РСН: 10.24412/С1-37273-2024-1-78-80 Жероков Зубко Алиханович,
Старший преподаватель Института педагогики, психологии и физкультурно-спор-тивного образования ФГБОУ ВО «Кабардино-Балкарский университет им. Х.М. Бер-бекова», г. Нальчик
Георгиев Ислам Сафудинович,
ассистент Института педагогики, психологии и физкультурно-спортивного образования ФГБОУ ВО «Кабардино-Балкарский университет им. Х.М. Бербекова», г. Нальчик
Информационная безопасность в социальных сетях
Аннотация. В данной статье рассматривается обеспечение информационной безопасности в социальных сетях, определяет основные угрозы и предлагает рекомендации по защите личной информации пользователей. Ключевые слова: информация, личные данные, сети, безопасность.
Определение информационной безопасности в социальных сетях. Информационная безопасность в социальных сетях - это обеспечение защиты личной информации и данных пользователей, а также предотвращение угроз и рисков, связанных с использованием социальных сетей.
Социальные сети предоставляют возможность общения, обмена информацией и создания контента, но при этом существуют определенные угрозы, такие как кража личных данных, мошенничество, кибербуллинг и другие виды негативного воздействия.
Информационная безопасность в социальных сетях включает в себя ряд мер и политик, направленных на защиту пользователей и их данных. Это включает в себя использование сильных паролей, ограничение доступа к личной информации, осознанное использование настроек приватности, обучение пользователям основам безопасности и т. д.
Цель информационной безопасности в социальных сетях - обеспечить безопасное и защищенное пребывание пользователей в сети, предотвратить утечку личной информации и минимизировать риски, связанные с использованием социальных сетей.
Основные угрозы информационной безопасности в социальных сетях
Социальные сети предоставляют удобную платформу для общения, обмена информацией и создания контента. Однако, они также становятся местом, где возникают различные угрозы информационной безопасности. Вот некоторые из основных угроз:
Фишинг. Фишинг - это метод мошенничества, при котором злоумышленники пытаются получить доступ к личной информации пользователей, выдавая себя за доверенные источники. В социальных сетях фишинг может происходить через поддельные профили, сообщения или ссылки, которые могут привести к вредоносным сайтам или запросам на предоставление личных данных.
Вредоносные программы. Вредоносные программы, такие как вирусы, трояны или шпионское ПО, могут быть распространены через социальные сети. Они могут быть скрыты в ссылках, прикрепленных к сообщениям или вложениях, и могут нанести вред компьютеру пользователя, украсть личные данные или даже получить удаленный доступ к устройству.
Нарушение конфиденциальности. Социальные сети могут быть местом, где пользователи неосознанно раскрывают личную информацию, которая может быть использована злоумышленниками. Нарушение конфиденциальности может произойти
через публикацию личных фотографий, адресов, номеров телефонов или других конфиденциальных данных.
Кибербуллинг. Кибербуллинг - это форма онлайн-жестокости, при которой пользователи социальных сетей могут стать жертвами оскорблений, угроз или шантажа. Это может иметь серьезные психологические последствия для пострадавших и нарушает их безопасность и комфорт в сети.
Социальная инженерия. Социальная инженерия - это метод манипулирования людьми с целью получения доступа к их личной информации или системам. В социальных сетях злоумышленники могут использовать различные методы, такие как обман, убеждение или манипуляция, чтобы убедить пользователей раскрыть свои данные или предоставить доступ к своим аккаунтам.
Это лишь некоторые из основных угроз информационной безопасности в социальных сетях. Важно быть внимательным и осторожным при использовании социальных сетей, чтобы защитить свою личную информацию и предотвратить попадание в ловушки злоумышленников.
Десять способов защитить персональные данные
Меняйте пароли и избегайте слабых комбинаций. Это стандартная рекомендация, ведь подбор пароля - несложная операция, с которой справляются даже неопытные хакеры. Регулярно меняйте пароли от своих аккаунтов в соцсетях и почтовых ящиков, старайтесь не использовать один и тот же пароль для разных сервисов. При создании пароля важно использовать сильные комбинации. Так, подобрать пароль SemenPetrov_96 несложно. А вот son_sVoe9o.otza выглядит более надежным - в нем нет имени или года рождения владельца, зато используются слова на двух языках, а цифра и заглавная буква стоят в случайных местах.
Заведите дополнительный почтовый ящик. Практически все сайты - магазины, газеты и журналы, социальные сети - запрашивают при регистрации электронную почту. Заведите специальный адрес, который будете указывать в таких случаях. Пусть вашу основную почту знают только коллеги и близкие. Так у вас меньше шансов стать жертвой фишинга или спам-рассылки, а у мошенников - узнать и взломать вашу почту с ценной информацией.
При покупках в интернете пользуйтесь банковской картой с небольшим объемом средств. Ваш любимый онлайн-магазин в любой момент может подвергнуться хакер-ской атаке, да и никто из нас не застрахован от случайного попадания на сайт-зеркало - мошеннический интернет-ресурс, который в точности повторяет интерфейс популярного сайта. Если данные вашей карты все же окажутся в руках мошенника, гораздо проще принять потерю небольшой суммы денег, чем всех ваших накоплений. Для платежей в интернете можно оформить виртуальную банковскую карту - это гораздо быстрее. Для защиты от списаний средств мошенниками настройте также максимальную сумму покупок. Такое ограничение позволит выиграть время и вовремя заблокировать карту.
Читайте политику конфиденциальности. Звучит скучно, но в этом документе сайт рассказывает, какие данные собирает, как хранит и использует их. Часто ссылку на политику конфиденциальности можно найти в нижней части страницы или в чекбоксе рядом с формой сбора данных. По закону сайты должны получить согласие пользователя на обработку персональных данных, а потому вас, скорее всего, попросят поставить галочку в доказательство того, что вы ознакомились с политикой.
Закройте свои аккаунты в соцсетях и включите двухфакторную аутентификацию. Лучший способ защиты персональных данных в интернете - вовсе не загружать их в сеть. Но если все же очень хочется, то делитесь новостями и фотографиями только с друзьями. По вашему контенту мошенники могут отследить, например, когда вас нет дома или где хранятся ценные вещи. Внимательно читая посты, легко узнать
имя первой учительницы или кличку любимого питомца - ответы на популярные контрольные вопросы. Двухфакторная аутентификация же позволит дополнительно защитить аккаунт - при входе в него система не только запросит логин и пароль, но и отправит вам на телефон или e-mail проверочный код.
Не выкладывайте в соцсетях фотографии документов. Кажется, всем известно, что показывать незнакомцам свои паспортные данные опасно. Но потенциальная угроза содержится в любом документе, даже в авиабилете - с помощью указанного на билете кода бронирования можно узнать информацию о вас и вашем полете, а затем и получить доступ к паспортным данным, электронной почте и номеру телефона, изменить настройки бронирования и даже снять вас с рейса.
Не используйте Wi-Fi в общественных местах. Нередко мошенники создают сети, которые маскируют под обычный открытый Wi-Fi кафе, метро или любого другого общественного места. Их цель - перехватить логины и пароли (например, от приложения мобильного банка) подключившегося через их сеть пользователя. При этом даже проверенная общественная сеть несет в себе угрозу, так как имеет очень низкую степень защиты от хакеров.
Не принимайте cookie-файлы автоматически. В большинстве своем cookie безопасны для пользователя. Но существуют и такие, которые угрожают конфиденциальности данных. Перед тем как согласиться на использование сайтом cookie, самостоятельно выберите те данные, которые он сможет сохранить. Обычно ссылка на меню настроек зашита в уведомление об использовании cookie, которое появляется на сайте автоматически.
Внимательно относитесь к сообщениям с гиперссылками. Часто мошенники отправляют на почту потенциальной жертвы заманчивые «спецпредложения» или уведомления о неожиданном большом выигрыше. Акции якобы действуют ограниченное время, а приз нужно забрать очень срочно. Так вас побуждают перейти по указанной в сообщении ссылке как можно скорее. Ссылка в письме мошенников, как правило, ведет на сайт-зеркало магазина или образовательной платформы, где вас попросят ввести данные банковской карты. А чем быстрее, как нам кажется, нужно сделать это, тем менее мы бдительны и тем легче попадаемся на уловку. Будьте внимательными к адресу ссылок - адрес сайта-зеркала может отличаться от настоящего всего одним символом, который легко не заметить. Трезво оценивайте подобные сообщения; если вам предлагают сказочную выгоду - это точно мошенники.
Проверяйте личный компьютер на наличие вирусов. Нередко хакеры устанавливают на компьютеры пользователей программы-вымогатели, блокирующие экран, и требуют выкуп за данные жертвы. Чаще всего оплата не помогает разблокировать устройство, и утерянными оказываются и данные, и деньги. Антивирус позволит заблаговременно обнаружить такие программы и держать в сохранности персональные данные.
Выводы. В заключении хотелось бы отметить, что информационная безопасность в социальных сетях очень важная проблема, над которой нужно работать. Для обеспечения безопасности мы привели основные рекомендации, которые помогут защитить личные данные.
Список использованной литературы
1. Аверченков, В. И. Аудит информационной безопасности. Учебное пособие / В.И. Аверченков. - М.: Флинта, 2021;
2. Аутентификация. Теория и практика обеспечения безопасного доступа к информационным ресурсам: моногр. . - Москва: Мир, 2020;
3. Гафнер, В.В. Информационная безопасность: Учебное пособие / В В. Гафнер. - Рн/Д: Феникс, 2017.