Основы информационной безопасности

Фундамент информационной безопасности строится на трех ключевых свойствах информации: • Конфиденциальность — доступ к информации имеют только авторизованные субъекты; • Целостность — сохранение достоверности, полноты и неизменности данных при хранении и передаче; • Доступность — своевременный и беспрепятственный доступ к ресурсам для авторизованных пользователей. Конфиденциальность — Защита от несанкционированного доступа Целостность — Защита от искажения и модификации Доступность — Бесперебойный доступ легитимных пользователей

Угрозы безопасности разделяются по источникам и механизмам реализации: • Вредоносное программное обеспечение: вирусы, трояны, программы-вымогатели (Ransomware), шпионское ПО; • Сетевые атаки: перехват трафика (Man-in-the-Middle), атаки типа «отказ в обслуживании» (DoS/DDoS), спуфинг; • Эксплуатация уязвимостей: атаки нулевого дня (0-day), внедрение вредоносного кода (SQLi, XSS), ошибки конфигурации. Вредоносное ПО — Ransomware, трояны, кейлоггеры Сетевые атаки — DDoS, MitM, подмена адресов Уязвимости ПО — Инъекции кода, 0-day, ошибки прав

Человек остается наиболее уязвимым звеном в системе защиты. Основные методы манипуляции: • Фишинг и целевой спирфишинг — имитация доверенных писем и сайтов для кражи учетных данных; • Претекстинг — создание ложного контекста и выдача себя за руководителя, коллегу или техподдержку; • Небрежность при коммуникациях — передача служебных сведений через личные мессенджеры и открытые каналы связи. Вектор атаки — Манипуляция доверием и невнимательностью Последствие — Компрометация закрытой информации

Технический рубеж обороны строится по принципу эшелонированной защиты: • Криптография: симметричное и асимметричное шифрование данных, электронная подпись, защищенные протоколы (TLS/SSL); • Сетевая защита: межсетевые экраны (Firewall), системы обнаружения и предотвращения вторжений (IDS/IPS), изолированные VPN-туннели; • Защита конечных точек: антивирусные комплексы, EDR-системы, изолированные песочницы для анализа файлов. Периметр сети — Firewall, IDS/IPS, VPN Конечные узлы — Антивирус, EDR, контроль привилегий Данные — Шифрование, ЭЦП, резервные копии

Эффективность технических средств определяется правилами и регламентами их использования: • Политики безопасности: регламенты работы с паролями, принцип наименьших привилегий (Least Privilege); • Реагирование на инциденты: планы локализации сбоев, регулярное резервное копирование по схеме 3-2-1, аварийное восстановление; • Стандарты и комплаенс: следование нормативным требованиям (ФЗ-152 о персональных данных, международные стандарты серии ISO/IEC 27000). Стандарты и законы — ISO/IEC 27001, ФЗ-152, GDPR Политики — Разграничение прав, правила доступа Регламенты — Резервное копирование, план действий при инцидентах

Построение системы безопасности начинается с анализа потенциальных угроз и профиля атакующего: • Внешние нарушители: хакерские группировки, конкуренты и автоматизированные ботнеты, действующие извне; • Внутренние нарушители (инсайдеры): сотрудники с легитимным доступом, совершающие умышленные или ошибочные действия; • Анализ рисков: сопоставление вероятности реализации угрозы и возможного ущерба для распределения ресурсов защиты. Внешние угрозы — Атаки на внешний периметр Внутренние угрозы — Утечки и злоупотребление доступом Матрица рисков — Вероятность × Ущерб = Приоритет

Практические рекомендации для защиты личных устройств и рабочих аккаунтов: • Уникальные сложные пароли: использование менеджеров паролей и исключение повторного применения ключей; • Двухфакторная аутентификация (2FA): обязательное включение второго фактора для почты, облаков и сервисов разработки; • Контроль обновлений: регулярная установка обновлений безопасности для ОС, браузеров и прикладного ПО; • Осознанность: проверка ссылок, доменных имен отправителей и цифровых сертификатов перед вводом данных. Пароли — Сложные, уникальные + менеджер 2FA — Второй фактор подтверждения входа Патчи — Автоматическое обновление систем Верификация — Проверка адресов, ссылок и вложений

Информационная безопасность — это непрерывный цикл управления, а не разовое состояние: • Цикл Деминга (PDCA): Планирование (Plan) → Реализация (Do) → Проверка и аудит (Check) → Корректировка (Act); • Регулярный мониторинг системных журналов и анализ новых векторов киберугроз; • Развитие культуры безопасности: постоянное повышение квалификации специалистов и обучение пользователей. Plan — Анализ рисков и планирование защиты Do — Внедрение технических и оргмер Check — Аудит, пентесты и мониторинг Act — Устранение брешей и обучение