Буклет на тему «Информационная безопасность»

Информационная безопасность защищает данные и информационные системы от несанкционированного доступа, изменения, раскрытия, уничтожения и сбоев.

• Основные цели формулируются как конфиденциальность, целостность и доступность: данные видят только разрешённые люди, остаются точными и доступны, когда нужны.

• К информационной безопасности относят не только компьютеры и сети, но и документы, базы данных и сообщения в электронном виде.

Базовые понятия появились вместе с развитием вычислительной техники и сетей, а затем оформились в отдельную область с собственными правилами и моделями.

• Для описания защиты чаще всего используют модель из трёх свойств: конфиденциальность, целостность и доступность.

• В этой области различают аутентификацию — проверку личности пользователя, и авторизацию — определение прав на действие.

• К видам угроз относят несанкционированный доступ, утечку данных, подмену информации и нарушение работы систем.

Одним из самых известных примеров крупной кибератаки стал вирус WannaCry в 2017 году: он поразил сотни тысяч компьютеров в десятках стран и затронул больницы, компании и государственные организации. Случай показал, что сбой в одной программе может быстро распространиться по всему миру.

Информационная безопасность строится не только на защите программ, но и на правилах работы с данными.

• Политики безопасности определяют, кто может открывать, менять и передавать информацию.

• Для оценки рисков проверяют угрозы, уязвимости и возможный ущерб.

• Наблюдение за системами помогает замечать подозрительную активность и фиксировать инциденты.

• К базовым мерам относят разграничение прав доступа и контроль действий пользователей.

Технические средства включают средства защиты сетей, учётных записей и устройств хранения данных.

• Криптография скрывает содержание сообщений и документов с помощью шифрования.

• Система аутентификации подтверждает, что пользователь действительно тот, за кого себя выдаёт.

• Системы журналирования записывают действия в сети и на компьютере, чтобы можно было восстановить ход событий.

• Уровень защиты зависит от того, как организованы программы, оборудование и правила работы с информацией.