Кибербезопасность: борьба с внешними и внутренними угрозами

Информационная безопасность защищает данные, которые могут храниться как в цифровом виде, так и на бумажных носителях. Специалисты по информационной безопасности борются с внешними и внутренними угрозами. Например, предотвращают последствия случайного изменения данных или нарушений работы системы из-за технических сбоев. Кибербезопасность относится к защите только цифровой информации и в основном от угроз извне - из интернет-сетей [1].

Кибербезопасность борется с тремя видами угроз, среди которых:

Киберпреступление - действия, организованные одним или несколькими злоумышленниками с целью атаковать систему, чтобы нарушить ее работу или извлечь финансовую выгоду.

Кибератака - действия, нацеленные на сбор информации, в основном политического характера.

Кибертерроризм – действия, направленные на дестабилизацию электронных систем с целью вызвать страх или панику.

Как злоумышленникам удается получить контроль над компьютерными системами? Они используют различные инструменты и приемы – ниже мы приводим самые распространенные [2] Вредоносное программное обеспечение (далее ПО). Вредоносное ПО может быть самым разным, вот некоторые распространенные виды: вирусы, троянцы, шпионское, рекламное, ботнеты, SQL-инъекция, фишинг, атаки, мan-in-the-мiddle, DoS-атаки, троянец Dridex, мошенничество на сайтах и в приложениях для знакомств, Emotet [3]. Противостоять киберугрозам помогают технологии защиты информации, например антивирусные программы, криптографические методы шифрования данных, брандмауэры и программы для выявления подозрительной активности вроде EDR и IDS-систем.

Пользователи могут защитить свои персональные данные от киберугроз в сети интернет, если будут соблюдать правила кибербезопасности. Перечислим основные: − Использовать разные и сложные пароли для аккаунтов и устройств. Сложными считаются пароли, которые состоят из букв, цифр и знаков препинания. Их тяжело угадать, а подбирать — долго.

− Включить двухфакторную

аутентификацию для доступа к аккаунтам. − Использовать лицензионные антивирусные программы и регулярно запускать сканирование устройства.

− Не переходить по подозрительным ссылкам на веб-страницах и не скачивать файлы из непроверенных интернетресурсов, электронных писем или сообщений в мессенджере от незнакомых отправителей.

− Не переходить по ссылкам из SMS-сообщений, которые пришли без запроса.

Например, SMS-сообщение со ссылкой для восстановления доступа к аккаунту на сайте или соцсети.

− Проверять адрес отправителя электронного письма, прежде чем переходить по ссылкам из него, чтобы не стать жертвой фишинга.

− Использовать VPN при подключении к Wi-Fi сети в общественных местах вроде кафе и поездов.

− Отключать Bluetooth, когда он не используется. Не принимать запросы на подключение от незнакомых людей.

− Настроить резервное копирование данных, чтобы восстановить их в случае пропажи. − Не игнорировать доступные обновления систем и браузеров. В них обычно исправляют обнаруженные проблемы кибербезопасности.

Киберугрозы постоянно присутствовали в жизни человечества все 50 лет технологических изменений. С появлением интернета и цифровой трансформации понятие кибербезопасности стало привычным в профессиональной и личной жизни. После распространения вирусов в 1990-х годах, 2000-е годы ознаменовались институционализацией киберугроз и кибербезопасности, которую сегодня изучают в школах и институтах.

Кибербезопасность – это практика защиты критически важных систем и конфиденциальной информации от цифровых атак. Меры кибербезопасности, известные как безопасность информационных технологий, предназначены для борьбы с угрозами [4] в отношении сетевых систем и приложений, независимо от того, исходят ли эти угрозы из организации или извне. Развитие цифровых технологий привело к появлению большого количества цифровых угроз в интернете. Например, кража персональных данных пользователей или атаки хакеров на информационные системы компании с целью вывести их из строя. В ответ на угрозы появилась область знаний, которая занимается разработкой и внедрением технологий защиты информационных систем от них, - кибербезопасность. Специалисты по кибербезопасности изучают преступления и угрозы в цифровой среде и разрабатывают способы противостоять им.