ПС Лекція 2

<p>QRS (C)</p> Signup and view all the answers

<p>QSH (A), QSS (B)</p> Signup and view all the answers

<p>Розкрадання інформації, що становить комерційну таємницю (C)</p> Signup and view all the answers

<p>Телефонне шахрайство (C)</p> Signup and view all the answers

<p>QFZ (D)</p> Signup and view all the answers

<p>Пошукова оптимізація (SEO) для розповсюдження шкідливих програм (A), Експлуатація вразливостей у додатках, розроблених третіми сторонами (C)</p> Signup and view all the answers

<p>Збільшення бюджету на рекламу (C)</p> Signup and view all the answers

<p>Вразливості так званої нульової доби (C)</p> Signup and view all the answers

<p>Обробка подій, що загрожують бізнесу (C)</p> Signup and view all the answers

<p>Впровадження попереджувальних заходів (A)</p> Signup and view all the answers

<p>Ідентифікувати інцидент (B)</p> Signup and view all the answers

<p>Забезпечення схоронності і належного оформлення доказів (A)</p> Signup and view all the answers

<p>Запустити антивірусну перевірку на всіх комп'ютерах (A)</p> Signup and view all the answers

<p>Формування команди для розслідування інциденту (C)</p> Signup and view all the answers

<p>Зв'язатись з патрульною поліцією (C)</p> Signup and view all the answers

<p>Цільовий фішинг (C)</p> Signup and view all the answers

<p>Перехоплення браузера (D)</p> Signup and view all the answers

<p>Отримання доступу до корпоративного домену через пакети Windows (B)</p> Signup and view all the answers

<p>Атака на соціальні мережі (A)</p> Signup and view all the answers

<p>Перехоплення браузера (B)</p> Signup and view all the answers

<p>Атаки на адміністративні web-інтерфейси (D)</p> Signup and view all the answers

<p>Крадіжка конфіденційних даних (C)</p> Signup and view all the answers

<p>Excel, PowerPoint і Word (B)</p> Signup and view all the answers

<p>При поширенні вірусів (D)</p> Signup and view all the answers

<p>Масова SQL-ін’єкція (B)</p> Signup and view all the answers

<p>Відновити роботоздатність інформаційної системи (A)</p> Signup and view all the answers

<p>Працювати тільки з копією (A)</p> Signup and view all the answers

<p>Відновити роботоздатність ІС (C)</p> Signup and view all the answers

<p>Правильна взаємодія з зацікавленими підрозділами (C)</p> Signup and view all the answers

<p>Налаштувати ПЗ АРМ та інші програми (A)</p> Signup and view all the answers

<p>Проводити регулярні навчання для користувачів (A)</p> Signup and view all the answers

<p>Докладний опис місць зберігання даних (A)</p> Signup and view all the answers

<p>Перевірка ідентифікації користувачів (C)</p> Signup and view all the answers

<p>Перехоплення інформації через шини даних (A)</p> Signup and view all the answers

<p>Американська IT-компанія SANS (C)</p> Signup and view all the answers

<p>Заходи із захисту інформації (A)</p> Signup and view all the answers

<p>Фішинг (D)</p> Signup and view all the answers

<p>Функціональні послуги безпеки (ФПБ) (C)</p> Signup and view all the answers

Процес аналізу рівнів інформаційної безпеки, оцінки ефективності безпекових заходів та впровадження коригувальних, попереджувальних або інших заходів для відновлення нормального функціонування систем після атаки.

Події, що можуть негативно вплинути на діяльність організації, наприклад, кібератаки.

Застосування пошукової оптимізації (SEO) для поширення шкідливих програм зловмисниками.

Потенційні помилки у програмному забезпеченні, що використовуються для роботи, які зловмисники можуть використати.

Нова вразливість у програмному забезпеченні, яка не була виявлена раніше.

Незаконне отримання доступу до комп'ютерних ресурсів.

Незаконне змінення інформації в комп'ютерній системі.

Злочинна діяльність, що використовує комп'ютер для обману інших.

Копіювання програмного забезпечення або іншої інформації без дозволу власника.

Будь-яка дія, спрямована на руйнування або пошкодження комп'ютерної системи.

Комп'ютерні злочини, які не належать до категорій QA, QD, QF, QR, та QS.

Несанкціоноване проникнення у комп'ютерну систему.

Злочинне використання телефонних комунікацій для шахрайства.

Перший крок при виявленні порушення кібербезпеки - це переконатися, що інцидент насправді стався. Співробітники повинні проаналізувати ситуацію та визначити, чи є дійсно проблема.

Після підтвердження інциденту, важливо визначити, які частини ІТ-мережі задіяні. Це допоможе убезпечити інші системи та обмежити поширення впливу.

Після ідентифікації проблемної області, необхідно обмежить доступ до таких систем та даних, щоб запобігти подальшим втратам.

Формування команди з експертів для розслідування інциденту, збирання доказів та відновлення систем.

Важливо зберегти докази порушення кібербезпеки, щоб їх використовувати для аналізу, відновлення та подальших дій.

Несанкціонований доступ до обладнання, який дозволяє зловмисникам отримати доступ до даних або обійти захисні механізми.

Зашифровані паролі, які зловмисники можуть використовувати замість справжніх паролів для автентифікації в системах.

Несанкціонований доступ до даних, які передаються по мережі, наприклад, перехоплення трафіку по шинах даних (bus sniffing).

Спеціальна техніка, яка використовується для обходу захисних механізмів обладнання шляхом зміни його системного часу.

Заходи, які розроблені для захисту комп'ютерних систем від несанкціонованого доступу та зловмисних дій.

Запис всіх дій, які здійснюються з носіями інформації під час розслідування кіберінциденту.

Збереження фото- або відеоматеріалів, які фіксують хід розслідування.

Надання детальної інформації про носії інформації, дані, які з них витягуються, та місця їх зберігання.

Опечатування носіїв інформації та їх зберігання в безпечному місці до передачі на дослідження.

Повернення інформаційної системи до працездатного стану після інциденту.

Робота з копіями даних під час дослідження, щоб уникнути їх зміни.

Координування дій з іншими підрозділами та зовнішніми організаціями під час розслідування.

Оформлення звіту про результати розслідування та розробка рекомендацій для запобігання аналогічним інцидентам.

Тип кібератаки, що використовує обман для того, щоб змусити користувача виконати деструктивну дію, наприклад, встановити шкідливе програмне забезпечення.

Слабкі місця в програмному забезпеченні, яке використовується для роботи з документами (Word, Excel, PowerPoint) і мультимедіа (Real Player, iTunes, QuickTime), які можуть бути використані зловмисниками.

Тип фішингу, де зловмисники націлюються на певних осіб або компанії, використовуючи адресні електронні листи, що містять шкідливі посилання або файли.

Техніка кібератаки, де зловмисники розміщують шкідливі скрипти на веб-сайтах, які можуть перехопити контроль над браузером користувача.

Кібератаки, які дозволяють зловмисникам отримати доступ до конфіденційних даних з баз даних веб-додатків, змінити веб-контент або розмістити шкідливі скрипти.

Атаки, які націлюються на веб-інтерфейси, які використовуються для керування системами та інфраструктурою (ERP, HVAC, електропостачання), щоб отримати контроль над ними.

Атаки, які націлюються на соціальні мережі, використовуючи фальшиві профілі для збору інформації, поширення шкідливих скриптів, або для збору конфіденційних даних про компанії та їх співробітників.

Атаки, що дозволяють зловмисникові отримати доступ до корпоративного домену, используяши зашифровані паролі (хеші), які він отримав.

Експлойт — це програмне забезпечення, яке використовує вразливості в програмному забезпеченні для отримання несанкціонованого доступу або виконання несанкціонованих дій.

Шкідливий скрипт — це програмний код, який розроблений для виконання шкідливих дій, таких як крадіжка даних, перехоплення контролю над системою або руйнування системи.