Угрозы информационной безопасности Отметь ситуации, в которых возникает угроза информационной безопасности. Покупатель оплачивает заказ на сайте с замком в адресной строке и протоколом HTTPS Человек перешёл по ссылке из рекламы «iPhone за 5000 рублей — только сегодня!» и ввёл данные карты Клиент сохранил данные банковской карты в автозаполнении браузера на общедоступном компьютере в библиотеке Продавец на маркетплейсе просит перевести деньги напрямую на карту, минуя платформу Покупатель проверил отзывы о продавце и рейтинг товара перед заказом Пользователь получил письмо «Ваш заказ отменён, введите данные карты для возврата» от адреса shop@ama30n-support.ru
Угрозы информационной безопасности возникают в ситуациях: 2, 3, 4 и 6.
- Сайт с замком и HTTPS — угрозы в описанной ситуации не видно: соединение защищено шифрованием.
- Ссылка «iPhone за 5000 рублей» и ввод данных карты — возможный фишинг или мошенничество.
- Сохранение карты на общедоступном компьютере — другие люди могут получить доступ к данным.
- Перевод денег напрямую продавцу — покупатель теряет защиту маркетплейса, повышается риск мошенничества.
- Проверка отзывов и рейтинга — это безопасное действие, снижающее риск.
- Письмо с подозрительного адреса с просьбой ввести данные карты — фишинг под видом возврата денег.
Ответ: 2, 3, 4, 6.
Обсуждение
5 сообщенийПерсональные данные Максиму пришло письмо: Поздравляем! Ты победитель конкурса «Юный программист»! Для получения приза отправь: список твоих одноклассников с номерами телефонов (пригласим их на церемонию) номер банковской карты родителей (для перевода выигрыша) версию ПО, на котором программируешь фото с паспортом в руках (для подтверждения личности) пароль от твоей страницы «ВКонтакте» (мы разместим там поздравление за тебя на твоей странице) скан свидетельства о рождении Выдели, что из перечисленного является персональными данными, требующими защиты.
Персональными данными, требующими защиты, являются пункты 1, 2, 4, 5 и 6:
- список одноклассников с номерами телефонов;
- номер банковской карты родителей;
- фото с паспортом;
- пароль от страницы «ВКонтакте»;
- скан свидетельства о рождении.
Версия программного обеспечения обычно не является персональными данными.
Такое письмо похоже на мошенническое: эти сведения отправлять нельзя.
Какие признаки указывают на фишинговое письмо? Текст: «Ваш аккаунт будет заблокирован через 24 часа, перейдите по ссылке» Ссылка ведёт на gosuslugi.secure-login.100%.tk Отправитель sup-port@gosusiugi.ru просит вас завершить регистрацию Письмо пришло с корпоративного домена, который вы знаете Персональное обращение с указанием вашего заказа и номера счёта
Сергей Петрович из Красноябрьска открыл счета в 4 банках. Вот смс, которые он получил: Отметь сообщения, в которых пароли являются надёжными.
Сергею Юрьевичу из Тивни позвонили: Здравствуйте, это служба безопасности банка. Мы фиксируем подозрительную активность по вашей карте. Для блокировки мошеннических операций назовите: серию и номер вашего паспорта дату выдачи и кем выдан паспорт код из смс, который сейчас придёт номер вашей второй карты (для перевода средств на резервный счёт) PIN-код от основной карты (для подтверждения владельца) адрес регистрации в Тивне и Ф. И. О. соседей по дому (дополнительная верификация) Выдели, что из перечисленного является персональными данными, требующими защиты.
