Основы_сетевой_безопасности_и_правила_сохранения_персональных_данных (2)

1.

Тема презентации:
Основы сетевой безопасности и правила сохранения
персональных данных
1

2.

2
План презентации
1. Понятие о фишинге 3
2. Шаги пользователя при фишинге 4
3. Примеры фишинговых писем 5-6
4. Файлы .apk 7
5. Пример фишинговых сообщений от лица руководителя
организации 8-9
6. Как поступить при получении сообщения от лица
руководителя 10
7. Пароли 11-13

3.

3

4.

4

5.

5

6.

6

7.

7
Файлы .apk
Для захвата управления телефоном мошенники под видом
необходимых действий, просят открыть ссылку, перейти в приложение
или предлагают совершить то или иное действие.
При получении файла с подписью в конце .apk ни в коем случае не
нажимать на подозрительные надписи, выделенные картинки и прочий
функционал на который вас настоятельно просят нажать.

8.

8

9.

9

10.

10

11.

Пароли
11
Личные пароли устанавливаются первый раз администратором сети.
После первого входа в систему и в дальнейшем пароли выбираются
пользователями самостоятельно с учетом следующих требований:
1. Длина пароля должна быть не менее 8 символов;
2. В числе символов пароля должны присутствовать три из четырёх видов символов:
буквы в верхнем регистре; o буквы в нижнем регистре; цифры;
специальные символы (! @ # $ % ^ & * ( ) - _ + = ~ [ ] { } | \ : ; ' " < > , . ? /);
3. Пароль не должен содержать легко вычисляемые сочетания символов, например, номера
телефонов, даты; последовательно расположенные на клавиатуре символы («12345678»,
«QWERTY», и т.д.);
4. Как не надо делать!

12.

Общие пароли которых следует избегать
12
Вы не должны использовать какую-либо технику
обхода клавиатуры для создания паролей.
Справа приведены несколько наиболее
распространенных комбинаций клавиш,
обнаруженных в исследовании 10 миллионов
паролей.
Если вы используете какой-либо из паролей,
показанных на данном слайде, или похожи на
один из них, самое время сменить пароль.

13.

Пароли
13
Что нельзя делать с паролями?
1. Сообщать свой пароль кому-либо;
2. Указывать пароль в сообщениях электронной почты;
3. Хранить пароли, записанные на бумаге, в легко доступном месте;
4. Использовать тот же самый пароль, что и для других систем
(например, домашний интернет провайдер, личная электронная почта, форумы и т.п.);
5. Использовать один и тот же пароль для доступа к различным корпоративным ИС.

14.

14
Спасибо за внимание !