О предотвращении реализации угроз безопасности информации, связанных с фишингом
В связи с участившимися случаями получения по электронной почте фишинговых писем:
- при открытии которых происходит запуск в браузере программы типа «стилер», использующейся в дальнейшем для хищения учетных данных и передачи их через интерфейсы мессенджера Telegram,
- при открытии имеющихся в письме вложений *.exe, *.doc, *.xls происходит внедрение на устройства вредоносного программного обеспечения Cobalt Strike Beacon,
государственным учреждением Ярославской области «Центр телекоммуникации и информационных систем в образовании» от 15.04.2024 года рекомендовано проинформировать сотрудников организаций об обязательности соблюдения следующих мер безопасности на компьютерах организации:
-
- Исключить использование приложения Telegram на любых устройствах, с которых происходит чтение или отправка электронной корреспонденции, относящейся к деятельности организации.
- Не открывать и не загружать почтовые вложения писем с тематикой, не относящейся к служебной деятельности.
- Проводить проверку имени домена отправителя электронного письма в целях идентификации отправителя (например, с использованием рекомендаций Лаборатории Касперского https://www.kaspersky.ru/blog/analyzing-mail-header/31779/).
- При получении писем с вложениями проводить проверку почтовых вложений с использованием средств антивирусной защиты.
- Проверять формат почтовых вложений и не запускать файлы с расширениями *.exe.
Предлагаем познакомиться с профилактическими материалами (информационными листовками) УМВД России по Ярославской области о способах и формах "дистанционного" мошенничества!
Материалы для информирования граждан разных возрастов (родителей, детей и педагогов) о схемах и способах, используемых при совершении преступлений с применением современных средств коммуникации и связи Вы найдете в специальном разделе регионального ресурсного центра "Культура безопасного поведения в сети Интернет" ГУ ЯО "Центр телекоммуникаций и информационных систем в образовании". https://www.edu.yar.ru/safety/longreads/202206profilaktika.htm
В этом разделе Вы найдете ссылки на полезные ресурсы, дистанционные курсы для школьников и программы повышения квалификации для педагогов, памятки, материалы для проведения занятий в разных возрастных группах, материалы для родительских собраний, методические рекомендации: https://www.edu.yar.ru/safety/teacher.html
Группа "Безопасный Интернет" https://vk.com/public197360050
Госпаблик ГУ ЯО ЦТИСО https://vk.com/club162257109
Раздел регионального ресурсного центра http://www.edu.yar.ru/safety/
1 марта 2023 года вступили в силу поправки в ч. 8-10 ст. 10 закона «Об информации, информационных технологиях и о защите информации», запрещающие ряду российских организаций использовать иностранные мессенджеры. По состоянию на 1 марта 2023 года к таким сервисам относят Discord, Microsoft Teams, Skype for Business, Snapchat, Telegram, Threema, Viber, WhatsApp и WeChat. Роскомнадзор напомнил, что школам также рекомендовано не использовать данные мессенджеры для осуществления своей образовательной деятельности и перейти на использование VK-мессенджера.
Полезные ссылки
Информационный раздел сети образовательных учреждений Ярославской области, посвященный безопасной работе в сети Интернет
Сайт "Азбука цифрового мира"
Поможет организовать увлекательное онлайн-занятие с элементами соревнования в каждом классе.