Поняття кібербезпеки, захисту інформації та кіберзахисту

📌 Про що ця тема

Тут перевіряють розуміння базових понять інформаційної безпеки: що таке кібербезпека, захист інформації та кіберзахист, чим вони відрізняються і які загрози існують у цифровому середовищі. Ключове поняття — захищеність інформації за трьома властивостями: конфіденційність, цілісність, доступність.

📖 Головне

• Інформаційна безпека — стан захищеності інформації, за якого забезпечено її конфіденційність, цілісність і доступність.

• Три головні властивості (модель CIA):

– Конфіденційність — доступ до інформації мають лише ті, кому дозволено.

– Цілісність — інформація не спотворена й не змінена несанкціоновано.

– Доступність — інформація доступна користувачам тоді, коли потрібна.

• Захист інформації — сукупність організаційних і технічних заходів для збереження цих трьох властивостей (стосується будь-якої інформації, зокрема й на папері).

• Кіберпростір — середовище, що виникає внаслідок роботи компʼютерів, мереж та інтернету, де циркулює цифрова інформація.

• Кібербезпека — захищеність життєво важливих інтересів людини, суспільства й держави в кіберпросторі.

• Кіберзахист — технічні й організаційні заходи саме для захисту систем, мереж і даних у кіберпросторі (вужче за кібербезпеку, спрямоване на ІТ).

• Кіберзагроза — потенційна можливість завдати шкоди через кіберпростір (віруси, атаки, витік даних).

• Типові загрози: шкідливе ПЗ (віруси, трояни, черв’яки), фішинг, соціальна інженерія, DDoS-атаки, несанкціонований доступ, крадіжка паролів.

• Засоби захисту: антивіруси, брандмауер (файрвол), шифрування, надійні паролі, двофакторна автентифікація, резервне копіювання, оновлення ПЗ.

• Автентифікація — підтвердження особи (логін+пароль); авторизація — надання прав доступу вже після входу.

🔢 Як це працює на прикладі

Приклад 1. Користувачу прийшов лист «ваш акаунт заблоковано, перейдіть за посиланням і введіть пароль». Це фішинг — різновид соціальної інженерії. Порушується конфіденційність (крадуть пароль). Захист: не переходити за підозрілим посиланням, перевірити адресу відправника, увімкнути двофакторну автентифікацію.

Приклад 2. Сайт магазину перестав відкриватися через величезну кількість запитів від зловмисників. Це DDoS-атака. Порушується доступність. Захист — відповідає кіберзахист (фільтрація трафіку, брандмауер).

⚠️ Типові помилки

• Плутають кібербезпеку та захист інформації: захист інформації ширший (будь-який носій), кібербезпека — тільки цифрове середовище.

• Плутають кіберзахист і кібербезпеку: кіберзахист — конкретні ІТ-заходи, кібербезпека — загальний стан захищеності інтересів.

• Плутають автентифікацію та авторизацію: перша — «хто ти», друга — «що тобі дозволено».

• Думають, що антивірус захищає від усього; від фішингу й слабких паролів він не рятує.

• Забувають про доступність як властивість безпеки, пам’ятають лише конфіденційність.

🎯 Що завчити напам’ять

• Три властивості: конфіденційність, цілісність, доступність (CIA).

• Кібербезпека ⊃ кіберзахист; захист інформації ширший за кібербезпеку за носіями.

• Фішинг і соціальна інженерія — обман людини, а не техніки.

• Двофакторна автентифікація = пароль + додатковий код.

🧠 Перевір себе

1. Які три властивості забезпечує інформаційна безпека?

2. Чим кіберзахист відрізняється від кібербезпеки?

3. Яку властивість порушує DDoS-атака?

4. Що таке фішинг?

Відповіді: 1 — конфіденційність, цілісність, доступність; 2 — кіберзахист це конкретні технічні/організаційні заходи в кіберпросторі, кібербезпека — загальний стан захищеності інтересів; 3 — доступність; 4 — вид шахрайства (соціальної інженерії), коли оманою виманюють паролі чи дані через підроблені листи/сайти.