Техногенные и экономические угрозы, связанные с использованием ИКТ
Цели и задачи
- Цель по SMART: к концу урока классифицировать основные техногенные и экономические угрозы, связанные с использованием ИКТ, объяснять их последствия и предлагать не менее двух обоснованных мер защиты информации для заданной ситуации.
- Сформировать представление о конфиденциальности, целостности и доступности информации как ключевых свойствах информационной безопасности.
- Научиться различать природные, техногенные, социальные и экономические источники угроз, анализировать цепочку «угроза — уязвимость — риск — ущерб».
- Развивать умение работать с информацией, аргументировать решения в группе и оценивать надёжность предложенных мер защиты.
- Воспитывать ответственное отношение к цифровому поведению, персональным данным и информационным ресурсам организации.
Планируемые результаты
Личностные
- Осознают личную ответственность за сохранность собственных учётных данных, персональных данных других людей и цифровых ресурсов организации.
- Проявляют готовность соблюдать правила безопасного и законного поведения в информационной среде.
- Связывают изучение информационной безопасности с будущей профессиональной деятельностью и гражданской ответственностью.
- Осознают, что удобство цифровых сервисов должно сочетаться с оценкой возможных рисков.
Метапредметные
- Анализируют описание инцидента, выделяют источник угрозы, уязвимость, возможные последствия и меры противодействия.
- Классифицируют угрозы по происхождению и характеру ущерба, используя предложенные критерии.
- Работают в группе, распределяют роли, формулируют и защищают обоснованное решение.
- Осуществляют самоконтроль по критериям, корректируют выводы после обсуждения.
- Используют смысловое чтение и информационное моделирование цепочки развития инцидента.
Предметные
- Знать понятия «информационная безопасность», «угроза», «уязвимость», «риск», «ущерб», «конфиденциальность», «целостность», «доступность».
- Уметь различать техногенные и экономические угрозы, приводить примеры их проявления в информационных системах.
- Уметь анализировать типовую ситуацию нарушения информационной безопасности и устанавливать причинно-следственные связи.
- Владеть базовыми способами защиты информации: резервным копированием, обновлением программ, разграничением доступа, многофакторной аутентификацией и обучением пользователей.
- Уметь оценивать достаточность предложенных мер защиты с учётом вероятности угрозы и возможного ущерба.
Универсальные учебные действия (УУД)
Личностные УУД
- Определяют личный вклад пользователя в обеспечение информационной безопасности.
- Осмысливают последствия безответственного обращения с паролями, файлами и персональными данными.
- Формируют ответственную позицию при работе с цифровыми сервисами.
- Проявляют самостоятельность при выборе безопасной модели поведения.
Регулятивные УУД
- Формулируют цель анализа предложенного инцидента и планируют последовательность действий.
- Распределяют время и роли при выполнении группового задания.
- Проверяют соответствие решения условиям кейса и критериям безопасности.
- Выявляют ошибочные или недостаточные меры и предлагают коррекцию.
- Оценивают собственный вклад в работу группы и уровень понимания темы.
Познавательные УУД
- Выделяют существенную информацию из описания цифрового инцидента.
- Строят модель «источник угрозы — уязвимость — событие — последствия — защита».
- Сравнивают меры профилактики, обнаружения и восстановления.
- Устанавливают соответствие между угрозой и нарушенным свойством информации.
- Формулируют вывод на основе фактов, а не отдельных впечатлений.
Коммуникативные УУД
- Распределяют роли аналитика, специалиста по защите, экономиста и докладчика.
- Задают уточняющие вопросы к решениям других групп.
- Аргументируют выбор мер защиты и корректно реагируют на возражения.
- Согласуют общую позицию при различии оценок риска.
- Представляют результат кратко, логично и с использованием предметной терминологии.
Подготовка учителя к уроку
- Распечатать четыре кейса об информационных инцидентах: отказ оборудования, вредоносное программное обеспечение, фишинговая атака и утечка данных из-за ошибки сотрудника — по одному комплекту на группу.
- Подготовить индивидуальные карточки с понятиями «конфиденциальность», «целостность», «доступность», «угроза», «уязвимость», «риск», «ущерб» — по одной на ученика.
- Распечатать лист анализа кейса с полями: источник угрозы, уязвимость, нарушенное свойство информации, последствия, меры защиты — по одному на группу.
- Подготовить стикеры трёх цветов для приёма «Светофор» — по одному комплекту на ученика.
- Вывести на доску схему «угроза → уязвимость → инцидент → ущерб» и таблицу свойств информации.
- Подготовить слайд с классификацией угроз: природные, техногенные, социальные и экономические.
- Подготовить таймер на 4 минуты для группового анализа и проектор или интерактивную доску.
- Разместить на доске критерии оценивания: корректность классификации, причинно-следственная связь, реалистичность мер, аргументация.
- Подготовить итоговую карточку «Билет на выход» с тремя вопросами по теме.
Ход урока
Этап 1. Организационный момент и мотивация (3 мин)
Цель этапа: включить учащихся в обсуждение практической значимости информационной безопасности и обозначить проблемный вопрос урока.
Время | Действие учителя | Действие учеников |
|---|---|---|
1 мин | Учитель приветствует класс и показывает на экране изображение рабочего места организации с недоступными файлами и сообщением о сбое. «Здравствуйте, ребята. Представьте, что утром сотрудники не могут открыть ни один рабочий документ, а резервная копия тоже недоступна. Как вы думаете, это только техническая неисправность или уже проблема безопасности?» | Рассматривают изображение, формулируют первые предположения: «Это может быть вирус», «Сбой оборудования», «Потеря данных или атака». |
2 мин | Учитель организует приём «Подумай — обсуди в паре — поделись». «Сначала за 30 секунд запишите, какую информацию вы ежедневно защищаете. Затем обсудите ответ с соседом и назовите один возможный риск». Учитель фиксирует на доске слова «данные», «доступ», «деньги», «репутация». | Индивидуально записывают пример, обсуждают его в парах и сообщают классу: «Пароль защищает аккаунт», «Утечка данных может привести к финансовому ущербу». |
Завершение этапа: учитель подводит итог: «Мы видим, что информационная безопасность касается не только специалистов, но и каждого пользователя. Сегодня разберём, какие угрозы возникают из-за техники, действий людей и экономических интересов, а также как выбирать адекватные меры защиты».
Этап 2. Актуализация знаний (5 мин)
Цель этапа: восстановить базовые понятия и выявить готовность учащихся анализировать информационные риски.
Время | Действие учителя | Действие учеников |
|---|---|---|
3 мин | Учитель раздаёт карточки с понятиями. «Разложите карточки в логическую последовательность. Что появляется раньше: угроза, уязвимость, риск, инцидент или ущерб? Обсудите решение и объясните, почему выбрали именно такой порядок». Учитель выслушивает две пары и корректирует неточности. | В парах выстраивают цепочку «угроза — уязвимость — риск — инцидент — ущерб», объясняют: «Угроза использует уязвимость, после чего может произойти инцидент и возникнуть ущерб». |
2 мин | Учитель показывает три слова: «конфиденциальность», «целостность», «доступность». «Приведите по одному примеру нарушения каждого свойства. Не называйте только термин — опишите конкретную ситуацию». | Приводят примеры: «Пароль украли — нарушена конфиденциальность», «Файл изменили — нарушена целостность», «Сервер недоступен — нарушена доступность». |
Завершение этапа: учитель подводит итог: «Мы вспомнили язык, на котором описывают инциденты: угрозу, уязвимость, риск и ущерб. Теперь проверим, какие именно угрозы можно считать техногенными и экономическими».
Посмотрите план целиком
Зарегистрируйтесь — и откройте план урока по этой теме полностью: цели, ход урока и рефлексия по ФГОС.
Этап 3. Постановка проблемы и целеполагание (4 мин)
Цель этапа: сформулировать учебную проблему и критерии успешного анализа угроз.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель предлагает ситуацию: «Организация потеряла доступ к базе клиентов. В одном случае причиной стал перегрев серверного оборудования, в другом — сотрудник открыл вложение из подозрительного письма, а в третьем — злоумышленники потребовали деньги за восстановление данных. Можно ли назвать все случаи одинаковой угрозой?» | Сравнивают ситуации и отвечают: «Нет, причины различаются: техническая неисправность, действие пользователя и экономически мотивированная атака». |
2 мин | Учитель фиксирует проблемный вопрос: «Как определить характер угрозы и подобрать защиту, которая действительно снижает риск?» Затем предлагает сформулировать цель. «К концу урока вы должны не просто перечислить угрозы, а доказать, почему выбранная мера защиты подходит конкретной ситуации». | Формулируют цель: «Научиться классифицировать угрозы и выбирать меры защиты с учётом последствий». Записывают проблемный вопрос в тетради. |
Завершение этапа: учитель подводит итог: «Цель определена. Дальше мы создадим общую модель угроз, а затем применим её к реальным по структуре кейсам».
Этап 4. Открытие нового знания (9 мин)
Цель этапа: систематизировать виды угроз и связать их с нарушением свойств информации и возможным ущербом.
Время | Действие учителя | Действие учеников |
|---|---|---|
3 мин | Учитель показывает на экране классификацию. «Техногенные угрозы связаны с отказами техники, ошибками проектирования, сбоями программ, нарушением электроснабжения и воздействием вредоносного кода. Экономические угрозы обусловлены стремлением получить финансовую выгоду, сократить расходы за счёт небезопасных решений, вымогать деньги или использовать данные как ресурс. Какие из этих угроз могут пересекаться?» | Записывают классификацию, приводят пример пересечения: «Вредоносная программа является техногенным способом атаки, а мотив атаки может быть экономическим». |
3 мин | Учитель записывает на доске модель: «источник угрозы → уязвимость → событие → нарушенное свойство → последствия → меры защиты». «Рассмотрим пример: сотрудник использует один простой пароль для всех сервисов. Источник угрозы — злоумышленник, уязвимость — слабый пароль, событие — подбор или повторное использование пароля, последствие — захват аккаунта». | Переносят модель в тетрадь, называют нарушенные свойства: «Конфиденциальность и доступность, а иногда и целостность данных». |
3 мин | Учитель организует мини-диалог. «Какая мера предотвращает событие? Какая помогает обнаружить его? Какая позволяет восстановиться после ущерба? Почему одного антивируса недостаточно?» | Отвечают: «Сложный пароль и многофакторная аутентификация предотвращают доступ», «Журналирование помогает обнаружить событие», «Резервная копия помогает восстановиться». Формулируют вывод: «Защита должна быть комплексной». |
Запись в тетрадях
Ученики записывают: «Информационная безопасность — защищённость информации и информационной системы от угроз. Основные свойства: конфиденциальность, целостность, доступность. Модель анализа: угроза → уязвимость → инцидент → ущерб → защита». Также фиксируют группы мер: профилактика, обнаружение, реагирование и восстановление.
Завершение этапа: учитель подводит итог: «Теперь у нас есть не только перечень угроз, но и алгоритм их анализа. Проверим его на конкретных ситуациях, где потребуется принять решение, а не угадать термин».
Этап 5. Первичное закрепление: анализ кейсов (8 мин)
Цель этапа: применить модель анализа угроз к описанию конкретного информационного инцидента.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель делит класс на четыре группы и раздаёт кейсы. «В каждой группе назначьте аналитика, специалиста по защите, экономиста и докладчика. Заполните все поля листа: источник угрозы, уязвимость, нарушенное свойство, последствия и меры защиты. Не ограничивайтесь словом “вирус” — объясните механизм». | Распределяют роли, читают кейс, выделяют факты и формулируют проблему. |
4 мин | Учитель запускает таймер. «Сначала определите, что произошло, затем классифицируйте угрозу. Предложите минимум одну превентивную меру и одну меру восстановления. Укажите, какой ущерб может возникнуть: финансовый, организационный, репутационный или правовой». | Заполняют лист анализа. Например: «Отказ оборудования — техногенная угроза; уязвимость — отсутствие резервного оборудования; защита — резервирование и регулярное копирование». |
2 мин | Учитель предлагает каждой группе представить вывод за 30 секунд и задаёт уточнение: «Какое свойство информации нарушено первым и почему именно ваша мера снижает риск?» | Докладчики представляют решения, остальные группы задают по одному уточняющему вопросу и отмечают сильную меру в листе. |
Эталон решения
Для кейса с фишинговым письмом: 1) источник угрозы — злоумышленник; 2) уязвимость — недостаточная осведомлённость пользователя и отсутствие многофакторной аутентификации; 3) событие — переход по поддельной ссылке и ввод учётных данных; 4) нарушается конфиденциальность, затем может быть нарушена доступность; 5) меры — обучение распознаванию фишинга, фильтрация почты, многофакторная аутентификация, ограничение прав доступа и анализ журналов входа.
Завершение этапа: учитель подводит итог: «Группы показали, что одинаковый ущерб может возникать по разным причинам. Значит, защита выбирается не по названию угрозы, а по анализу уязвимости и цепочки последствий».
Этап 6. Самостоятельная работа с самопроверкой (9 мин)
Цель этапа: индивидуально проверить умение классифицировать угрозы и выбирать адекватные меры защиты.
Время | Действие учителя | Действие учеников |
|---|---|---|
5 мин | Учитель раздаёт индивидуальную карточку с тремя заданиями. «Задание первое: отнесите к техногенным или экономическим угрозам отказ системы охлаждения, шифрование файлов вымогателем, покупку организацией нелицензионного программного обеспечения и утечку данных из-за неверных настроек доступа. Задание второе: для двух примеров укажите нарушенное свойство информации. Задание третье: предложите две меры защиты для одного выбранного примера». | Индивидуально классифицируют четыре ситуации, подписывают свойства информации и формулируют меры защиты. |
2 мин | Учитель выводит эталон на экран. «Сверьте не только итог, но и объяснение. Если ответ отличается, найдите, какое слово в условии вы истолковали иначе». | Проверяют ответы по эталону, подчёркивают ошибки и исправляют их другим цветом. |
2 мин | Учитель проводит «Светофор». «Зелёная карточка — вы можете самостоятельно разобрать кейс; жёлтая — понимаете модель, но путаете классификацию; красная — нужна помощь с понятиями. Поднимите карточку честно: это диагностика, а не наказание». | Поднимают карточки, формулируют вопрос или называют конкретный затруднительный шаг. |
Завершение этапа: учитель подводит итог: «Самостоятельная работа показала, что алгоритм уже можно применять без подсказки. Осталось обобщить, какие меры образуют устойчивую систему защиты».
Этап 7. Рефлексия и домашнее задание (7 мин)
Цель этапа: обобщить содержание урока, оценить достижение цели и определить направление дальнейшей работы.
Время | Действие учителя | Действие учеников |
|---|---|---|
3 мин | Учитель раздаёт «Билет на выход». «Ответьте кратко на три вопроса: чем угроза отличается от уязвимости; какое свойство информации нарушается при изменении файла без разрешения; почему резервное копирование не предотвращает атаку, но снижает ущерб?» | Письменно отвечают: «Угроза — возможная причина вреда, уязвимость — слабое место», «Нарушается целостность», «Копирование помогает восстановить данные». |
2 мин | Учитель предлагает приём «Одноминутная бумага». «Запишите одно понятие, которое стало понятнее, и один вопрос, который ещё требует разъяснения». | Фиксируют личный результат и вопрос, передают лист учителю. |
2 мин | Учитель объясняет домашнее задание и критерии. «Выберите уровень по готовности. Продвинутый уровень предполагает не больше объёма, а более самостоятельное обоснование решения». | Записывают выбранный уровень и контрольные вопросы, уточняют требования. |
Завершение этапа: учитель подводит итог: «Сегодня вы научились рассматривать информационную безопасность как систему управления рисками. На следующем уроке мы подробнее разберём организационные и технические средства защиты и сравним их эффективность для разных информационных систем».
Критерии оценивания практической работы
- «5» — верно классифицированы все предложенные угрозы, корректно определены нарушенные свойства информации, заполнена вся модель кейса и предложены не менее двух реалистичных мер защиты с аргументацией.
- «4» — допущена одна содержательная неточность в классификации или свойствах информации, но причинно-следственная связь и основные меры защиты определены верно.
- «3» — названы отдельные угрозы и хотя бы одна подходящая мера защиты, однако анализ неполный, отсутствует объяснение уязвимости или последствий.
Рефлексия
Вопрос для ученика | Цель вопроса |
|---|---|
Что нового вы узнали о различии угрозы, уязвимости и риска? | Проверить освоение базового понятийного аппарата. |
Какое свойство информации нарушается в выбранном вами кейсе первым? | Выявить умение связывать событие с конфиденциальностью, целостностью или доступностью. |
Какая мера защиты в вашей группе была наиболее важной и почему? | Оценить качество аргументации и понимание соответствия меры угрозе. |
На каком шаге анализа вы испытывали затруднение? | Определить точки затруднения для коррекции на следующем уроке. |
Завершающее слово учителя
«Сегодня мы увидели, что информационная безопасность — это не только установка антивируса и создание пароля. Важно уметь определить источник угрозы, найти уязвимость, оценить возможный ущерб и выбрать комплекс мер. Типичная ошибка — называть любую проблему “вирусом”, не анализируя механизм инцидента. На следующем уроке мы рассмотрим технические и организационные средства защиты и научимся сравнивать их по эффективности».
Домашнее задание
Уровень | Что задать | Зачем |
|---|---|---|
Базовый (обязательный) | Составить таблицу из шести примеров угроз: три техногенные и три экономические. Для каждого указать уязвимость, нарушенное свойство информации и одну меру защиты. | Закрепляет классификацию угроз и базовый алгоритм анализа; при проверке обратить внимание на соответствие меры конкретной уязвимости. |
Средний (повышающий) | Разобрать два описания информационных инцидентов из повседневной или профессиональной сферы по модели «угроза — уязвимость — событие — ущерб — защита»; для каждого предложить профилактическую меру и меру восстановления. | Развивает причинно-следственное мышление и умение различать предотвращение инцидента и снижение его последствий. |
Продвинутый (дополнительный) | Разработать краткий план защиты небольшой организации, использующей электронную почту, общие файлы и удалённый доступ. Включить не менее пяти мер и обосновать, какие риски каждая мера снижает. | Формирует проектное мышление и умение строить комплексную систему защиты с учётом конфиденциальности, целостности и доступности. |
Контрольные вопросы перед выходом из класса: «Чем техногенная угроза отличается от экономической по источнику или мотиву? Что такое уязвимость? Какие три свойства информации необходимо защищать? Почему одной меры безопасности обычно недостаточно?»
