Буклет на тему «Информационная безопасность»

Информационная безопасность — это защита сведений и информационных систем от несанкционированного доступа, изменения, уничтожения и раскрытия. Основу понятия составляют три свойства: конфиденциальность, целостность и доступность.

• Конфиденциальность означает, что доступ получают только уполномоченные лица. Целостность требует, чтобы данные не искажались и не подменялись.

• Доступность означает, что сведения и системы можно получить и использовать тогда, когда они нужны.

• Термин и его современное определение закреплены в документах NIST, а в ИТ-практике его часто сокращают до ИБ.

Информационная безопасность охватывает не только компьютеры, но и документы, носители, почту, сети и облачные сервисы. Она применяется в организациях, учебных заведениях и государственных структурах.

• К типичным угрозам относятся вредоносные программы, программы-вымогатели, фишинг, кража учётных данных, инсайдерские инциденты и атаки типа отказа в обслуживании.

• Нарушение безопасности данных происходит, когда сведения получают, используют или раскрывают без разрешения. Часто это связано не с техникой, а с ошибками людей и процессов.

• В системах защиты используют пароли, многофакторную аутентификацию, шифрование, контроль доступа и резервное копирование.

Один из самых известных примеров в истории ИБ связан с вредоносной программой Stuxnet, обнаруженной в 2010 году: она была создана для воздействия на промышленные системы и показала, что цифровая атака может влиять на физическое оборудование.

Развитие ИБ началось с вычислительных машин и сетей общего доступа. С ростом интернета появились массовые атаки, утечки и индустрия защиты данных.

• В 1970-х годах в США начали формироваться первые стандарты и практики компьютерной безопасности, а затем появились международные подходы к защите информации.

• NIST определяет ИБ через три опоры: конфиденциальность, целостность и доступность. Эта схема используется в учебниках, стандартах и корпоративных политиках.

• Современная ИБ включает управление рисками, аудит доступа, реагирование на инциденты и защиту персональных данных.

Защита информации строится на сочетании технических и организационных мер. Одной технологии недостаточно: важны правила доступа, настройка систем и контроль действий пользователей.

• Многофакторная аутентификация добавляет к паролю ещё один способ подтверждения личности, например код или приложение-подтверждение.

• Шифрование делает данные нечитаемыми без ключа и применяется для переписки, файлов и передачи сведений по сети.

• Резервные копии помогают восстановить информацию после сбоя, шифровальщика или случайного удаления.

• Журналирование и мониторинг позволяют фиксировать события в системе и выявлять подозрительную активность.