Поняття загроз, атак, вразливості

📌 Про що ця тема

Тут перевіряють розуміння базових понять кібербезпеки: що таке загроза, вразливість, атака й ризик, та як вони повʼязані між собою. Ключова ідея: атака стає можливою, коли є вразливість, яку використовує загроза. Це фундамент для розуміння захисту інформації.

📖 Головне

• Інформаційна безпека — це захист даних від несанкціонованого доступу, зміни, знищення та поширення. Традиційно тримається на трьох принципах (тріада CIA).

• Конфіденційність — доступ до даних мають лише ті, кому дозволено. Цілісність — дані не змінені й не пошкоджені. Доступність — дані доступні тоді, коли потрібні.

• Загроза — потенційна небезпека, подія чи дія, що може завдати шкоди системі чи даним (вірус, хакер, збій, стихійне лихо).

• Вразливість — слабке місце в системі, через яке загроза може реалізуватися (застаріле ПЗ, слабкий пароль, відсутність оновлень, помилка в коді).

• Атака — конкретна дія, спроба використати вразливість, щоб реалізувати загрозу (зламати пароль, запустити вірус).

• Ризик — імовірність, що загроза використає вразливість, і масштаб можливих збитків.

• Звʼязок: Загроза + Вразливість → можлива Атака → Ризик реалізації.

• Типи загроз за джерелом: зовнішні (хакери, віруси ззовні) і внутрішні (працівники, помилки). За природою: навмисні (атаки) і випадкові (збої, помилки людини).

• Приклади атак: шкідливе ПЗ (віруси, трояни, черви), фішинг (виманювання даних обманом), DoS/DDoS (перевантаження сервера, порушення доступності), злам пароля (перебір, словникова атака).

• Фішинг — підробні листи чи сайти, що імітують справжні, щоб людина сама ввела логін і пароль.

• DDoS-атака порушує саме доступність — сервіс стає недоступним через потік запитів.

🔢 Як це працює на прикладі

Приклад: на сайті компанії стоїть застаріла версія програми з відомою помилкою.

• Вразливість — застаріле ПЗ з незакритою «дірою».

• Загроза — хакер, що шукає такі сайти.

• Атака — хакер використовує цю помилку, щоб проникнути в систему.

• Ризик — висока ймовірність витоку даних клієнтів і великі збитки.

Захист: оновити ПЗ (усунути вразливість) — і атака стає неможливою, навіть якщо загроза існує.

⚠️ Типові помилки

• Плутають загрозу і атаку: загроза — це потенція (може статися), атака — вже конкретна дія.

• Плутають вразливість і загрозу: вразливість усередині системи (наша слабкість), загроза зовні (небезпека).

• Вважають, що DDoS краде дані — насправді він порушує доступність, а не конфіденційність.

• Думають, що загрози лише навмисні — випадковий збій чи помилка людини теж загроза.

• Фішинг відносять до технічного зламу, хоча це передусім обман (соціальна інженерія).

🎯 Що завчити напамʼять

• Тріада: Конфіденційність, Цілісність, Доступність.

• Загроза — потенційна небезпека; Вразливість — слабке місце; Атака — дія; Ризик — ймовірність + збитки.

• Фішинг = обман; DDoS = порушення доступності; вірус/троян = шкідливе ПЗ.

• Загрози: зовнішні/внутрішні, навмисні/випадкові.

🧠 Перевір себе

1. Чим відрізняється загроза від атаки?

2. Який принцип тріади порушує DDoS-атака?

3. Що таке вразливість? Наведи приклад.

4. До якого типу атак належить фішинг?

Відповіді: 1 — загроза це потенційна небезпека, атака це вже конкретна дія з її реалізації; 2 — доступність; 3 — слабке місце системи, напр. застаріле ПЗ чи слабкий пароль; 4 — обман (соціальна інженерія), виманювання даних.