ΟΛΟΚΛΗΡΩΜΕΝΕΣ ΥΠΗΡΕΣΙΕΣ ΕΝΙΣΧΥΣΗΣ ΨΗΦΙΑΚΗΣ ΕΜΠΙΣΤΟΣΥΝΗΣ

Transcript

1 ΟΛΟΚΛΗΡΩΜΕΝΕΣ ΥΠΗΡΕΣΙΕΣ ΕΝΙΣΧΥΣΗΣ ΨΗΦΙΑΚΗΣ ΕΜΠΙΣΤΟΣΥΝΗΣ ΥΠΟΕΡΓΟ 2 ΕΝΕΡΓΕΙΑ Β : «Έλεγχος Ασφάλειας Υπολογιστών που χρησιμοποιούνται στα πλαίσια του «ΝΕΟΥ ΣΧΟΛΕΙΟΥ» (Διανομή Ασφάλειας)

2 ΥΠΟΕΡΓΟ 2 ΥΠΗΡΕΣΙΕΣ ΨΗΦΙΑΚΗΣ ΑΣΦΑΛΕΙΑΣ Ενέργεια Α: «Σύστημα Έγκαιρης Προειδοποίησης για την Επικινδυνότητα του Διαδικτύου» Ενέργεια Β: «Έλεγχος Ασφάλειας Υπολογιστών που χρησιμοποιούνται στα πλαίσια του «ΝΕΟΥ ΣΧΟΛΕΙΟΥ»

3 ΥΠΟΕΡΓΟ 2 ΥΠΗΡΕΣΙΕΣ ΨΗΦΙΑΚΗΣ ΑΣΦΑΛΕΙΑΣ Ασφαλές Λειτουργικό Σύστημα για Μαθητές Β Βάθμιας Προσαρμογή Διανομής Linux Επιλογή: Ubuntu LTS

4 ΣΚΟΠΟΣ Προστασία μέσω προεγκατεστημένου προγράμματος προστασίας από ιούς, Trojans και άλλες μορφές κακόβουλου λογισμικού Προστασία της ιδιωτικότητας του χρήστη με χρήση κατάλληλων εφαρμογών αλλά και ρυθμίσεων σε συχνά χρησιμοποιούμενα προγράμματα (π.χ. internet browser) Προστασία των χρηστών-μαθητών από έκθεση σε ακατάλληλο υλικό (sites με περιεχόμενο ενηλίκων, sites διαδικτυακού στοιχηματισμού και τζόγου κλπ).

5 ΧΡΗΣΤΕΣ ΔΙΑΝΟΜΗΣ ΑΣΦΑΛΕΙΑΣ Γονέας / Καθηγητής (sudoer) Εγκαθιστά / απεγκαθιστά τη διανομή Έλεγχος ως προς το τι βλέπει το παιδί Παιδί (non-sudoer) Περιορισμένες δυνατότητες Δε μπορεί να παρακάμψει περιορισμούς ως προς τα sites

6 ΥΠΟΕΡΓΟ 2 ΔΙΑΝΟΜΗ ΑΣΦΑΛΕΙΑΣ AΠΑΙΤΗΣΕΙΣ Προστασία από Κακόβουλο Λογισμικό Firewall Browser (Privacy) Διαχείριση Κωδικών Ασφαλής Διαγραφή Αρχείων Προστασία από Ακατάλληλο Υλικό Intrusion Detection System - PROTOS

7 Πίνακας Ελέγχου Ασφάλειας Ενημέρωση σε Πραγματικό Χρόνο για την κατάσταση των services που σχετίζονται με την ασφάλεια του συστήματος Χρήση Qt Graphical Framework Real Time Παρακολούθηση DansGuardian Privoxy AVGD Firewall PROTOS

8 Πίνακας Ελέγχου Ασφάλειας

9 Πίνακας Ελέγχου Ασφάλειας

10 Πίνακας Ελέγχου Ασφάλειας

11 Πίνακας Ελέγχου Ασφάλειας

12 Πίνακας Ελέγχου Ασφάλειας

13 Πίνακας Ελέγχου Ασφάλειας

14 Πίνακας Ελέγχου Ασφάλειας

15 Πίνακας Ελέγχου Ασφάλειας

16 Πίνακας Ελέγχου Ασφάλειας

17 ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ Linux + Windows Επιλογές: Avast Avira ClamAV AVG Free for Linux

18 ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ Avast / Avira διακοπή (?) προϊόντων για Linux ClamAV για περιβάλλον Windows: Immunet Feedback: CNET / Forums etc. Επικοινωνία με AVG και διαβεβαιώσεις συνέχισης προϊόντος

19 ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ Δημιουργία γραφικού περιβάλλοντος για πρόγραμμα προστασίας Python 3.4 Qt Framework PySide sqlite3.deb package AVG Free for Linux

20 ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ

21 ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ

22 ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ

23 ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ

24 ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ

25 FIREWALL iptables Προεγκατεστημένο στο Ubuntu ufw Προεγκατεστημένο στο Ubuntu Ενεργοποίηση από Διανομή Ασφάλειας gufw Εγκατάσταση από Διανομή Ασφάλειας

26 BROWSER MOZILLA FIREFOX Παραμετροποίηση Home Page / Bookmarks Add ons NoScript Ghostery HTTPs Everywhere

27 ΔΙΑΧΕΙΡΙΣΗ ΚΩΔΙΚΩΝ KEEPASS2 Διαχείριση Πολλαπλών Κωδικών Διατήρηση Κωδικών σε Κρυπτογραφημένη Βάση Δεδομένων Μηχανισμός Παραγωγής Προτεινόμενων Passwords Ένδειξη Επιπέδου Ασφάλειας Passwords Πολλαπλά Επίπεδα Ασφάλειας Master Password Key File

28 ΠΡΟΣΤΑΣΙΑ ΑΠΟ ΑΚΑΤΑΛΛΗΛΟ ΥΛΙΚΟ Dansguardian Αξιοποίηση λιστών του Σχολικού Δικτύου

29 Προστασία από πρόσβαση σε ακατάλληλο περιεχόμενο Το πλέον κατάλληλο πρόγραμμα: Dansguardian. Εγκαθίσταται μαζί με έναν κατάλληλο proxy (κατά προτίμηση squid ή privoxy - στη Διανομή Ασφάλειας χρησιμοποιείται ο δεύτερος) Χρησιμοποιώντας κατάλληλες λίστες από απαγορευμένους ιστότοπους σε συνδυασμό με content-filtering τεχνικές, αποτρέπει την πρόσβαση σε απαγορευμένα sites. Ουσιαστικά το πρόγραμμα Dansguardian αποτρέπει την πρόσβαση σε ακατάλληλες ιστοσελίδες μέσω ενός συνδυασμού 3 επιπέδων φιλτραρίσματος: αξιοποιώντας λίστες με απαγορευμένες διευθύνσεις μέσω της τεχνικής PICS filtering μέσω κατάλληλων αλγορίθμων για εντοπισμό συγκεκριμένων απαγορευμένων λέξεων

30 Προστασία από πρόσβαση σε ακατάλληλο περιεχόμενο

31 Προστατευμένη περιήγηση στο Διαδίκτυο

32 Προστατευμένη περιήγηση στο Διαδίκτυο Προεπιλογή: Firefox Ενημέρωση από επίσημα αποθετήρια Ubuntu Ιδιωτικότητα / Privacy Ghostery Add - on Ασφάλεια / Security (πέρα από το κλασσικό κακόβουλο λογισμικό) NoScript Add - on

33 Προστασία Ιδιωτικότητας Χρήστη Cookies Χρήσιμη πληροφορία Αυτόματο log in σε sites προτίμησης χρήστη, κλπ Tracking Κακόβουλη χρήση Ορισμένες ιστοσελίδες θέτουν στον υπολογιστή του χρήστη cookies ειδικά προετοιμασμένα από διαφημιστικές εταιρίες (trackers) Αυτά παρακολουθούν / καταγράφουν ιδιαίτερες δραστηριότητες του χρήστη π.χ. πότε και σε ποια διαφήμιση έκανε κλικ ο χρήστης Πρόκειται για έναν έμμεσο τρόπο παρακολούθησης προτιμήσεων / καταναλωτικών συνηθειών του χρήστη Απώτερος σκοπός η προσαρμογή των διαφημίσεων με στόχο της μεγιστοποίησης της πιθανότητας ο χρήστης να προβεί στη σχετική αγορά

34 Ghostery Firefox Add-on

35 Ghostery Firefox Add-on

36 Online Ασφάλεια Χρήστη Προστασία από απειλές που οφείλονται σε κενά ασφάλειας του browser Cross Site scripting: κενά ασφάλειας που οφείλονται σε λάθη των προγραμματιστών και επιτρέπουν στον επιτιθέμενο να εισάγει κακόβουλα scripts Explicit blocking of Java, Silverlight, Flash, and other plugins and embeddings (such HTML video/audio elements and downloadable fonts)

37 NoScript Firefox Add-on

38 INTRUSION DETECTION SYSTEM - PROTOS Πλήρες Σύστημα Έγκαιρης Προειδοποίησης Διαθέσιμο για Windows / Ubuntu Προβλεπόμενη Κλιμάκωση σε παραπάνω από χρήστες Ανάγκη για δοκιμαστικούς χρήστες

39 ΕΥΧΑΡΙΣΤΟΥΜΕ! Μπορείτε να μας ακολουθήσετε στο Για περεταίρω επικοινωνία σχετικά με το έργο: