ДЕМОНСТРАЦИОННЫЙ МАТЕРИАЛ С ЭЛЕМЕНТАМИ ИНТЕРАКТИВНОСТИ «СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ»

Аннотация
Введение 4
1 Анализ печатных и интернет-источников 7
1.1 Анализ печатных источников 7
1.2 Анализ интернет-источников 14
1.3 Анализ рабочей программы по дисциплине «Информационная
безопасность и защита информации» 20
1.4 Анализ источников по формированию интерфейса для
демонстрационного материала 22
1.4.1 Анализ литературы по интерактивному обучению 22
1.4.2 Анализ литературы по HTML и CSS 24
2 Описание демонстрационного материала «социальная инженерия» 28
2.1 Педагогический адрес 28
2.2 Разработка теоретического материала 28
2.3 Методические указания к демонстрационному материалу 30
2.4 Описание выбранных технологий для написания интерфейса
демонстрационного материала 30
2.5 Описание интерфейса демонстрационного материала 32
2.6 Описание демонстрационного материала 34
2.6.1 Описание презентаций 34
2.6.2 Упражнения 39
2.6.3 Дополнительные материалы 42
Заключение 43
Список использованных источников 45
Приложение 49
Купить

Важной частью информационной безопасности является человеческий фактор, ведь как однажды написал в своей книге «Секреты и ложь. Безопас­ность данных в цифровом мире» Брюс Шнайер: «обеспечить компьютерную безопасность трудно (может быть, даже невозможно), однако представьте на минуту, что нам это удалось сделать. Где необходимо, применяется мощная криптография, протоколы безопасности безупречно выполняют свои функ­ции. В нашем распоряжении имеются как надежное оборудование, так и надежное программное обеспечение. Даже сеть, в которой мы работаем, со­вершенно безопасна. Чудесно! К несчастью, этого еще недостаточно. Сде­лать что-либо полезное эта замечательная система может лишь при участии пользователей. И это взаимодействие человека с компьютером таит в себе наибольшую угрозу из всех существующих. Люди часто оказываются самым слабым звеном в системе мер безопасности, и именно они постоянно являют­ся причиной неэффективности последних. В отношении безопасности мате­матический аппарат безупречен, компьютеры же уязвимы, сети вообще пар­шивы, а люди просто отвратительны» [4, с.56].
Именно поэтому в качестве темы выпускной квалификационной рабо­ты была выбрана социальная инженерия (СИ). Социальная инженерия - это метод получения доступа к определенной информации, который основывает­ся на особенности психологии людей. Основной целью социальной инжене­рии является получение доступа к конфиденциальной информации, такой как пароли, банковские данные и так далее.
Каждый в жизни, наверное, сталкивался с тем, что кто-то на него воз­действовал методами социальной инженерии, но, скорее всего, оба этих че­ловека (и жертва, и охотник) не догадывались об этом. Вы можете столк­нуться с этим в магазине, когда вам пытаются продать какой-либо товар. Или по телевидению, когда вам рекламируют «замечательный» товар, который на самом деле далеко не «замечательный», и так далее. Но, как вы заметили, во всех этих ситуациях никто не догадывается о том, как именно происходит воздействие на сознание, как именно вас побуждают совершить то или иное действие (ежесекундно проанализировать ситуацию под силу лишь опытным рекламщикам и маркетологам) просто потому, что обычно этому не учат.
Многие компании тратят сотни тысяч долларов на организацию корпо­ративной компьютерной безопасности. Эта безопасность позволяет защи­щать секреты компании, помогает соблюдать федеральные законы и обеспе­чивает конфиденциальность клиентов компании. К сожалению, даже лучшие механизмы безопасности могут быть обойдены с помощью социальной ин­женерии. Социальная инженерия использует очень дешевые и нетехнологи­ческие средства для того, чтобы преодолеть препятствия, создаваемые меха­низмами информационной безопасности.
Конечные цели обмана так же весьма разнообразны. Одной из актуаль­ных целей в концепции характера развития отношений между производите­лями на сегодняшний день является получение несанкционированного до­ступа к конфиденциальной информации.
К счастью, подавляющее большинство мошенников действует по иден­тичным или близким шаблонам. Поэтому изучение приемов их «работы» позволяет распознать обман и не попасться на удочку, а также выработать способы и методы противодействия им.
В связи с выше сказанным было принято решение разработать демон­страционный материал с элементами интерактивности «Социальная инжене­рия». Для удобства использования подобного демонстрационного материала решено собрать все материалы на HTML. В данный материал будет включена теория по социальной инженерии и способ защиты от подобного вида атак.
Данный демонстрационный материал будет использоваться в рамках дисциплины «Информационная безопасность и защита информации».
Объект работы - процесс формирования знаний в области социальной инженерии.
Предмет работы - учебные материалы по теме «Социальная инжене­рия».
Цель работы - разработать демонстрационный материал с элементами интерактивности «Социальная инженерия».
Для достижения поставленной цели необходимо решить следующие задачи:
1. Провести анализ источников по теме «Социальная инженерия».
2. Проанализировать рабочую программу по дисциплине «Информа­ционная безопасность и защита информации».
3. Изучить источники по формированию интерфейса для демонстра­ционного материала.
4. Разработать демонстрационный материал с элементами интерак­тивности «Социальная инженерия».
В соответствии с указанными целями и задачами данная работа будет иметь следующую структуру: введение, две главы, заключение и приложе­ние.
В первой главе рассматриваются различные источники как печатные, так и электронные по теме, также анализируется литература по интерактив­ному обучению и созданию сайтов с помощью HTML.
Во второй главе выпускной квалификационной работы описывается непосредственно разрабатываемый демонстрационный материал.
В заключении приводятся выводы о решении поставленных задач ис­следования и о проделанной работе.
Купить