Информационная безопасность

Научиться понимать основные угрозы информационной безопасности и способы защиты от них, чтобы применять эти знания в реальных ситуациях.

В современном мире почти вся наша жизнь связана с цифровыми устройствами: общение, учёба, покупки, банки. Если не защищать информацию, ею могут воспользоваться мошенники, украсть деньги или личные данные. Знание основ безопасности помогает избежать серьёзных проблем.

• Информационная безопасность — это защита информации от случайных или намеренных угроз.
• Три главных свойства информации: конфиденциальность (доступна только своим), целостность (не изменена) и доступность (можно получить, когда нужно).
• Угрозы бывают случайными (ошибки, сбои) и намеренными (атаки злоумышленников).
• Слабый пароль — как открытая дверь: злоумышленнику легко войти.
• Шифрование превращает понятные данные в непонятный набор символов, который можно прочитать только с ключом.
• Антивирусные программы обнаруживают и удаляют вредоносное ПО, но не защищают от всех угроз.
• Фишинг — это мошенничество, когда злоумышленники выманивают пароли и данные под видом доверенных сайтов или писем.
• Регулярное обновление программ закрывает уязвимости, которые используют хакеры.

Информационная безопасность

Комплекс мер, которые защищают информацию от кражи, повреждения или несанкционированного доступа.

Конфиденциальность

Свойство информации, означающее, что доступ к ней имеют только те, кому она предназначена.

Целостность

Свойство информации, при котором она не изменяется без разрешения владельца.

Доступность

Свойство информации, при котором она доступна авторизованным пользователям в нужный момент.

Пароль

Секретный набор символов, который подтверждает, что вы — тот, за кого себя выдаёте.

Шифрование

Преобразование информации в зашифрованный вид, который невозможно прочитать без специального ключа.

Фишинг

Вид мошенничества, при котором злоумышленники подделывают сайты или письма, чтобы выманить у вас пароли и данные.

• Пароль должен быть длинным (не менее 8–12 символов) и содержать буквы разного регистра, цифры и символы.
• Для каждого важного сервиса нужно использовать уникальный пароль — если один украдут, остальные останутся в безопасности.
• Двухфакторная аутентификация (код из SMS или приложения) добавляет второй уровень защиты, даже если пароль украден.
• Шифрование используется в HTTPS-протоколе: данные между вашим браузером и сайтом передаются в зашифрованном виде.
• Антивирусные программы обновляют базы сигнатур, чтобы распознавать новые вирусы.
• Обновления операционной системы и программ закрывают уязвимости, которые хакеры могут использовать для атак.

1. Пример 1случай

   Когда вы входите в социальную сеть, пароль

   Пояснение

   • это ключ от вашего цифрового дома
   • Если он слабый, злоумышленник может войти и украсть личные сообщения
2. Пример 2случай

   Банковское приложение использует шифрование

   Пояснение

   • когда вы отправляете деньги, данные о переводе превращаются в непонятный код, который банк расшифровывает
3. Пример 3случай

   Фишинг

   Пояснение

   • вы получаете письмо от 'банка' с просьбой перейти по ссылке и ввести пароль
   • Сайт выглядит как настоящий, но это ловушка — так мошенники крадут данные
4. Пример 4случай

   Антивирус на компьютере — как охранник

   Пояснение

   • он проверяет файлы, которые вы скачиваете, и не пускает вредоносные программы

• Первый компьютерный вирус был создан в 1971 году и назывался Creeper — он просто выводил сообщение на экран, но не наносил вреда.
• Самый распространённый пароль в мире — '123456', его используют миллионы людей, хотя взломать его можно за секунду.
• Шифрование использовали ещё в Древнем Риме: Юлий Цезарь шифровал сообщения, сдвигая буквы алфавита (шифр Цезаря).

• Никогда не сообщайте свои пароли другим людям, даже друзьям.
• Не переходите по подозрительным ссылкам в письмах и сообщениях.
• Не скачивайте файлы с непроверенных сайтов.
• Используйте антивирус и регулярно обновляйте программы.

• Компьютерные вирусы и антивирусные программы
• Защита информации в глобальной сети
• Основы криптографии
• Правовые аспекты информационной безопасности