Please enable JavaScript.

Coggle requires JavaScript to display documents.

Защита данных в образовательных учреждениях : :no_entry: - Coggle Diagram

- - - - Что такое VLAN?
        VLAN (Virtual Local Area Network) — это технология, которая позволяет разделить одну физическую сеть на несколько виртуальных. Это как если бы у тебя была одна комната, но ты мог разделить её на несколько отдельных зон, каждая из которых имеет свои правила доступа. Например, в одной зоне могут быть только учителя, а в другой — только ученики.
      - Что такое pfSense?
        pfSense — это бесплатная операционная система, которая устанавливается на компьютер или сервер и превращает его в брандмауэр (firewall) или маршрутизатор. pfSense помогает контролировать трафик в сети, например, блокировать нежелательные сайты или ограничивать доступ к определенным ресурсам.
      - Как это работает в школе?
        В образовательном учреждении с помощью VLAN можно создать отдельные сети для учеников, учителей и администраторов, чтобы информация не путалась и не было случайного доступа. Например, учителя могут иметь доступ к учебным материалам, а ученики — только к материалам для учебы.
        MikroTik помогает управлять такими сетями, а pfSense защищает школу от внешних угроз, например, вирусов или попыток взлома
    - - Что такое Active Directory?
        Active Directory — это система, которая используется для управления пользователями в сети. Это как библиотека, где хранятся все данные о том, кто есть кто в сети. Например, кто — учитель, кто — ученик, кто — администратор.
      - Как это работает в школе?
        В школе каждый человек (ученик, учитель) получает свой уникальный аккаунт и пароль, чтобы зайти в компьютерную сеть или на школьный портал. Active Directory помогает организовать, кто что может делать в сети. Например, только учителя могут изменять оценки, а ученики — только смотреть свои оценки.
    - - Что такое шифрование?
        Шифрование — это процесс, при котором информация превращается в код, который невозможно прочитать без специального ключа. Представь, что ты пишешь письмо, но хочешь, чтобы его мог прочитать только тот, кто имеет ключ.
      - Что такое RSA?
        RSA — это другая технология шифрования, которая используется для передачи секретных данных через Интернет. RSA использует пару ключей: один для шифрования данных и другой для их расшифровки.
      - Как это работает в школе?
        Школы используют шифрование для защиты информации. Например, когда ученик отправляет свою курсовую работу через Интернет, она может быть зашифрована, чтобы никто, кроме учителя, не мог её прочитать.
    - - Что такое брандмауэр?
        Брандмауэр (firewall) — это как охранник на входе в здание. Он проверяет все, что приходит в сеть школы, и решает, что пропустить, а что заблокировать.
      - Что такое IDS/IPS?
        IDS (Intrusion Detection System) и IPS (Intrusion Prevention System) — это системы, которые помогают обнаружить и предотвратить атаки на сеть. IDS сообщает о возможных угрозах, а IPS блокирует их в реальном времени.
      - Как это работает в школе?
        Брандмауэр защищает школу от нежелательных посещений с интернета, а IDS/IPS помогают обнаруживать вирусы или взломы, когда кто-то пытается попасть в систему без разрешения.
    - - Что такое резервное копирование?
        Резервное копирование — это создание копий важных данных, чтобы в случае их утраты можно было восстановить информацию.
      - Как это работает в школе?
        Школы используют резервное копирование для защиты важных данных, таких как оценки, личные данные учеников и расписания. Если что-то случится с этими данными, их можно будет быстро восстановить с помощью Bacula или rsync.
      - TrueNAS — это решение для централизованного хранения данных, которое поддерживает создание резервных копий и их безопасное хранение через протоколы SMB, NFS и другие. Оно обеспечивает высокую доступность и восстановление данных при сбоях.
      - Windows Server Backup — встроенная система для резервного копирования данных на серверах Windows. Позволяет делать полные, инкрементальные и дифференциальные копии, а также восстанавливать данные с локальных и сетевых хранилищ.
    - - Что такое мониторинг?
        Мониторинг — это процесс наблюдения за сетью и системой, чтобы убедиться, что всё работает правильно и нет угроз.
      - Что такое Zabbix?
        Zabbix — это система мониторинга, которая позволяет следить за состоянием серверов, сетевого оборудования и других IT-ресурсов. Она собирает данные о нагрузке, доступности, ошибках и других параметрах, а затем отображает их в виде графиков и уведомляет администратора, если что-то идёт не так.
      - Что такое Nessus?
        Nessus — это инструмент для сканирования системы на наличие уязвимостей. Он помогает найти слабые места в сети и исправить их до того, как их использует кто-то злонамеренный.
      - Как это работает в школе?
        Школы используют эти программы, чтобы следить за безопасностью сети, защищать компьютеры от атак и устранять уязвимости до того, как они будут использованы злоумышленниками.
  - - - Сетевые угрозы:
        Атаки DoS (отказ в обслуживании): Это когда злоумышленники пытаются перегрузить сеть учреждения, чтобы она не могла работать должным образом.
        Несанкционированный доступ в сеть: Это попытки хакеров или посторонних лиц получить доступ к закрытым частям сети, где хранятся важные данные.
      - Внутренние угрозы:
        Небрежность сотрудников: Иногда сотрудники могут случайно допустить ошибку, например, отправить личные данные не тому человеку или потерять устройство с важной информацией.
        Преднамеренные нарушения: В некоторых случаях сотрудники могут намеренно нарушать правила безопасности (например, украсть или продать личные данные).
      - Киберугрозы (внешние угрозы):
        Хакерские атаки: Хакеры могут попытаться взломать систему и украсть или уничтожить важные данные.
        Фишинг: Это метод, когда злоумышленники пытаются обманом заставить человека раскрыть свои личные данные (например, пароли или номера кредитных карт), прислав фальшивое письмо или сообщение.
        Вредоносное ПО (вирусы, трояны): Это программы, которые могут заразить компьютер и повредить или украсть данные.
      - Угрозы для персональных данных:
        Незащищенное хранение данных: Если данные не защищены должным образом (например, они не зашифрованы), их могут украсть.
        Незащищенная передача данных: Если данные передаются через интернет без должной защиты, их могут перехватить.
    - - E-ITS (Electronic Information Technology Security): Это система, которая объединяет все аспекты безопасности для электронных технологий в образовательных учреждениях. Она включает в себя как технические средства (файрволы, шифрование данных, IDS/IPS), так и процессы управления доступом и обучение сотрудников.
    - - GDPR (Общий регламент по защите данных): Регламент Европейского Союза, который устанавливает правила обработки персональных данных.
        
        Эстония, как часть Европейского Союза, строго соблюдает GDPR (Общий регламент защиты данных), что является важным аспектом для образовательных учреждений. Законы ЕС по защите персональных данных обязательны для исполнения во всех странах-членах, и Эстония не является исключением. Основные моменты, которые нужно учитывать:
        
        Обработка персональных данных: Все персональные данные учеников, учителей и других сотрудников школы должны собираться, храниться и обрабатываться в соответствии с законами GDPR. Все данные должны быть защищены от несанкционированного доступа, утраты или кражи.
        
        Согласие на обработку данных: Для сбора личной информации (например, данные учеников) необходимо получить явное согласие от субъектов данных или их законных представителей (родителей или опекунов).
        
        Права доступа и исправления данных: Все лица имеют право на доступ к своим персональным данным и могут требовать их исправления или удаления. Это важно для студентов, которые могут обращаться с запросами на обновление или удаление своих данных.
        
        Оценка воздействия на защиту данных (DPIA): При внедрении новых систем или технологий для обработки данных в школах необходимо провести оценку рисков для защиты данных, чтобы своевременно выявить возможные угрозы.
      - ISO 27001: Международный стандарт, который определяет требования к системе управления информационной безопасностью.
    - - Шифрование данных:
        Что это: Шифрование превращает обычные данные (например, текст или изображения) в код, который невозможно прочитать без специального ключа.
        Для чего нужно: Это помогает защитить данные, даже если они будут украдены. Например, при передаче данных по сети.
      - Брандмауэры (Firewalls):
        Что это: Это программы, которые контролируют, какие данные могут входить или выходить из сети.
        Для чего нужно: Они защищают сеть от внешних угроз, таких как хакеры.
      - IDS/IPS системы (Системы обнаружения и предотвращения вторжений):
        Что это: Системы, которые следят за активностью в сети и могут обнаружить, если кто-то пытается проникнуть в сеть.
        Для чего нужно: Если кто-то попытается провести хакерскую атаку или изменить данные, эти системы могут предупредить об этом или автоматически заблокировать угрозу.
      - Многофакторная аутентификация (MFA):
        Что это: Это метод, когда для доступа к системе нужно предоставить несколько подтверждений, например, пароль и код, который приходит на телефон.
        Для чего нужно: Это делает систему безопаснее, так как даже если кто-то узнает пароль, без второго подтверждения доступ будет невозможен.
      - Резервное копирование данных:
        Что это: Это процесс сохранения копий важных данных на случай, если они будут утрачены или повреждены.
        Для чего нужно: Если данные потеряются (например, из-за вируса), можно восстановить их из резервной копии.
  - - - Что такое "методы защиты"?
        Методы защиты — это способы, которые помогают сохранить информацию в безопасности. Представь, что у тебя есть коробка с секретами, и ты хочешь, чтобы никто, кроме тебя, не смог её открыть.
      - Какие методы защиты мы изучаем?
        Шифрование данных – это когда информация превращается в код, который нельзя прочитать без специального ключа. Это как если бы ты написал письмо на своём секретном языке.
        Брандмауэры (защитные стены) – это программы, которые блокируют вредные атаки и не дают вирусам попасть в сеть школы.
        Антивирусы – помогают находить и удалять вредные программы, которые могут украсть информацию.
        Пароли и двухфакторная аутентификация – сложные пароли и дополнительные коды помогают защитить аккаунты от взлома.
    - - Что такое "рекомендации"?
        Рекомендации — это советы и правила, которые помогают сделать школу более защищённой. Например, если ты хочешь, чтобы твой велосипед никто не украл, можно порекомендовать пристёгивать его замком.
        В школах тоже нужны рекомендации по защите данных, чтобы учителя и ученики знали, как правильно пользоваться компьютерами и не попадаться на уловки хакеров.
      - Какие рекомендации мы разрабатываем?
        Как правильно придумывать и хранить пароли? – пароли должны быть сложными, и их нельзя передавать другим.
        Как не попасться на фишинговые атаки? – если тебе приходит странное письмо с просьбой ввести пароль, его нужно удалить.
        Как защищать школьные компьютеры? – они должны быть обновлены и иметь антивирус.
        Как делать резервные копии? – если важные файлы случайно удалятся, их можно будет восстановить.
        
        Зачем это нужно?
        Чтобы все в школе знали, как правильно защищать информацию и не допускать утечек данных.
    - - Что такое "стандарт"?
        Стандарт — это набор правил, которым нужно следовать, чтобы всё работало правильно. Например, в школе есть правила поведения: нельзя бегать по коридору, нельзя обижать других.
        В мире информационной безопасности тоже есть стандарты, и один из них – E-ITS (Эстонская система информационной безопасности).
      - Что делает стандарт E-ITS?
        Помогает школам соблюдать правила безопасности – чтобы никто не смог украсть данные.
        Делает системы более надёжными – чтобы компьютеры и сети работали без сбоев.
        Защищает личные данные учеников и учителей – чтобы их информация не попала в чужие руки.
        Зачем это нужно?
        Чтобы в школах был единый набор правил по безопасности, которым все будут следовать. Это поможет защитить школьную информацию и сделать образовательный процесс безопасным.
  - - - Что такое кибератака?
        Кибератака — это когда кто-то пытается нарушить работу компьютеров, систем или сетей с целью украсть информацию, повредить данные или получить доступ к чему-то, что ему не положено. Это как если бы кто-то пытался взломать замок на двери, чтобы попасть в чужой дом.
      - Почему количество кибератак растет?
        С каждым годом всё больше людей и организаций используют компьютеры и Интернет для работы, учебы, общения. Это создаёт много возможностей для злоумышленников, которые пытаются попасть в системы и украсть данные. В частности, в образовательных учреждениях часто хранятся важные данные, такие как оценки учеников, их личная информация, а также информация о преподавателях и администрации.
      - Как это влияет на школы?
        Школы часто становятся мишенью для кибератак, потому что в них есть много ценной информации. Если эти данные будут украдены или повреждены, это может повлиять на учебный процесс и даже привести к большим потерям. Например, если кто-то украдёт личные данные учеников, то это может привести к серьёзным последствиям, таким как финансовые или личные потери.
    - - Почему школы должны защищать данные?
        Школы — это места, где учат детей и хранят личные данные о студентах и учителях. В этих данных содержится информация о том, кто учится в школе, какие у них оценки, какие предметы они изучают и так далее. Эту информацию нужно защищать, чтобы никто не смог её украсть или изменить.
      - Что может случиться, если данные не защищены?
        Если информация о студентах или преподавателях попадет в чужие руки, это может привести к неприятным последствиям. Например, может быть украдена личная информация, которая потом может быть использована для мошенничества. А если данные о школьных оценках будут изменены, это повлияет на справедливость в системе образования.
      - Как защитить школу?
        Для того чтобы защитить школу от кибератак и потери данных, нужно использовать специальные технологии и инструменты. Например, можно установить брандмауэры, которые будут защищать сеть школы от внешних атак, и шифровать данные, чтобы они были защищены даже в случае взлома.
    - - Что значит "осведомленность"?
        Осведомленность — это знание и понимание того, как важно защищать данные и как можно избежать ошибок, которые могут привести к утечке или повреждению данных. Например, если учителя и другие сотрудники школы знают, как правильно защищать свои пароли или как не открывать подозрительные письма, это помогает избежать многих проблем.
      - Почему важно повышать осведомленность в школе?
        Часто самая большая угроза безопасности данных — это не программное обеспечение, а ошибки людей. Например, если кто-то случайно откроет фишинговое письмо (письмо, которое выглядит как настоящее, но на самом деле это ловушка для кражи информации), это может привести к тому, что данные будут украдены. Поэтому важно обучать сотрудников, как правильно защищать информацию.
      - Как повысить осведомленность?
        Школы могут организовывать тренинги и уроки по безопасности данных для учителей и других сотрудников. На этих тренингах можно научить, как защищать свои компьютеры, как правильно использовать пароли и как избегать опасных ссылок в Интернете. Это поможет снизить риски и сделать школу более защищенной.
  - - - Как мы это сделаем?
        Проверим, какие данные хранятся в школе (личные данные учеников, электронные журналы и т. д.).
        Посмотрим, кто и как может к ним получить доступ.
        Найдём слабые места (например, если пароли простые или нет антивируса).
        Зачем это нужно?
        Если мы знаем где слабое место, то можем его защитить заранее!
      - Что такое "анализ рисков"?
        Представь, что в твоём доме есть слабые места (например, незапертая дверь или окно без решётки). Воры могут этим воспользоваться.
        В школе тоже есть слабые места в компьютерной системе, и наша задача — найти их до того, как их найдут хакеры!
    - - Что такое мониторинг?
        Это как камера наблюдения, но для компьютеров. Мы следим за тем, что происходит, чтобы вовремя заметить проблему.
        Как это работает?
        Если кто-то попытается взломать систему — мы сразу узнаем.
        Если сотрудник случайно передаст данные злоумышленникам — мы это увидим.
        Если компьютер начнёт вести себя странно (например, отправлять данные без разрешения), мы сможем его отключить.
        Зачем это нужно?
        Если вовремя заметить угрозу, можно её остановить и не допустить взлома.
    - - Что такое сервер?
        Сервер — это большой компьютер, который хранит данные школы. Если его взломать, можно получить доступ ко всем данным учеников и учителей.
        Как мы его защитим?
        Обновим операционную систему и программы (чтобы убрать уязвимости).
        Настроим антивирус и брандмауэр (чтобы блокировать атаки).
        Ограничим доступ (только администратор сможет изменять настройки).
        
        Зачем это нужно?
        Чтобы сервер был защищён и надёжно хранил данные!
    - - Как мы это сделаем?
        Разделим школьную сеть на разные зоны (например, для учеников, учителей и администраторов).
        Закроем доступ к важным файлам для тех, кому они не нужны.
        Обеспечим безопасность всех компьютеров, планшетов и смартфонов в школе.
        Зачем это нужно?
        Если сеть разделена, даже если кто-то взломает один компьютер, он не сможет получить доступ ко всему!
      - Что такое "сегментация сети"?
        Представь, что у тебя дома две комнаты:
        В одной — твои личные вещи.
        В другой — место для гостей.
        Ты не пускаешь незнакомцев в свою личную комнату.
        Так же и в школе: если разделить сеть, то ученики не смогут случайно зайти в систему учителей, а хакеры — взломать всё сразу.
    - - Как мы будем это проверять?
        Отправим тестовые письма с поддельными ссылками и посмотрим, кто на них нажмёт.
        Объясним, как отличить настоящее письмо от поддельного.
        
        Дадим простые советы:
        Всегда проверять адрес отправителя.
        Не нажимать на подозрительные ссылки.
        Если письмо выглядит странно — лучше спросить у специалиста.
        Зачем это нужно?
        Если люди научатся распознавать фишинговые атаки, они не будут попадаться на уловки мошенников.
      - Что такое фишинг?
        Фишинг — это когда мошенники отправляют поддельные письма или сообщения, чтобы обмануть человека и украсть его данные.