Вредоносное программное обеспечение и способы борьбы с ним
Цели и задачи
- Цель: к концу урока классифицировать основные виды вредоносного программного обеспечения, объяснять механизм их воздействия и выбирать адекватные способы защиты в предложенных цифровых ситуациях.
- Познакомить учащихся с понятиями «вредоносное программное обеспечение», «вирус», «червь», «троянская программа», «шпионское программное обеспечение», «программа-вымогатель».
- Научить анализировать признаки заражения устройства и соотносить угрозу с эффективными профилактическими и техническими мерами защиты.
- Развивать навыки критического анализа цифровой информации, аргументации решений и работы в группе при разборе ситуаций информационной безопасности.
- Формировать ответственное отношение к установке программ, обработке ссылок, хранению данных и защите персональной информации.
Планируемые результаты
Личностные
- Осознают личную ответственность за безопасное поведение в цифровой среде.
- Проявляют интерес к вопросам информационной безопасности как к значимой области будущей профессиональной деятельности.
- Понимают ценность персональных данных, резервного копирования и правомерного использования программного обеспечения.
- Готовы оценивать цифровые риски не только по удобству, но и по возможным последствиям для себя и других людей.
Метапредметные
- Анализируют описание цифровой ситуации, выделяют угрозу, уязвимость и возможный ущерб.
- Сравнивают способы защиты по критериям эффективности, своевременности и соответствия угрозе.
- Планируют последовательность действий при подозрении на заражение устройства и проверяют обоснованность своего решения.
- Работают с таблицей признаков, классифицируют информацию и аргументируют выводы в устной форме.
Предметные
- Знать назначение понятия «вредоносное программное обеспечение» и признаки основных его разновидностей.
- Уметь различать вирусы, сетевых червей, троянские программы, шпионское программное обеспечение и программы-вымогатели.
- Уметь связывать тип угрозы с характерным способом распространения, воздействием и способом защиты.
- Владеть алгоритмом первичных действий при подозрении на заражение компьютера или смартфона.
Универсальные учебные действия (УУД)
Личностные УУД
- Осмысливают значение цифровой безопасности для учебной, профессиональной и повседневной деятельности.
- Оценивают собственные привычки при работе с файлами, ссылками, паролями и разрешениями приложений.
- Принимают установку на ответственное и правомерное использование программного обеспечения.
- Проявляют готовность предупреждать цифровые риски, не перекладывая ответственность только на антивирус.
Регулятивные УУД
- Формулируют цель исследования по предложенной проблемной ситуации.
- Планируют порядок диагностики угрозы и выбора мер защиты.
- Осуществляют самопроверку по критериям: точность классификации, полнота аргументации, соответствие меры угрозе.
- Корректируют решение после обсуждения с группой и сопоставления с эталоном.
Познавательные УУД
- Выделяют существенные признаки вредоносных программ и устанавливают причинно-следственные связи.
- Сравнивают виды угроз по источнику, способу распространения, последствиям и методам защиты.
- Строят классификационную таблицу и алгоритм действий при инциденте.
- Извлекают информацию из кратких описаний кейсов и преобразуют её в структурированную схему.
Коммуникативные УУД
- Распределяют роли в малой группе и согласуют общий вариант решения.
- Формулируют уточняющие вопросы к описанию инцидента.
- Аргументируют выбор способа защиты с опорой на признаки угрозы.
- Корректно оценивают предложения одноклассников и разрешают расхождения через обращение к критериям.
Подготовка учителя к уроку
- Подготовить презентацию с проблемной ситуацией, классификационной схемой угроз и алгоритмом действий при подозрении на заражение.
- Распечатать карточки пяти кейсов — по одной на группу из 3–4 учащихся, всего 6 комплектов.
- Распечатать карточки с названиями угроз, признаками, последствиями и способами защиты — по одному комплекту на группу.
- Подготовить индивидуальные листы самостоятельной работы — по одному на каждого учащегося.
- Вывести на доску или экран таблицу с колонками «Угроза — Распространение — Воздействие — Защита».
- Подготовить стикеры трёх цветов для приёма «Светофор» и листы А3 для групповых схем.
- Проверить работу проектора, компьютера учителя и демонстрационного антивирусного интерфейса без запуска вредоносных файлов.
- Заранее подготовить памятку: «Не открывать подозрительные файлы; отключить сеть; сообщить ответственному; проверить систему; восстановить данные из резервной копии».
Ход урока
Этап 1. Организационный момент и мотивация (4 мин)
Цель этапа: включить учащихся в исследование реальной проблемы цифровой безопасности и сформировать учебную мотивацию.
Время | Действие учителя | Действие учеников |
|---|---|---|
1 мин | Учитель приветствует класс и показывает на экране сообщение: «Ваши файлы зашифрованы. Для восстановления отправьте деньги». «Представьте, что это появилось на компьютере за час до сдачи важного проекта. Не будем пока угадывать название угрозы. Запишите первое действие, которое вы предприняли бы». | Индивидуально записывают действие; предлагают варианты: «не платить сразу», «отключить интернет», «сообщить специалисту», «проверить резервную копию». |
3 мин | Учитель организует приём «Подумай — обсуди в паре — поделись». «Сначала 30 секунд подумайте самостоятельно, затем обсудите решение с соседом. Объясните не только что делать, но и почему. Какие сведения нужно получить, чтобы принять безопасное решение?» | Обсуждают решение в парах около минуты, формулируют вопросы о типе угрозы, наличии резервной копии и подключении к сети; две пары представляют выводы классу. |
Завершение этапа: учитель подводит итог: «Одна цифровая ситуация может требовать нескольких последовательных решений. Сегодня мы выясним, какие виды вредоносных программ существуют и почему универсального способа защиты недостаточно».
Этап 2. Актуализация знаний (6 мин)
Цель этапа: актуализировать знания об информационных угрозах, программном обеспечении и базовых мерах защиты.
Время | Действие учителя | Действие учеников |
|---|---|---|
3 мин | Учитель показывает четыре утверждения: «Антивирус защищает от любых угроз», «Файл от знакомого адресата всегда безопасен», «Обновления могут устранять уязвимости», «Резервная копия помогает восстановить данные». «Отметьте верные и неверные утверждения, затем объясните один выбранный ответ». | Отмечают утверждения в листе; объясняют: «Первое неверно, потому что новые угрозы могут ещё не распознаваться»; «Файл от знакомого адресата мог быть отправлен после взлома его аккаунта». |
3 мин | Учитель проводит мини-опрос: «Что такое компьютерная вирусная программа? Чем отличаются угроза и уязвимость? Какие меры защиты вы уже применяете?» На доске фиксирует ключевые слова без исправления всех формулировок. | Отвечают: «Угроза может причинить ущерб, а уязвимость — слабое место системы»; называют обновления, сложные пароли, антивирус, резервное копирование, осторожность со ссылками. |
Завершение этапа: учитель подводит итог: «Мы вспомнили отдельные меры безопасности, но пока не связали их с конкретными типами угроз. Значит, нам нужна классификация и понятный алгоритм выбора защиты».
Этап 3. Постановка проблемы и целеполагание (4 мин)
Цель этапа: сформулировать учебную проблему и спроектировать совместное исследование.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель демонстрирует три ситуации: неизвестная программа просит права администратора; компьютер самостоятельно рассылает письма; все документы получили новое расширение. «Можно ли назвать все случаи одним словом “вирус”? Какие признаки подсказывают, что угрозы различаются?» | Сравнивают ситуации и формулируют предположение: «Это разные виды вредоносного ПО, потому что различаются действия и способы распространения». |
2 мин | Учитель предлагает сформулировать цель по приёму «Снежный ком». «Сначала каждый запишите, чему нужно научиться; затем объединитесь в пары и выберите общую формулировку. В конце составим план: распознать, сравнить, выбрать защиту, проверить алгоритм». | Формулируют цель: «Научиться распознавать виды вредоносных программ и выбирать способы борьбы с ними»; записывают план исследования. |
Посмотрите план целиком
Зарегистрируйтесь — и откройте план урока по этой теме полностью: цели, ход урока и рефлексия по ФГОС.
Завершение этапа: учитель подводит итог: «Проблема поставлена: по внешнему признаку нужно определить угрозу и не ошибиться со способом защиты. Переходим к исследованию материалов».
Этап 4. Открытие нового знания: исследование классификации (10 мин)
Цель этапа: самостоятельно установить признаки основных разновидностей вредоносного программного обеспечения и способы противодействия им.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель делит класс на группы и раздаёт карточки с названиями угроз, признаками и мерами защиты. «Ваша задача — составить таблицу. Не приклеивайте карточки сразу: сначала обсудите, какой признак является главным. В группе распределите роли: аналитик, секретарь, докладчик, контролёр аргументов». | Распределяют роли, читают карточки и выделяют ключевые признаки. |
5 мин | Учитель направляет исследование вопросами: «Какая программа распространяется самостоятельно по сети? Какая маскируется под полезную? Какая следит за действиями пользователя? Какая блокирует доступ к данным и требует выкуп? Чем вирус отличается от червя?» | Составляют таблицу: вирус внедряется в другие файлы; червь распространяется самостоятельно; троян маскируется под полезную программу; шпионское ПО собирает сведения; вымогатель шифрует данные и требует плату. |
3 мин | Учитель выводит на экран эталонную схему и просит группы проверить себя: «Сверяйте не порядок слов, а причинную связь: способ распространения — воздействие — защита. Исправьте одну неточность, если она обнаружилась». | Сверяют таблицу, исправляют неточности и представляют по одному наиболее спорному соответствию. |
Запись в тетрадях
- Вредоносное программное обеспечение — программы, созданные для нарушения работы системы, повреждения или кражи данных, получения несанкционированного доступа.
- Вирус внедряется в другие файлы; червь распространяется по сети самостоятельно; троян маскируется под полезную программу; шпионское ПО собирает сведения; вымогатель блокирует или шифрует данные.
- Защита строится комплексно: обновления, антивирусная проверка, принцип наименьших прав, осторожность со ссылками и файлами, резервное копирование, обучение пользователя.
Завершение этапа: учитель подводит итог: «Теперь у нас есть классификация, основанная на признаках и последствиях. Следующий шаг — применить её к конкретным цифровым инцидентам и доказать свой выбор».
Этап 5. Первичное закрепление: анализ кейсов (7 мин)
Цель этапа: закрепить умение распознавать угрозу и выбирать соответствующую меру защиты в реальном контексте.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель раздаёт группам кейсы. «В кейсе обязательно укажите: 1) вид угрозы; 2) два признака; 3) возможный ущерб; 4) три действия защиты. Не пишите только название — решение должно быть доказано». | Читают кейсы и выделяют факты, указывающие на угрозу. |
3 мин | Учитель предлагает кейсы: «После установки бесплатного расширения браузер начал показывать рекламу и менять поисковую систему»; «Ноутбук рассылает письма с вредоносной ссылкой без участия владельца»; «Документы зашифрованы, на экране требование оплаты». Задаёт уточняющие вопросы. | Распределяют случаи: нежелательное или вредоносное расширение; сетевой червь или заражённая учётная запись; программа-вымогатель. Предлагают отключить сеть, удалить подозрительное ПО безопасным способом, сменить пароли, проверить систему и восстановить данные. |
2 мин | Учитель проводит краткую защиту решений. «Назовите факт, который был решающим. Какая мера оказалась бы бесполезной или недостаточной?» | Докладчики защищают решения; остальные задают по одному уточняющему вопросу и отмечают сильный аргумент группы. |
Завершение этапа: учитель подводит итог: «Вы научились переходить от признака к диагнозу, а от диагноза — к действию. Теперь каждый проверит, может ли выполнить такой анализ самостоятельно».
Этап 6. Самостоятельная работа с самопроверкой (9 мин)
Цель этапа: проверить индивидуальное понимание классификации и алгоритма первичных действий.
Время | Действие учителя | Действие учеников |
|---|---|---|
6 мин | Учитель раздаёт листы с заданиями. «Задание 1: установите соответствие между угрозой и признаком. Задание 2: выберите два правильных действия при подозрении на заражение. Задание 3: объясните, почему резервное копирование не предотвращает заражение, но снижает ущерб. Работайте самостоятельно и обосновывайте ответы короткими фразами». | Индивидуально выполняют задания: сопоставляют понятия, выбирают отключение сети и обращение к специалисту, объясняют роль резервной копии. |
3 мин | Учитель показывает эталон ответов. «Проверьте себя цветной ручкой. За каждое соответствие — один балл, за обоснованный выбор действий — два, за объяснение роли резервной копии — два. Исправления выполняйте рядом и укажите причину ошибки». | Сверяют ответы, подсчитывают баллы, исправляют ошибки и отмечают затруднение знаком вопроса. |
Эталон решения
Заражение обнаружено: компьютер самостоятельно рассылает сообщения и работает медленнее обычного. Алгоритм: 1) прекратить работу с подозрительными файлами и отключить устройство от сети, чтобы ограничить распространение; 2) сообщить ответственному специалисту; 3) выполнить проверку доверенным защитным средством; 4) удалить или изолировать обнаруженные объекты по рекомендации специалиста; 5) сменить пароли с чистого устройства; 6) восстановить данные из проверенной резервной копии. Простое удаление одного файла не гарантирует устранения угрозы.
Завершение этапа: учитель подводит итог: «Самопроверка показала, что важно знать не только термин, но и последовательность действий. Осталось связать меры защиты в единую систему и определить, какие привычки предотвращают инцидент».
Этап 7. Систематизация, рефлексия и домашнее задание (5 мин)
Цель этапа: обобщить материал, оценить достижение цели и перенести знания на личный цифровой опыт.
Время | Действие учителя | Действие учеников |
|---|---|---|
2 мин | Учитель проводит приём «Светофор». «Зелёная карточка — вы можете по признакам определить угрозу и выбрать защиту; жёлтая — нужна дополнительная тренировка; красная — пока трудно. Поднимите карточку и назовите одно действие, которое вы измените в своей цифровой практике». | Поднимают карточки, формулируют: «Буду проверять источник файла», «включу обновления», «не буду использовать один пароль», «проверю резервное копирование». |
2 мин | Учитель возвращается к проблемному сообщению о зашифрованных файлах. «Как вы теперь объясните, что произошло, и какие действия выполнятся первыми? Назовите минимум три шага». | Отвечают: «Вероятно, программа-вымогатель; отключить сеть, не платить автоматически, сообщить специалисту, проверить резервные копии и систему». |
1 мин | Учитель объявляет домашнее задание и просит записать контрольный вопрос: «Почему защита пользователя должна быть многоуровневой?» | Записывают задание и формулируют письменный ответ одним-двумя предложениями. |
Завершение этапа: учитель подводит итог: «Сегодня вы не просто выучили названия угроз, а построили модель принятия решения: распознать, оценить ущерб, ограничить распространение и восстановить безопасную работу».
Критерии оценивания практической работы
- «5» — верно классифицированы все предложенные кейсы, для каждого указаны не менее двух признаков, возможный ущерб и не менее трёх адекватных мер защиты; ответы аргументированы.
- «4» — правильно определено большинство угроз, приведены основные признаки и меры защиты, допущена одна неточность в классификации или последовательности действий.
- «3» — распознана хотя бы половина угроз, названы отдельные меры защиты, но аргументация неполная или меры не всегда соответствуют угрозе.
Рефлексия
Вопрос для ученика | Цель вопроса |
|---|---|
Что нового вы узнали о различиях между вирусом, червём и троянской программой? | Проверка осознания ключевых понятий и различий в способах распространения. |
Какой признак помог вам определить угрозу в кейсе? | Выявление умения использовать доказательства, а не угадывать термин. |
Какое действие при подозрении на заражение вы считаете самым важным и почему? | Проверка понимания алгоритма ограничения ущерба. |
Что осталось непонятным или требует дополнительной тренировки? | Выявление индивидуальных точек затруднения и планирование коррекции. |
Завершающее слово учителя
«Сегодня мы увидели, что вредоносное программное обеспечение отличается не только названием, но и способом распространения, целью и последствиями. Типичная ошибка — считать антивирус единственной защитой и открывать файл только потому, что его прислал знакомый человек. Надёжнее использовать несколько уровней защиты: обновления, осторожность пользователя, ограничение прав, проверку и резервное копирование. На следующем уроке мы рассмотрим правовые и организационные аспекты защиты информации и составим модель безопасного поведения для разных цифровых сервисов».
Домашнее задание
Уровень | Что задать | Зачем |
|---|---|---|
Базовый (обязательный) | Составить таблицу по пяти видам вредоносного программного обеспечения: название, способ распространения, воздействие, две меры защиты. Добавить краткий алгоритм действий при подозрении на заражение. | Закрепляет классификацию и последовательность действий; при проверке обратить внимание на соответствие меры конкретной угрозе. |
Средний (повышающий) | Проанализировать три описания цифровых инцидентов из открытых новостных материалов или предложенных учителем кейсов. Для каждого определить угрозу, уязвимость, возможный ущерб и способ снижения риска. | Развивает читательскую и информационную грамотность; при проверке оценить доказательность выводов и точность терминов. |
Продвинутый (дополнительный) | Разработать памятку «Безопасный компьютер старшеклассника» из 8–10 правил и обосновать каждое правило примером угрозы, от которой оно защищает. | Формирует навык создания практического продукта и системного понимания многоуровневой защиты. |
Контрольные вопросы перед выходом из класса: «Чем червь отличается от вируса? Почему троянская программа опасна даже без самостоятельного распространения? Какие действия выполняются первыми при подозрении на заражение? Почему резервное копирование снижает ущерб, но не заменяет антивирусную проверку?»
