Киберсигурност и защита на личните данни
Киберсигурността е защитата на устройствата, профилите и данните ни от неразрешен достъп. В урока учениците учат как изглежда сигурна парола, как се разпознава фишинг и защо двуфакторното удостоверяване пази профила дори при открадната парола. Запознават се и с GDPR, регламентът на ЕС за защита на личните данни. Личните данни са всяка информация, по която може да се установи кой е човекът.
Какво да запомним
- Сигурна парола: дълга, с малки и главни букви, цифри и символи, различна за всеки профил.
- Фишинг: измамно съобщение, което подмамва да дадеш пароли или лични данни.
- 2FA: вход с парола плюс втори код или потвърждение.
- GDPR: Общ регламент относно защитата на данните на ЕС, прилага се от 2018 г.
- https:// и катинарче: връзката със сайта е криптирана.
Пример
Имейл „от банката“ иска да въведеш паролата си чрез линк. Това е фишинг: банките никога не искат парола по имейл.
Проверете се: 18 въпроса
Натиснете въпроса, за да видите верния отговор и обяснението.
Коя парола е най-сигурна?
- T7#mq!Lr2$vZ
- 123456
- ivan2010
- password
Отговор: T7#mq!Lr2$vZ
Тя е дълга, с главни и малки букви, цифри и символи и не съдържа лични данни.
Какво е фишинг?
- Програма за ускоряване на интернета
- Резервно копие на пощата
- Защитна стена на рутера
- Измамно съобщение, което подмамва да дадеш лични данни
Отговор: Измамно съобщение, което подмамва да дадеш лични данни
Фишинг писмата имитират банки, куриери или известни сайтове и водят към фалшиви страници.
Какво е двуфакторното удостоверяване (2FA)?
- Вход с две различни пароли на един ред
- Едновременен вход от две устройства
- Вход с парола плюс втори код или потвърждение
- Смяна на паролата два пъти годишно
Отговор: Вход с парола плюс втори код или потвърждение
Дори паролата да изтече, без втория фактор (код от приложение, SMS или ключ) влизането е трудно.
Кой регламент на ЕС урежда защитата на личните данни?
- Директивата за авторското право
- Шенгенското споразумение
- GDPR (Общ регламент относно защитата на данните)
- Регламентът за роуминга
Отговор: GDPR (Общ регламент относно защитата на данните)
GDPR се прилага от 25 май 2018 г. В България надзорът е от Комисията за защита на личните данни.
Какво означават катинарчето и https:// в адреса на сайт?
- Сайтът със сигурност е честен и надежден
- Връзката между браузъра и сайта е криптирана
- Сайтът е одобрен от държавата
- Сайтът няма реклами
Отговор: Връзката между браузъра и сайта е криптирана
HTTPS защитава данните по пътя, но и измамни сайтове могат да имат сертификат.
Какво е зловреден софтуер (malware)?
- Програма за редактиране на видео
- Програма, създадена да вреди или да краде данни
- Безплатна игра от магазина
- Драйвер за принтер
Отговор: Програма, създадена да вреди или да краде данни
Вируси, червеи, шпионски програми и рансъмуер са видове зловреден софтуер.
Кое е най-разумно в обществена безплатна Wi-Fi мрежа?
- Да не влизаш в банкови и важни профили
- Да изключиш антивирусната програма
- Да споделиш паролата си с другите
- Да изтеглиш всички прикачени файлове
Отговор: Да не влизаш в банкови и важни профили
В отворени мрежи трафикът може да бъде подслушван.
Какво е „социално инженерство“?
- Манипулиране на хора, за да издадат информация
- Проектиране на социални мрежи
- Изучаване на обществото с компютри
- Ремонт на мрежови кабели
Отговор: Манипулиране на хора, за да издадат информация
Атакува се доверието на човека, а не техниката.
Какво е мениджър на пароли?
- Тетрадка до компютъра
- Файл passwords.txt на работния плот
- Функция, която показва паролите на всички
- Програма, която пази паролите криптирани
Отговор: Програма, която пази паролите криптирани
Помни само една главна парола, а програмата пази останалите.
Кое от изброените е лични данни според GDPR?
- Средната температура в София
- Цената на хляба
- Имейл адрес, по който може да се установи кой е човекът
- Броят на учениците в България
Отговор: Имейл адрес, по който може да се установи кой е човекът
Лични данни са всяка информация за конкретен или разпознаваем човек.
Как се нарича програмата, която открива и премахва вируси?
- Антивирусна програма
- Браузър
- Текстов редактор
- Компилатор
Отговор: Антивирусна програма
Антивирусната програма сканира файловете и премахва зловредния софтуер.
Какво прави защитната стена (firewall)?
- Ускорява интернета
- Пази резервни копия
- Сменя паролите
- Филтрира мрежовия трафик
Отговор: Филтрира мрежовия трафик
Защитната стена разрешава или блокира връзки според правила.
Какво прави рансъмуерът (ransomware)?
- Чисти диска от боклук
- Обновява драйверите
- Криптира файловете за откуп
- Създава пароли
Отговор: Криптира файловете за откуп
Рансъмуерът заключва (криптира) файловете и иска пари, за да ги отключи.
Защо е опасно една парола да се ползва за много профили?
- Паролата става по-къса
- Изтичане отваря всички профили
- Профилите се изтриват
- Не може да се запомни
Отговор: Изтичане отваря всички профили
Ако паролата изтече от един сайт, нападателят ще опита с нея и другите профили.
Кое най-добре пази от загуба на файлове при рансъмуер атака?
- Редовно резервно копие
- По-голям монитор
- Изключен звук
- Нов фон на работния плот
Отговор: Редовно резервно копие
Резервното копие на отделен носител или в облака позволява файловете да се възстановят.
Как се нарича зловредна програма, която се представя за полезна?
- Червей
- Троянски кон
- Драйвер
- Браузър
Отговор: Троянски кон
Троянският кон изглежда като полезна програма, но тайно вреди или краде данни.
Какво е ботнет?
- Социална мрежа за роботи
- Вид рутер
- Мрежа от заразени устройства
- Безплатен VPN
Отговор: Мрежа от заразени устройства
Нападателят управлява много заразени устройства наведнъж, напр. за атаки или спам.
Какво е брутфорс атака срещу парола?
- Пробване на всички комбинации
- Кражба на телефона
- Изпращане на спам
- Смяна на рутера
Отговор: Пробване на всички комбинации
Програмата пробва комбинация след комбинация, затова дългите пароли са по-сигурни.