Разберём, какие техногенные и экономические угрозы возникают при использовании ИКТ и как выстроить комплексную защиту данных организации.
№1 · ПОНЯТИЯ
1 ВОПРОС · 1 БАЛЛ
1. Угроза и уязвимость
Выберите верное утверждение, которое различает угрозу и уязвимость.
Угроза — возможная причина вреда, а уязвимость — слабое место, через которое может быть реализован вред.
Угроза — это резервная копия, а уязвимость — средство восстановления данных.
Угроза и уязвимость — два названия одного и того же события.
Уязвимость всегда означает уже произошедшую атаку.
№2 · СВОЙСТВА ИНФОРМАЦИИ
3 СИТУАЦИИ · 1 БАЛЛ
2. Конфиденциальность, целостность и доступность
Распределите ситуации по нарушенному свойству информации.
Слова для распределения: Сервер временно недоступен, Файл изменён без разрешения, Пароль сотрудника стал известен постороннему
Конфиденциальность
Целостность
Доступность
№3 · КЛАССИФИКАЦИЯ
4 УТВЕРЖДЕНИЯ · 1 БАЛЛ
3. Техногенные и экономические угрозы
Определите истинность утверждений по их соответствию понятиям техногенных и экономических угроз.
Отказ диска относится к техногенным угрозам.ИстинаЛожь
Фишинговое письмо может быть связано с экономической угрозой.ИстинаЛожь
Перебой электропитания сам по себе является способом хищения денег.ИстинаЛожь
Вымогательство после шифрования файлов может привести к прямым финансовым потерям.ИстинаЛожь
№4 · АНАЛИЗ СИТУАЦИИ
4 СВЯЗКИ · 2 БАЛЛА
4. Актив, угроза и ущерб
Соедините каждую ситуацию с наиболее подходящим активом или возможным ущербом.
Отказ рабочего накопителя
Фишинговое письмо с просьбой перевести деньги
Утечка базы клиентов
Перебой электропитания сервера
Потеря локально сохранённых файлов
Простой сервисов и недоступность данных
Штрафы и потеря доверия клиентов
Хищение средств организации
№5 · СРЕДСТВА ЗАЩИТЫ
4 СТРОКИ · 2 БАЛЛА
5. Профилактика, обнаружение и восстановление
Заполните пропуски в таблице мер защиты. Для каждой ситуации укажите подходящее средство.
Ситуация
Профилактика
Обнаружение
Восстановление
Фишинговое письмо
Отказ накопителя
Утечка пароля
Перебой электропитания
№6 · АЛГОРИТМ АНАЛИЗА
5 ПРОПУСКОВ · 2 БАЛЛА
6. От актива к средству защиты
Восстановите базовый алгоритм анализа информационной угрозы.
→ уязвимость → → возможный → средство . В ситуации с фишинговым письмом активом могут быть организации.
+5 заданий в этом листе
Зарегистрируйтесь — и соберите свой рабочий лист по этой теме за минуту: заданий столько, сколько нужно.
№7 · ПОСЛЕДОВАТЕЛЬНОСТЬ
5 ШАГОВ · 2 БАЛЛА
7. Реагирование на утечку пароля
Расположите действия сотрудника после обнаружения утечки пароля в правильном порядке.
Сменить пароль и завершить неизвестные активные сеансы
Зафиксировать инцидент и усилить защиту многофакторной аутентификацией
Проверить журнал входов и уведомления о подозрительной активности
Сообщить ответственному за информационную безопасность
Проверить, не использовался ли этот пароль в других сервисах
№8 · КОМПЛЕКСНАЯ ЗАЩИТА
1 ЛИШНИЙ ЭЛЕМЕНТ · 3 БАЛЛА
8. Меры против вируса-шифровальщика
Найдите лишнюю меру: три элемента помогают снизить риск или последствия вируса-шифровальщика, один не относится к защите от этой угрозы.
Регулярное резервное копирование в изолированное хранилище
Обновление операционной системы и прикладных программ
Покупка дополнительного монитора для рабочего места
Ограничение прав пользователей и фильтрация вложений
Покупка дополнительного монитора для рабочего места
№9 · ПРИНЯТИЕ РЕШЕНИЙ
4 ВАРИАНТА · 3 БАЛЛА
9. Первая мера при потере доступа к данным
У небольшой организации отказал накопитель с единственной копией клиентской базы. Выберите наиболее обоснованный первый комплекс действий.
Остановить работу с накопителем, сообщить ответственному, сохранить доступные журналы и проверить наличие резервной копии.
Сразу отформатировать накопитель и установить на него новую операционную систему.
Опубликовать пароль администратора, чтобы несколько сотрудников попробовали войти в систему.
Продолжить многократно включать неисправный накопитель до появления файлов.
№10 · СООТНЕСЕНИЕ
6 ПАР · 5 БАЛЛОВ
10. Угроза и адекватная мера защиты
Соотнесите каждую ситуацию с наиболее подходящей мерой защиты информации. Учитывайте источник угрозы, возможный ущерб и то, какое свойство информации необходимо сохранить. Каждую меру используйте один раз.
А)После обновления сетевого оборудования из-за ошибки в конфигурации часть организации потеряла доступ к внутренней базе данных.
Б)Сотрудник получил письмо якобы от банка и ввёл пароль от корпоративной учётной записи на поддельной странице.
В)Конкурент стремится получить коммерческие предложения компании через сотрудника, имеющего доступ к общей папке.
Г)Вредоносная программа зашифровала документы на рабочем компьютере и подключённых сетевых ресурсах.
Д)Из-за длительного отказа электропитания сервер остановился, а незавершённые операции повредили данные.
Е)Сотрудник скопировал персональные данные клиентов на личный внешний накопитель для работы дома.
1)Отключение журналирования событий для уменьшения нагрузки на сеть
2)Резервная конфигурация и регламент отката изменений с предварительным тестированием обновления.
3)Изолированные резервные копии с проверкой восстановления и сегментация сети.
4)Публикация паролей в общем чате отдела
5)Запрет несанкционированного съёма данных средствами контроля устройств и применение шифрования носителей.
6)Обучение распознаванию фишинга и многофакторная аутентификация для корпоративных аккаунтов.
7)Источник бесперебойного питания и корректное завершение работы серверов при длительном отключении.
8)Разграничение прав доступа по принципу минимальных привилегий и регистрация обращений к файлам.