17.3.Основные правила Интернет-безопасности.

К бзовым правилам общения в сети Интернет можно отнести следующие «заповеди»:

• Помните о человеке. Не забывайте, что даже через посредство мертвой Сети и компьютера вы общаетесь с живым человеком. А часто - со многими людьми одновременно. Не позволяйте одурманить себя атмосферой анонимности и вседозволенности – помните, что на другом конце провода такой же человек, как и вы. Сочиняя электронное послание, представьте, что все это говорите человеку прямо в лицо – и старайтесь, чтобы при этом вам не было стыдно за свои слова.

• Следуйте в Сети тем же правилам, которым вы следуете в реальной жизни. Нарушение законов человеческого общения, моральных правил или норм общественной жизни Сети, возможно, и пройдет для вас относительно безнаказанным. Но будет ли при этом чиста ваша совесть?

• Помните, что вы находитесь в киберпространстве. Его границы куда шире, чем границы привычного нам человеческого общества, и в разных его частях могут действовать свои законы. Поэтому, сталкиваясь с новым для вас видом общения в Сети, изучайте его законы и признавайте их приоритет. Скажем, в любой группе новостей, форуме или даже канале IRC существуют собственные, локальные правила – ознакомьтесь с ними, прежде, чем отправлять свое первое сообщение!

• Бережно относитесь ко времени и мнению других людей. Обращайтесь за помощью только тогда, когда это действительно необходимо – и в этом случае вы всегда можете расчитывать на помощь и поддержку ваших коллег. Однако не дергайте других пользователей по пустяками – иначе в конце концов с вами просто перестанут общаться. Помните, что сетевое время не только ограничено, но и для многих весьма дорого! И, помимо ваших проблем, у ваших собеседников могут быть еще и собственные.

• Старайтесь выглядеть достойно в глазах своих собеседников. Не экономьте свое время на «условностях» типа правил хорошего тона или, скажем, правил грамматики и орфографии. Даже комплименты теряют в весе и убедительности, будучи воплощенными в такой вот форме: «Приэт чувак я тащусь от тебя и тваих книг круто пиши ищо».

• Не пренебрегайте советами знатоков и делитесь своими знаниями с другими! Будьте благодарны тем, кто тратит свое время, отвечая на ваши вопросы. Но и сами, получив письмо с вопросом от другого пользователя, не спешите отправлять это послание в мусорную корзину, каким бы нелепым и наивным оно не казалось.

• Сдерживайте страсти. Вступать в дискуссии никакой этикет не запрещает, однако не опускайтесь до брани и ругательств – пусть даже ваш визави сознательно провоцирует вас на это.

• Относитесь с уважением не только к своей, но и к чужой приватности. Если вы по каким-то причинам хотите сохранять анонимность в Сети, признавайте эти права и за вашим собеседником. Более того - он имеет право на анонимность и приватность, даже если вы выступаете «с открытым забралом». Побочное следствие из этого правила: не публикуйте информацию из ваших приватных писем без согласия их отправителей, не копайтесь в чужих почтовых ящиках и, в конечном итоге, в чужих компьютерах! Господа хакеры, это относится непосредственно к вам.

• Не злоупотребляйте своей властью и влиянием в Сети. Завоевать доверие трудно, а потерять его легко.

• Будьте терпимы к недостаткам окружающих вас людей. Не смотрите на то, соблюдают или нет ваши собеседники правила сетевого этикета, соблюдайте их сами. В конце концов, предельно вежливо порекомендуйте собеседнику ознакомиться с этими правилами.

• Будьте аккуратны со ссылками, содержащимися в электронных посланиях. Они могут вести совсем не туда, куда указывает текстовая информация.

• Не отправляйте конфиденциальную личную или финансовую информацию, если только она не зашифрована (при работе на защищенном веб-сайте). Обычные письма по электронной почте не шифруются.

• Будьте внимательны! Фальшивые, похожие на сайты крупных компаний веб-сайты, предназначены для обмана клиентов и сбора их личной информации. Убедитесь, что веб-сайты, с которыми Вы работаете, содержат заявления о соблюдении конфиденциальности и безопасности, и внимательно их изучите. Убедитесь, что необходимый вам URL появляется в поле «адрес» или «узел» вашего браузера. Некоторые веб-сайты могут казаться похожими на необходимый Вам, но в действительности быть фальсифицированными. Потратьте несколько лишних секунд и напечатайте URL лично.

• При передаче конфиденциальной информации ищите символ замка в правом нижнем углу веб-страницы. Этот символ указывает на то, что сайт работает в защищенном режиме. Вы должны увидеть его прежде, чем Вы введете конфиденциальную информацию.

• Используйте надежные пароли или ПИНы для Ваших счетов в Интернете. Выбирайте слова, которые другим будет трудно угадать, и используйте разный пароль для каждого Вашего счета. Используйте буквы и цифры, а также сочетание заглавных и строчных букв, если пароли или ПИНы различают строчные и заглавные буквы.

• При выходе из программы делайте это в соответствии с установленными процедурами. Не закрывайте браузер просто так! Выполняйте инструкции по выходу из безопасной зоны для обеспечения Вашей безопасности.

• Избегайте осуществления любых банковских операций в местах, где услуги Интернет являются общедоступными, например в Интернет-кафе. Очень трудно определить, отсутствуют ли на таких компьютерах хакерские программы, которые фиксируют Вашу личную информацию и сведения о счете. Если Вам необходимо осуществить операцию с компьютера общего пользования, измените Ваш ПИН с Вашего компьютера после того, как Вы пользовались компьютером общего доступа. Это имеет большое значение, так как существует риск фиксирования нажатий клавиш (включая номера банковской карты и кредитной карты, а также ПИНа) при помощи специальных программ, встроенных в компьютер общего доступа, без Вашего ведома.

Логин – это Ваш уникальный идентификатор, «имя», дающее возможность защитить ваш подключенный к Сети компьютер от несанкционированного входа в сеть другим лицом. При регистрации в нашей сети вы указываете свой логин и вводите пароль, известный только Вам.

Основные правила обращения с Логином и Паролем:

• Пожалуйста не сообщайте Ваш пароль другим лицам!

• Не отвечайте на послания по электронной почте с запросами о Ваших личных данных.

• Относитесь с подозрением к любой компании или лицу, запрашивающим Ваш пароль, номер паспорта или другую конфиденциальную информацию. Сотрудники компании NetByNet никогда не запрашивает информацию такого рода по электронной почте.

• Периодически проверяйте свой компьютер антивирусной программой на отсутствие программ-шпионов, крадущих пароли и личные данные.

• Помните что все действия совершенные под Вашими логином/паролем юридически считаются совершенными Вами.

Компьютерный вирус – это программа, нарушающая целостность информации на вашем компьютере, в отдельных случаях приводящая также к отказу оборудования, входящего в состав вашего компьютера. В современных условиях компьютерные вирусы являются неотъемлемой частью информации, содержащейся в локальных и глобальных (Интернет) сетях, однако, влияние вирусов на работу Вашего компьютера можно нейтрализовать, придерживаясь следующих правил.

Основные правила антивирусной безопасности:

• Устанавливайте зарекомендовавшие себя антивирусные программы

• Несмотря на большой выбор антивирусных систем, следует использовать только безусловно зарекомендовавшие себя на нашем рынке пакеты. Вы можете обратиться к нам за рекомендациями по антивирусному программному обеспечению. Следует также отдавать предпочтение хорошо поддерживаемым продуктам именно нашего региона, поскольку, несмотря на глобальность сети, большая часть вирусов присуща именно Рунету (русскоязычному Интернету).

• Периодически обновляйте Вашу антивирусную программу.

• Антивирусные сканеры способны защищать только от тех компьютерных вирусов, данные которой содержатся в антивирусной базе. Этого недостаточно для гарантии абсолютной защиты - хотя бы потому, что появляются новые виды вирусных программ. Поэтому обновлять антивирусные базы надо регулярно. Чем чаще выполняется эта несложная операция, тем более защищенным будет рабочее место.

• Будьте осторожны с файлами в письмах электронной почты. Никогда не открывайте подозрительные файлы, пришедшие от незнакомых Вам людей.

• Никогда не запускайте программы, присланные неизвестным лицом! Это правило является общеизвестным и не нуждается в пояснениях. Однако файлы, полученные от «надежных» корреспондентов (знакомых, коллег, друзей), также могут быть инфицированы. Ваши знакомые могут не знать, что с их компьютера несанкционированно отправляются письма: вирус способен осуществлять отправку от чужого имени незаметно для владельца компьютера! Перед открытием любого файла необходимо проверить его антивирусными средствами. Естественно, хорошие антивирусные пакеты производят проверку автоматически.

• Ограничьте круг лиц, пользующихся Вашим компьютером. Идеальным вариантом является ситуация, когда никто, кроме вас, не имеет доступа к вашему компьютеру. Однако, если это невозможно, необходимо четко разграничить права доступа и определить круг разрешенных действий для других лиц. В первую очередь это касается работы с дискетами и CD, Интернетом и электронной почтой.

• Делайте регулярное резервное копирование.

Следует отметить, что вредоносные программы могут не быть вирусами как таковыми, но безусловно создавать трудности при работе на компьютере. Это могут быть, например, программы навязчивой рекламной направленности, заносящие адрес своей страницы в систему как стартовую при просмотре Интернет, и не дающие возможность ее изменить в дальнейшем. Поэтому, кроме антивирусного программного обеспечения, неплохо установить программы AdAware, защищающие от таких вредоносных программ.

Работа через радиомодемы WiFi. У беспроводных сетей очень много общего с проводными, но есть и различия. Для того, чтобы проникнуть в проводную сеть, хакеру необходимо физически к ней подключиться. В варианте Wi-Fi ему достаточно установить антенну в ближайшей подворотне в зоне действия сети.

Теоретически злоумышленник в беспроводной сети, настройке которой не было уделено должного внимания, может получить следующее: доступ к ресурсам и дискам пользователей Wi-Fi-сети, а через неё - и к ресурсам LAN; подслушивание трафика, извлечение из него конфиденциальной информации; искажение проходящей в сети информации; воровство интернет-траффика; атака на ПК пользователей и серверы сети (например, Denial of Service или даже глушение радиосвязи); внедрение поддельной точки доступа; рассылка спама, противоправная деятельность от имени другого лица.

Располагайте антенны как можно дальше от окон, внешних стен здания, а также ограничивайте мощность радиоизлучения, чтобы снизить вероятность подключения «с улицы». Используйте направленные антенны, не используйте радиоканал по умолчанию;

Не давайте никому информации о том, каким образом и с какими паролями вы подключаетесь (если используются пароли). Искажение данных или их воровство, а также прослушивание трафика путем внедрения в передаваемый поток - очень трудоемкая задача при условиях, что применяются длинные динамически изменяющиеся ключи. Поэтому хакерам проще использовать человеческий фактор; Помните, что при компрометации Вашей wi-fi сети и совершении злоумышленником противоправных действий в Сети от Вашего имени, доказать Вашу непричастность очень сложно.

Задания для самостоятельной подготовки и самопроверки знаний студентами:

1. Что такое «нетикет»?

2. Каковы общие правила поведения в локальных сетях?

3. В чем заключаются особенности этикета при пользовании коллективным принтером?

4. Охарактеризуйте основные правила Интернет-безопасности.

5. Назовите основные нормы соблюдения безопасности при использовании логина и пароля.

6. Какая из ролей Интернета, на ваш взгляд, является приоритетной: источника информации или развлечения.

7. Какую роль Интернет играет в современных процессах глобализации?

8. Что такое «компьютерный вирус»?

9. Каковы основные правила антивирусной безопасности?

10. Как следует соблюдать нормы безопасности при работе с WiFi.