Кибербезопасность: как защитить личные данные в Сети

[DarthWader]

Немного статистики​

22% сталкивались с кражей аккаунтов в социальных сетях или играх

15% теряли данные из-за компьютерного вируса

14% отметили, что им писали странные сообщения взрослые

10% сталкивались с мошенничеством с использованием фальшивых сайтов и писем

 

[DarthWader]

Сайты, приложения, социальные сети и поисковые системы постоянно занимаются тем, что собирают информацию о пользователях. Полученные данные используются для анализа интересов посетителей страниц, их покупательной активности и спроса, для изучения целевой аудитории и настроек рекламы.

‍

На первый взгляд, это выглядит удобно: браузеры запоминают пароли, хранят данные о поисковых запросах и страницах, которые вы посетили. Однако этими данными легко могут воспользоваться злоумышленники. Ваш аккаунт могут взломать, а личные данные — передать третьим лицам, которые используют их в мошеннических или других преступных целях. Чтобы этого не произошло, соблюдайте несколько простых правил.

 

[DarthWader]

Пароли
Это основной способ защиты ваших личных данных в интернете, поэтому к нему нужно отнестись с особым вниманием.
‍

• Не храните информацию о паролях на компьютере, который используется для выхода в интернет. Конечно, лучше всего держать пароли в голове. Если же пароль слишком сложный, лучше запишите его отдельно на лист бумаги или в блокнот и храните в надёжном месте.
• Пользуйтесь двухэтапной аутентификацией: так ваши аккаунты будут надёжно защищены. Регулярно проверяйте почту и SMS-сообщения: если вам приходят подозрительные уведомления, вы всегда сможете пресечь попытки злоумышленников.
• Не используйте для паролей информацию, которую злоумышленники могут найти самостоятельно: дату рождения, номера документов, телефонов, имена ваших друзей и родственников, адрес и так далее.
• Придумывайте сложные пароли длиной не менее 8 символов с использованием заглавных и строчных букв, цифр, специальных значков.
• Не используйте одинаковые пароли на разных сайтах.
• Регулярно меняйте пароли.

 

[DarthWader]

Изучение политики конфиденциальности​

Прежде чем установить приложение или браузерное расширение, воспользоваться онлайн-сервисом или зарегистрироваться в социальной сети, обязательно изучите политику конфиденциальности. Убедитесь, что приложение или сайт не получает права распоряжаться вашими личными данными — фотографиями, электронным адресом или номером телефона.
‍

Разрешения для приложений​

Многие приложения запрашивают данные об электронной почте или доступ к камере, фотогалерее и микрофону. Не выдавайте разрешения автоматически, следите за тем, какую информацию запрашивает приложение. В некоторых случаях разумнее вообще отказаться от его использования, чтобы не передавать личные данные о себе неизвестным лицам.

 

[DarthWader]

Настройки браузера
Не разрешайте браузеру автоматически запоминать пароли к личным сайтам и страницам, а лучше отключите эту опцию в настройках. Особенно это касается сайтов, где необходимо вводить номера документов или банковской карты. Автосохранение паролей увеличивает риск взлома личных страниц: если злоумышленник получит доступ к вашему компьютеру, ему не составит никакого труда извлечь эти данные из памяти браузера.

‍

Отключите синхронизацию браузера на компьютере и в смартфоне. Если этого не сделать, при утере телефона все личные страницы и аккаунты станут доступны посторонним.

‍

Чистка сookies
Файлы сookies — это временные файлы интернета, которые хранятся на вашем устройстве и содержат информацию о сайтах, которые вы посещаете. Благодаря сookies сайты помнят ваши логины, пароли, электронную почту, историю интернет-заказов или состав корзины в интернет-магазине. С их помощью также можно отслеживать вашу активность в интернете, ваши интересы и предпочтения. Кроме того, с помощью сookies можно взломать ваш почтовый ящик и получить доступ к личной информации. Время от времени удаляйте файлы сookies на компьютере и в смартфоне. Сделать это можно в настройках браузера.

 

[DarthWader]

Блокировка рекламы
Специальные программы, блокирующие рекламу, одновременно отслеживают попытки посторонних программ получить информацию с вашего компьютера, поэтому для защиты личных данных полезно скачать и установить такой блокировщик.

‍

Защищённое соединение
Сайты, содержащие конфиденциальную информацию пользователей (сайты банков, государственных учреждений, онлайн-магазинов), обычно используют специальные протоколы передачи данных. При защищённом соединении данные шифруются с помощью технологии SSL, после чего информация становится недоступна для третьих лиц. Если в адресной строке браузера перед адресом сайта https:// вы видите зелёный замочек, значит, сайт использует защищённое соединение. Обращайте на это внимание, когда вводите на сайте логин, пароль, номер банковской карты или другие личные данные.

‍

Домашний Wi-Fi
Пользоваться открытыми сетями Wi-Fi в кафе или торговом центре небезопасно: злоумышленники могут использовать их для взлома компьютера или смартфона и кражи паролей. В общественном месте не заходите на сайты, которые требуют ввода паролей и личных данных, делайте это по мобильной сети или через домашний Wi-Fi.

‍

Безопасное общение
Одна из главных функций интернета в современном обществе — общение. Люди не только вводят личные данные на сайтах, но и взаимодействуют с другими пользователями: обмениваются информацией, ведут переписку, заводят друзей.

‍

И здесь пользователя подстерегают новые опасности — травля в сети, мошенничество или угроза личной безопасности.

 

[Reiman]

Что такое кибербезопасность?​

Кибербезопасность (ее иногда называют компьютерной безопасностью) – это совокупность методов и практик защиты от атак злоумышленников для компьютеров, серверов, мобильных устройств, электронных систем, сетей и данных. Кибербезопасность находит применение в самых разных областях, от бизнес-сферы до мобильных технологий. В этом направлении можно выделить несколько основных категорий.

• Безопасность сетей– действия по защите компьютерных сетей от различных угроз, например целевых атак или вредоносных программ.
• Безопасность приложений– защита устройств от угроз, которые преступники могут спрятать в программах. Зараженное приложение может открыть злоумышленнику доступ к данным, которые оно должно защищать. Безопасность приложения обеспечивается еще на стадии разработки, задолго до его появления в открытых источниках.
• Безопасность информации– обеспечение целостности и приватности данных как во время хранения, так и при передаче.
• Операционная безопасность– обращение с информационными активами и их защита. К этой категории относится, например, управление разрешениями для доступа к сети или правилами, которые определяют, где и каким образом данные могут храниться и передаваться.
• Аварийное восстановление и непрерывность бизнеса – реагирование на инцидент безопасности (действия злоумышленников) и любое другое событие, которое может нарушить работу систем или привести к потере данных. Аварийное восстановление – набор правил, описывающих то, как организация будет бороться с последствиями атаки и восстанавливать рабочие процессы. Непрерывность бизнеса – план действий на случай, если организация теряет доступ к определенным ресурсам из-за атаки злоумышленников.
• Повышение осведомленности– обучение пользователей. Это направление помогает снизить влияние самого непредсказуемого фактора в области кибербезопасности – человеческого. Даже самая защищенная система может подвергнуться атаке из-за чьей-то ошибки или незнания. Поэтому каждая организация должна проводить тренинги для сотрудников и рассказывать им о главных правилах: например, что не нужно открывать подозрительные вложения в электронной почте или подключать сомнительные USB-устройства.

Масштаб распространения киберугроз​

Год за годом в мире становится все больше угроз и происходит все больше утечек данных. Статистика шокирует: согласно отчету RiskBased Security, только за первые девять месяцев 2019 года было зафиксировано 7,9 миллиардов случаев утечки данных. Эти цифры превышают показатели за тот же период 2018 года более чем в два раза (на 112 %).

Чаще всего утечке данных подвергаются медицинские и государственные учреждения или организации из сферы розничной торговли. В большинстве случаев причина – действия преступников. Некоторые организации привлекают злоумышленников по понятной причине – у них можно украсть финансовые и медицинские данные. Однако мишенью может стать любая компания, ведь преступники могут охотиться за данными клиентов, шпионить или готовить атаку на одного из клиентов.

Очевидно, что масштаб киберугроз будет расширяться, следовательно, глобальные расходы на решения по кибербезопасности будут увеличиваться. По прогнозам Gartner, в целом расходы на кибербезопасность в мире достигнут $188,3 млрд в 2023 году, а к 2026 году превысят $260 млрд. Правительства разных стран борются с преступниками, помогая организациям внедрять эффективные методы кибербезопасности.

Так, Национальный институт стандартов и технологий США (National Institute of Standards and Technology, NIST) разработал принципы безопасной IT-инфраструктуры. NIST рекомендуют проводить постоянный мониторинг всех электронных ресурсов в реальном времени, чтобы выявить вредоносный код, пока он не нанес вреда, и предотвратить его распространение.

Национальный центр кибербезопасности (National Cyber Security Centre) правительства Великобритании выпустил руководство 10 steps to cyber security (10 шагов к кибербезопасности). В нем говорится о том, насколько важно вести наблюдение за работой систем. В Австралии рекомендации по борьбе с новейшими киберугрозами регулярно публикует Австралийский центр кибербезопасности (Australian Cyber Security Centre, ACSC).

Виды киберугроз​

Кибербезопасность борется с тремя видами угроз.

1. Киберпреступление– действия, организованные одним или несколькими злоумышленниками с целью атаковать систему, чтобы нарушить ее работу или извлечь финансовую выгоду.

1. Кибератака – действия, нацеленные на сбор информации, в основном политического характера.

1. Кибертерроризм – действия, направленные на дестабилизацию электронных систем с целью вызвать страх или панику.

Как злоумышленникам удается получить контроль над компьютерными системами? Они используют различные инструменты и приемы – ниже мы приводим самые распространенные.

Вредоносное ПО​

Название говорит само за себя. Программное обеспечение, которое наносит вред, – самый распространенный инструмент киберпреступников. Они создают его сами, чтобы с его помощью повредить компьютер пользователя и данные на нем или вывести его из строя. Вредоносное ПО часто распространяется под видом безобидных файлов или почтовых вложений. Киберпреступники используют его, чтобы заработать или провести атаку по политическим мотивам.

Вредоносное ПО может быть самым разным, вот некоторые распространенные виды:

• Вирусы – программы, которые заражают файлы вредоносным кодом. Чтобы распространяться внутри системы компьютера, они копируют сами себя.
• Троянцы– вредоносы, которые прячутся под маской легального ПО. Киберпреступники обманом вынуждают пользователей загрузить троянца на свой компьютер, а потом собирают данные или повреждают их.
• Шпионское ПО – программы, которые втайне следят за действиями пользователя и собирают информацию (к примеру, данные кредитных карт). Затем киберпреступники могут использовать ее в своих целях.
• Программы-вымогатели шифруют файлы и данные. Затем преступники требуют выкуп за восстановление, утверждая, что иначе пользователь потеряет данные.
• Рекламное ПО – программы рекламного характера, с помощью которых может распространяться вредоносное ПО.
• Ботнеты – сети компьютеров, зараженных вредоносным ПО, которые киберпреступники используют в своих целях.

​

 

[Reiman]

​

SQL-инъекция​

Этот вид кибератак используется для кражи информации из баз данных. Киберпреступники используют уязвимости в приложениях, управляемых данными, чтобы распространить вредоносный код на языке управления базами данных (SQL).

Фишинг​

Фишинг – атаки, цель которых – обманом заполучить конфиденциальную информацию пользователя (например, данные банковских карт или пароли). Часто в ходе таких атак преступники отправляют жертвам электронные письма, представляясь официальной организацией.

Атаки Man-in-the-Middle («человек посередине»)​

Это атака, в ходе которой киберпреступник перехватывает данные во время их передачи – он как бы становится промежуточным звеном в цепи, и жертвы об этом даже не подозревают. Вы можете подвергнуться такой атаке, если, например, подключитесь к незащищенной сети Wi-Fi.

DoS-атаки (атаки типа «отказ в обслуживании»)​

Киберпреступники создают избыточную нагрузку на сети и серверы объекта атаки, из-за чего система прекращает нормально работать и ею становится невозможно пользоваться. Так злоумышленники, например, могут повредить важные компоненты инфраструктуры и саботировать деятельность организации.

Новейшие киберугрозы​

С какими из новейших киберугроз сталкиваются пользователи и организации? Рассмотрим некоторые из тех, что попали в отчеты правительств Великобритании, США и Австралии.

Троянец Dridex​

В декабре 2019 года Министерство юстиции США обвинило лидера группы киберпреступников в участии в атаке с использованием зловреда Dridex. Эта кампания затронула общественные, правительственные и деловые структуры по всему миру.

Dridex – банковский троянец с широким набором возможностей, который появился в 2014 году. Он проникает на компьютеры жертв с помощью фишинговых писем и вредоносных программ. Dridex может красть пароли, данные банковских карт и личную информацию пользователей, которые затем используют мошенники. Размер причиненного им финансового ущерба исчисляется сотнями миллионов.

Чтобы защититься, Национальный центр кибербезопасности Великобритании рекомендует устанавливать на устройства последние обновления безопасности и антивирусное ПО свежих версий, а также регулярно выполнять резервное копирование файлов.

Мошенничество на сайтах и в приложениях для знакомств​

В феврале 2020 года ФБР предупредило граждан США о случаях мошенничества на сайтах знакомств, а также в чатах и приложениях. Эксплуатируя стремление найти партнера, киберпреступники выманивают у жертв личную информацию.

Как следует из отчета ФБР, в 2019 году жертвами таких киберугроз стали 114 жителей штата Нью-Мексико, их финансовые потери составили около 1,6 миллиона долларов США.

Emotet​

В конце 2019 года Австралийский центр кибербезопасности предупредил организации о распространении киберугрозы под названием Emotet.

Emotet – сложно устроенный троянец, способный похищать данные, а также загружать вредоносное ПО на устройства. Его жертвами часто становились те, кто использовал простые пароли – это в очередной раз напомнило пользователям, что нужно использовать более сложные комбинации.

Мы боремся с киберугрозами уже много лет и знаем, как вас защитить​

Получите бесплатный доступ ко всем функциям Kaspersky Premium на 30 дней и защититесь от:

• Вредоносного ПО, вирусов и программ-вымогателей;
• Утечек паролей и компрометации учётных записей;
• Киберпреследования и несанкционированного доступа к вашему компьютеру.

Начните бесплатный пробный период сегодня и проверьте устройство на вирусы и вредоносные файлы сразу после установки.

Защита конечных пользователей​

Поговорим о еще одном важном аспекте кибербезопасности – защите конечных пользователей и их устройств (тех, кто использует программу или систему). Часто именно конечный пользователь случайно загружает вредоносную программу на компьютер, ноутбук или смартфон.

Как инструменты кибербезопасности (защитные программы) помогают защитить конечных пользователей и их устройства? В защитных средствах используются криптографические протоколы, которые позволяют шифровать электронную почту, файлы и другие важные данные. Этот механизм не дает киберпреступникам украсть и перехватить данные или получить к ним доступ.

Решения, защищающие конечных пользователей, проверяют их устройства на наличие вредоносного кода, помещают вредоносов на карантин и затем удаляют их из системы. Такие программы могут найти и удалить вредоносный код, спрятанный в основной загрузочной записи (MBR), а также умеют шифровать или полностью стирать информацию на жестком диске.

Защитные средства обнаруживают вредоносные программы в режиме реального времени, многие из них применяют эвристический и поведенческий анализ – следят за действиями вредоноса и его кода. Это помогает бороться с полиморфным и метаморфным вредоносным ПО – вирусами и троянцами, которые могут менять свою структуру. Защитные инструменты умеют изолировать потенциально вредоносное ПО в специальной виртуальной среде (подальше от сети пользователя), чтобы затем проанализировать его поведение и научиться лучше распознавать новые источники угроз.

Профессионалы в области кибербезопасности ищут и анализируют новые угрозы, а затем разрабатывают способы борьбы с ними. Важно научить сотрудников правильно пользоваться защитным ПО. Чтобы защитные средства эффективно выполняли свои функции, они всегда должны быть во включенном состоянии и постоянно обновляться.

Как защититься от атак: полезные советы по кибербезопасности​

Предлагаем вам советы о том, как оградить компанию и ее сотрудников от киберугроз.

1. Обновите программное обеспечение и операционную систему. Используя новое ПО, вы получаете свежие исправления безопасности.
2. Используйте антивирусные программы. Защитные решения, такие как Kaspersky Premium, помогут выявить и устранить угрозы. Для максимальной безопасности регулярно обновляйте программное обеспечение.
3. Используйте надежные пароли. Не применяйте комбинации, которые легко подобрать или угадать.
4. Не открывайте почтовые вложения от неизвестных отправителей – они могут быть заражены вредоносным ПО.
5. Не переходите по ссылкам, полученным по почте от неизвестных отправителей или неизвестных веб-сайтов – это один из стандартных путей распространения вредоносного ПО.
6. Избегайте незащищенных сетей Wi-Fi в общественных местах – в них вы уязвимы для атак Man-in-the-Middle.

 

[Reiman]

Кибербезопасность vs инфобезопасность: что это и чем они отличаются​

Разбираемся, почему путать эти направления — моветон

Разбор
29 октября 2024

Поделиться

Содержание

1. 1.Что такое кибербезопасность
2. 2.Что такое информационная безопасность
3. 3.Чем различаются кибербезопасность и информационная безопасность
4. 4.Другие статьи по теме

Дарья Лебедева
Автор Skillfactory, переводит с айтишного языка на человеческий


Многие люди считают, что инфо- и кибербезопасность — это одно и то же. Действительно, понятия довольно близкие, но означают разное. Например, у них отличаются цели, задачи и объекты защиты. В статье расскажем об основных различиях между кибер- и информационной безопасностью.
Профессия / 13 месяцев
«Белый» хакер
Взламывайте ПО безнаказанно и за оплату

4 360 ₽/мес

7 267 ₽/мес
Подробнее

«Белый» хакер

Что такое кибербезопасность​

Кибербезопасность — это направление информационной безопасности, которое предполагает защиту цифровой среды от кражи или повреждения злоумышленниками. Кибербезопасность важна для всех сфер, которые работают в цифровом пространстве, — от заводов до IT-кластеров.

Чем занимаются специалисты по кибербезопасности​

• Защищают информационные системы, сайты и приложения, телекоммуникационные сети, облачные хранилища, данные в цифровой среде.
• Изучают, какие угрозы и преступления совершают в цифровой среде, чтобы эффективно противостоять им.
• Разрабатывают документацию для хранения, использования и передачи информации в цифровой среде, доступа к ней, а также предусматривают ответственность за нарушение этих нормативов.
• Создают системы защиты, которые бы оберегали компанию от кибератак без прерывания бизнес-процессов.
• Обучают конечных пользователей, например сотрудников компании, основам кибербезопасности.

Каким угрозам противостоит​

У злоумышленников много способов получить информацию через интернет или программные средства. Рассмотрим основные виды угроз, от которых защищают специалисты по кибербезопасности.

Вредоносное ПО​

Специальные программы, которые наносят вред, — самое частое оружие мошенников, применяемое, чтобы украсть информацию, изменить или удалить важные файлы. Перечислим основные типы вредоносного ПО:

• Компьютерные вирусы — программы с вредоносным кодом, которые «заражают» файлы, нарушают структуру хранения данных, приводят к блокировке пользователей. Вирусы копируют сами себя и таким образом быстро и бесконтрольно распространяются по системе.
• Троянцы — ПО, которое на первый взгляд выглядит как обычное, легальное. Пользователи загружают его на компьютер, а злоумышленники крадут информацию или повреждают ее.
• Шпионы — программы, которые отслеживают действия пользователей и собирают информацию о них. Например, данные банковских карт, пароли. Затем злоумышленники используют эти сведения в преступных целях.
• Вымогатели — это ПО для шифрования данных и файлов. А чтобы пользователь вновь получил доступ к ним, злоумышленники просят выкуп.
• Рекламное ПО — это рекламные программы, которые помогают преступникам распространять вредоносные файлы.
• Ботнеты — это компьютерные сети, зараженные вредоносным ПО.

Читайте такжеТест: какой вы компьютерный вирус?

Фишинг​

Злоумышленники часто пользуются доверчивостью пользователей в интернете. Преступники обманом заставляют предоставить конфиденциальную информацию или скачать вредоносное ПО. Например, выдают себя за известную компанию и рассылают от ее имени письма на электронную почту со ссылкой на выигрыш в конкурсе. Человек проходит по ней, а на его компьютер попадает вирус.

SQL-инъекция​

При такой кибератаке злоумышленники крадут информацию из баз данных. Например, используют уязвимости в приложениях, которые управляют БД, и внедряют в них вредоносный код на языке SQL.

Man-in-the-Middle, или «Человек посередине»​

Разновидность кибератаки, при которой преступник крадет данные в процессе их передачи. Тем самым он как бы становится промежуточным звеном между отправителем и получателем, которые даже не подозревают об этом. Такое часто случается, например, если подключиться к незащищенной сети Wi-Fi.

DoS-атаки​

Злоумышленники нередко пользуются слишком большой нагрузкой на серверы и сети объекта атаки. Ведь в такой ситуации система работает со сбоями и ею сложнее пользоваться. В результате злоумышленники могут, например, внести изменения в важные элементы инфраструктуры или прервать основные бизнес-процессы.

Внутренние угрозы​

В данном случае речь не о злоумышленниках извне, а о людях, которые имеют легальный доступ к информации. Это могут быть сотрудники компании, подрядчики, клиенты. Иногда человек намеренно крадет информацию. Например, когда увольняется с работы и забирает с собой данные покупателей для дальнейшего использования в другой фирме. Но бывает, что это происходит по ошибке. Так, сотрудник может по невнимательности случайно разместить конфиденциальную информацию в открытом источнике.

Станьте специалистом
по кибербезопасности – научитесь отражать кибератаки и поддерживать безопасность любых IT-систем

Подробнее
Станьте специалистом по кибербезопасности – научитесь отражать кибератаки и поддерживать безопасность любых IT-систем

Что такое информационная безопасность​

Информационная безопасность — это совокупность способов защиты программ, компьютерных систем и данных от утечки или повреждения. Причем речь идет не только о цифровом пространстве, но и о физических носителях. Например, бумажных документах и оборудовании.

​

​

 

[Reiman]

​

Чем занимаются специалисты по информационной безопасности​

• Ищут возможные уязвимости и разрабатывают способы защиты от них.
• Продумывают, как защитить цифровое пространство и физические носители от случайных ошибок.
• Разрабатывают инфраструктуру, способную противостоять даже интенсивным атакам.
• Шифруют информацию внутри системы или сети.
• Защищают базы данных, пароли, контакты и другую конфиденциальную информацию от злоумышленников.
• Контролируют и разграничивают права доступа к информации.
• Отслеживают действия пользователей для предупреждения угроз.
• Оповещают об уязвимостях и взломах, создают системы для этого.
• Проводят регулярные проверки систем.

Какие объекты защищает инфобезопасность​

Можно выделить три типа данных, которые охраняет информационная безопасность.

Персональные​

Это информация, связанная с конкретными людьми, например фамилия, имя и отчество, номер телефона, адрес проживания, серия и номер паспорта. Компании всегда уточняют, согласен ли человек на обработку персональных данных при регистрации на сайте, покупке в интернет-магазине, заказе услуг. Ведь по российским законам компании обязаны это делать, а также обеспечить безопасность информации.

Связанные с коммерческой тайной​

Есть данные, которые составляют коммерческую, профессиональную, служебную или государственную тайну. За их сохранность также отвечает информационная безопасность.

К коммерческой тайне относятся сведения, без которых организация не сможет нормально работать. Максимально строго засекречена информация, относящаяся к государственной тайне. Эти данные важны для безопасности государства.

Профессиональная тайна связана с конкретными специальностями и отраслями. Например, в медицине есть врачебная тайна: нельзя раскрывать информацию о здоровье пациентов. Служебная тайна принадлежит конкретным службам, например полиции или налоговой.

Общедоступные​

Если какие-то сведения известны многим людям, это не значит, что такую информацию не нужно защищать. Например, если цены товаров в интернет-магазине может изменить кто угодно, злоумышленники обязательно этим воспользуются.

Каким угрозам противостоит​

Все угрозы информационной безопасности условно можно разделить на внешние и внутренние.

Внешние​

Это угрозы, которые поступают извне. Например, злоумышленник находит уязвимости в облачном хранилище компании и с их помощью крадет информацию. Или становится промежуточным звеном при передаче данных и перехватывает их. Также сюда относят вирусы, SQL-инъекции, фишинг. То есть любые попытки преступников получить доступ к конфиденциальной информации и файлам.

Помимо этого, внешние угрозы включают стихийные бедствия, несчастные случаи и форс-мажоры. Например, произошло наводнение, и хранилище данных было повреждено из-за воды.

Внутренние​

Это уязвимости внутри компании. Например, третьи лица предложили сотруднику вознаграждение за то, что он похитит данные клиентов или партнеров. Также злоумышленником может стать кто-то из персонала, если он по своей инициативе нарушает регламент и крадет информацию.

Также к внутренним угрозам относятся ошибки, из-за которых важные сведения оказываются в открытом доступе или исчезают из базы. Например, когда сотрудник случайно удаляет файлы из облачного хранилища или размещает пароли там, где их могут увидеть другие люди.

Читайте также«В нашей профессии нужны азарт и вера в себя»: кто такой специалист по информационной безопасности и чем он занимается

Чем различаются кибербезопасность и информационная безопасность​

Кибербезопасность — это часть информационной безопасности. Она отвечает только за защиту цифровой информации и в основном от внешних угроз из интернета. А информационная безопасность — более широкое понятие. Оно предполагает охрану данных и в цифровом виде, и на физических носителях. Специалисты борются с внутренними и внешними угрозами. Например, восстанавливают случайно удаленные файлы или создают систему, которая не позволяет копировать конфиденциальные сведения.

В таблице перечислены основные различия между инфо- и кибербезопасностью.

Кибербезопасность
Информационная безопасность
Сосредоточена на онлайн-угрозах
Отвечает за безопасность компании в целом
Защищает от кибератак и преступлений в интернете
Защищает от любых форм атак
Обеспечивает безопасность цифрового пространства
Обеспечивает безопасность любой информации — как на цифровых, так и на аналоговых носителях
В основном имеет дело с внешними угрозами
Сталкивается и с внутренними, и с внешними угрозами
Помогает защитить данные при попытке атаки
В первую очередь разрабатывает способы защиты информации от атак

Таким образом, кибербезопасность и инфобезопасность — разные понятия, но у них есть и общие черты. Например, специалисты обоих направлений должны быть на шаг впереди злоумышленников: только так получится предугадать возможные атаки и защититься от них. Также нужно всегда быть в курсе последних технологий, чтобы заранее определять, как они повлияют на безопасность.

 

[Reiman]

Защита малого бизнеса от киберугроз​

Киберугрозы представляют проблему не только для крупных корпораций и правительств, но и для небольших компаний. Недавние исследования показали, что малый бизнес особенно сильно подвержен кибератакам и во многом из-за того, что не обладает ресурсами для эффективной защиты.

Кибербезопасность бизнеса – задача первостепенной важности, но текущий ландшафт угроз постоянно меняется, поэтому сориентироваться и понять, с чего начать, бывает непросто. Чтобы помочь вам, мы предлагаем ряд рекомендаций по защите малого бизнеса от киберугроз.

Почему кибербезопасность важна для малого бизнеса?​

Кибератаки могут нанести ущерб вашим данным и оборудованию и привести к финансовым потерям. Кроме того, злоумышленники могут проникнуть в корпоративную сеть и использовать в преступных целях следующую информацию:

• списки клиентов;
• данные банковских карт клиентов;
• банковские реквизиты компании;
• структуры ценообразования;
• документация по разработке продуктов;
• планы развития бизнеса;
• описания производственных процессов;
• другие виды интеллектуальной собственности.

Такая атака ставит под угрозу не только вашу компанию. Злоумышленники могут использовать скомпрометированную сеть как ворота в сети других компаний, в цепочках поставок которых вы участвуете.

Еще большее значение кибербезопасность приобретает в условиях повсеместного перехода на удаленную работу. Многие небольшие компании постоянно используют облачные технологии и инструменты для проведения онлайн-собраний, рассылки рекламы, закупок и продаж, взаимодействия с клиентами и поставщиками и проведения банковских операций. Чтобы не допустить финансового и репутационного ущерба, данные и облачные системы необходимо защищать от несанкционированного доступа и утечек.

Как кибератаки влияют на малый бизнес?​

Кибератака может разрушить ваш бизнес: 60% небольших компаний, ставших жертвами такой атаки, закрылись в течение полугода после инцидента. Это худший вариант развития событий, но другие последствия могут быть не менее неприятными:

• финансовые потери вследствие кражи банковских данных;
• финансовые потери из-за нарушения бизнес-процессов;
• высокие расходы на устранение угроз в вашей сети;
• репутационный ущерб после информирования клиентов о компрометации их данных.

Защитите свой бизнес от киберугроз за считанные минуты​

Простая, быстрая и эффективная защита — не требуется специальная ИТ-команда.

Узнать больше

Советы по кибербезопасности для малого бизнеса​

Владельцы малого бизнеса могут ощущать беспомощность перед лицом киберугроз. К счастью, актуальные советы по кибербезопасности помогут защитить компанию. Вот несколько основных рекомендаций.

1. Обучайте сотрудников​

Сотрудники могут сделать ваш бизнес уязвимым. Хотя точная статистика по странам и отраслям отличается, очевидно, что множество утечек данных происходят по вине сотрудников компаний, которые умышленно или просто по неосторожности предоставляют киберпреступникам доступ к корпоративным сетям.

К этому могут привести самые различные действия. Например, сотрудник может потерять выданный на работе планшет или раскрыть свои учетные данные. Сотрудник может по ошибке открыть письмо от мошенников и впустить вирус в сеть компании.

Чтобы защититься от угроз изнутри, проводите тренинги по кибербезопасности для сотрудников. Например, обучите их использовать надежные пароли и распознавать фишинговые письма. Определите четкие политики обращения с данными клиентов и с другой важной информацией, а также политики защиты этой информации.

2. Проведите оценку рисков​

Оцените потенциальные риски, угрожающие безопасности сетей, систем и информации вашей компании. Определив и проанализировав возможные угрозы, вы сможете разработать план по устранению уязвимостей в системе безопасности.

В рамках оценки рисков определите, где и как хранятся ваши данные и кто имеет к ним доступ. Подумайте, кто может захотеть получить доступ к данным и какие действия они могут для этого предпринять. Если данные компании хранятся в облачном хранилище, вы можете попросить поставщика сервиса помочь провести оценку рисков. Установите уровни риска возможных событий и определите потенциальные последствия из-за нарушений безопасности для вашей компании.

Проведя анализ и выявив потенциальные угрозы, используйте полученную информацию для разработки или уточнения своей стратегии безопасности. Регулярно пересматривайте и обновляйте стратегию. Также обновляйте ее в случае смены хранилища данных или изменений в политике использования данных. Так вы обеспечите постоянную защиту данных на максимально возможном уровне.

3. Используйте антивирусное ПО​

Выберите антивирус, способный защитить все устройства вашей компании от вирусов, шпионских программ, шифровальщиков и фишинга. Убедитесь, что функции программы обеспечивают не только защиту, но и очистку устройств и откат к состоянию до заражения. Своевременно обновляйте антивирус, чтобы оставаться под защитой от новейших киберугроз и устранять все уязвимости.

4. Своевременно обновляйте программное обеспечение​

Как и антивирус, все рабочие программы необходимо поддерживать в актуальном состоянии. Поставщики программного обеспечения регулярно его обновляют, чтобы повысить эффективность или добавить исправления, устраняющие уязвимости. Помните, что некоторые программы, например прошивку роутера сети Wi-Fi, необходимо обновлять вручную. Без исправлений безопасности роутер – и подключенные к нему устройства – остаются уязвимыми.

5. Регулярно делайте резервные копии файлов​

В вашей компании проводится резервное копирование файлов? В случае кибератаки данные могут быть скомпрометированы или стерты. Если такое случится, вы сможете продолжить работу? Не забывайте о данных, которые могут храниться в ноутбуках и мобильных телефонах сотрудников. Без них многие компании не могут работать.

Используйте программу, которая будет автоматически создавать резервные копии файлов и отправлять их в хранилище. В случае атаки вы сможете восстановить все файлы из этих резервных копий. Выберите программу, которая позволяет настроить расписание автоматического резервного копирования и освободить вас от этой рутинной задачи. Сохраняйте резервные копии в хранилище, не подключенном к сети, чтобы они не оказались зашифрованными или заблокированными в случае атаки с использованием шифровальщика.

​

 

[Reiman]

​

6. Зашифровывайте важную информацию​

Если компания регулярно имеет дело с данными банковских карт и счетов или другой конфиденциальной информацией, рекомендуется использовать программу, обеспечивающую шифрование данных. Шифрование заменяет данные, хранимые на устройстве, на нечитаемый код и таким образом защищает их.

Даже в случае развития событий по наихудшему сценарию – кражи данных – злоумышленники не смогут извлечь из них выгоды без ключей для расшифровки. Это разумная мера предосторожности в современном мире, где ежегодно происходит утечка миллиардов записей данных.

7. Ограничьте доступ к конфиденциальным данным​

До минимума ограничьте число сотрудников компании, имеющих доступ к критически важным данным. Это поможет снизить ущерб в случае нарушения безопасности и снизить вероятность санкционированного доступа злоумышленников к данным. Разработайте план с описанием уровней данных и сотрудников, имеющих к ним доступ, с четким определением ролей и обязанностей всех причастных лиц.

8. Защитите сеть Wi-Fi​

Если в компании используется стандарт безопасности беспроводной сети WEP (Wired Equivalent Privacy), необходимо перейти на стандарт WPA2 или более поздний, обеспечивающий большую защиту. Скорее всего, вы уже используете стандарт WPA2, но некоторые компании забывают об обновлении инфраструктуры – так что лучше проверить. Подробнее о сравнении стандартов WEP и WPA вы можете узнать из нашего руководства.

Вы можете защитить сеть Wi-Fi от взлома, изменив имя точки беспроводного доступа или роутера (идентификатор набора служб, SSID). Чтобы усилить безопасность, можно использовать сложный предварительный ключ (PSK) для аутентификации.

9. Внедрите политику сильных паролей​

Убедитесь, что все сотрудники используют надежные пароли на всех устройствах, на которых хранится конфиденциальная информация. Надежный пароль должен состоять минимум из 15 символов, в идеале – больше, и содержать заглавные и строчные буквы, цифры и специальные символы. Чем сложнее пароль, тем ниже вероятность того, что его можно будет подобрать путем перебора.

Кроме того, следует внедрить практику регулярной смены паролей (не реже чем раз в квартал). В качестве дополнительной меры небольшим компаниям следует внедрить многофакторную аутентификацию (MFA) для входа на устройства сотрудников и в приложения.

10. Используйте менеджер паролей​

Надежные, уникальные для каждого устройства или учетной записи пароли трудно запоминать. Необходимость вспомнить и ввести длинный пароль при каждом входе может замедлять работу. Поэтому многие компании используют инструменты для управления паролями.

Менеджер паролей сохраняет ваши пароли, автоматически генерирует имя пользователя, пароль или даже ответы на контрольные вопросы, необходимые для входа на веб-сайты или в приложения. Пользователям нужно запомнить только один PIN-код или мастер-пароль для доступа к хранилищу учетных данных. Многие менеджеры паролей предупреждают пользователей не использовать слабые или повторяющиеся пароли и регулярно напоминают сменить их.

11. Используйте сетевой экран​

Сетевой экран защищает устройства и программное обеспечение. Это требуется любой компании, использующей собственные физические серверы. Сетевой экран также блокирует вирусы и не дает им попасть в корпоративную сеть. Этим он отличается от антивируса, который защищает программное обеспечение от вирусов, уже проникших в сеть.

Сетевой экран защищает трафик в сети компании – как входящий, так и исходящий. Он может блокировать определенные веб-сайты и таким образом не давать атаковать вашу сеть. Также можно настроить ограничения на передачу конфиденциальной информации и отправку конфиденциальных писем из сети компании.

Установив сетевой экран, поддерживайте его в актуальном состоянии. Регулярно проверяйте и устанавливайте последние обновления программного обеспечения и прошивки.

12. Используйте виртуальную частную сеть (VPN)​

Виртуальная частная сеть обеспечивает дополнительный уровень защиты вашего бизнеса. VPN позволяет сотрудникам компании безопасно использовать корпоративную сеть во время удаленной работы или командировки. Она создает промежуточное безопасное соединение между текущим подключением и веб-сайтом или онлайн-службой, которые нужно использовать, чтобы защитить данные и IP-адрес. Такие решения особенно полезны, если вы находитесь в сетях общего доступа, которые легко могут взломать киберпреступники: в кофейнях, аэропортах, на съемных квартирах. Безопасное соединение не позволяет им получить доступ к данным, которые они хотят украсть.

13. Предусмотрите защиту от физической кражи​

Помните о том, что украсть можно не только данные из скомпрометированной сети, но и само оборудование. Ограничьте доступ людей без нужных разрешений к корпоративным устройствам: ноутбукам, компьютерам, сканерам и т. д. Меры могут включать в себя физическую защиту устройства или установку аппаратного трекера, который позволит найти устройство в случае потери или кражи. Убедитесь, что все ваши сотрудники понимают важность любых данных, которые хранятся в их мобильных телефонах и ноутбуках, и следят за их безопасностью, находясь за пределами офиса.

Если устройство используют несколько сотрудников, для дополнительной защиты следует создать для них разные учетные записи и профили. Кроме того, рекомендуется настроить удаленную очистку данных, чтобы можно было быстро стереть данные на потерянном или украденном устройстве.

14. Не забывайте о мобильных устройствах​

Мобильные устройства создают дополнительные сложности для обеспечения безопасности, особенно если на них хранится конфиденциальная информация или они используются для доступа в корпоративную сеть. При планировании киберзащиты о них могут забыть. Попросите своих сотрудников установить на мобильных устройствах пароли, защитные приложения и приложения для шифрования данных, чтобы злоумышленники не могли украсть их через публичную сеть. Определите процедуры сообщения о потере или краже телефонов и планшетов.

15. Проверьте безопасность сторонних компаний, с которыми вы сотрудничаете​

С осторожностью относитесь к другим компаниям (партнерам или поставщикам), которые могут получить доступ к вашим системам. Убедитесь, что они используют аналогичные вашим практики безопасности. Не бойтесь провести проверку, прежде чем представить доступ сторонним лицам.

На что следует обратить внимание при выборе поставщика защитных решений​

Для многих небольших компаний кибербезопасность не является главным приоритетом. Вы заняты бизнес-процессами, поэтому вполне объяснимо, что в обеспечении кибербезопасности вам может понадобиться помощь. Но знаете ли вы, как выбрать подходящего поставщика защитных решений? Вот на что следует обращать внимание.

Независимые тесты и обзоры

Компании из отрасли кибербезопасности могут использовать профессиональные термины и проводить яркие маркетинговые кампании, чтобы произвести впечатление, но объективные данные вы получите из независимых тестов и обзоров. Лучшие поставщики защитных решений с готовностью соглашаются на тестирование своих продуктов и с радостью делятся результатами.

Избегайте дешевых вариантов

Не стоит связываться с поставщиками, которые приходят, устанавливают программное обеспечение и исчезают. Кроме того, компания, которая заявляет, что специализируется только в одной области, и не предлагает дополнительные продукты, не сможет обеспечить нужный вам уровень безопасности.

Дополнительная поддержка

При обнаружении угрозы или сбое резервного копирования файлов вам потребуется надежная поддержка. Выбирайте компанию, которая поможет избежать угроз, найти решения и обеспечить кибербезопасность, освободив вас от необходимости разбираться во всем самостоятельно.

Потенциал для роста

По мере роста вашего бизнеса вам понадобятся услуги поставщика таких защитных решений, которые будут расти вместе с вами. Обратите внимание на компании, предлагающие полный ряд систем безопасности для бизнеса, в том числе и тех, которые могут потребоваться вам в будущем.

У владельцев малого бизнеса забот всегда хватает, но сейчас первое место в списке занимает кибербезопасность. К счастью, простые действия обеспечат безопасность вашего бизнеса, а подходящий поставщик защитных решений поможет снизить риски.

В 2024 году лаборатория AV-TEST присвоила корпоративным решениям для защиты рабочих мест Kaspersky Endpoint Security и Small Office Security шесть наград в категориях «Лучшая защита», «Максимальная защита», «Максимальное удобство использования». Во всех тестах Kaspersky Endpoint Security показало отличные результаты.

 

[Reiman]

Где и как учат на кибербезопасников​

Вы твёрдо решили стать кибербезопасником. Как это сделать? Если вы ещё учитесь в школе, то после неё можно поступить в колледж, а потом продолжить обучение в вузе. Либо выбрать институт сразу по окончании школы. Для тех, кто хочет сменить специальность, существуют магистерские программы и программы профессиональной переподготовки. И конечно, надо не забывать о самообразовании и не упускать возможность приобрести практические навыки. В целом, надо быть готовым потратить на образование шесть лет
Кибербезопасники — одна из самых востребованных сегодня специальностей. Это специалисты, которые защищают сети, устройства и информационные системы от кибератак, а людей — от кражи личных данных, мошенничества и других подобных преступлений. Компаниям нужны самые разные специалисты: администраторы систем безопасности, аналитики, архитекторы информационной безопасности (ИБ), пентестеры, компьютерные криминалисты, антифрод-аналитики, баг-хантеры, специалисты центров мониторинга ИБ, разработчики ПО и директора по ИБ (CISO).

Для получения соответствующего образования существует множество учебных заведений. Количество бюджетных мест в них постоянно увеличивается. Например, в 2023 г. распоряжением Правительства РФ число бюджетных мест по ИТ-специальностям выросло в два раза. Около 30% из них приходится на сферу информационной безопасности.

​

Словарь по теме:​

Кибератака

Кибербезопасность

Кибермошенничество

После школы можно поступить в колледж, например, на факультет «Обеспечение информационной безопасности автоматизированных систем». Вас научат разрабатывать план киберзащиты; готовить регламенты работы с конфиденциальными документами; устанавливать и настраивать программно-аппаратные и технические средства защиты. По окончании колледжа вы получите специальность «Техник по защите информации». С ней можно начинать поиск работы в сфере кибербезопасности, например, претендовать на должность администратора систем безопасности. Однако лучше не останавливаться на достигнутом и продолжить обучение.

Получить высшее образование в сфере кибербезопасности предлагают около 150 российских вузов, из них 22 расположены в Москве. Например, можно выбрать специальность «Безопасность компьютерных систем» или «Информационная безопасность».

Есть возможность сразу сфокусироваться на более узкой области деятельности, выбрав, например, «Информационную безопасность финансовых и экономических структур» или «Безопасность информационных технологий в правоохранительной сфере».

Выучившись по программе специалитета или бакалавриата, можно пойти в магистратуру. Кстати, это отличная возможность не только для ИТ-специалистов и бакалавров, но и для тех, кто имеет не связанную с кибербезопасностью специальность и решил переквалифицироваться: стать магистром можно через несколько лет после окончания бакалавриата или специалитета. Для этого надо иметь базовую фундаментальную подготовку в области прикладной математики, физики и информатики. Кстати, в магистратуре можно учиться и онлайн.

​

Статьи по теме:​

Pentest как метод оценки безопасности

Как зарабатывать на Bug Bounty

Кто такие кибербезопасники?

Профессии в мире кибербезопасности




Следующая ступень — аспирантура. Закончив её, можно заниматься исследованиями в области информационной безопасности.

Существуют также курсы профессиональной переподготовки — для тех, кто имеет другую специальность и вдруг решил попробовать себя в сфере кибербезопасности. Продолжительность обучения на таких курсах — один-два года. Занятия проходят в форме вебинаров и видео-лекций. Также необходимо будет выполнять практические задания. После защиты выдается диплом о профессиональной переподготовке. Для желающих быстро погрузиться в новую сферу существуют и краткосрочные курсы длительностью от одного до шести месяцев. Но надо понимать, что полученных там знаний вряд ли будет достаточно для того, чтобы начать работать по выбранной специальности.

При выборе курсов нужно ориентироваться на те, чьи программы согласованы с Федеральной службой по техническому и экспортному контролю (ФСТЭК). Дело в том, что компании, которые занимаются технической защитой конфиденциальной информации, разработкой и производством средств защиты, получают лицензию. А для этого руководитель такой компании и не менее двух её сотрудников должны пройти обучение по программам профессиональной переподготовки в области ИБ, согласованным ФСТЭК. Поэтому при рассмотрении резюме работодатель при прочих равных условиях отдаёт предпочтение кандидату, прошедшему подготовку по программе, одобренной ФСТЭК.

Где бы вы ни учились, надо стремиться получать как можно больше практического опыта и не отказываться от возможности заниматься саморазвитием. В интернете можно найти неплохие видеоуроки, послушать подкасты, подписаться на тематические Telegram-каналы, потренироваться на онлайн-тренажерах. Крупные вузы регулярно проводят олимпиады по ИБ и принимают их победителей без экзаменов. Хорошая возможность прокачать скилы — участие в хакатонах — соревнованиях, где надо решить задачи разного уровня сложности. Например, справиться с кибератакой или, наоборот, взломать информационную систему. Крупные компании приглашают студентов старших курсов на стажировки. И конечно, если у вас есть возможность и желание, можно начинать искать работу ещё во время учебы — тогда к моменту её окончания вы уже будете обладать практическим опытом, востребованным на рынке.