Буклет на тему «Информационная безопасность»

Информационная безопасность — это защита сведений от раскрытия, изменения и утраты. В стандарте ISO/IEC 27000 она описана через три свойства: конфиденциальность, целостность и доступность.

• Конфиденциальность означает, что данные видят только те, кому это разрешено. Целостность — что сведения не искажены, а доступность — что к ним можно обратиться, когда это нужно.

• Для защиты используют организационные меры, технические средства и правила доступа. В стандарте ISO/IEC 27000 эта область объединена в систему управления информационной безопасностью.

Угроза информационной безопасности — это событие или действие, которое может нанести ущерб данным. Источником угрозы бывают ошибка человека, сбой техники, вредоносная программа или внешнее вмешательство.

• Вредоносные программы могут блокировать файлы, перехватывать данные или скрытно передавать их злоумышленникам. Фишинг использует поддельные письма, сайты и сообщения, чтобы получить пароли и другие сведения.

• Утечка данных происходит, когда информация становится доступной тем, кто не должен её видеть. Это может затронуть учётные записи, переписку, документы и базы данных.

• Одной из заметных массовых атак стал червь Morris 1988 года; после него в США впервые применили федеральный закон о компьютерном мошенничестве.

В 1988 году червь Morris вывел из строя тысячи компьютеров в университетах и исследовательских центрах США. Его автор, аспирант Роберт Тэппен Моррис, стал первым человеком, осуждённым по федеральному закону о компьютерном мошенничестве.

Защита информации строится на правилах доступа и разграничении полномочий. Пользователю открывают только те данные и функции, которые нужны для его работы.

• Шифрование делает содержимое файла или канала связи нечитаемым без ключа. Этот метод применяют при передаче сообщений, хранении архивов и работе с конфиденциальными документами.

• Многофакторная проверка добавляет к паролю ещё один способ подтверждения личности, например код или приложение. Она снижает риск входа в учётную запись по украденному паролю.

• Система управления информационной безопасностью описывает, как организация выявляет риски, защищает данные, обнаруживает инциденты, реагирует на них и восстанавливает работу.

NIST Cybersecurity Framework 2.0 — добровольная основа для управления киберрисками. В ней выделены шесть функций: управление, выявление, защита, обнаружение, реагирование и восстановление.

• Фреймворк подходит организациям любого размера и сектора. Он не диктует единственный способ защиты, а задаёт общие результаты, которых нужно достичь.

• На практике информационную безопасность измеряют по сохранности данных, времени обнаружения инцидента и времени восстановления после него. Эти показатели показывают, как работает система защиты.

• Международные стандарты ISO/IEC 27000 и документы NIST используют общий язык для описания рисков, мер защиты и процессов безопасности. Это облегчает сравнение и настройку систем в разных организациях.