Захист в цифровому світі: практичні поради
Розвиток технологій, зростання обсягу даних, які зберігаються і передаються в електронному вигляді, віртуальні простори, цифрові активи та соціальні мережі активізовують ризики кіберзагроз. Віруси, хакерські атаки, фішинг, зломи облікових записів – ці та інші загрози стають дедалі поширенішими та більш витонченими. У зв'язку з цим, розуміння основ кібербезпеки та знання способів захисту стали необхідністю для всіх користувачів цифрового простору. Не забуваймо і про те, що стан війни також має значний вплив як на розвиток ІТ-інфраструктури, так і на її безпеку.
Тож новий навчальний рік центр інформаційних технологій розпочав з актуальної теми – практичних порад в кібергалузі. Традиційно модерував захід Сергій Вронський, начальник відділу інноваційних та веб-технологій, та доповідала Євгенія Гайович, начальник відділу електронного навчання.
Доповідачка зробила невеликий екскурс до аналітичних даних та проілюструвала, які галузі діяльності України зазнали найбільше кібератак у 2023 році. Учасники звернули увагу на позицію освітянської сфери, яка знаходиться не в останніх щодо загроз. Було розглянуто приклади масованих атак на Київстар, NFC на смартфонах Samsung та Xiaomi (технологія, яка широко використовується для безконтактних платежів, обміну даними між пристроями та навіть у системах доступу). Окрему увагу приділено розсилці на електронні адреси, зокрема розглянуто лист, надісланий підприємцю. Учасники знаходили та коментували ознаки фішингу, Сергій Вронський акцентував на рисах, які зловмисники майстерно маскують у посиланнях та інших артефактах.
Про комплекс засобів, які забезпечують конфіденційність, цілісність та обмежують доступність, продовжила Євгенія Федорівна та наголосила на шифруванні даних, встановленні багаторівневої системи доступу, резервному копіюванні, використанні антивірусного програмного забезпечення. Особливу увагу доповідачами було приділено вмінню застосовувати різні види захисту та критичному аналізу вхідного та вихідного трафіку. Сергій Володимирович акцентував на важливості двохетапної перевірки облікових записів, адже незабаром вона стане обов'язковим елементом захисту.
Враховуючи, що штучний інтелект є топовою темою сьогодення, було окреслено його роль у сфері кібербезпеки. ШІ може бути потужним інструментом як у позиції захисника, так і в позиції нападника. Але часто ШІ виступає у позиції жертви, так як стає інструментом у руках зловмисника.
Родзинками заходу стали інтерактивні вправи на базі ресурсів Mentimeter та Kahoot! Тож учасники мали можливість пропрацювати практичні ситуативні завдання через квіз та запропонувати свої правила захисту даних.
Традиційно захід завершився рубрикою питання – відповіді та тестуванням, за результатами якого учасники отримають сертифікати.
