Буклет на тему «Информационная безопасность»

Информационная безопасность защищает данные, устройства и системы от несанкционированного доступа, изменения и уничтожения. В её основе три свойства: конфиденциальность, целостность и доступность.

• Конфиденциальность означает, что сведения видят только те, кому это разрешено. Целостность — что данные нельзя незаметно подменить или исказить.

• Доступность — это возможность получить информацию тогда, когда она нужна авторизованному пользователю.

• В учебных и рабочих системах к этим свойствам добавляют проверку личности пользователя и разграничение прав доступа.

Главные угрозы делят на внешние и внутренние. Внешние идут от злоумышленников, внутренние возникают из-за ошибок людей, сбоев программ или техники.

• К внешним угрозам относят кибератаки, вирусы, шпионские программы и DDoS-атаки, когда сервер перегружают множеством запросов.

• Фишинг — это поддельные письма, сайты или сообщения, которые выманивают пароли, коды и номера карт. Мошенники часто маскируются под банки, школы и сервисы.

• Вредоносная программа может не только украсть данные, но и заблокировать файл, устройство или целую сеть.

У слова «безопасность» в этой теме есть точный смысл: в информационной защите важны три свойства — сохранить секретность, не допустить подмены и обеспечить доступ к данным. Если нарушается хотя бы одно из них, система считается уязвимой.

Защита информации строится не только на программах, но и на правилах доступа. В крупных системах используют пароли, одноразовые коды, шифрование и журналы действий пользователей.

• Шифрование переводит данные в вид, который нельзя прочитать без ключа. Этот способ применяют для переписки, банковских операций и хранения конфиденциальных файлов.

• Проверка личности пользователя называется аутентификацией, а определение того, что ему разрешено делать, — авторизацией.

• Даже в защищённой системе риск остаётся из-за ошибок в настройках, устаревшего программного обеспечения и человеческого фактора.

Информационная безопасность как отдельная область сформировалась вместе с развитием компьютерных сетей и интернета. Сегодня она охватывает не только компьютеры, но и телефоны, облачные сервисы и «умные» устройства.

• К термину относят не только защиту от взлома, но и от случайной утечки, искажения или потери данных. Поэтому в определение входят технологии, процедуры и правила работы.

• В профессиональной среде используют модель CIA: confidentiality, integrity, availability, то есть конфиденциальность, целостность и доступность.

• Отдельное направление — контроль прав доступа: система должна отдавать информацию только тому, кто имеет на неё разрешение.