Угрозы ИБ в социальных сетях

социальные сети сегодня порождаю массу проблем с точки зрения информационной безопасности: реализация угроз целостности и доступности – многие современные (беспечные) пользователи используют сервисы социальных сетей для обмена ценной информацией (переписка, в которой могут быть пароли, важные сведения, схемы). Открытость социальных сетей позволяет легко устроить распространенный метод атаки «маскарад» - пользователи сами предоставляют многие личные данные (биография, предпочтения, знакомые, друзья, адреса и прочие). Прямую угрозу конфиденциальности и информационной гигиене реализуют сети – возможность кражи, фальсификации информации, получение спама и нецензурной информации плюс угрозы работе (известно, что большинство людей использует один и тот же пароль на многие сервисы – взломав пароль от социальной сети, злоумышленник в 80% случаев узнает и пароль и от электронной почты, и от учетной записи на рабочем ПК и от служебной базы данных). Если раньше, чтобы найти, например, адрес личной электронной почты человека злоумышленникам нужно было потратить достаточно много усилий, то теперь достаточно знать лишь фамилию, имя и город, а дальше – дело техники.

20 Спам (англ. spam) — рассылка коммерческой и иной рекламы или иных видов сообщений лицам, не выражавшим желания их получать.^[1] Врусском языке впервые стал употребляться применительно к рассылке электронных писем. Доля спама в мировом почтовом трафике составляет около 80 %. По данным Лаборатории Касперского^[5] в феврале 2010 года почтовый спам в интернете распределился по тематике следующим образом: 18,9 % — образование, 15,7 % — отдых и путешествия, 15,5 % — медикаменты, товары/услуги для здоровья, 9,2 % — компьютерное мошенничество, 6,5 % — компьютеры и интернет, 5,2 % — реплики элитных товаров, 4,1 % — реклама спамерских услуг, 2,7 % — для взрослых, 2,2 % — недвижимость, 2,2 % — юридические услуги, 1,9 % — личные финансы, 1,4 % — полиграфия.

Виды спама – реклама, реклама незаконной продукции, антиреклама, «нигерийские письма», фишинг. Письма счастья и т.д.

Способы распространения: электронная почта, мгновенные сообщения, соц сети, сайты знакомств, блоги, доски объявлений, смс, сетевые сообщения.