Информационная безопасность

Что такое информационная безопасность

Информационная безопасность — это защита информации от случайной потери, искажения и несанкционированного доступа. С развитием интернета личные данные, деньги и переписка хранятся в электронном виде, поэтому умение защищать информацию стало жизненно важным навыком.

Выделяют три главных свойства защищённой информации: доступность (данные доступны тем, кому положено), целостность (данные не искажены) и конфиденциальность (данные не попадают к посторонним).

Угрозы безопасности бывают разными. Это и технические сбои, при которых данные теряются из-за поломки оборудования, и действия вредоносных программ, и сознательные атаки злоумышленников, и собственные ошибки пользователя — например, удаление нужного файла или переход по опасной ссылке. Защита должна учитывать все эти источники опасности.

Угрозы и вредоносные программы

Вредоносная программа — это программа, наносящая вред компьютеру или пользователю. Основные виды представлены в таблице.

Фишинг и социальная инженерия

Фишинг — это обман, при котором мошенники под видом банка или сервиса выманивают пароли и данные карт через поддельные письма и сайты. Подобные приёмы обмана пользователей называют социальной инженерией. Защита здесь — внимательность и проверка адреса сайта.

Распознать фишинг помогают несколько признаков: письмо требует срочно перейти по ссылке и ввести данные, адрес сайта похож на настоящий, но отличается одной-двумя буквами, а в тексте встречаются ошибки. Настоящие банки никогда не просят сообщить пароль или код из сообщения. При малейшем сомнении нужно зайти на сайт сервиса вручную, а не по ссылке из письма.

Надёжный пароль

Пароль — главный рубеж защиты учётной записи. Надёжный пароль длинный, содержит буквы разного регистра, цифры и знаки, и не связан с личными данными.

Слабый: qwerty, 12345, ivan2010 Надёжный: K7$mr!9pZ2

Правила безопасного поведения

• Использовать антивирусную программу и обновлять её.
• Не открывать вложения и ссылки из подозрительных писем.
• Устанавливать программы только из проверенных источников.
• Делать резервные копии важных данных.
• Не сообщать пароли и коды из сообщений посторонним.

Частые ошибки: один и тот же пароль на всех сайтах — при утечке злоумышленник получает доступ сразу ко всему. Антивирус без обновлений не распознаёт новые угрозы. Публикация личных данных в открытом доступе облегчает работу мошенникам.

Кратко о главном

• Информационная безопасность защищает доступность, целостность и конфиденциальность данных.
• Вредоносные программы: вирусы, черви, троянские и шпионские программы.
• Фишинг и социальная инженерия обманом выманивают данные.
• Надёжный пароль длинный и сложный, и он уникален для каждого сервиса.
• Антивирус, обновления и резервные копии — основа защиты.