Informacionnaya-bezopasnost

1.

ИНФОРМАЦИОННАЯ
БЕЗОПАСНОСТЬ
Как защитить данные, файлы и устройства

2.

ЧТО ТАКОЕ ИНФОРМАЦИОННАЯ
БЕЗОПАСНОСТЬ
Информационная безопасность — это защита любых данных, файлов, учётных записей и устройств от взлома, кражи,
изменения или полного удаления.
Три главных принципа:
Конфиденциальность
Целостность
Доступность
доступ только у уполномоченных лиц
защита от изменений и подделок
системы работают и открыты в нужный
момент

3.

СПОСОБЫ ЗАЩИТЫ ДАННЫХ
Шифрование
Защита баз данных
DLP-системы
превращает информацию в код; без
ключа файлы не прочитать
контроль прав доступа и
резервное копирование
блокируют попытки унести или
переслать секретные данные
Важно: защита — это не один инструмент, а целая система.

4.

ГЛАВНЫЕ УГРОЗЫ ДЛЯ ИНФОРМАЦИИ
Вредоносное ПО
Сетевые атаки и перехват
вирусы, трояны, программы-вымогатели
кража логинов, паролей, файлов
Утечки через пользователей
Уязвимости в устройствах
случайная или намеренная передача данных
«дыры» в программах и умных гаджетах
Вывод: главная угроза часто исходит не от хакеров, а от самих людей.

5.

РЕАЛЬНЫЙ СЛУЧАЙ:
WANNACRY (2017)
Вирус-вымогатель WannaCry атаковал более 200 000
компьютеров в 150 странах
Пострадали больницы, банки, госучреждения
Злоумышленники требовали выкуп в биткоинах за расшифровку
файлов
Ущерб — миллиарды долларов
Вывод: уязвимость в системе может обрушить целые организации.

6.

РЕАЛЬНЫЙ СЛУЧАЙ:
EQUIFAX (2017)
Хакеры получили доступ к данным 147 миллионов человек
Утекли номера карт, паспорта, адреса
Причина — незакрытая уязвимость в веб-приложении
Компания заплатила сотни миллионов долларов штрафов
Вывод: одна «дыра» в защите — и миллионы людей под
угрозой.

7.

РЕАЛЬНЫЙ СЛУЧАЙ:
ФИШИНГ В GOOGLE И
FACEBOOK (2013–2015)
Мошенники
выдавали себя
за поставщика и
выставили
фальшивые
счета
Google и
Facebook
перевели
более 100
миллионов
долларов
Причина —
социальная
инженерия, а
не взлом техники
Вывод: человека обмануть проще, чем систему взломать.

8.

АНАЛИЗ УГРОЗ И ПРОВЕРКА ЗАЩИТЫ
Тестирование на
проникновение
Анализ вредоносного
ПО
Защита от социальной
инженерии
имитация хакерских атак
изучение вирусов для создания
антивирусов
проверка людей на устойчивость к
фишингу
Что ещё важно: двухфакторная аутентификация, резервное копирование, обновления, обучение сотрудников,
принцип Zero Trust.

9.

ЗАКОНЫ И ПРАВИЛА ЗАЩИТЫ ДАННЫХ
Закон о защите
персональных данных
строгие правила хранения личной
информации
Правила кибергигиены
сложные пароли, резервные
копии, работа с
конфиденциальными данными
Вывод: защита данных — это не только технологии, но и закон.
Защита в критических
сферах
медицина, банки, транспорт,
энергетика

10.

ВЫВОД
Информационная безопасность — необходимость для каждого
Три принципа: конфиденциальность, целостность, доступность
Защита включает технологии, законы и обучение людей
Реальные случаи показывают: цена ошибки — миллионы и миллиарды
Главное — не ждать угрозы, а предупреждать её