Основы кибербезопасности

Кибербезопасность — это защита систем, сетей, программ и данных от цифровых атак, взломов и утечек.

Простыми словами: мы стараемся сделать так, чтобы посторонние не получили доступ к нашим данным, не смогли их изменить или уничтожить.

Что именно мы защищаем?

Это могут быть личные данные, пароли, фотографии, документы, банковская информация, аккаунты, ПК и целые компьютерные сети.

CIA-триада

В кибербезопасности есть три главных свойства, которые необходимо защищать:

Проверь себя

Перетащи каждый принцип CIA-триады к подходящему примеру.

Угроза — это потенциально возможное событие, действие или процесс, которое может привести к нарушению безопасности информации, повреждению компьютера или потере данных.

Угрозы могут быть случайными или преднамеренными. Например, человек может случайно удалить важный файл, а злоумышленник - специально попытаться украсть пароль.

Основные виды угроз

• 🎣 Фишинг
• 🦠 Вредоносное ПО
• 🔑 Атаки на пароли
• 🌐 Сетевые атаки

Чем опасен фишинг?

Фишинг опасен тем, что злоумышленник обычно не взламывает компьютер напрямую, а обманывает самого человека. Жертве присылают письмо или сообщение, которое выглядит совершенно настоящим (например, от университета, банка или знакомого сервиса), и просят выполнить простое на первый взгляд действие — чаще всего перейти по ссылке и ввести свои данные.

Если человек поверит и введёт логин и пароль на поддельной странице, злоумышленник тайно получит доступ к его аккаунту, переписке и личной информации. При этом жертва может даже не заметить, что её обманули.

📧 Пример подозрительного письма

По каким признакам заподозрить фишинг?

• ⏰ Срочность и давление — «немедленно», «сегодня», иначе «аккаунт заблокируют».
• 🔗 Подозрительная ссылка — адрес отличается от настоящего или содержит опечатки.
• 🔑 Просьба сообщить пароль — настоящий сервис никогда не просит прислать пароль.

Проверь себя: найди фишинг

Прочитай три письма. Отметь галочкой те, которые считаешь фишинговыми (подозрительными), а затем нажми «Проверить ответы».

Что такое вредоносное ПО?

Вредоносное программное обеспечение (Malware) — это программы или код, созданные для того, чтобы причинять вред устройству, красть информацию, шпионить за пользователем или получать несанкционированный доступ к системе. Вредоносное ПО может попасть на компьютер или телефон разными способами: через подозрительные вложения в письмах, скачанные файлы, поддельные сайты или уязвимости в программах.Вредоносное программное обеспечение

Основные виды вредоносного ПО

• ☣️Вирус - вредоносный код, который внедряется в другие файлы или программы и может распространяться при их использовании.
• 🐎Троян - программа, которая маскируется под полезную или безобидную, но выполняет скрытые вредоносные действия
• ⛓️ Программа-вымогатель - вредоносное ПО, которое может зашифровать файлы и требовать деньги за восстановление доступа.
• 👤Шпионское ПО - программа, которая тайно собирает информацию о пользователе или его действиях

Как вредоносное ПО попадает на устройство?

• 📧 Подозрительные вложения: пользователь открывает опасный файл из электронного письма.
• 📥 Ненадёжные загрузки: человек скачивает заражённую программу с неизвестного сайта.
• 🌐 Поддельные сайты: злоумышленники создают сайты, которые обманом заставляют пользователя скачать вредоносный файл.
• ⚠️ Уязвимости программ: злоумышленники используют ошибки в устаревших программах для проникновения в систему.

Чем опасно вредоносное ПО?

• 🔐 Кража паролей и личных данных.
• 📂 Повреждение, удаление или шифрование файлов.
• 👁 Слежка за действиями пользователя.
• 💻 Нарушение работы компьютера или телефона.

Как защититься от вредоносного ПО?

• ✅ Скачивай программы из официальных источников.
• 🔄 Регулярно обновляй операционную систему и приложения.
• 📧 Не открывай подозрительные вложения и ссылки.
• 🛡 Используй антивирусную защиту.
• 💾 Создавай резервные копии важных файлов.

Проверь себя: определи вид вредоносного ПО

Уязвимость - это «слабое место» или брешь в системе, которую хакеры могут использовать для взлома, кражи данных или нарушения работы компьютера. Если провести аналогию с обычным домом, то угроза — это грабитель, а уязвимость — это забытая открытая форточка или хлипкий замок на двери.

Риск в кибербезопасности — это вероятность того, что конкретная угроза воспользуется существующей уязвимостью и нанесет ущерб системе или организации. Простыми словами, это оценка того, насколько сильно и с какой вероятностью вы можете пострадать. Как связаны угрозы, уязвимости и риски? Взаимосвязь этих понятий идеально описывается простой формулой: Риск=Угроза * Уязвимость Без любого из первых двух компонентов риска не существует: • Угроза без уязвимости: В природе существует опасный компьютерный вирус (угроза), но на вашем компьютере установлена операционная система, которая к нему полностью невосприимчива. Уязвимости нет, а значит, и риск равен нулю. • Уязвимость без угрозы: В вашей старой программе есть скрытая брешь (уязвимость), но этот компьютер навсегда отключен от интернета, не имеет дисководов, и к нему никто не может подойти физически. Источника угрозы нет, а значит, риск отсутствует. • Угроза встречает уязвимость: Мошенники рассылают фишинговые письма (угроза), а ваш сотрудник не умеет распознавать обман и кликает по всем ссылкам (уязвимость). В этот момент уязвимость реализуется, и возникает реальный риск заражения сети и потери денег.

Для защиты информации и систем используется комплексный подход. Все методы принято разделять на три основные группы: технические, организационные и физические. 1. Технические (программные и аппаратные) меры Это инструменты, которые настраиваются непосредственно внутри компьютерных систем: • Шифрование данных: Превращает информацию в нечитаемый код. Даже если хакеры перехватят или украдут файлы, они не смогут их прочитать без специального ключа. • Аутентификация и контроль доступа: Использование двухфакторной аутентификации (2FA), сложных паролей и биометрии. Доступ к важным данным должен выдаваться строго по принципу «минимальных привилегий» (только то, что нужно для работы). • Антивирусное ПО и EDR: Программы, которые в реальном времени ищут, блокируют и удаляют вредоносный софт (вирусы, трояны, вымогатели). • Межсетевые экраны (Файрволы): Фильтры, которые контролируют входящий и исходящий сетевой трафик и блокируют подозрительные соединения. • Резервное копирование (Бэкап): Регулярное создание копий данных на изолированных носителях или в облаке. Помогает мгновенно восстановить систему после атаки вируса-вымогателя или сбоя. 2. Организационные (административные) меры Правила, регламенты и законы, которые определяют, как люди должны работать с технологиями: • Обучение сотрудников (Cybersecurity Awareness): Регулярные тренинги по цифровой гигиене. Людей учат не кликать по фишинговым ссылкам и не вставлять в компьютер найденные на улице флешки. • Политики безопасности: Четкие инструкции компании о том, как хранить пароли, как удаленно подключаться к рабочей сети и что делать в случае обнаружения инцидента. • Обновление ПО (Патч-менеджмент): Своевременная установка обновлений безопасности для операционных систем и программ, чтобы закрывать те самые «уязвимости» до того, как ими воспользуются хакеры. 3. Физические меры Защита реального оборудования от кражи, уничтожения или прямого доступа посторонних лиц: • Ограничение доступа в серверные: Использование электронных замков, пропусков и биометрических сканеров на дверях. • Видеонаблюдение и охрана: Контроль периметра здания, где хранятся базы данных. • Защита инфраструктуры: Использование источников бесперебойного питания (ИБП) и систем пожаротушения, чтобы серверы не сгорели и не отключились при аварии.