§ 49. Информационная безопасность и этика

Определения и обозначения

Информационная безопасность — защита информации, устройств и пользователей от утраты, повреждения, кражи и несанкционированного доступа. Иначе говоря, это меры, которые помогают сохранить данные и не дать посторонним использовать их без разрешения. Они нужны всем, кто работает с компьютером, телефоном или интернет-сервисами.

Информационная угроза — событие или действие, способное нарушить конфиденциальность, целостность или доступность информации. Конфиденциальность означает, что сведения видят только те, кому они предназначены; целостность — что их не изменили без разрешения; доступность — что нужный пользователь может получить к ним доступ. Это понятие помогает распознавать не только кражу данных, но и их порчу или блокировку.

Персональные данные — сведения, по которым можно прямо или косвенно определить конкретного человека. К ним могут относиться имя, адрес, номер телефона, фотографии и данные учётной записи. Понимание этого термина помогает решить, какую информацию стоит скрыть от посторонних и кому её можно передавать.

Компьютерная этика — правила ответственного, законного и уважительного поведения при работе с информацией и цифровыми технологиями. Она напоминает, что за экраном находятся реальные люди, а у цифровых материалов есть авторы и владельцы. Соблюдать эти правила нужно, чтобы не причинять вред другим и не нарушать их права.

Как это устроено

Информационные угрозы бывают разными: вредоносные программы, взлом, фишинг, утечка данных, случайное удаление и распространение недостоверной информации. Фишинг — обман, при котором человека подталкивают самому сообщить пароль или другие секретные сведения. Угрозы возникают как из-за действий злоумышленников, так и из-за невнимательности, поэтому защищаться нужно и от атак, и от случайных ошибок.

Вредоносная программа может попасть на устройство вместе с файлом из неизвестного источника, через вложение или ссылку. Она способна удалять или портить файлы, мешать работе программ, следить за действиями пользователя или похищать его данные. Риск возникает потому, что заражённая программа получает возможность выполнять действия на устройстве, поэтому загружать файлы следует только из надёжных источников.

Защита информации складывается из нескольких привычек: для каждого сервиса используют отдельный сложный пароль, а вход по возможности подтверждают вторым способом. Обновления устраняют слабые места в системе и программах, антивирус помогает обнаруживать вредоносные файлы, а резервные копии позволяют вернуть данные после потери. Осторожность со ссылками и файлами важна потому, что технические средства не всегда распознают новую или замаскированную угрозу.

Персональные данные требуют особой защиты, потому что по ним можно найти человека, связаться с ним или попытаться получить доступ к его аккаунтам. Адрес, номер телефона, фотографии документов и пароли не следует бездумно публиковать или отправлять незнакомым людям. Чем шире круг тех, кто видит сведения, тем сложнее контролировать, как их используют и кому пересылают.

Информационная безопасность и этика дополняют друг друга: важно не только защитить собственные данные, но и уважать чужие. Взлом чужого аккаунта нарушает безопасность, а копирование работы без указания автора — его права и правила честного поведения. Оскорбления и распространение вредной или недостоверной информации тоже имеют последствия, даже если действие совершено через экран.

Информационные угрозы и правила безопасного поведения

В таблице собраны распространённые ситуации и способы реагирования. Сначала определите, что именно нужно защитить и какая угроза возможна, затем выберите подходящее правило. Если ситуация кажется подозрительной, не действуйте поспешно и обратитесь к взрослому или в официальную службу поддержки.

Разбор задач

Задача 1. Ученик использует один короткий пароль для электронной почты, социальной сети и игрового аккаунта. Нужно объяснить опасность и предложить безопасный вариант. Один и тот же пароль связывает между собой сразу несколько учётных записей. Если он станет известен постороннему, под угрозой окажутся все эти сервисы.

1. Представим, что пароль украли из одного сервиса или угадали из-за его простоты.
2. Злоумышленник может попробовать тот же пароль для почты и других аккаунтов; доступ к почте особенно опасен, потому что через неё часто восстанавливают пароли.
3. Нужно создать для каждого сервиса отдельный длинный пароль, который трудно угадать, и не сообщать его другим.
4. Следует включить многофакторную аутентификацию: тогда для входа потребуется дополнительное подтверждение, а не только пароль.

Ответ. Один короткий пароль опасен тем, что его раскрытие открывает путь сразу к нескольким аккаунтам. Безопаснее использовать разные сложные пароли и дополнительное подтверждение входа.

Задача 2. На электронную почту пришло сообщение якобы от банка с просьбой срочно перейти по ссылке и ввести данные карты. Требуется определить угрозу и выбрать порядок действий. Просьба поторопиться и сообщить финансовые сведения — повод остановиться и проверить сообщение, а не выполнять его сразу.

1. Распознаём возможный фишинг: отправитель может притворяться банком, чтобы получить данные карты.
2. Не нажимаем на ссылку и не вводим данные на открывшемся сайте; не отвечаем на письмо с личными сведениями.
3. Проверяем ситуацию независимо: используем номер телефона или адрес сайта из официальных источников либо открываем приложение банка самостоятельно.
4. Сообщаем о письме взрослому или в службу поддержки банка и удаляем его, если подтвердилось, что оно поддельное.

Ответ. Это может быть фишинговое сообщение. Не переходите по ссылке и не сообщайте данные карты, а свяжитесь с банком через официальный канал и расскажите взрослому.

Задача 3. Ученик скачал программу из неизвестного источника, после чего исчезли файлы, а его аккаунт начал рассылать сообщения. Нужно определить вероятную причину, наметить устранение последствий и назвать нарушенные этические правила. Исчезновение файлов и рассылка могут быть признаками того, что вредоносная программа повредила устройство и получила доступ к аккаунту.

1. Прекращаем пользоваться подозрительной программой и просим взрослого помочь отключить устройство от сети, чтобы остановить возможную рассылку.
2. Проверяем устройство надёжным антивирусом и удаляем обнаруженную угрозу; не скачиваем дополнительные «средства очистки» с неизвестных сайтов.
3. С чистого устройства меняем пароли затронутых аккаунтов, включаем дополнительное подтверждение входа и предупреждаем контакты не открывать подозрительные сообщения.
4. Восстанавливаем файлы из резервной копии, если она есть, и впредь загружаем программы только из надёжных источников.

Ответ. Вероятная причина — вредоносная программа, установленная вместе с загрузкой из неизвестного источника. Нужно проверить и очистить устройство, защитить аккаунт и восстановить данные из копии. Рассылка вредных сообщений без ведома владельца нарушает безопасность и может навредить другим, поэтому нельзя игнорировать последствия и оставлять контакты без предупреждения.

Типичные ошибки

Использовать один пароль для всех сервисов кажется удобным: не нужно запоминать несколько вариантов. Но утечка или подбор такого пароля ставит под угрозу все связанные аккаунты. Проверьте себя: если для почты, соцсети и игры у вас один пароль, замените его уникальными и включите дополнительное подтверждение входа.

Открывать неизвестное вложение или ссылку могут из-за знакомого оформления письма или имени отправителя. Однако адрес легко подделать, а ссылка может вести на опасный сайт или запускать загрузку вредоносного файла. Перед действием проверьте адрес и причину сообщения, а при сомнениях свяжитесь с отправителем другим способом.

Публиковать адрес, телефон, фотографии документов и пароли опасно, потому что эти сведения могут использовать для обмана или доступа к аккаунтам. Так поступают, не всегда замечая, насколько широкая аудитория увидит публикацию. Проверьте настройки доступа и спросите себя, нужно ли вообще передавать эти данные и знаете ли вы получателя.

Иногда считают, что в интернете можно без ограничений копировать чужие тексты, изображения и программы или оскорблять людей. Но доступность материала не отменяет авторских прав, а общение в сети влияет на реальных людей и может иметь правовые последствия. Проверяйте, разрешено ли использовать материал, указывайте автора и перечитывайте сообщение перед отправкой: не унижает ли оно собеседника?

Связь с другими темами

Для понимания темы пригодятся знания об устройстве компьютера, компьютерных сетях и Интернете. Также нужно уметь работать с файлами и электронной почтой, понимать, что такое учётная запись, и соблюдать правила использования программ. Эти знания помогают представить, где хранятся данные и как они передаются.

Правила безопасности полезны при работе с социальными сетями, онлайн-сервисами и электронными платежами. Они нужны и для облачных хранилищ, где файлы доступны через интернет, и для школьных информационных систем. В каждой из этих ситуаций важно контролировать доступ к своим данным и проверять, кому вы их отправляете.

Тема связана с авторским правом, правовыми нормами и защитой данных. Она также подготавливает к изучению сетевых технологий и ответственного цифрового гражданства — умения безопасно и уважительно действовать в цифровой среде. Эти знания помогают учитывать не только собственные интересы, но и права других людей.

Что запомнить

• Информационная безопасность защищает данные, устройства и пользователей.
• Угроза может быть как намеренной, так и случайной.
• Для разных сервисов нужны разные сложные пароли.
• Не следует открывать подозрительные ссылки и файлы.
• Персональные данные нельзя передавать посторонним без необходимости.
• Антивирус, обновления и резервные копии снижают риск потери информации.
• Безопасное и этичное поведение в сети означает уважение к людям, их данным, труду и правам.