Буклет на тему «Техногенные и экономические угрозы, связанные с использованием ИКТ. Защита информации»

Киберугрозы возникают при атаке на данные, устройства и сети. Цель таких действий — украсть сведения, нарушить работу сервисов или получить выгоду.

• К основным видам относятся вредоносные программы, фишинг, вымогательские атаки и несанкционированный доступ к учётным записям.

• Фишинг использует поддельные письма, сайты и сообщения, чтобы выманить пароли, номера карт и коды подтверждения.

• Вредоносные программы могут не только повредить файлы, но и скрытно передавать данные злоумышленникам.

Экономические угрозы связаны с прямыми потерями денег и сбоем работы организаций. В цифровой среде ущерб часто возникает быстрее, чем его успевают заметить.

• По оценке Международного центра стратегических и международных исследований, мировой ущерб от киберпреступности достигает почти 600 миллиардов долларов в год.

• Для семей и школ опасны поддельные платежи, кража доступа к банковским приложениям и платные подписки, которые оформляются без ведома владельца.

• Отдельный риск создают утечки персональных данных: после них мошенники используют сведения для новых атак и обмана.

Самый дорогой вид атаки часто начинается с одного письма. В одном из исследований отмечалось, что фишинг и другие атаки через обман человека остаются одними из самых распространённых способов проникновения в системы.

Защита информации строится вокруг трёх свойств: конфиденциальности, целостности и доступности. Это означает, что данные должны быть скрыты от посторонних, не искажаться и быть доступными своим пользователям.

• Для защиты применяют пароли, многофакторную проверку, шифрование и антивирусные средства. Они уменьшают риск несанкционированного входа и перехвата данных.

• Организации используют фильтрацию сетевого трафика, контроль доступа и резервное копирование. Такие меры помогают сохранить данные при сбое, атаке или ошибке пользователя.

• Отдельный вид защиты — мониторинг и аудит: они позволяют заметить подозрительные действия, пока ущерб ещё не стал массовым.

Угрозы в ИКТ бывают не только цифровыми, но и физическими. Кража ноутбука, потеря флеш-накопителя или доступ к серверной комнате тоже приводят к утечке данных.

• Человеческий фактор остаётся одной из главных причин инцидентов. Ошибки при отправке файлов, слабые пароли и доверие к поддельным сообщениям открывают путь атаке.

• Вредоносные программы бывают разных типов: вирусы, черви, шпионские программы и программы-вымогатели. Они отличаются способом распространения и тем, как наносят ущерб.

• Защита информационных систем включает профилактику, обнаружение, реагирование и восстановление. Эти четыре этапа описывают работу информационной безопасности как постоянного процесса.