План лекции

Понятие информационной безопасности и защиты информации.
Триада ЦРУ: конфиденциальность, целостность, доступность.
Информационная безопасность в мире и в России.
Вредоносные программы: классификация и принципы работы.
Антивирусные программы и методы защиты.
Безопасность в Интернете: сетевые угрозы и мошенничество.
Правила цифровой гигиены.
Тренды развития цифровых технологий, риски и прогнозы.

                Цель лекции: сформировать у вас чёткое представление о том, что такое информационная безопасность, какие угрозы существуют в цифровом мире и как от них защищаться.
            

Что такое информационная безопасность?

Информационная безопасность (сокращённо — ИБ) — это состояние защищённости информационной среды общества, при котором обеспечиваются её формирование, использование и развитие в интересах граждан, организаций и государства.

Простыми словами: информационная безопасность — это комплекс мер, которые гарантируют, что ваша информация:

не будет украдена посторонними;
не будет изменена без вашего разрешения;
не будет уничтожена в результате сбоя или атаки;
будет доступна вам тогда, когда она вам нужна.

В современном мире данные стали «цифровым золотом». Умение защищать информацию так же важно, как и умение её обрабатывать.

Защита информации

Защита информации — это деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

Защита информации включает в себя:

правовые методы — законы, нормативные акты, стандарты;
организационные методы — инструкции, регламенты, обучение сотрудников;
технические методы — антивирусы, межсетевые экраны (файрволы), системы шифрования;
программные методы — специальное программное обеспечение для защиты данных.

                Важно: ни одна система защиты не является абсолютной. Безопасность — это всегда компромисс между удобством, стоимостью и уровнем защиты.
            

Триада ЦРУ — основа информационной безопасности

В международной практике защита информации опирается на три ключевых принципа, которые называют «триадой ЦРУ». Это не имеет отношения к спецслужбам — аббревиатура происходит от английских слов:

Confidentiality — конфиденциальность;
Integrity — целостность;
Availability — доступность.

Эти три свойства образуют фундамент, на котором строится любая система защиты информации. Давайте разберём каждый из них отдельно.

Конфиденциальность

Конфиденциальность — это свойство информации, при котором к ней имеют доступ только те пользователи, у которых есть на это законное право.

Примеры из жизни:

Ваш пароль от личного кабинета «Госуслуг» известен только вам.
Медицинская карта пациента доступна только лечащему врачу и самому пациенту.
Экзаменационные варианты до начала экзамена видны только членам комиссии.

Для обеспечения конфиденциальности используются: пароли, шифрование, биометрия (отпечаток пальца, распознавание лица), двухфакторная аутентификация (2FA).

Целостность

Целостность — это свойство информации, гарантирующее её точность и полноту, а также защиту от несанкционированного изменения.

Примеры из жизни:

Оценка в электронном журнале не может быть изменена учеником или посторонним хакером.
Сумма банковского перевода не может измениться «по дороге» от отправителя к получателю.
Исполняемый файл программы после скачивания совпадает «байт в байт» с оригиналом.

Для обеспечения целостности используются: контрольные суммы, электронные подписи, хеш-функции.

Доступность

Доступность — это свойство, гарантирующее, что авторизованные пользователи имеют доступ к информации и связанным с ней ресурсам, когда это необходимо.

Примеры из жизни:

Сайт «Госуслуги» работает стабильно и не «лежит» из-за сбоев или атак.
Электронный дневник доступен ученикам и родителям в любое время.
Банковское приложение работает даже в часы пиковых нагрузок.

Для обеспечения доступности используются: резервное копирование данных, отказоустойчивые серверы, распределённые системы хранения.

Информационная безопасность в мире

Вопросы кибербезопасности давно вышли за рамки личных компьютеров и стали вопросом государственной важности. В мире постоянно растёт количество кибератак на критическую инфраструктуру:

больницы и медицинские учреждения;
энергетические сети и электростанции;
банковские системы и платёжные сервисы;
транспортная инфраструктура (авиация, железные дороги).

По данным международных исследований, ежегодный ущерб от киберпреступности в мире исчисляется сотнями миллиардов долларов. Именно поэтому во всех развитых странах создаются национальные центры кибербезопасности.

Информационная безопасность в России

В Российской Федерации защита информационного пространства регулируется строгими правовыми нормами. Основными документами являются:

Доктрина информационной безопасности Российской Федерации — определяет государственную политику в сфере ИБ.
Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — устанавливает общие правила работы с информацией.
Федеральный закон № 152-ФЗ «О персональных данных» — регулирует обработку персональных данных граждан.
Указ Президента РФ № 250 — о дополнительных мерах по обеспечению информационной безопасности страны.

ФЗ-152 «О персональных данных»

Федеральный закон № 152-ФЗ «О персональных данных» — один из ключевых законов в сфере информационной безопасности. Он обязывает любые организации (от крупных банков до небольших интернет-магазинов) обеспечивать безопасное хранение и обработку персональных данных граждан Российской Федерации.

За нарушение этого закона предусмотрены серьёзные штрафы — для юридических лиц они могут достигать миллионов рублей. Поэтому каждый IT-специалист обязан знать и соблюдать требования этого закона.

Важно: с 2022 года в России также действует закон о «приземлении» иностранных IT-компаний — они обязаны открывать представительства и соблюдать российское законодательство в сфере информации.

Что такое персональные данные?

Персональные данные (сокращённо — ПДн) — это любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Примеры персональных данных:

ФИО — Фамилия, Имя, Отчество;
дата и место рождения;
паспортные данные;
адрес регистрации и проживания;
номер телефона, адрес электронной почты;
биометрические данные — отпечатки пальцев, изображение лица;
сведения о здоровье, образовании, доходах.

Даже IP-адрес (Internet Protocol address — уникальный сетевой адрес устройства) в совокупности с другими данными может считаться персональным.

Вредоносные программы

Вредоносное программное обеспечение (сокращённо — ВПО), или malware (от английского malicious software — «злонамеренное программное обеспечение»), — это любой код или программа, созданные с целью нанесения ущерба компьютеру, сети или пользователю.

Основные цели создания ВПО:

хищение денежных средств и конфиденциальной информации;
нарушение работы компьютеров и сетей;
шпионаж за пользователями;
получение несанкционированного доступа к системам;
вымогательство (требование выкупа).

Компьютерные вирусы

Компьютерный вирус — это программа, способная создавать свои копии и внедрять их в код других программ, системные области памяти или загрузочные секторы дисков. Название произошло по аналогии с биологическим вирусом — он тоже «заражает» другие файлы и размножается.

Признаки заражения вирусом:

замедление работы компьютера;
появление непонятных сообщений и окон;
самопроизвольное удаление или изменение файлов;
увеличение размера известных программ;
частые зависания и перезагрузки.

Сетевые черви

Сетевой червь — это вредоносная программа, которая, в отличие от вируса, не нуждается в файле-хозяине. Она самостоятельно распространяется по компьютерным сетям, используя уязвимости в операционных системах и сетевых сервисах.

Особенности червей:

распространяются очень быстро — могут заразить тысячи компьютеров за часы;
часто перегружают сеть, вызывая отказы в обслуживании;
используют автоматический поиск уязвимых машин;
могут нести дополнительную полезную нагрузку (например, установку трояна).

Известный пример — червь Morris (1988 год), который считается первым червём, распространившимся через Интернет.

Троянские программы (трояны)

Троянская программа (или троян) — это вредоносная программа, которая маскируется под полезное или безобидное программное обеспечение. Название произошло от легенды о Троянском коне.

Как работает троян:

Пользователь скачивает программу, думая, что это игра, утилита или документ.
Запускает её — внешне всё работает нормально.
Внутри скрытно запускается вредоносный код.
Злоумышленник получает удалённый доступ к компьютеру.

Опасно: трояны часто распространяются через «взломанные» версии платных программ, которые пользователи скачивают бесплатно.

Программы-шифровальщики

Программы-шифровальщики (или ransomware, от английского ransom — «выкуп») — один из самых опасных видов вредоносного программного обеспечения.

Принцип действия:

Программа проникает на компьютер (обычно через вложение в письме или уязвимость).
Шифрует файлы пользователя с помощью стойких алгоритмов шифрования.
Выводит требование выкупа — обычно в криптовалюте.
Обещает предоставить ключ дешифрования после оплаты.

Известные примеры: WannaCry (2017), Petya, NotPetya. Эти атаки нанесли ущерб миллиарды долларов по всему миру.

                Совет: лучшая защита от шифровальщиков — регулярные резервные копии важных данных на внешнем носителе или в облаке.
            

Шпионские программы

Шпионские программы (spyware) — это вредоносное программное обеспечение, которое скрытно собирает информацию о действиях пользователя и передаёт её третьим лицам.

Что может собирать spyware:

нажимаемые клавиши (кейлоггеры);
историю посещённых веб-страниц;
введённые пароли и логины;
данные банковских карт;
список установленных программ;
геолокацию устройства.

Часто spyware устанавливается «в нагрузку» к бесплатным программам, если пользователь не снимает соответствующие галочки при установке.

Антивирусные программы

Антивирусная программа — это программный комплекс, предназначенный для предотвращения, выявления и удаления вредоносного кода.

Современные антивирусы используют несколько технологий защиты:

сигнатурный анализ — поиск по базе известных «отпечатков» вирусов;
эвристический анализ — поиск подозрительного поведения;
песочница (sandbox) — изолированная среда для проверки;
облачные технологии — проверка файлов через интернет-базы;
поведенческий анализ — отслеживание действий программ в реальном времени.

Сигнатурный анализ

Сигнатурный анализ — это классический метод обнаружения вредоносных программ, основанный на сравнении файлов с базой данных известных «отпечатков» (сигнатур) вирусов.

Как это работает:

Антивирусная компания обнаруживает новый вирус.
Выделяет его уникальную «сигнатуру» — характерную последовательность байтов.
Добавляет сигнатуру в базу данных.
Пользователи получают обновление антивирусных баз.
Антивирус сравнивает файлы на компьютере с базой.

Недостаток: метод не может обнаружить новые, ещё не изученные угрозы — так называемые угрозы «нулевого дня» (zero-day).

Эвристический анализ

Эвристический анализ — это метод обнаружения вредоносных программ, основанный на анализе их поведения и структуры кода.

Что ищет эвристика:

попытку программы скрытно модифицировать системные файлы;
попытку отключить антивирус или файрвол;
отправку большого объёма данных в интернет;
шифрование пользовательских файлов;
внедрение кода в другие программы.

Эвристический анализ позволяет выявлять новые, неизвестные вирусы, но иногда может давать ложные срабатывания — когда безобидная программа кажется подозрительной.

Песочница (Sandbox)

Песочница (sandbox) — это изолированная программная среда, в которой антивирус запускает подозрительный файл, чтобы наблюдать за его поведением, не подвергая риску основную операционную систему.

Принцип работы:

Создаётся виртуальная «песочница» — изолированное пространство.
В неё помещается подозрительный файл.
Файл запускается и «наблюдается» — что он пытается сделать.
Если поведение опасное — файл блокируется.
Если поведение безопасное — файл разрешается к работе.

После анализа «песочница» полностью уничтожается вместе со всеми изменениями, которые успел сделать подозрительный файл.

Примеры антивирусных решений

На российском рынке представлены как отечественные, так и международные антивирусные решения. Вот некоторые из них:

Kaspersky Endpoint Security — один из мировых лидеров в сфере антивирусной защиты, российская разработка;
Dr.Web — российский антивирус, известный своим эвристическим анализатором;
ViPNet — решение для корпоративной защиты с акцентом на шифрование трафика;
Защитник Windows (Windows Defender) — встроенный антивирус в ОС Windows, при регулярных обновлениях справляется с большинством типовых угроз;
Антивирусная защита от «Ростелеком-Солар» — корпоративное решение российского производителя.

                Совет: на компьютере должен быть установлен только один антивирус. Два антивируса одновременно будут конфликтовать и замедлять систему.
            

Сетевые угрозы

Выход в глобальную сеть Интернет (международная система объединённых компьютерных сетей для хранения и передачи информации) многократно расширяет поверхность атаки. Рассмотрим основные сетевые угрозы, с которыми сталкиваются пользователи и организации.

Сетевые угрозы можно разделить на несколько категорий:

мошенничество — фишинг, вишинг, смишинг;
атаки на доступность — DDoS-атаки;
перехват данных — снифферы, MITM-атаки;
социальная инженерия — манипуляция людьми.

Фишинг

Фишинг (phishing) — это вид интернет-мошенничества, цель которого — получить доступ к конфиденциальным данным пользователей: логинам, паролям, номерам банковских карт.

Как работает фишинг:

Жертва получает письмо или сообщение, похожее на официальное (от банка, почты, госуслуг).
В сообщении — тревожная информация: «ваш аккаунт взломан», «срочно подтвердите данные».
Жертва переходит по ссылке на поддельный сайт, копирующий дизайн настоящего.
Вводит свои данные — они попадают к мошенникам.

Правило: никогда не переходите по ссылкам из подозрительных писем. Откройте сайт банка вручную, набрав адрес в браузере.

DDoS-атаки

DDoS-атака (Distributed Denial of Service — распределённый отказ в обслуживании) — это атака, при которой злоумышленники организуют множественные запросы к серверу с тысяч заражённых компьютеров, чтобы исчерпать его ресурсы и сделать сайт недоступным для легитимных пользователей.

Как это работает:

Хакеры создают ботнет — сеть из тысяч заражённых компьютеров.
Все компьютеры ботнета одновременно отправляют запросы на сайт-жертву.
Сервер не справляется с нагрузкой и «ложится».
Нормальные пользователи не могут попасть на сайт.

Для защиты от DDoS используются специальные сервисы фильтрации трафика и распределённые сети доставки контента (Content Delivery Network — CDN).

Социальная инженерия

Социальная инженерия — это метод получения доступа к информации, основанный на особенностях человеческой психики, а не на технических уязвимостях. Проще говоря, это манипуляция людьми.

Типичные приёмы:

звонок «из службы безопасности банка» с просьбой продиктовать код из СМС;
письмо «от начальника» с требованием срочно перевести деньги;
«сотрудник техподдержки», который просит удалённый доступ к компьютеру;
сообщение о «выигрыше» с необходимостью оплатить «налог».

Помните: настоящие сотрудники банка НИКОГДА не просят назвать коды из СМС, полные реквизиты карты или пароли. При любом таком звонке — кладите трубку и звоните в банк сами по официальному номеру.

Правила цифровой гигиены

Цифровая гигиена — это набор привычек и правил, которые помогают защитить свои данные в цифровом мире. Вот основные из них:

Используйте сложные уникальные пароли для каждого сервиса и включайте двухфакторную аутентификацию (2FA).
Регулярно обновляйте операционную систему и все установленные программы — обновления часто закрывают уязвимости.
Не открывайте подозрительные вложения в электронных письмах и не переходите по сомнительным ссылкам.
Делайте резервные копии (бэкапы) важных данных на внешние носители или в доверенные облачные хранилища.
Используйте лицензионное программное обеспечение — «взломанные» программы часто содержат трояны.
Ограничивайте права доступа приложений — не давайте программам больше разрешений, чем им нужно.

Тренды развития ИБ

Цифровой ландшафт меняется стремительно. Как будущим IT-специалистам, вам важно понимать, куда движется индустрия и какие новые вызовы она несёт:

Искусственный интеллект (ИИ) в кибербезопасности — ИИ используется как для защиты (автоматический анализ аномалий в сетевом трафике), так и для атак (создание идеальных фишинговых писем, генерация вредоносного кода).
Угрозы для Интернета вещей (IoT) — умные часы, камеры, бытовая техника подключаются к сети, но часто имеют слабую встроенную защиту.
Импортозамещение в сфере ИБ — в России активно развивается отечественное программное обеспечение для защиты информации.
Zero Trust — новая модель безопасности «нулевого доверия», при которой каждый запрос проверяется, даже если он приходит из внутренней сети.

Итоги лекции

Информационная безопасность — это не разовое действие, а непрерывный процесс. В этой лекции мы разобрали:

основные понятия и принципы ИБ (триада ЦРУ);
правовые основы — ФЗ-152 о персональных данных;
виды вредоносных программ и принципы их работы;
методы антивирусной защиты;
сетевые угрозы и мошенничество;
правила цифровой гигиены;
современные тренды в области ИБ.

                Главный вывод: ваша задача как будущего профессионала — не просто знать, как работают технологии, но и понимать, как защитить их от злоумышленников, соблюдая при этом законодательство и этические нормы.
            

🌐 Перейти на gadget59.ru