несанкционированного доступа, воздействия в сети

инсайдерства в организации

чрезвычайных ситуаций

Искажение, уменьшение объема, перекодировка информации

Техническое вмешательство, выведение из строя оборудования сети

Потеря, искажение, утечка информации

Экономической эффективности системы безопасности

Многоплатформенной реализации системы

Усиления защищенности всех звеньев системы

руководители, менеджеры, администраторы компаний

органы права, государства, бизнеса

сетевые базы данных, фаерволлы

Установление регламента, аудит системы, выявление рисков

Установка новых офисных приложений, смена хостинг-компании

Внедрение аутентификации, проверки контактных данных пользователей

Неоправданных ограничений при работе в сети (системе)

Рисков безопасности сети, системы

Презумпции секретности

Невозможности миновать защитные средства сети (системы)

Усиления основного звена сети, системы

Полного блокирования доступа при риск-ситуациях

Усиления защищенности самого незащищенного звена сети (системы)

Перехода в безопасное состояние работы сети, системы

Полного доступа пользователей ко всем ресурсам сети, системы

Разделения доступа (обязанностей, привилегий) клиентам сети (системы)

Одноуровневой защиты сети, системы

Совместимых, однотипных программно-технических средств сети, системы

Компьютерный сбой

Логические закладки («мины»)

Аварийное отключение питания

Прочитать приложение, если оно не содержит ничего ценного – удалить

Сохранить приложение в парке «Спам», выяснить затем IP-адрес генератора спама

Удалить письмо с приложением, не раскрывая (не читая) его

Секретность ключа определена секретностью открытого сообщения

Секретность информации определена скоростью передачи данных

Секретность закрытого сообщения определяется секретностью ключа

Электронно-цифровой преобразователь

Электронно-цифровая подпись

Электронно-цифровой процессор

Покупка нелицензионного ПО

Ошибки эксплуатации и неумышленного изменения режима работы системы

Сознательного внедрения сетевых вирусов

Распределенный доступ клиент, отказ оборудования

Моральный износ сети, инсайдерство

Сбой (отказ) оборудования, нелегальное копирование данных

Слабый трафик, информационный обман, вирусы в интернет

Вирусы в сети, логические мины (закладки), информационный перехват

Компьютерные сбои, изменение админстрирования, топологии

Потерей данных в системе

Изменением формы информации

Изменением содержания информации

Целостность

Доступность

Актуальность

Вероятное событие

Детерминированное (всегда определенное) событие

Событие, происходящее периодически

Регламентированной

Правовой

Защищаемой

Программные, технические, организационные, технологические

Серверные, клиентские, спутниковые, наземные

Личные, корпоративные, социальные, национальные

Владелец сети

Администратор сети

Пользователь сети

Руководств, требований обеспечения необходимого уровня безопасности

Инструкций, алгоритмов поведения пользователя в сети

Нормы информационного права, соблюдаемые в сети

Аудит, анализ затрат на проведение защитных мер

Аудит, анализ безопасности

Аудит, анализ уязвимостей, риск-ситуаций

Блоггинг

Троллинг

Фаббинг

Хактивизм

Это вирус-шифровальщик, который требует за разблокировку данных выкуп в кибервалюте.

Это компьютерный червь, который позволяет дистанционно управлять зараженным компьютером.

Вирус заставляет зараженные компьютеры подключаться к определенным сайтам в определенные дни.

При заражении этим вирусом на мониторе компьютера появляется видео с плачущим младенцем.

Руткит

Стримминг

Фишинг

Мистификация

Патч-менеджмент

Файервол

Все перечисленные средства

Средства контроля доступа пользователей

Hubspot

Misdirection

Bait and switch

Privacy zuckering

LOVELETTER-вирус

Вирус Brain

Чернобыльский вирус

«Червь Морриса»

Квантовый компьютер

Квантовый компьютер

Системы прокси-серверов

Облачные вычисления

Алан Тьюринг

Бьёрн Страуструп

Дороти Деннинг

Линус Торвальдс

Maroochy Water System

Трамвайная сеть в Лодзе

Stuxnet

Светофоры в Лос-Анджелесе

На сайте имеется самая последняя доступная версия

Информация, введенная на сайт, зашифрована

Сайт недоступен для определенных компьютеров

Сайт имеет особое высокое разрешение

Создание поддельного веб-сайта, который выглядит почти идентично реальному веб-сайту, чтобы обманом заставить пользователей ввести свои данные для входа

Отправка кому-либо текстового сообщения, содержащего вредоносную ссылку, замаскированную под уведомление о том, что этот человек выиграл в лотерею.

Отправка кому-то электронного письма, содержащего вредоносную ссылку, замаскированную под письмо от знакомого человека

Все вышеперечисленное

Руткит

Ботнет

DDoS

Операционная система

Дата рождения (ваша, ребенка, домашнего животного)

в*48

WTh!5Z

123456

Программы-вымогатели

Фишинг

Ботнет

Спам

Да

Нет

Ложь

Правда

Не знаю

Нет, это небезопасно

Да, это безопасно

Фишинговые атаки

Кейлогер

Использование небезопасных сетей Wi-Fi

Де-анонимизация операторами сети

Никому

Людям, которых Вы знаете лично

Интернет-магазинам

Официальным представителям государственных органов

13051998

ivanov666

The.Best.Password.Ever.314

Один, память же не резиновая

Двух хватает. Один простенький, другой - для тех сайтов, которые говорят, что он ненадёжный

Свой пароль для каждого сайта

В памяти, конечно

Они записаны на листочке и лежат на рабочем столе

Они сохранены в телефоне, в файле облаке и ещё нескольких местах, о которых я вам не скажу

Если знаю, что за ним присмотрят, то оставлю

Проверю, всё ли заблокировано и не сможет ли кто-то получить доступ к моим данным за время моего отсутствия

Возьму всю технику с собой от греха подальше

Touch ID. Отпечаток пальца уникален!

Face ID, это же усовершенствованный Touch ID

Пароль из 6 цифр. Его сложно подобрать

Как припечет. Могу подключиться к wi-fi в маке, чтобы пополнить счёт

Только с проверенных сетей и устройств

Ясно же, что найти другой вай-фай. С этим что-то не так

Найти кнопку продолжить, она спрятана, но где-то есть. Я так уже делал

Перезагрузить ноутбук

Конечно перейду по ссылке, новый айфон не помешает

Не буду переходить, выглядит как развод

Нет, а что это?

Нет, я знаю, что это, но мне это не нужно

Да, а то я уже один раз всю информацию с компьютера потерял

Нет, а это что?

Нет, зачем оно мне надо

Конечно, так злоумышленники не смогут получить мои данные

Смс-сообщением

Записать на бумажке и спрятать в надёжном месте

Настроить приложение так, чтобы оно высылало код

Принимать условия пользовательского соглашения

Не тыкать куда не следует

Покупать наркотики только за биткоины

Заблокировать УЗ, отправить компьютер на «перезаливку», обновить антивирус и запустить им проверку сети.

Заблокировать УЗ, отключить компьютер от сети, провести расследование.

Отключить компьютер и отправить на «перезаливку».

Вирус же действует не сразу, и, возможно, в сети есть и другие заражённые машины. Да и антивирус мы уже обновляли. Лучше проанализировать поведение малвари с помощью специального сервиса проверки угроз.

Убрать компьютеры из сети и отправить хеши и сами файлы на проверку.

Использовать песочницу для исследования шифрованных файлов.

Проверить сетевые соединения с заражённых машин, затем заблокировать подозрительные, а шифрованные файлы удалить.

Организовать обучение сотрудников.

Провести беседу с сотрудниками, проверить работоспособность антивирусов на рабочих станциях, сегментировать сеть.

Организовать обучение сотрудников, закупить и настроить DLP-систему, ограничить доступ в интернет, настроив black list опасных ресурсов.

Настроить SIEM-систему для сбора логов и мониторинга, ограничить BYOD.

Отвечаешь: «Объявляем, что информация неподтвержденная», изучаешь логи БД и при необходимости связываешься со злоумышленником.

Объявляешь о ложности сообщения и работаешь над усилением средств защиты.

Говоришь, что компания проводит расследование, и выкупаешь часть базы для проверки её подлинности.