איומי אבטחה
הוצג| English | משמעות |
|---|---|
| worm/wɜːm/ | זחל |
| ransomware/ˈrænsəmweə/ | תוכנת רטבנות |
| security/sɪˈkjʊərɪti/ | אבטחה |
| privacy/ˈprɪvəsi/ | פרטיות |
| integrity/ɪnˈteɡrɪti/ | שלמות |
| unauthorised/ʌnˈɔːθəraɪzd/ | לא מורשה |
| virus/ˈvaɪrəs/ | וירוס |
| Trojan/ˈtrəʊdʒn/ | סוס טרויאני |
| spyware/ˈspaɪweə/ | תוכנת ריגול |
| adware/ˈædweə/ | תוכנת פרסום |
| phishing/ˈfɪʃɪŋ/ | דייבינג |
| pharming/ˈfɑːmɪŋ/ | פארמינג |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | הנדסה חברתית |
| hackers/ˈhækəz/ | האקרים |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | מניעת שירות |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | הקשבה |
| man-in-the-middle/mæn ɪnðə ˈmɪdl/ | תקיפת אדם באמצע |
ביום שישי החנויות הלכו בחשיכה
- ב-12 במאי 2017 תוכנית שנקראה WannaCry התפשטה ליותר מ-200,000 מחשבים ב-150 מדינות בתוך יום אחד. היא לא דרשה מישהו ללחוץ על כלום: היא מצאה פגם בשתף קבצים של Windows והעתיקה את עצמה ממכונה למכונה.
- בכל אחת היא קידדה כל קובץ ודרשה $300 בביטקוין. בבריטניה, שליש ממוסדות הקהילה הרפואית הושבו; 19,000 פגישות בוטלו ואמבולנסים הוסטו.
- התיקון שסגר את הפגם פורסם שני חודשים לפני כן. המחשבים שהושבו לא התקינו אותו.
- וורם, תוכנת חיסום, עדכון חסר: שלושה מילים משיעור זה באחר הצהריים. שיעור זה עוסק באיומים לנתונים ולמערכות שמחזיקות אותם.
אבטחה, פרטיות, אינטגריות
- אבטחה היא שמירת נתונים בטוחים מפני אובדן ומפני גישה, שינוי או מחיקה בלתי מורשית.
- פרטיות היא שמירת נתונים בסודיות, כך רק אלו עם הזכות לצפות בהם יכולים, עם הסכמה ובמטר ברור.
- אינטגריות היא הנתונים להיותים מדויקים, עקביים ומלאים.
- קובץ יכול להיות מאובטח אך פגום, או מדויק אך קריא לכל אחד. הבחינה מבקשת את ההבדל במשפט אחד לכל אחד.
איזה מהמתאים הבא מתאר "שלמות" נתונים?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
שלמות = מדויק ומלא. אבטחה = חסימת גישה לא מורשית; פרטיות = שליטה על נתונים אישיים.
פרטיות עוסקת ביכולתו של אדם לשלוט מי רואה את הנתונים האישיים שלו, בעוד שבטיחות עוסקת במניעת גישה בלתי מורשית.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
הם חופפים זה על גבי זה אך שונים: בטיחות חוסמת פולשים; פרטיות היא שליטה בנתונים אישיים; שלמות קשורה לדיוק.
שני דברים להגן עליהם
- ה-נתונים: הם אישיים וסודיים, ולכן אסור לאדם בלתי מורשה לקרוא, לשנות או למחק אותם, ואובדנם יעצור את פעילות הארגון.
- ה-מערכת המחשב: פולש שיוصل אליה יכול להתקין תוכנת רע, להשתמש בה כדי לתקוף מערכות אחרות, לפגוע בציוד או בתוכנה, או לנעול אותה עם תוכנת חיסום.
- מערכת מאובטחת היא הקו ההגנתי הראשון עבור הנתונים המאוחים בה. "מדוע על בית ספר לשמור על שני המערכות האלו מאובטחים?" דורש סיבה אחת לכל אחד.
מעבדת סיכון ואחריות
סדר את הדוגמאות לפי הכלל, הסיכון או ההגנה הרלוונטיים.
מדוע על בית ספר לשמור על מערכת המחשב שלו בטוחה, ולא רק על הנתונים שלה? בחרו ב-כל האפשרויות החלות.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
בטיחות מערכת היא הקו ההגנתי הראשון: מכונה שהתחלפה פוגעת, גונבת וניתן לקחת אותה בחוטף. דיוק הוא שלמות, מאפיין אחר.
תוכנות זדוניות
| סוג | מה הוא עושה |
|---|---|
| וירוס | קוד הנשכפל העצמי שמצטרף לתוכניות אחרות ומתפשט כאשר הן מופעלות |
| זחל | קוד הנשכפל העצמי המתפשט ברשתות ללא פעולת משתמש |
| סוס טרויה | נראה שימושי אך מחביא קוד זדוני |
| תוכנת ריגול | מקליטה בסתר לחיצות מקשים ופעולות ושולחת אותן לצד שלישי |
| תוכנת חוטפנים (Ransomware) | מצפנת את הקבצים שלך ותורש תשלום |
| תוכנת פרסום (Adware) | מציגה פרסומות בלתי רצויות |
שתי משפחות: אלו שמפשטות עצמן ואלו שמסתרות
מה ההבדל בין וירוס ל-蠕虫 (Worm)?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Worm מתפשט באופן אוטונומי ברשתות ללא פעולת משתמש; וירוס זקוק להפעלת תוכנית מזוהמת.
תוכנה זדונית המצפנת קבצים שלך ותורשת תשלום עבור המפתח נקראת ______.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Ransomware מצפנת קבצי הקורבן ותורשת קונס עבור מפתח הפיצול.
התאם כל סוג של תוכנה זדונית להתנהגות שלה.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
תוכנת ריגול צופה, טרויאן מתחזה, וזחל מפרסם עצמו באופן אוטונומי ברחבי רשתות.
דוגמה פתורה: תיאור וירוס ותוכנת ריגול
- הגדר מהו וירוס ומהי תוכנת ריגול. [4]
- וירוס הוא תוכנה זדונית המרבה עצמה, מכפילה את עצמה ומצטרפת לקבצים אחרים, ומחקרת או מבזקת נתונים.
- תוכנת ריגול היא תוכנה זדונית המקליטה לחיצות מקשים ופעולות של המשתמש ושולחת אותן לצד שלישי, כדי להשיג סיסמאות ונתונים אישיים.
- שני פרטים בכל אחד: כיצד הוא מתנהג ומה הוא עושה לקורבנו. החלפת "מרבה" עם "מקליטה" גורלת את שני הציונים.
הונאת אנשים
- פישينג: מייל המופיע כבא ממוסדה חוקי מוביל את המשתמש לאתר מזויף שאוסף את פרטי הגישה או הנתונים האישיים שלו.
- פורמינג: קוד זדוני מכוון את המשתמש לאתר מזויף גם כאשר הוא מקליד את הכתובת הנכונה.
- הנדסה חברתית: הונאה של אדם כדי שיפרס מידע, באמצעות טלפון, מייל או פנים אל פנים.
- ההבדל בין סימני המבחן: פישिंग דורש מהמשתמש ללחוץ על קישור; פארמינג עובד כתעודת כתובת נכונה.
פישिंग הוא:
Difficulty 1/5 · 100 coins + a small bonus on first completion today
פישینگ מניע משתמשים לחשוף סיסמאות או פרטים דרך הודעות/אתרים מזויפים.
משתמש מקליד את כתובת האינטרנט הנכונה של הבנק שלו ועדיין מגיע לאתר מזויף. זהו:
Difficulty 1/5 · 100 coins + a small bonus on first completion today
פארמינג מכוון כתובת נכונה; פישिंग דורש ממשתמש לעקוב אחר קישור בדוא"ל מזויף.
התקפות על הרשת
- האקינג על ידי האקרים: גישה לא מורשית, לעיתים קרובות באמצעות סיסמה חלשה או תיקון תוכנה.
- פגיעה בשירות (DoS/DDoS): שרת מוצפה בבקשות עד שמשתמשים אמיתיים אינם יכולים לגשת אליה.
- הקשבה: תפיסת נתונים במהלך העברתם, סיכון ברשת Wi-Fi פתוחה. גנב באמצע: מתקף מעביר או משנה בסתר הודעות בין שתי צדדים.
שתי הצדדים מאמינים שהם מדברים זה עם זה
תקיפת סירוב שירות (DoS/DDoS):
Difficulty 1/5 · 100 coins + a small bonus on first completion today
DoS/DDoS מטביע שרת בתנועה כך בבקשות חוקיות לא יוכלו לעבור.
דוגמה פתורה: שתי איומים לרשת בית ספר
- זהה וספק שתי איומים לנתונים ברשת בית ספר, ותן שיטת מניעה שונה לכל אחד. [6]
- תוכנת זיהום: וירוס שנעתק למחשב מאישור דוא"ל או הורדה רופה ומזיק או מחק קבצים. מניעה: תוכנת אנטי-וירוס הסורקת קבצים ומוחזקת בעדכניות.
- האקינג: אדם לא מורשה מקבל גישה לרשת, לדוגמה על ידי ניחוש סיסמה חלשה, וקורא או משנה את הנתונים. מניעה: חומת מגן החוסמת תנועה לא מורשית, וסיסמות חזקות.
- איום, מה הוא עושה, ומניעה שמ真正ly עוצרת אותו. שני איומים עם אותה מניעה מאבדים נקודה.
התאם כל איום למניעה שמ真正ly מונעת אותו.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
כל אמצעי מניעה מתאים לאיום הספציפי. במבחן יורבו נקודות על שימוש באותו אמצעי למספר איומים או על אמצעי שלא יעצור את האיום המוזכר.
הגבלת הסיכון לתוכנות זיהום
- התקן תוכנת אנטי-זיהום והחזק אותה מעודכנת, כך שתוכנות זיהום חדשות יוזוהו.
- השתמש בחומת מגן. שמור על מערכת ההפעלה והאפליקציות מחוברות, בדיוק כמו שאנשי הנזק של וונה קרי לא עשו.
- אל תפתח אישורים או הורד קבצים ממקורות לא מוכרים, ואמן משתמשים לזהות פישिंग.
סימונים נופלים מהיד
- זהו הוירוס הרופה; זהו התוכנה המרגלת המקליטה. אל תחליף את הפעלים.
- פישिंग מגיע בדוא"ל ודורש לחיצה; פארמינג מפנה כתובת נכונה.
- תן מניעה שונה לכל איום, ושמתאימה לו. "אנטי-וירוס" אינו עוצר האקינג.
- מידה מיינסת נקודות לפי כיצד היא עובדת: "חומת מגן שמשווה תנועה לקריטריונים קבועים וחוסמת את מה שלא עבר."
הבנתך מושלמת
- ביטחון שומר על הנתונים בטוחים מפני אובדן וגישה בלתי מורשת · פרטיות מבטיחה שהם יראו רק על ידי בעלי הזכות · אינטגריטי שומרת על דיוק, עקביות ומלאות
- הגנה גם על ה-נתונים וגם על מערכת המחשב: מערכת חשופה פוגעת באחרות, גנבת פרטי זיהוי ועשויה לשמש לחוזה חייבים
- וירוס רובה ונדבק · זחל מתפשט ברשתות לבדו · Trojan נסתר בתוך משהו שימושי · spyware מקליט ושולח · ransomware מאתר לתשלום
- phishing בקישור בדוא"ל · pharming כתובת נכונה · hacking, DoS, eavesdropping, man-in-the-middle ברשת