных и специальных технических средств.
Как показывает мировой опыт, проявление киберпреступности свойственно тем странам, которые в силу научно-технического прогресса перешли на новую – инновационную ступень своего развития. Причем число таких преступлений увеличивается пропорционально росту телекоммуникационной инфраструктуры, парка ЭВМ и общему количеству лиц, освоивших их использование.
Анализ развития криминальной ситуации в области противодействия преступности в сфере высоких технологий показывает, что основная часть противоправных деяний выявленных в республике относится к категории компьютерных преступлений. Основные среди них - неправомерный доступ к компьютерной информации и ее модификация, а также хищения путем использования компьютерной техники.
НЕКОТОРЫЕ СПОСОБЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ В СЕТИ ИНТЕРНЕТ
Программное обеспечение Microsoft для обеспечения безопасности в Интернете
• Windows XP (операционная система) со встроенным межсетевым экраном
• Развитые функции родительского контроля в Windows Vista
• Internet Explorer 7, 8 (браузер) с фильтром, предотвращающим мошенничество (антифишинговый фильтр) – скачивается бесплатно
• Windows Defender – средство против шпионских программ – скачивается бесплатно
• Средство для удаления вирусов Malicious Software Removal Tool – работает удаленно, бесплатно
Первоочередные шаги для повышения безопасности
• Регулярно скачивайте обновления для программного обеспечения.
• Настройте межсетевой экран для фильтрации нежелательного содержания и для доступа к проверенным сайтам.
• Установите антивирусное и антишпионское программное обеспечение.
• Установите спам-фильтр (например, в Outlook)
• Не открывайте писем от пользователей, которых вы не знаете.
ЧТО ДЕЛАТЬ, ЕСЛИ ВЫ СТАЛИ ЖЕРТВОЙ КОМПЬЮТЕРНЫХ ПРЕСТУПНИКОВ И ВАМ НЕОБХОДИМА ПОМОЩЬ ПРОФЕССИОНАЛОВ
Немедленно обращайтесь в подразделения по борьбе с киберпреступностью
Основные задачи подразделений МВД России
Выявление и оказание содействия в раскрытии:
1. Преступлений против информационной безопасности и в сфере телекоммуникаций.
2. Преступлений, где электронная информация является орудием или средством совершения другого преступления.
3. Различных преступлений, совершаемых с использованием в той или иной мере компьютерной и другой электронной техники.
4. Преступлений, связанных с распространением в сети Интернет детской порнографии.
