Индивидуальный проект. Тема: Кибербезопасность

МБОУ СОШ № 32

ИНДИВИДУАЛЬНЫЙ ПРОЕКТ

КИБЕРБЕЗОПАСНОСТЬ

Автор проекта:

Енокян Нарек Давитович

Руководитель проекта:

Басалаева Мария Сергеевна,

 учитель информатики

Город Белово, 2026 год

СОДЕРЖАНИЕ

ВВЕДЕНИЕ 3

ГЛАВА 1. ТЕОРЕТИЧЕСКАЯ ЧАСТЬ 5
1.1 Основы кибербезопасности 4
1.2 Виды киберугроз 7
1.3 Методы защиты информации 9
1.4 Современные средства защиты 11

ГЛАВА 2. ПРАКТИЧЕСКАЯ ЧАСТЬ 12
2.1 Проведение социального опроса 12
2.2 Выводы по социальному опросу 14

ЗАКЛЮЧЕНИЕ 16
СПИСОК ЛИТЕРАТУРЫ 18

 

ВВЕДЕНИЕ

Актуальность темы: Мы живем в цифровую эпоху. Социальные сети, онлайн-банкинг, умные дома, цифровые дневники – вся наша жизнь в той или иной степени переплетена с интернетом. Однако, наряду с удобствами, появляются и новые риски. Каждый день происходят тысячи кибератак: от взломов личных аккаунтов до масштабных атак на предприятия и государственные структуры. Многие пользователи, особенно подростки и пожилые люди, не до конца осознают опасности цифрового мира и пренебрегают простыми правилами безопасности.

В последние годы, с ростом популярности удаленной работы и обучения, цифровой след каждого человека стал как никогда больше. Финансовые операции, личная переписка, медицинские данные — всё это хранится в цифровом виде. Утечка такой информации может привести не только к финансовым потерям, но и к психологическим травмам, репутационным рискам и даже физической опасности. Актуальность темы кибербезопасности подтверждается и государственными инициативами, такими как Национальная программа «Цифровая экономика», в рамках которой отдельное внимание уделяется информационной безопасности.

Цель проекта: изучить основные аспекты кибербезопасности и проанализировать уровень осведомленности о них среди учащихся моей школы и их родителей.

Задачи:

• Изучить теоретические основы кибербезопасности, ее принципы и задачи.

• Классифицировать основные виды киберугроз, их характеристики и цели.

1. Исследовать методы и современные средства защиты информации как на уровне пользователя, так и на организационном уровне.

Разработать и провести опрос среди разных возрастных групп (школьники 8-11 классов и их родители) для оценки уровня знаний о цифровой безопасности.

• Проанализировать результаты опроса, выявить слабые места в знаниях и практиках участников опроса и сформулировать конкретные рекомендации по повышению личной кибербезопасности.

Объект исследования: сфера кибербезопасности.
Предмет исследования: уровень знаний и практических навыков в области защиты персональных данных у школьников и взрослых.

Методы исследования: анализ научной и учебной литературы, обобщение информации из разных интернет-источников, систематизация и сравнение данных, анкетирование, математическая обработка результатов, графическое представление данных, формулировка выводов.

 

ГЛАВА 1. ТЕОРЕТИЧЕСКАЯ ЧАСТЬ

1.1 Основы кибербезопасности

Кибербезопасность – это практика защиты систем, сетей, программ и данных от цифровых атак. Эти атаки обычно направлены на то, чтобы получить доступ к конфиденциальной информации, изменить или уничтожить ее, вымогать деньги у пользователей или нарушить нормальную работу бизнеса.

В более широком смысле, кибербезопасность — это не только набор технологий, но и непрерывный процесс управления рисками. Этот процесс включает в себя прогнозирование угроз, предотвращение инцидентов, их обнаружение, реагирование и восстановление. Для государства кибербезопасность является частью национальной безопасности, так как объектами атаки могут стать критически важные информационные инфраструктуры: системы энергоснабжения, транспорта, финансовые системы.

В своей работе я рассматриваю кибербезопасность прежде всего с точки зрения обычного пользователя. Для нас основами являются несколько ключевых принципов, которые часто называют моделью CIA:

1. 1. Конфиденциальность: Обеспечение того, что информация доступна только тем, кто имеет на это право. Проще говоря, это про приватность: чтобы ваши переписки, фото, пароли не стали достоянием общественности. Нарушением конфиденциальности является, например, перехват незашифрованного сообщения в мессенджере или кража базы данных с паролями пользователей сайта.

• Целостность: Защита информации от несанкционированного изменения. Чтобы злоумышленник не мог подделать ваше сообщение или изменить сумму в онлайн-переводе. Целостность обеспечивается с помощью криптографических хеш-функций и электронных подписей, которые позволяют обнаружить малейшее изменение в данных.

3.Доступность: Гарантия того, что авторизованные пользователи имеют доступ к информации и связанным с ней активам, когда это необходимо. Это значит, что ваш аккаунт или данные не должны быть заблокированы вирусом, а сайт онлайн-банка — «лежать» под DDoS-атакой.

Помимо классической триады CIA, современные специалисты часто добавляют еще два принципа:

4. 
   Аутентичность (Authenticity): Уверенность в том, что сторона, с которой вы взаимодействуете, является той, за кого себя выдает. Это касается как людей, так и данных.
   5.Неотказуемость (Non-repudiation): Механизм, который не позволяет стороне, совершившей действие в цифровой среде (например, отправившей платеж), впоследствии отказаться от факта его совершения. Электронная цифровая подпись — яркий пример инструмента, обеспечивающего неотказуемость.

Вывод по разделу: Кибербезопасность — это комплексная дисциплина, основанная на фундаментальных принципах (Конфиденциальность, Целостность, Доступность, Аутентичность, Неотказуемость). Понимание этих принципов — первый и необходимый шаг к формированию осознанного и безопасного поведения в цифровой среде.

 

Виды киберугроз

Киберугрозы можно классифицировать по различным основаниям: по источнику (внешние/внутренние), по цели (шпионаж, вымогательство, вандализм), по способу реализации. В рамках данного проекта я сосредоточусь на тех угрозах, которые наиболее вероятны для рядового пользователя.

• • Фишинг и его разновидности:
    • Классический фишинг: Массовая рассылка писем с просьбой «подтвердить аккаунт», «проверить безопасность», «получить выигрыш». Ссылка ведет на сайт-двойник, где пользователь вводит свои логин и пароль.
    • Спифинг: Подделка номера телефона или адреса отправителя (Caller ID Spoofing, Email Spoofing). На ваш телефон может прийти СМС якобы от банка с привычного номера.
    • Целевой фишинг (Spear Phishing): Атака, подготовленная персонально под конкретного человека. Злоумышленник изучает его соцсети, чтобы письмо выглядело максимально правдоподобно (например, от имени коллеги или руководства).
    • Вишинг (Vishing): Фишинг с использованием голосовой связи (телефонных звонков).
  • Вредоносное ПО (Malware):
    • Вирусы и черви: Программы, способные к самокопированию и распространению. Черви, в отличие от вирусов, для распространения не нуждаются в заранее запущенной программе.
    • Троянские программы: маскируются под легальный софт (программа, ключ для игры, «ускоритель» интернета). Не размножаются сами, но выполняют вредоносные действия: крадут данные, открывают бэкдоры.
    • Шпионское ПО (Spyware): следит за действиями пользователя: фиксирует нажатия клавиш (кейлоггеры), делает скриншоты, перехватывает данные.
    • Рекламное ПО (Adware): Навязчивая реклама, которая часто идет в комплекте с «бесплатным» ПО.
    • Руткиты (Rootkit): скрывают свое присутствие в системе, маскируя процессы и файлы, что затрудняет их обнаружение.
    • Ботнеты: Сети зараженных компьютеров, управляемые злоумышленником для рассылки спама или DDoS-атак.
  • Атаки на пароли:
    • Перебор (Brute Force): Систематический подбор всех возможных комбинаций.
    • Атака по словарю: Подбор пароля по заранее подготовленному списку (словарю) распространенных паролей и их вариаций.
    • Фишинг и кейлоггинг (как способы кражи паролей).
    • Атака на базы данных хешей паролей.

• Кража личных данных: Использование украденной информации (ФИО, паспортные данные, номер СНИЛС) для получения кредитов, совершения покупок или шантажа. Особую опасность представляет утечка биометрических данных (отпечатки, фото лица), так как их невозможно изменить.

• Социальная инженерия: Манипулирование людьми для совершения определенных действий или разглашения конфиденциальной информации. Это не технический, а психологический метод взлома. Пример: звонок «из техподдержки» с убедительной просьбой назвать код из СМС для «отмены ошибочного платежа».

• Кибербуллинг (травля в сети): Актуальная для школьников проблема, которая может нанести серьезный психологический ущерб.
• Угрозы интернета вещей (IoT): Небезопасные «умные» устройства (камеры, чайники, колонки) могут стать точкой входа в домашнюю сеть.

 

1.3 Методы защиты информации

Защита информации реализуется на нескольких уровнях: законодательном, организационном, техническом и человеческом. Мы сосредоточимся на практических методах для пользователя.

• • Административные (организационные) методы:
    • Создание и соблюдение политики безопасности. Даже в семье можно договориться о простых правилах: не оставлять компьютер разблокированным, не использовать флешки из неизвестных источников.
    • Обучение и повышение осведомленности. Самый важный метод. Понимание угроз — лучшая защита от них.
  • Технические методы:
    • Аутентификация:

• Надежные пароли: Длина (12+ символов), сложность (разный регистр, цифры, спецсимволы), уникальность для каждого сервиса.

• • • • Менеджеры паролей (KeePass, Bitwarden): генерируют и безопасно хранят сложные пароли. Главное — создать к ним по-настоящему надежный мастер-пароль.
      • Двухфакторная аутентификация (2FA): это может быть код из СМС, приложения-аутентификатора (Google Authenticator, Яндекс.Ключ) или аппаратный ключ (YubiKey).
    • Шифрование (криптография):
      • Шифрование дисков (BitLocker в Windows, FileVault в macOS): защищает данные при утере или краже устройства.
      • Шифрование трафика (HTTPS, VPN): HTTPS гарантирует, что данные между вашим браузером и сайтом не могут быть прочитаны третьей стороной в публичной Wi-Fi сети. VPN создает зашифрованный туннель до надежного сервера.
    • Защита периметра и контроля:

• Антивирусное ПО и файрволы.

• • • Своевременное обновление ПО (ОС, браузеров, приложений): Большинство атак используют известные, но не закрытые уязвимости (так называемые «дыры»).
  • Резервное копирование (бэкап): Правило 3-2-1: три копии данных, на двух разных типах носителей, одна копия — вне дома (в облаке). Защищает от вирусов-шифровальщиков и аппаратных сбоев.
• Правовые методы: Знание своих прав, например, права на забвение (удаление персональных данных из поисковиков) в соответствии с законом.

 

1.4 Современные средства защиты

Технологии защиты постоянно эволюционируют, становясь умнее и более интегрированными в нашу цифровую жизнь.

1. 1. Программно-определяемая периметральная безопасность (SDP) или модель «Zero Trust» («Не доверяй, проверяй»): это новая парадигма, которая отказывается от концепции «надежной внутренней сети». Каждый запрос на доступ к ресурсу проверяется, как если бы он поступал из открытой сети. Для пользователя это означает, что доступ к корпоративной почте с домашнего компьютера будет требовать многофакторной аутентификации и проверки состояния устройства.

• Защита на основе искусственного интеллекта и машинного обучения: Современные антивирусы и системы безопасности анализируют поведение программ и пользователей в реальном времени. Например, если программа, которая обычно работает с текстовыми файлами, внезапно начинает массово шифровать фотографии, ИИ заблокирует ее как подозрительную, даже если ее сигнатура (цифровой отпечаток) неизвестна.

1. Поведенческая биометрия: анализирует не что вы вводите (пароль), а как вы это делаете: скорость набора, ритм, силу нажатия, характер движения мыши. Это сложно подделать.
2. Блокчейн для обеспечения целостности: Технология может использоваться для создания неизменяемых журналов событий (логов) или подтверждения подлинности цифровых документов и дипломов.
3. Облачные решения безопасности (SECaaS — Security as a Service): Малому бизнесу и продвинутым пользователям становятся доступны корпоративные уровни защиты в виде подписки: анализ угроз, защита почты.
4. Аппаратные ключи безопасности (например, YubiKey): Физическое устройство, которое подключается через USB или работает по NFC. Самый надежный на сегодняшний день второй фактор для аутентификации, неуязвимый к фишингу через сайты-двойники.

 

ГЛАВА 2. ПРАКТИЧЕСКАЯ ЧАСТЬ

2.1 Проведение социального опроса

Гипотеза: Подростки, имеют более высокий уровень практических навыков в области кибербезопасности, но могут недооценивать отдельные угрозы. Взрослые («цифровые иммигранты») более осведомлены об опасностях в теории, но отстают в применении современных средств защиты.

Цель опроса: проверить данную гипотезу, выявив уровень осведомленности и практических привычек в сфере кибербезопасности у двух поколений.

Методика и инструментарий: для сбора данных была разработана анонимная онлайн-анкета из 18 вопросов на платформе Google Формы. Анкета состояла из четырех логических блоков:

1. Блок А: Демографические данные (2 вопроса: возрастная группа, регулярность использования интернета).
2. Блок Б: Теоретическая осведомленность (5 вопросов с выбором определения или оценкой знакомства с терминами: фишинг, шифрование, DDoS, двухфакторная аутентификация, социальная инженерия).
3. Блок В: Практические привычки и поведение (8 вопросов о паролях, обновлениях, бэкапах, использовании публичного Wi-Fi, настройках приватности).
4. Блок Г: Опыт столкновения с угрозами (3 вопроса о личном опыте взлома, фишинга, кибербуллинга).

Выборка и процедура: Ссылка на анкету распространялась в течение недели через классные чаты в Telegram и родительские группы в MAX. В опросе приняли участие 102 человека, что является презентативной выборкой для школьного исследования. Из них:

• Группа 1 (школьники 8-11 классов): 62 человека (60.8%).
• Группа 2 (родители, 35-50 лет): 40 человек (39.2%).

Пример сложного вопроса из Блока Б:

• • Как вы понимаете термин «двухфакторная аутентификация»?

• a) Два разных пароля для входа.

• b) Использование двух методов подтверждения личности (например, пароль + код из СМС).

• c) Вход с двух устройств одновременно.

• • d) Затрудняюсь ответить.

Пример поведенческого вопроса из Блока В:

• • Что вы обычно делаете, увидев предложение обновить операционную систему (Windows/macOS) или приложение?

• a) Обновляю сразу.

• b) Откладываю на потом, часто забываю.

• c) Игнорирую, если всё и так работает.

• d) Сначала читаю, что входит в обновление.

2.2 Выводы по социальному опросу

Ключевые количественные результаты:

1. Знание терминов:
   • «Фишинг»: знают 87% взрослых и 58% школьников.
   • «2FA»: правильно определили 65% взрослых и 82% школьников.
   • Вывод: Взрослые лучше знают классические угрозы, школьники — современные технологии защиты.
2. Парольные привычки (критический показатель):
   • Используют уникальные пароли для важных аккаунтов (почта, банк): 55% взрослых и 45% школьников.
   • Пользуются менеджером паролей: 15% взрослых и 32% школьников.
   • Никогда не используют 2FA: 35% взрослых и 18% школьников.
   • Вывод: Школьники активнее внедряют технологичные методы (менеджеры, 2FA), но при этом более беспечны в базовом правиле уникальности паролей для ключевых сервисов.
3. Цифровая гигиена:
   • Обновляют ПО сразу или после проверки: 70% взрослых и 40% школьников.
   • Делают резервные копии раз в месяц или чаще: 25% взрослых и 10% школьников.
   • Вывод: Взрослые демонстрируют более дисциплинированное поведение в вопросах «технического обслуживания» цифровой жизни.
4. Личный опыт:
   • Сталкивались с фишингом: 73% взрослых и 52% школьников.
   • Сталкивались с кибербуллингом: 5% взрослых и 37% школьников.
   • Аккаунт взламывали хотя бы раз: 20% взрослых и 28% школьников.
   • Вывод: Угрозы носят возрастную специфику. Взрослые — основная мишень для финансового фишинга. Подростки чаще страдают от атак, связанных с социальным взаимодействием.

Качественный анализ и проверка гипотезы:

Первоначальная гипотеза в целом подтвердилась, но с важными нюансами. Обе группы показали сильные и слабые стороны:

• Школьники действительно более продвинуты в использовании современных инструментов (менеджеры паролей, 2FA), но их теоретическая база фрагментарна, а поведение часто рисковое (слабое обновление ПО, редкие бэкапы, повторение паролей). Их главная уязвимость — недооценка важных процедур.
• Взрослые демонстрируют более системные знания об угрозах и более ответственное рутинное поведение (обновления, бэкапы). Однако они отстают в адаптации новых, более эффективных технологий защиты (менеджеры паролей, 2FA), полагаясь на устаревшие методы (запись паролей в блокнот, один сложный пароль для всего).

Общий вывод практической части: существует значительный разрыв между знанием и действием у обеих групп. Наибольшие системные риски для всех — отсутствие регулярного резервного копирования и недостаточное использование двухфакторной аутентификации. Полученные данные указывают на необходимость адресного просвещения: для школьников — об основах угроз и важности цифровой дисциплины, для взрослых — о современных и удобных инструментах защиты.

 

ЗАКЛЮЧЕНИЕ

В ходе работы над проектом была достигнута поставленная цель — проведено комплексное исследование теоретических основ кибербезопасности и практического уровня грамотности в данной среде среди двух поколений.

Основные итоги теоретической части: были изучены и систематизированы фундаментальные принципы кибербезопасности (расширенная модель CIA), проведена детальная классификация актуальных киберугроз с акцентом на те, что касаются рядового пользователя, и рассмотрены современные методы и средства защиты, от классических (антивирусы) до перспективных (Zero Trust, поведенческая биометрия).

Основные итоги практической части: в результате анкетирования 102 человек была подтверждена гипотеза о различной структуре цифровой компетентности у школьников и взрослых. Подростки — технологичные прагматики, быстро осваивающие новые инструменты, но пренебрегающие базовой «цифровой гигиеной». Взрослые — осторожные теоретики, лучше понимающие риски и более дисциплинированные в рутине, но консервативные в выборе средств защиты. Главная выявленная проблема — низкий процент использования резервного копирования и двухфакторной аутентификации в обеих группах.

Научная и практическая значимость работы:

1. Теоретическая значимость заключается в адаптации сложных концепций кибербезопасности для уровня восприятия старшеклассника.
2. Практическая значимость проявляется в получении реальных данных о поведении целевых групп, на основе которых были разработаны конкретные рекомендации.

Рекомендации, вытекающие из проекта:

• Для школьников:
  1. Пройти короткий онлайн-курс по основам кибербезопасности (например, на платформе «ИнтернетУрок» или Stepik).
  2. Установить менеджер паролей (например, бесплатный Bitwarden) и настроить двухфакторную аутентификацию везде, где это возможно, начиная с почты и соцсетей.
  3. Включить автоматическое обновление ОС и раз в месяц тратить 15 минут на создание резервной копии самых важных файлов (фото, проекты) на внешний диск или в облако.
• Для взрослых:

1. Преодолеть «технофобию» и освоить хотя бы один современный инструмент: настроить 2FA через приложение-аутентификатор (это безопаснее СМС).
2. Отказаться от идеи «одного суперсложного пароля». Использовать менеджер паролей или, как минимум, систему «базового пароля + уникальное окончание для каждого сайта».
3. Не игнорировать системные предупреждения о подозрительной активности и письма от служб безопасности сервисов.

• Для образовательного учреждения (школы): ввести в программу уроков информатики или классных часов обязательный практикум по цифровой безопасности: настройка 2FA, основы работы с менеджерами паролей, практика создания бэкапов.

Личный результат: Работа над проектом изменила мое собственное отношение к цифровой безопасности. Я не только углубил теоретические знания, но и улучшил свои практики: перешел на менеджер паролей, заменил СМС-аутентификацию на коды в приложении, настроил еженедельное резервное копирование в облако и локально. Я убедился, что кибербезопасность — это не удел специалистов, а навык повседневной жизни, такой же важный, как умение переходить дорогу или следить за своим здоровьем. Начинать формировать эту культуру безопасности необходимо уже со школы.