Temat 7: Bezpieczeństwo i ochrona danych w komputerach i sieciach komputerowych
📘 Teoria
1. Dlaczego trzeba chronić dane?
Dane zapisane w komputerze mogą zostać utracone, zmienione albo odczytane przez osoby, które nie powinny mieć do nich dostępu. Ochrona informacji obejmuje więc dwa podstawowe obszary: ochronę przed nieupoważnionym dostępem oraz ochronę przed utratą danych.
Bezpieczeństwo zależy nie tylko od zastosowanego oprogramowania, lecz również od sposobu korzystania z komputera przez użytkownika. Nawet dobrze zabezpieczony system może zostać narażony na niebezpieczeństwo, jeżeli użytkownik ujawni swoje hasło, otworzy podejrzany załącznik albo wyłączy mechanizmy ochronne.
2. Kontrola dostępu do danych
Dostęp do komputera i informacji powinny mieć tylko osoby uprawnione. Najczęściej użytkownik musi potwierdzić swoją tożsamość.
Do metod uwierzytelniania należą m.in.:
- login i hasło,
- PIN,
- kody lub inne dodatkowe dane uwierzytelniające,
- urządzenia lub tokeny potwierdzające tożsamość,
- biometria, np. odcisk palca lub rozpoznawanie twarzy.
Hasło powinno być trudne do odgadnięcia i nie należy go udostępniać innym osobom. Ważne jest również, aby nie pozostawiać bez nadzoru odblokowanego komputera, szczególnie gdy zawiera on ważne lub poufne dane.
3. Nieupoważniony dostęp spowodowany działaniem użytkownika
Część zagrożeń powstaje wskutek nieostrożnego zachowania użytkownika. Do ryzykownych zachowań należą m.in.:
- stosowanie łatwych do odgadnięcia haseł,
- zapisywanie haseł w łatwo dostępnym miejscu,
- udostępnianie konta innym osobom,
- otwieranie nieznanych plików i załączników,
- instalowanie programów z niepewnych źródeł,
- wyłączanie zabezpieczeń systemowych,
- pozostawianie komputera bez blokady.
4. Nieupoważniony dostęp spowodowany działaniem innych osób
Osoby próbujące zdobyć dostęp do cudzych danych mogą wykorzystywać zarówno luki techniczne, jak i błędy popełniane przez użytkowników.
Phishing
Phishing polega na podszywaniu się pod zaufaną osobę, firmę lub instytucję w celu wyłudzenia informacji. Atakujący może próbować zdobyć np. login, hasło, dane karty płatniczej lub inne dane poufne.
Podejrzane wiadomości często zawierają presję czasu, prośbę o natychmiastowe zalogowanie, nietypowy adres nadawcy albo odnośnik prowadzący do fałszywej strony.
Wykorzystywanie luk w oprogramowaniu
Błędy w systemie operacyjnym lub programach mogą umożliwić wykonanie niepożądanych działań. Dlatego ważne jest regularne instalowanie aktualizacji, które usuwają znane błędy i zwiększają bezpieczeństwo systemu.
5. Odmiany złośliwego oprogramowania
Złośliwe oprogramowanie może służyć do niszczenia danych, szpiegowania użytkownika, przejmowania kontroli nad komputerem albo wyłudzania pieniędzy.
- Wirus komputerowy – dołącza się do innych plików lub programów i może się rozprzestrzeniać po ich uruchomieniu.
- Robak komputerowy – potrafi samodzielnie rozprzestrzeniać się w sieci.
- Koń trojański – program podszywający się pod użyteczne oprogramowanie, lecz wykonujący szkodliwe działania.
- Backdoor – mechanizm pozwalający ominąć standardowe zabezpieczenia i uzyskać dostęp do systemu.
- Spyware – oprogramowanie zbierające informacje o użytkowniku bez jego wiedzy.
- Keylogger – może rejestrować naciskane klawisze.
- Rootkit – służy do ukrywania obecności złośliwego oprogramowania i utrzymywania dostępu do systemu.
- Ransomware – może blokować dostęp do danych lub je szyfrować, a następnie żądać zapłaty za ich odzyskanie.
6. Automatyczne zabezpieczenia komputera
System operacyjny może korzystać z różnych mechanizmów ochronnych. Do podstawowych należą:
- program antywirusowy,
- zapora sieciowa (firewall),
- automatyczne aktualizacje,
- kontrola działania aplikacji,
- mechanizmy ostrzegające użytkownika przed potencjalnym zagrożeniem.
Program antywirusowy powinien być aktywny i aktualny. Samo posiadanie programu ochronnego nie zastępuje jednak ostrożności użytkownika.
7. Firewall
Zapora sieciowa kontroluje ruch pomiędzy komputerem a siecią. Na podstawie określonych reguł może zezwalać na połączenia lub je blokować. Pomaga w ograniczaniu niepożądanej komunikacji z komputerem.
8. Szyfrowanie danych
Szyfrowanie polega na takim przekształceniu danych, aby bez odpowiedniego klucza lub hasła nie można było ich łatwo odczytać.
Szyfrować można pojedyncze pliki, foldery, a także całe dyski lub nośniki. W systemach operacyjnych dostępne są mechanizmy szyfrowania, a także dodatkowe programy, np. rozwiązania pozwalające tworzyć szyfrowane kontenery lub szyfrować całe partycje.
Szyfrowanie chroni dane przed odczytaniem przez nieuprawnione osoby, ale wymaga bezpiecznego przechowywania haseł i kluczy.
9. Ochrona przed utratą danych
Dane mogą zostać utracone z różnych powodów:
- przypadkowe usunięcie pliku,
- awaria komputera lub dysku,
- błąd systemu operacyjnego,
- działanie złośliwego oprogramowania,
- kradzież sprzętu,
- pożar, zalanie lub inne zdarzenie zewnętrzne.
10. Odzyskiwanie przypadkowo usuniętych danych
Jeżeli plik został przypadkowo usunięty, pierwszym miejscem do sprawdzenia jest Kosz. Dopóki plik znajduje się w Koszu, zwykle można go przywrócić.
Po trwałym usunięciu odzyskanie danych może być trudniejsze i nie zawsze jest możliwe. Dlatego ważniejsze od późniejszego odzyskiwania jest regularne wykonywanie kopii zapasowych.
11. Kopie zapasowe
Kopia zapasowa to dodatkowa kopia ważnych danych przechowywana w innym miejscu niż plik oryginalny.
Kopie można przechowywać np.:
- na zewnętrznym dysku,
- na serwerze lub dysku sieciowym,
- w odpowiedniej usłudze chmurowej,
- na innym bezpiecznym nośniku.
Ważne jest, aby kopie zapasowe wykonywać regularnie i sprawdzać, czy rzeczywiście można z nich odtworzyć dane.
12. Odzyskiwanie po awarii systemu
System operacyjny może oferować narzędzia pozwalające przywrócić wcześniejszy stan systemu lub odtworzyć dane z wykonanej wcześniej kopii. Przywracanie systemu może być przydatne np. po nieudanej instalacji sterownika lub programu powodującego problemy z działaniem komputera.
13. Ochrona przed skutkami zdarzeń zewnętrznych
Kopia przechowywana wyłącznie obok komputera nie chroni przed wszystkimi zagrożeniami. W przypadku pożaru, zalania lub kradzieży można utracić zarówno komputer, jak i podłączony do niego dysk z kopią.
Dlatego najważniejsze dane warto przechowywać również w innym miejscu niż komputer i podstawowy nośnik danych.
🧠 Ćwiczenia na podstawie materiału
-
Kontrola dostępu.
Sprawdź, jakie metody logowania są dostępne na komputerze, z którego korzystasz. Zapisz ich nazwy. Nie zmieniaj ustawień konta bez zgody nauczyciela. -
Bezpieczne hasło.
Porównaj przykładowe hasła przygotowane przez nauczyciela. Wskaż, które z nich są łatwe do odgadnięcia, a które trudniejsze. Nie używaj swoich prawdziwych haseł. -
Rozpoznawanie phishingu.
Przeanalizuj przykładową wiadomość przygotowaną przez nauczyciela. Wskaż co najmniej pięć elementów, które mogą świadczyć o próbie wyłudzenia danych. -
Rodzaje malware.
Dopasuj pojęcia: wirus, robak, trojan, spyware, keylogger, rootkit i ransomware do opisów ich działania. -
Sprawdź ochronę systemu.
Odszukaj w systemie informacje o programie antywirusowym, firewallu oraz stanie aktualizacji. Zapisz wyniki. -
Szyfrowanie.
Wyjaśnij, czym różni się zwykłe zapisanie pliku od zapisania go w zaszyfrowanym obszarze. Podaj przykład sytuacji, w której szyfrowanie jest szczególnie przydatne. -
Kosz.
Utwórz plik testowy, usuń go do Kosza, a następnie przywróć. Ćwiczenie wykonuj wyłącznie na pliku testowym. -
Plan kopii zapasowej.
Wybierz trzy rodzaje ważnych danych i zaproponuj: miejsce kopii, częstotliwość wykonywania oraz sposób sprawdzania, czy kopia jest poprawna.
🛠 Dodatkowe ćwiczenia praktyczne
-
Audyt bezpieczeństwa konta.
Przygotuj listę kontrolną zawierającą minimum sześć zasad bezpiecznego korzystania z konta użytkownika na komputerze. -
Co zrobił użytkownik źle?
Przeanalizuj sytuację: użytkownik otrzymał wiadomość z linkiem do logowania, kliknął go, podał hasło, a następnie pobrał załącznik. Wypisz wszystkie błędy i zaproponuj bezpieczniejsze zachowanie. -
Porównanie zagrożeń.
Przygotuj tabelę z kolumnami: zagrożenie, sposób działania, możliwy skutek, sposób ograniczenia ryzyka. Uwzględnij co najmniej pięć rodzajów malware. -
Strategia backupu.
Zaprojektuj plan ochrony danych ucznia, który przechowuje projekty szkolne, zdjęcia i dokumenty. Uwzględnij minimum dwa różne miejsca przechowywania kopii. -
Scenariusz awarii.
Załóż, że komputer przestał się uruchamiać po instalacji nowego sterownika. Zaproponuj kolejność działań, które pozwolą ograniczyć ryzyko utraty danych i przywrócić sprawność systemu.
✔ Wskazówki i przykładowe rozwiązania
- Hasło powinno być trudne do odgadnięcia, nie powinno być udostępniane innym osobom i nie należy używać łatwych danych osobistych.
- Phishing często wykorzystuje presję czasu, fałszywe linki, nietypowego nadawcę i prośbę o podanie poufnych informacji.
- Ransomware może szyfrować dane, spyware je zbierać, keylogger rejestrować klawisze, a trojan podszywać się pod użyteczny program.
- Antywirus, firewall i aktualizacje systemu pełnią różne, uzupełniające się funkcje ochronne.
- Szyfrowanie chroni poufność danych, lecz wymaga bezpiecznego przechowywania klucza lub hasła.
- Kosz pomaga odzyskać przypadkowo usunięte pliki, ale nie zastępuje kopii zapasowej.
- Kopia zapasowa powinna być przechowywana poza miejscem, w którym znajdują się dane podstawowe.
- Po awarii systemu można korzystać z mechanizmów przywracania oraz z wcześniej wykonanych kopii.
📊 Pytania i polecenia
- Na czym polega kontrola dostępu do danych?
- Jakie metody uwierzytelniania użytkownika znasz?
- Jakie błędy użytkownika mogą prowadzić do utraty bezpieczeństwa?
- Na czym polega phishing?
- Jakie rodzaje złośliwego oprogramowania znasz?
- Jaką funkcję pełnią antywirus i firewall?
- Na czym polega szyfrowanie?
- W jaki sposób można odzyskać przypadkowo usunięty plik?
- Dlaczego należy wykonywać kopie zapasowe?
- Dlaczego kopii zapasowej nie powinno się przechowywać wyłącznie obok komputera?
📝 Test – 10 pytań
1. Która metoda jest przykładem uwierzytelniania biometrycznego?
2. Phishing polega przede wszystkim na:
3. Ransomware może:
4. Keylogger może:
5. Firewall służy głównie do:
6. Szyfrowanie danych ma na celu przede wszystkim:
7. Przypadkowo usunięty plik w pierwszej kolejności warto szukać w:
8. Najlepszą ochroną przed utratą ważnych danych jest:
9. Aktualizacje systemu są ważne, ponieważ:
10. Które rozwiązanie najlepiej chroni dane przed skutkami pożaru lub kradzieży komputera?
🧠 Interaktywna karta pracy
Wykonaj ćwiczenia online i sprawdź swoje odpowiedzi.
Otwórz ćwiczenia interaktywne👨🏫 Dla nauczyciela
Temat warto realizować na bezpiecznych przykładach. Uczniowie mogą odczytać stan programu antywirusowego, firewalla i aktualizacji, ale nie powinni samodzielnie wyłączać mechanizmów ochronnych ani zmieniać ustawień administracyjnych.
Na stronach materiału źródłowego pokazano m.in. ustawienia logowania, mechanizmy ochronne systemu Windows, szyfrowanie oraz narzędzia odzyskiwania i kopii zapasowej. Warto wykorzystać te przykłady do pokazania, że bezpieczeństwo składa się z wielu uzupełniających się mechanizmów.
Ćwiczenia dotyczące phishingu należy prowadzić wyłącznie na przygotowanych przykładach, bez otwierania prawdziwych podejrzanych wiadomości, linków i załączników.