Основы информационной безопасности

1.

КАЗАНСКИЙ ГОСУДАРСТВЕННЫЙ
ЭНЕРГЕТИЧЕСКИЙ УНИВЕРСИТЕТ
Лекция №2
ОСНОВЫ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ
Лектор: Зарипова Римма Солтановна

2.

По мере стремительного роста пользователей интернета и
объема информации, в том числе конфиденциальной, которую
пользователи хранят и передают в сети, растет и потребность в
обеспечении защиты персональных данных.
Целью злоумышленников может быть как личная информация
(например, данные банковских карт), так и коммерческая.
Предотвратить утечку информации, хакерские взломы и другие
действия злоумышленников призвана ИБ.
Информационная безопасность – это комплекс мер, которые
нужны, чтобы защитить программы, компьютерные системы и данные
от утечки, атак, повреждения, взлома, несанкционированного доступа
и т.д. Еще так называют область знаний, которая занимается этими
мерами.

3.

НЕМНОГО ОБ ИСТОРИИ…
Защита информации

4. ИСТОРИЯ РАЗВИТИЯ ИБ

Как в биологии многие виды эволюционируют параллельно, и
каждый вид стремится получить конкурентное преимущество перед
остальными, так и с развитием сферы ИБ эволюционируют и
злоумышленники, которые стремятся использовать слабые места в
системе для получения выгоды или чтобы доказать свою правоту. Эта
гонка вооружений продолжается с 1950-х годов.
На ранних стадиях развития информационных технологий вопросы
безопасности не были главными из-за небольшого количества
пользователей и ограниченных возможностей технологий. С развитием
технологий и разрастанием сетей связи выросло и значение
обеспечения информационной безопасности.
Следовательно, история инф. безопасности
появления первых атак на компьютеры.
начинается
с

5.

1940-е годы: затишье перед бурей. Устроить кибератаку
после создания первого в мире цифрового компьютера в 1943
году было непростой задачей. Гигантские электронные машины не
были объединены в сеть. Доступ к ЭВМ имело ограниченное число
людей. И только несколько человек знали, как работать с ЭВМ.
Поэтому угроз практически не существовало.

6.

1950-е годы: появление телефонных мошенников. Корни хакерства
связаны с появлением телефонов. Возник «телефонный фрикинг», который
охватывал методы перехвата протоколов, использовавшихся инженерами
телекоммуникационных сетей для удаленной работы. Таким путём
мошенники совершали бесплатные звонки на дальние расстояния, уклоняясь от
их оплаты. Фрикерами называли людей, интересовавшихся принципом
работы телефонов. У них было своё сообщество, членами которого стали
первопроходцы в мире IT: основатели Apple Сти́вен Во́зняк и Стив Джобс. Была
заложена основа для цифровых технологий.

7.

1960-е годы:
первое упоминание злонамеренного доступа.
Компьютеры оставались огромными мэйнфреймами, закрытыми в защищенных
помещениях. Они были очень дорогими, поэтому доступ (даже для
программистов) оставался ограниченным. Но те, у кого был доступ (часто это
были студенты, которые приходили на обучение) начали совершать первые
попытки взлома. Большинство хакеров было любопытными хулиганами или
теми, кто стремился улучшить работу компьютеров, заставив их работать
быстрее и эффективнее. Это повлекло
разработку защитных мер.
Стали использоваться пароли.

8.

1970-е: рождение системы компьютерной безопасности. Появились
сообщества хакеров, целью которых было нанесение ущерба информационной
безопасности пользователей, организаций или стран. Информационный ресурс
стал важным ресурсом государства, а обеспечение ИБ – обязательной
составляющей национальной безопасности. Формируется информационное
право как новая отрасль международной правовой системы.
1980-е: переход к Интернету. Был создан первый компьютерный червь
– самораспространяющийся вирус, который стал первой масштабной и широко
распространенной DoS атакой. Во времена холодной войны развивался
кибершпионаж. Появились первые коммерческие антивирусные программы.
1990-е: мир переходит в режим онлайн. Это время компьютерных
сетей, пейджинговой и мобильной связи. Количество новых вирусов и
вредоносных программ резко возросло (до 5 млн в год). Разработан первый
брандмауэр. Появилась электронная почта, которая открыла новую точку входа
для вирусов.

9.

2000-е: угрозы становятся разнообразнее и многочисленнее, а
уровень их обнаружения падает. Антивирус становится менее
эффективным. Появляются новые методы заражения. Пользователям не
надо больше загружать файлы, а достаточно просто зайти на зараженный сайт.
Всё больше данных хранится в цифровом виде. Компания Avast выпустила
бесплатную антивирусную программу, предложив широкой публике
полнофункциональное защитное решение. Главная проблема антивируса
заключалась в том, что он часто снижал производительность компьютера.
Одним из решений этой проблемы стал перенос программного обеспечения
из компьютера в облако.
Еще одним нововведением этого десятилетия стала защита операционной
системы — киберзащита, которая встраивается в операционную систему и
обеспечивает дополнительный уровень безопасности. Это подразумевает
регулярное обновление ОС, установку исправлений, обновление антивирусных
механизмов и ПО, наличие брандмауэров и защищенных учетных записей с
управлением пользователями.

10.

2010-е: киберзащита нового поколения. Этот период ознаменовался
множеством громких утечек и атак, которые повлияли на национальную
безопасность стран и привели компании к миллионным убыткам.
Примеры: кража и появление в сети данных кредитных карт, персональных
данных пользователей, секретной информации гос.служб, заражение
миллионов компьютеров за 1 день, обрушение фондовых рынков из-за DDoSатак.
Злоумышленники становились всё умнее, и антивирусам пришлось
перейти от методов обнаружения, основанных на сигнатурах, к инновациям
нового поколения.
Киберзащита нового поколения использует различные подходы для более
качественного обнаружения новых и не встречавшихся ранее угроз, а также
для уменьшения количества ложных срабатываний.
Несколько ее типичных компонентов приведено на следующем слайде.

11. Киберзащита нового поколения

Компоненты:
1. Многофакторная аутентификация.
2. Сетевой поведенческий анализ — идентификация вредоносных файлов
на основе отклонений или аномалий в поведении.
3. Анализ угроз и автоматизация обновлений.
4. Защита в реальном времени — сканирование при включении, фоновая,
резидентная или автоматическая защита.
5. Использование песочницы — создание изолированной тестовой среды, в
которой можно запускать подозрительные файлы или URL-ссылки.
6. Техническая экспертиза — повторное воспроизведение атак, чтобы
помочь службам безопасности предотвращать утечки в будущем.
7. Резервное копирование и использование зеркал (создание копий данных).
8. Брандмауэры веб-приложений — защита от межсайтовой подделки
запросов, межсайтового скриптинга, включения файлов и внедрения SQL.

12.

2020-е: в настоящее время информационная безопасность
и дальше приобретает все большее значение в связи с растущим
влиянием компьютерных систем и Интернета на все сферы жизни,
с цифровизацией всех отраслей жизнедеятельности человека,
развитием беспроводных сетей, увеличением количества «умных»
устройств, смартфонов, различных гаджетов как составной части
Интернета вещей.
Вот таким образом с древних времен до наших дней складывалось
понятие информационной безопасности. Чем сложнее становилась
техника и чем больше доверялось ей информации, тем сильнее
была необходимость сохранять её в целости и сохранности. В
последнее время также требуется, чтобы сохранна была не только
информация, но и сама инфраструктура компаний, которая
обеспечивает доступ и безопасность.

13. Информация как объект защиты

Согласно ФЗ №149 «Об информации, информационных технологиях и о
защите информации»:
ИНФОРМАЦИЯ – это любые данные, сведения и сообщения,
представляемые в любой форме.
В современном мире, насквозь
пронизанном информационными
технологиями, информация является самым ценным ресурсом. Вот лишь
три цитаты в подтверждение этого тезиса:

14.

ИНФОРМАЦИЯ НУЖДАЕТСЯ В ЗАЩИТЕ
Необходимость защиты информации и обеспечения ИБ государства,
организации, человека декларируется многочисленными международными и
национальными нормативно-правовыми документами.
Информационная безопасность страны (на уровне государства) – это
состояние защищенности личности, общества и государства от внутренних и
внешних информационных угроз, при котором обеспечивается реализация
конституционных прав и свобод человека и гражданина, достойные качество и
уровень жизни граждан, суверенитет, территориальная целостность, устойчивое
социально-экономическое развитие, оборона и безопасность государства.
Информационная безопасность на уровне организации или ИС – это всё, что
связано с определением, достижением и поддержанием конфиденциальности,
целостности, доступности, неотказуемости, подотчетности, аутентичности и
достоверности информации или средств её обработки.

15. Виды информации

ВИДЫ ИНФОРМАЦИИ

16. Политика безопасности (ПБ)

ПОЛИТИКА БЕЗОПАСНОСТИ (ПБ)
В целях обеспечения ИБ в компаниях разрабатывают и используют
свою систему защиты информации и политику безопасности.
Для большинства организаций политика безопасности абсолютно
необходима. Она определяет отношение организации к обеспечению
безопасности и необходимые действия организации по защите своих
ресурсов и
активов.
На
основе
политики
безопасности
устанавливаются необходимые средства и процедуры безопасности,
определяются роли и ответственность сотрудников организации в
обеспечении безопасности.
Политика безопасности – совокупность документированных
правил, процедур, практических приемов, руководящих
принципов
в
области
ИБ,
которыми
руководствуется
организация в своей деятельности. Это документ, которым
руководствуется специалист по ИБ.

17.

Политика ИБ должна отвечать на три вопроса:
- Что и кого защищать?
- От чего и от кого защищать?
- Как защищать?
Пример таблицы ролей и ответственности согласно Политике
безопасности
Роль
Ответственность
Пример действий
Администратор ИБ
Управление настройками
безопасности
Настройка межсетевых экранов,
аудит логов
Менеджер
безопасности
Разработка и обновление политики
безопасности
Проведение обучения сотрудников
Пользователь
Следование правилам доступа
Использование только
разрешённых ресурсов

18.

Основные положения политики безопасности организации
описываются в следующих документах (схема):
обзор политики безопасности, описание базовой политики безопасности,
руководство по архитектуре безопасности. Главным компонентом политики
безопасности организации является базовая политика безопасности.

19.

Обзор
политики
безопасности
раскрывает
цель
политики
безопасности, описывает структуру политики безопасности, излагает, кто
и за что отвечает, устанавливает процедуры и временные рамки для
внесения изменений. В зависимости от масштаба организации политика
безопасности может содержать больше или меньше разделов.
Описание базовой политики безопасности определяет разрешенные
и запрещенные действия, а также необходимые средства управления в
рамках реализуемой архитектуры безопасности.
Руководство по архитектуре безопасности описывает реализацию
механизмов безопасности в компонентах архитектуры, используемых в сети
организации.
Базовая политика безопасности устанавливает как обрабатывается
информация, кто может получить к ней доступ и как это можно сделать.
Специализированные политики безопасности – это внутренние
нормативные документы, регламентирующие защиту компонентов ITинфраструктуры или бизнес-процессов.
Процедуры безопасности определяют, как защитить ресурсы и
каковы механизмы выполнения политики безопасности.

20.

21. ИБ как часть корпоративной культуры

22.

Почему это актуально?
За последние годы многие компании столкнулись с
нарушениями ИБ. Наиболее распространенными технологиями
атак стали вредоносное ПО и программы-вымогатели.
Участились случаи хакерских атак и эпидемии компьютерных
вирусов.
Если не устранять вовремя все эти угрозы, то это может
привести к необратимым последствиям. Поэтому необходимо
разрабатывать соответствующую документацию и вводить меры
по обеспечению защиты информации. В связи с этим в
настоящее
время
специалисты
по
информационной
безопасности очень востребованы, а тема обеспечения ИБ
актуальна по всему миру.

23.

Большинство IT-руководителей компаний заявили, что
широкомасштабные
атаки,
утечки
конфиденциальной
информации, международные кибератаки привели к повышению
приоритетности информационной безопасности.
Высшее руководство компаний стало признавать, что
информационная
безопасность играет ключевую роль на
современных предприятиях. Теперь вопросы безопасности
обсуждаются не только в IT-отделах, но и на самых верхах.
Исследователи считают, что в ближайшее
время затраты на обеспечение ИБ
будут расти в среднем на 15% в год.

24.

По
оценкам
экспертов
ежесекундно
жертвами
киберпреступников становятся 12 человек в мире, и это
количество с каждым годом растет.
С 2023 года стала активно использоваться мошенническая
схема «Мамонт», в которой было задействовано 17 315
фишинговых доменов. Ее суть заключалась в том, что
злоумышленники похищают деньги и данные банковских карт у
жертв под предлогом оформления фейковой покупки и доставки
товаров с популярных маркетплейсов, аренды недвижимости и
совместных поездок.

25.

По данным Минцифры за 1 год в России количество
утекших персональных данных, а также платежной
информации за год выросло в 32 раза – с 1,4 млн до 44,8 млн.
Рост утечки персональных данных обусловлен не только
активизацией мошенников, но и человеческим фактором, а
именно отсутствием у людей понимания принципов цифровой
грамотности. Поэтому важно знать основы ИБ и уметь
правильно защищать и хранить информацию, в том числе свои
персональные данные.

26.

27.

МЕРЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ:
Информационная безопасность — это не одно действие, а целый набор разных мер:
поиск технических уязвимостей и защита от них;
«защита от дурака», чтобы никто не смог навредить случайно, по
ошибке;
создание инфраструктуры, устойчивой к частым атакам;
шифрование информации внутри сети или системы;
защита паролей и других конфиденциальных сведений;
защита базы данных от несанкционированного вмешательства;
предоставление доступа по защищенным каналам;
отслеживание поведения пользователей, чтобы вовремя пресечь угрозу;
регулярное проведение аудитов, которые описывают состояние
системы.
И всё это только малая часть возможных действий, причем за каждым из них скрывается
огромная и разнообразная работа.

28.

КЕЙС №1. «УТЕЧКА ДАННЫХ»
Вы – директор крупной компании.
Вам нужно проанализировать ситуацию,
когда в вашей компании произошла крупная
утечка персональных данных.
Какие шаги следует предпринять для
минимизации ущерба и предотвращения
подобных инцидентов в будущем?

29.

ОТВЕТЫ К КЕЙСУ №1
1. Сбор информации об инциденте. Установить, какие данные
были утеряны, какое количество и какие именно лица (или
группы людей) пострадали от инцидента.
2. Уведомление. Срочно уведомить пострадавшие стороны, а
также соответствующие регулирующие органы, если это
требуется законодательством.
3. Анализ инцидента, выяснение причины утечки (например,
уязвимость в системе) и её незамедлительное устранение.
4. Обновление мер безопасности, включая шифрование
данных и контроль доступа.
5. Обучение сотрудников основам защиты данных, повышение
их осведомленности о лучших практиках кибербезопасности.
6. Постоянный мониторинг для обнаружения будущих угроз.

30.

КЕЙС №2. «ВИРУСНАЯ АТАКА»
Ваша компания стала жертвой программывымогателя. У вас теперь нет доступа к критически
важным данным. Вирус зашифровал файлы на
зараженных устройствах и требует выкуп за ключи
для их разблокировки.
Опишите, какие меры можно предпринять для
восстановления данных и защиты от будущих атак.

31.

ОТВЕТЫ К КЕЙСУ №2
1. Изолировать
зараженные
системы.
Немедленно
отключить зараженные вирусом устройства от сети.
2. Определить, какие данные и системы были затронуты, а
также характер атаки (вредоносное ПО, вымогатель).
3. Восстановление данных с помощью резервных копий,
если они имеются.
4. Обновить
антивирусное
ПО и
провести
полное
сканирование всех систем на наличие угроз.
5. Организовать обучение сотрудников основам безопасности,
чтобы они могли распознавать фишинг и другие атаки.
6. Разработать стратегию защиты (план реагирования на
инциденты для быстрого реагирования на подобные атаки в
будущем).

32.

КЕЙС №3.
Какие из следующих угроз вы считаете
наиболее актуальными для вашей
компании? И почему?
1) Вредоносное ПО
2) Утечка данных
3) Хакерские атаки
4) Человеческий фактор

33.

ОТВЕТЫ К КЕЙСУ №3
ВСЕ ОТВЕТЫ ВЕРНЫ
1. Вредоносное ПО. Это одна из самых распространенных угроз, так как
вирусы, трояны и программы-вымогатели могут нанести серьезный ущерб
как данным, так и системам.
2. Утечка данных. Особенно актуально для организаций, работающих с
персональными данными клиентов или конфиденциальной
информацией (например, финансовые учреждения, медицинские
учреждения).
3.Хакерские атаки. Внешние хакерские атаки могут привести к
компрометации систем (нарушение конфиденциальности, целостности
или доступности IT-инфраструктуры), доступу к чувствительной
информации и финансированию киберпреступности.
4.Человеческий фактор. Ошибки сотрудников, отправка данных не тем
получателям, использование слабых паролей, кликание по фишинговым
ссылкам могут стать причиной серьезных инцидентов.

34.

Домашнее задание (краткий конспект)
1. Какая служба следит за обеспечением ИБ в ключевых системах информационной
инфраструктуры? В каком году она создана?
2. Для чего нужна политика безопасности организации?
3. Какие основные разделы должна содержать политика безопасности?
4. Кто разрабатывает политику безопасности?
5. Кто является пользователем политики безопасности?
6. Какие основные этапы разработки политики безопасности?
7. Что такое риск-менеджмент в контексте ИБ и как он применяется?
8. В чем разница между угрозой, уязвимостью и риском?
9. Как определить ценность информации и последствия её утечки?
10. В чем заключается принцип работы систем обнаружения вторжений?
11. Как обеспечить безопасность беспроводных сетей (Wi-Fi)?
12. Какие меры по обеспечению безопасности следует внедрить при использовании
облачных сервисов?
13. Назовите риски, связанные с использованием облачных технологий для хранения и
обработки данных?
14. Какие тенденции и технологии ожидаются в области ЗИ в ближайшие 5 лет по
Вашему мнению?