Тема: ДЕМОНСТРАЦИОННЫЙ МАТЕРИАЛ С ЭЛЕМЕНТАМИ ИНТЕРАКТИВНОСТИ «СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ»

Важной частью информационной безопасности является человеческий фактор, ведь как однажды написал в своей книге «Секреты и ложь. Безопас­ность данных в цифровом мире» Брюс Шнайер: «обеспечить компьютерную безопасность трудно (может быть, даже невозможно), однако представьте на минуту, что нам это удалось сделать. Где необходимо, применяется мощная криптография, протоколы безопасности безупречно выполняют свои функ­ции. В нашем распоряжении имеются как надежное оборудование, так и надежное программное обеспечение. Даже сеть, в которой мы работаем, со­вершенно безопасна. Чудесно! К несчастью, этого еще недостаточно. Сде­лать что-либо полезное эта замечательная система может лишь при участии пользователей. И это взаимодействие человека с компьютером таит в себе наибольшую угрозу из всех существующих. Люди часто оказываются самым слабым звеном в системе мер безопасности, и именно они постоянно являют­ся причиной неэффективности последних. В отношении безопасности мате­матический аппарат безупречен, компьютеры же уязвимы, сети вообще пар­шивы, а люди просто отвратительны» [4, с.56].
Именно поэтому в качестве темы выпускной квалификационной рабо­ты была выбрана социальная инженерия (СИ). Социальная инженерия - это метод получения доступа к определенной информации, который основывает­ся на особенности психологии людей. Основной целью социальной инжене­рии является получение доступа к конфиденциальной информации, такой как пароли, банковские данные и так далее.
Каждый в жизни, наверное, сталкивался с тем, что кто-то на него воз­действовал методами социальной инженерии, но, скорее всего, оба этих че­ловека (и жертва, и охотник) не догадывались об этом. Вы можете столк­нуться с этим в магазине, когда вам пытаются продать какой-либо товар. Или по телевидению, когда вам рекламируют «замечательный» товар, который на самом деле далеко не «замечательный», и так далее. Но, как вы заметили, во всех этих ситуациях никто не догадывается о том, как именно происходит воздействие на сознание, как именно вас побуждают совершить то или иное действие (ежесекундно проанализировать ситуацию под силу лишь опытным рекламщикам и маркетологам) просто потому, что обычно этому не учат.
Многие компании тратят сотни тысяч долларов на организацию корпо­ративной компьютерной безопасности. Эта безопасность позволяет защи­щать секреты компании, помогает соблюдать федеральные законы и обеспе­чивает конфиденциальность клиентов компании. К сожалению, даже лучшие механизмы безопасности могут быть обойдены с помощью социальной ин­женерии. Социальная инженерия использует очень дешевые и нетехнологи­ческие средства для того, чтобы преодолеть препятствия, создаваемые меха­низмами информационной безопасности.
Конечные цели обмана так же весьма разнообразны. Одной из актуаль­ных целей в концепции характера развития отношений между производите­лями на сегодняшний день является получение несанкционированного до­ступа к конфиденциальной информации.
К счастью, подавляющее большинство мошенников действует по иден­тичным или близким шаблонам. Поэтому изучение приемов их «работы» позволяет распознать обман и не попасться на удочку, а также выработать способы и методы противодействия им.
В связи с выше сказанным было принято решение разработать демон­страционный материал с элементами интерактивности «Социальная инжене­рия». Для удобства использования подобного демонстрационного материала решено собрать все материалы на HTML. В данный материал будет включена теория по социальной инженерии и способ защиты от подобного вида атак.
Данный демонстрационный материал будет использоваться в рамках дисциплины «Информационная безопасность и защита информации».
Объект работы - процесс формирования знаний в области социальной инженерии.
Предмет работы - учебные материалы по теме «Социальная инжене­рия».
Цель работы - разработать демонстрационный материал с элементами интерактивности «Социальная инженерия».
Для достижения поставленной цели необходимо решить следующие задачи:
1. Провести анализ источников по теме «Социальная инженерия».
2. Проанализировать рабочую программу по дисциплине «Информа­ционная безопасность и защита информации».
3. Изучить источники по формированию интерфейса для демонстра­ционного материала.
4. Разработать демонстрационный материал с элементами интерак­тивности «Социальная инженерия».
В соответствии с указанными целями и задачами данная работа будет иметь следующую структуру: введение, две главы, заключение и приложе­ние.
В первой главе рассматриваются различные источники как печатные, так и электронные по теме, также анализируется литература по интерактив­ному обучению и созданию сайтов с помощью HTML.
Во второй главе выпускной квалификационной работы описывается непосредственно разрабатываемый демонстрационный материал.
В заключении приводятся выводы о решении поставленных задач ис­следования и о проделанной работе.
Купить

В рамках выпускной квалификационной работы был разработан демон­страционный материал с элементами интерактивности для обучающихся Российского государственного профессионально-педагогического универси­тета по направлению подготовки 46.03.02 Документоведение и архивоведе­ние, и используется в рамках дисциплины «Информационная безопасность и защита информации».
При выполнении выпускной квалификационной работы были решены следующие задачи:
1. Был проведен анализ различных печатных и интернет-источников по теме «Социальная инженерия».
2. Проведен анализ учебной программы по дисциплине «Информаци­онная безопасность и защита информации».
3. Проанализирована литература по интерактивному обучению.
4. Также изучены источники литературы по html и css.
5. Собран и структурирован материал по теме «Социальная инжене­рия».
6. Разработаны презентации и интерактивные упражнения по теме.
7. Демонстрационный материал реализован в электронном виде с по­мощью html и css и содержит в себе:
• аннотацию;
• теоретический материал, предоставленный в виде презентаций;
• интерактивные приложения;
• дополнительный материал.
При разработке демонстрационного материала были использованы та­кие технологии как язык гипертекстовой разметки HTML, CSS, визуальный HTML-редактор Notepad, для создания презентаций был использован MS PowerPoint, интерактивные приложения были разработаны в ресурсе под названием learningapps.
Таким образом, поставленные задачи можно считать выполненными в полном объеме, а цель достигнутой.
Купить