Кіберзлочини, кібервійна, кібероборона

📌 Про що ця тема

Тут перевіряють розуміння, які бувають загрози в кіберпросторі, чим кіберзлочин відрізняється від кібервійни, і як держава та людина захищаються (кібероборона, кіберзахист). Ключові поняття: кіберпростір, кіберзагроза, кібератака, кіберзлочин, кібервійна.

📖 Головне

• Кіберпростір — середовище, що виникає внаслідок роботи компʼютерних систем, мереж та інтернету; саме в ньому відбуваються всі «кібер»-події.

• Кіберзагроза — потенційна небезпека порушення конфіденційності, цілісності чи доступності інформації.

• Кібератака — конкретні дії, спрямовані на пошкодження, викрадення або блокування даних чи систем.

• Кіберзлочин — протиправні дії у кіберпросторі з корисливою чи іншою злочинною метою (шахрайство, викрадення даних, несанкціонований доступ). Карається законом.

• Кібервійна — цілеспрямовані масовані кібератаки одних держав (чи угруповань) проти інфраструктури інших з воєнно-політичною метою.

• Кібертероризм — атаки заради залякування суспільства чи тиску на владу.

• Кібершпигунство — таємне викрадення секретної або стратегічної інформації.

• Кібероборона — комплекс державних заходів для захисту критичної інфраструктури від атак (енергетика, банки, звʼязок, оборона).

• Кіберзахист (кіберзахищеність) — технічні й організаційні засоби захисту конкретної системи чи користувача.

• Основні види кіберзлочинів: фішинг, шахрайство, розповсюдження шкідливого ПЗ (віруси, трояни, програми-вимагачі), злом акаунтів, DDoS-атаки, крадіжка персональних даних.

• Тріада безпеки (CIA): конфіденційність, цілісність, доступність — три властивості, які захищають.

• Способи захисту: надійні паролі, двофакторна автентифікація, антивірус, оновлення ПЗ, обережність із посиланнями, резервні копії.

🔢 Як це працює на прикладі

Приклад 1. Користувачу приходить лист «нібито від банку» з проханням перейти за посиланням і ввести дані картки. Це фішинг — вид кіберзлочину, атака на конфіденційність. Захист: не переходити, перевірити адресу відправника, зайти на сайт банку вручну.

Приклад 2. На сайти державних установ країни одночасно йде потік запитів, вони «падають» і стають недоступними. Це DDoS-атака на доступність; якщо це скоординована дія іншої держави проти інфраструктури — елемент кібервійни. Протидія — на рівні кібероборони держави.

⚠️ Типові помилки

• Плутають кіберзлочин і кібервійну: злочин — заради вигоди окремих осіб, війна — дії держав з політичною/воєнною метою.

• Плутають кіберзагрозу (можливість) і кібератаку (вже вчинені дії).

• Вважають кібероборону й кіберзахист синонімами: оборона — державний рівень, захист — рівень системи чи користувача.

• Називають будь-який вірус «кібервійною» — масштаб і мета різні.

• Фішинг відносять до технічного «зламу», хоча це соціальна інженерія (обман людини).

🎯 Що завчити напамʼять

• Тріада CIA: конфіденційність, цілісність, доступність.

• Відмінність: кіберзлочин (вигода) ≠ кібервійна (держави) ≠ кібертероризм (залякування).

• Види атак: фішинг, DDoS, шкідливе ПЗ (віруси/трояни/вимагачі), злом.

• Базові засоби захисту: паролі, двофакторна автентифікація, оновлення, антивірус, резервні копії.

🧠 Перевір себе

1. Чим кіберзлочин відрізняється від кібервійни?

2. До якої властивості тріади CIA спрямована DDoS-атака?

3. Фішинг — це технічний злом чи обман людини?

4. Чим кібероборона відрізняється від кіберзахисту?

Відповіді: 1 — злочин вчиняють заради вигоди окремі особи/групи, кібервійну ведуть держави з воєнно-політичною метою; 2 — доступність; 3 — обман людини (соціальна інженерія); 4 — оборона на рівні держави й критичної інфраструктури, захист — на рівні окремої системи чи користувача.