Питання етики та безпеки в інформаційній системі

Інформаційні системи зробили багато підприємств успішними сьогодні. Деякі компанії, такі як Google, Facebook, eBay тощо не існували б без інформаційних технологій. Однак неправильне використання інформаційних технологій може створити проблеми для організації та співробітників.

Отримання злочинцями доступу до інформації про кредитні картки може призвести до фінансових втрат для власників карток або фінансової установи. Використання інформаційних систем організації, тобто публікація неприйнятного контенту у Facebook або Twitter з використанням облікового запису компанії, може призвести до судових позовів та втрати бізнесу.

У цьому підручнику розглядатимуться виклики, пов’язані з інформаційними системами, і описано, що можна зробити, щоб мінімізувати або усунути ризики.

Кібер-злочинність

Кіберзлочинність стосується використання інформаційних технологій для вчинення злочинів. Кіберзлочини можуть варіюватися від простого дратування користувачів комп’ютерів до величезних фінансових втрат і навіть втрати людського життя. Зростання смартфонів та інших висококласних Mobile Пристрої з доступом до Інтернету також сприяли зростанню кіберзлочинності.

Види кіберзлочинності

Крадіжки особистих даних

Крадіжка особистих даних відбувається, коли кіберзлочинець видає себе за когось іншого, щоб здійснити несправність. Зазвичай це робиться шляхом доступу до особистих даних іншої особи. Дані, що використовуються в таких злочинах, включають номери соціального страхування, дату народження, номери кредитних та дебетових карток, номери паспортів тощо.

Після того як кіберзлочинець отримав інформацію, її можна використовувати для здійснення покупок в Інтернеті, видаючи себе за когось іншого. Одним із способів, які кіберзлочинці використовують для отримання таких особистих даних, є фішинг. Фішинг передбачає створення підроблених веб-сайтів, які виглядають як законні бізнес-сайти або електронні листи.

Наприклад, електронний лист, який виглядає як відправник YAHOO, може просити користувача підтвердити свої особисті дані, включаючи контактні номери та пароль електронної пошти. Якщо користувач піддасться на хитрість, оновить дані та надасть пароль, зловмисник отримає доступ до особистих даних та електронної пошти жертви.

Якщо жертва використовує такі сервіси, як PayPal, то зловмисник може використовувати обліковий запис для здійснення покупок в Інтернеті або переказу коштів.

Інші методи фішингу передбачають використання фальшивих точок доступу Wi-Fi, які виглядають як справжні. Це поширене явище в громадських місцях, таких як ресторани та аеропорти. Якщо нічого не підозрюючий користувач входить до мережі, кіберзлочинці можуть спробувати отримати доступ до конфіденційної інформації, такої як імена користувачів, паролі, номери кредитних карток тощо.

За даними Міністерства юстиції США, колишня співробітниця Держдепартаменту використовувала фішинг електронної пошти, щоб отримати доступ до електронної пошти та облікових записів у соціальних мережах сотень жінок, а також отримала доступ до відвертих фотографій. Він міг використовувати фотографії, щоб вимагати від жінок і погрожував оприлюднити фотографії, якщо вони не піддадуться його вимогам.

Порушення авторських прав

Піратство є однією з найбільших проблем із цифровими продуктами. Вебсайти, такі як Pirate Bay, використовуються для розповсюдження матеріалів, захищених авторським правом, таких як аудіо, відео, програмне забезпечення тощо. Порушення авторських прав стосується несанкціонованого використання матеріалів, захищених авторським правом.

Швидкий доступ до Інтернету та зниження вартості зберігання також сприяли зростанню злочинів, пов’язаних із порушенням авторських прав.

Натисніть шахрайство

Рекламні компанії, такі як Google AdSense пропонує рекламні послуги з оплатою за клік. Шахрайство з кліками відбувається, коли людина натискає на таке посилання без наміру дізнатися більше про клік, а лише для того, щоб заробити більше грошей. Цього також можна досягти за допомогою автоматизованого програмного забезпечення, яке здійснює кліки.

Шахрайство з авансовою оплатою

Цільовій жертві надсилається електронний лист, у якому їй обіцяють багато грошей на користь пекла.ping щоб вони вимагали гроші зі своєї спадщини.

У таких випадках злочинець зазвичай видає себе за близького родича дуже багатої, відомої людини, яка померла. Він/вона стверджує, що успадкував/успадкувала статки покійного багатія та потребує допомоги, щоб претендувати на спадщину. Він/вона просить фінансової допомоги та обіцяє винагороду пізніше. Якщо жертва надсилає гроші шахраю, шахрай зникає, а жертва втрачає гроші.

Злом

Хакерство використовується для обходу засобів безпеки з метою отримання несанкціонованого доступу до системи. Після отримання доступу до системи зловмисник може робити все, що завгодно. Деякі поширені дії, що виконуються під час зламу системи:

• Встановіть програми, які дозволяють зловмисникам шпигувати за користувачем або дистанційно керувати його системою.
• Пошкоджувати вебсайти.
• Викрасти конфіденційну інформацію. Це можна зробити за допомогою таких прийомів, як SQL Ін'єкція, використання вразливостей у програмному забезпеченні бази даних для отримання доступу, методи соціальної інженерії, які обманом змушують користувачів вводити ідентифікатори та паролі тощо.

Комп'ютерний вірус

Віруси – це несанкціоновані програми, які можуть дратувати користувачів, красти конфіденційні дані або використовуватися для керування обладнанням, яким керують комп’ютери.

Безпека інформаційної системи

Безпека MIS відноситься до заходів, вжитих для захисту ресурсів інформаційної системи від несанкціонованого доступу або компрометації. Вразливі місця безпеки — це слабкі місця в комп’ютерній системі, програмному чи апаратному забезпеченні, якими може скористатися зловмисник, щоб отримати неавторизований доступ або зламати систему.

Люди, як частина компонентів інформаційної системи, також можуть бути експлуатовані за допомогою методів соціальної інженерії. Метою соціальної інженерії є завоювання довіри користувачів системи.

Давайте тепер розглянемо деякі загрози, з якими стикаються інформаційні системи, та що можна зробити, щоб усунути або мінімізувати шкоду, якщо ця загроза матеріалізується.

Комп'ютерні віруси – це шкідливі програми, як описано у розділі вище. Загрози, що створюються вірусами, можна усунути або мінімізувати їхній вплив за допомогою антивірусного програмного забезпечення та дотримання встановлених найкращих практик безпеки організації.

Несанкціонований доступ – стандартна угода передбачає використання комбінації імені користувача та пароля. Хакери навчилися обходити ці елементи керування, якщо користувач не дотримується найкращих практик безпеки. Більшість організацій додали використання мобільних пристроїв, таких як телефони, щоб забезпечити додатковий рівень безпеки.

Давай візьмемо Gmail як приклад. Якщо Google підозріло щодо входу в обліковий запис, вони попросять особу, яка збирається увійти, підтвердити свою особу за допомогою Androidмобільних пристроїв або надішліть SMS із PIN-кодом, який має доповнювати ім’я користувача та пароль.

Якщо компанія не має достатньо ресурсів для впровадження додаткових заходів безпеки, таких як Google, вони можуть використовувати інші методи. Ці методи можуть включати запитання користувачам під час реєстрації, наприклад, у якому місті вони виросли, як звали їхнього першого домашнього улюбленця тощо. Якщо людина надасть точні відповіді на ці запитання, їй буде надано доступ до системи.

втрата даних – якщо дата-центр загорівся або був затоплений, обладнання з даними може бути пошкоджено, і дані на ньому будуть втрачені. За стандартною практикою безпеки більшість організацій зберігають резервні копії даних у віддалених місцях. Резервне копіювання створюється періодично і зазвичай розміщується в кількох віддалених областях.

Біометрична ідентифікація – зараз це стає дуже поширеним явищем, особливо з мобільними пристроями, такими як смартфони. Телефон може записувати відбиток пальця користувача та використовувати його для автентифікації. Це ускладнює для зловмисників отримання несанкціонованого доступу до мобільного пристрою. Таку технологію також можна використовувати для запобігання доступу сторонніх осіб до ваших пристроїв.

Інформаційна система Етика

Етика стосується правил добра і зла, які люди використовують для вибору, що керує їхньою поведінкою. Етика в інформаційних системах (МІС) прагне захищати та охороняти окремих осіб та суспільство шляхом відповідального використання інформаційних систем. Більшість професій зазвичай мають визначений кодекс етики або кодекс поведінки, яких повинні дотримуватися всі фахівці, пов'язані з цією професією.

Коротко кажучи, кодекс етики робить людей, які діють за власною вільною волею, відповідальними та підзвітними за свої дії. Прикладом Code Етику для фахівців з інформаційних технологій можна знайти на вебсайті Британського комп'ютерного товариства (BCS).

Політика щодо інформаційно-комунікаційних технологій (ІКТ).

Політика ІКТ – це набір рекомендацій, що визначають, як організація повинна відповідально використовувати інформаційні технології та інформаційні системи. Політика ІКТ зазвичай включає рекомендації щодо:

• Придбання та використання апаратного обладнання, а також способи його безпечної утилізації.
• Використання лише ліцензованого програмного забезпечення та забезпечення оновлення всього програмного забезпечення останніми оновленнями з міркувань безпеки.
• Правила створення паролів (забезпечення складності), зміни паролів тощо.
• Прийнятне використання інформаційних технологій та інформаційних систем.
• Навчання всіх користувачів, залучених до використання ІКТ та МІС.

Поширені запитання