Перейти до основного вмісту

Публікації

Показано дописи з міткою "безпека інформації"

Потенційні загрози безпеці інформації в автоматизованих системах - доповнення

Для аналізу потенційних загроз безпеці інформації (БІ) в автоматизованих системах (АС) у одній із наукових статей трьох співавторів у 2010 році приведені визначення властивостей інформації та АС, проте не дано визначення дефініції "автоматизована система", ін. При цьому, розглянуті лише російськомовні і україномовні публікації, із 11 цитованих публікацій (вказано у джерелах 10) не розглянуте жодне англомовне джерело щодо цих по суті англомовних  у сучасному розумінні  термінів; неправомірно обмежені властивості інформації; ін.  Тому не зрозуміло, чи внесені до результатів визначення загроз для БІ і АС такі елементи як:  інформаційні пошукові системи у веб просторі, у Social Media, інформаційно-аналітичні системи, системи підтримки прийняття рішень (DSS - Decision Support System), DSS останніх поколінь (з 1995 року) на основі Business Intell igence, реалізовані у Cloud Computing, реалізовані для добування даних з Big Data з 2009 року (DSS BI, Cloud Computing DSS ...

Поради для безпеки акаунтів у соцмережах - від Командування Військ зв'язку та кібербезпеки ЗС України

16 червня 2020 року командування Військ зв'язку та кібербезпеки Збройних Сил України опублікувало короткі поради, які допоможуть захистити облікові записи в соціальних мережах: ‼Додайте відомості для відновлення. Окрім резервної поштової скриньки, обов’язково використовуйте прив’язку до номеру мобільного телефону. ‼Створіть окрему пошту. Заведіть окрему електронну скриньку для реєстрації в соціальних мережах і не використовуйте її в контактних даних і для спілкування. ‼Двоетапна перевірка для входу. Налаштуйте подвійну аутентифікацію, в тому числі вимогу про перевірку додаткової інформації для скидання паролю (наприклад підтвердження по СМС). ‼Сумнівне програмне забезпечення. Не інсталюйте інших допоміжних додатків (розширень для браузерів), які дозволяють працювати з контентом. Вони отримують доступ до ваших облікових записів. ‼Відомості в профілі соціальної сторінки. Будьте обачними і не розміщуйте відповіді на запитання, які зловмисники можуть використати при «Відновле...

Дещо про небезпеку перехоплення управління Вашим сайтом

Якщо Ви маєте свій сайт, то не забудьте встановити на ньому оповіщення про системні події (додавання нових користувачів, ін.) які будуть приходити на Вашу основну робочу електронну пошту. Це повинно гарантувати, що Ви не пропустите додавання нових користувачів та інші важливі події на  Вашому  сайті без Вашого відома. Приклад фрагменту  користувачів, які побажали самостійно зареєструватися для розсилки спаму у блозі  SCADA System  (http://dss-bi.com.ua/sitelab9/) Якщо крім Вас є й інші адміністратори сайту, то Ви повинні бути "суперюзером" або "суперадміністратором", тобто першим зареєстрованим адміністратором, якого не можуть видалити інші адміністратори.  Якщо ці права взяв собі розробник сайту, то він є фактичним власником сайту. Для отримання прав на Ваш сайт, заберіть у адміністратора-помічника пароль і логін адміністратора-"суперюзера", тобто першого зареєстрованого "адміністратора". Після цього змініть пароль. ...

Архів

Показати більше