Буклет на тему «Кибербезопасность»

Кибербезопасность — защита компьютеров, сетей, программ и данных от несанкционированного доступа, повреждения и кражи. По определению NIST, она помогает сохранять конфиденциальность, целостность и доступность информации.

• Вредоносное ПО — это программы, созданные для нанесения ущерба: вирусы, черви, трояны, шпионские программы и программы-вымогатели.

• Фишинг — это мошенничество, при котором человека обманывают через поддельные письма, сайты или сообщения и пытаются получить пароли и банковские данные.

Угрозы в сети бывают разными, но чаще всего они используют уязвимости в устройствах, программах или действиях самих пользователей.

• DDoS-атака перегружает сайт или сервис множеством запросов, из-за чего он становится недоступен.

• Социальная инженерия строится на обмане: злоумышленник может выдавать себя за сотрудника поддержки, банка или знакомого человека.

• Кража данных происходит, когда конфиденциальную информацию копируют, передают или используют без разрешения.

В 2017 году вирус-вымогатель WannaCry заразил сотни тысяч компьютеров в десятках стран за несколько дней. Он использовал уязвимость в Windows и показывал, как быстро одна ошибка в защите может распространиться по всему миру.

История кибербезопасности началась вместе с развитием сетей: в 1970-х годах появились первые исследования защиты данных в ARPANET, предшественнике Интернета.

• Сегодня кибербезопасность объединяет защиту устройств, сетей, служб связи и информации внутри них.

• Стандарт NIST описывает пять функций кибербезопасности: идентификация, защита, обнаружение, реагирование и восстановление.

• Эти функции помогают организовать защиту так, чтобы систему можно было не только охранять, но и быстро возвращать к работе после атаки.

Вредоносные программы часто делят на вирусы, черви, трояны, шпионские программы и программы-вымогатели.

• Шпионские программы незаметно собирают сведения об устройстве и действиях пользователя.

• Программы-вымогатели блокируют доступ к файлам или системе и требуют выкуп за восстановление.

• Кибератаки затрагивают не только отдельные компьютеры, но и сайты, базы данных, мобильные устройства и сети организаций.