Принципи кібербезпеки

# Принципи кібербезпеки

📌 Про що ця тема

Тут перевіряють розуміння базових понять захисту інформації: від чого саме ми захищаємо дані, які існують загрози та правила безпечної поведінки в цифровому середовищі. Ключове поняття — тріада CIA: конфіденційність, цілісність, доступність.

📖 Головне

• Кібербезпека — це захист комп'ютерів, мереж, програм і даних від несанкціонованого доступу, пошкодження чи викрадення.

• Тріада CIA — три головні властивості захищеної інформації:

Конфіденційність — доступ до даних мають лише уповноважені особи.

Цілісність — дані не змінені й не пошкоджені без дозволу.

Доступність — дані доступні користувачам тоді, коли потрібні.

• Автентифікація — перевірка, хто ви (пароль, код, відбиток). Авторизація — визначення, що вам дозволено робити. Це різні поняття.

• Двофакторна автентифікація (2FA) — підтвердження входу двома способами (пароль + код із телефону); суттєво підвищує захист.

• Шифрування — перетворення даних так, щоб їх не прочитав сторонній без ключа.

• Основні загрози:

Шкідливе ПЗ (malware): віруси, хробаки, трояни, програми-вимагачі (ransomware), шпигунське ПЗ.

Фішинг — виманювання паролів через підроблені листи чи сайти.

Соціальна інженерія — маніпуляція людиною, щоб вона сама видала дані.

DDoS-атака — перевантаження сервера запитами, щоб зробити його недоступним.

• Засоби захисту: антивірус, брандмауер (файрвол), оновлення ПЗ, резервні копії (backup), складні паролі, менеджер паролів.

• Надійний пароль: довгий (від 8–12 символів), поєднує літери різних регістрів, цифри, символи; унікальний для кожного сервісу.

• Принцип мінімальних привілеїв — користувач отримує лише ті права, що потрібні для роботи, не більше.

🔢 Як це працює на прикладі

Приклад 1. На пошту приходить лист «ваш акаунт заблоковано, терміново увійдіть за посиланням». Адреса відправника підозріла, посилання веде на схожий, але чужий сайт. Це фішинг — мета вкрасти пароль. Правильна дія: не переходити, зайти на сервіс вручну через офіційний сайт.

Приклад 2. Зловмисник зашифрував файли й вимагає гроші за розшифрування — це ransomware, атака на доступність. Якби була резервна копія, дані можна відновити без оплати.

⚠️ Типові помилки

• Плутають автентифікацію й авторизацію: перша — «хто ти», друга — «що тобі дозволено».

• Вважають, що антивірус захищає від усього; він не рятує від фішингу й слабких паролів.

• Думають, що фішинг — це вірус; насправді це обман людини, а не програмна шкода.

• Плутають конфіденційність і цілісність: перша про доступ, друга про незмінність даних.

• Вважають один складний пароль на всі сервіси безпечним — унікальність важливіша.

🎯 Що завчити напамʼять

• Тріада CIA: Confidentiality (конфіденційність), Integrity (цілісність), Availability (доступність).

• Автентифікація ≠ авторизація.

• Види malware: вірус, хробак, троян, ransomware, шпигунське ПЗ.

• Фішинг і соціальна інженерія — атаки на людину, а не на техніку.

• 2FA, брандмауер, резервні копії, оновлення — базові засоби захисту.

🧠 Перевір себе

1. Яка властивість CIA порушується під час DDoS-атаки?

2. Чим автентифікація відрізняється від авторизації?

3. До якого типу загроз належить підроблений лист із проханням ввести пароль?

4. Що допоможе відновити дані після атаки ransomware?

Відповіді: 1 — доступність (сервер стає недоступним); 2 — автентифікація перевіряє особу, авторизація визначає права доступу; 3 — фішинг (соціальна інженерія); 4 — наявність резервної копії (backup).