§ 27. Информационная безопасность

Определения и обозначения

Информационная безопасность — защита информации и информационных систем от утраты, искажения, разглашения и несанкционированного доступа. Проще говоря, данные должны оставаться сохранными, правильными, доступными владельцу и недоступными посторонним. Это понятие нужно, чтобы учитывать не только вирусы, но и любые опасности для информации.

Угроза информационной безопасности — событие или действие, способное причинить вред данным или работе информационной системы. Угрозой может быть взлом, ошибка человека, сбой диска или случайное удаление файла. Понимание угроз помогает заранее выбрать подходящие способы защиты.

Компьютерный вирус — вредоносная программа, которая внедряет свой код в другие программы или файлы и может распространяться при их запуске или копировании. После заражения она способна изменять документы, мешать работе системы или помогать злоумышленнику получить доступ к данным. Этот термин нужен для обозначения одного из распространённых видов вредоносных программ.

Антивирусная программа — средство обнаружения, блокирования и удаления вредоносных программ. Она сравнивает содержимое файлов с известными признаками угроз и ищет подозрительное поведение. Антивирус снижает риск заражения, но работает эффективно только вместе с другими мерами безопасности.

Как это устроено

Информационная безопасность включает конфиденциальность, целостность и доступность информации. Конфиденциальность означает, что данные видят только те, кому разрешён доступ, целостность — что их не изменили незаметно, а доступность — что нужные сведения можно получить вовремя. Если потеряно хотя бы одно из этих свойств, система уже защищена не полностью.

Угрозы возникают по разным причинам: злоумышленник может украсть пароль, пользователь — случайно удалить файл, а устройство — выйти из строя. Причина важна, потому что разные ситуации требуют разных мер: от ограничения прав до резервного копирования. Последствиями становятся утечка личных данных, искажение документов, остановка работы или финансовый ущерб.

Вирус часто попадает на компьютер с заражённым вложением, программой из ненадёжного источника, ссылкой или съёмным носителем. При запуске он может внедрить свой код в другие файлы, а затем распространиться при их копировании или передаче. Вредоносная программа способна удалить или изменить данные, замедлить систему, показать нежелательную рекламу или открыть доступ постороннему.

Антивирус проверяет файлы, запущенные процессы и память компьютера. Для поиска он использует известные признаки вредоносного кода и анализирует подозрительное поведение программы. Найденный объект можно заблокировать, поместить в карантин, чтобы он не действовал, или удалить, если восстановление не требуется.

Надёжная защита строится как сочетание нескольких мер, потому что у каждой есть ограничения. Сложные уникальные пароли и ограничение прав уменьшают риск чужого входа, обновления закрывают известные уязвимости, а резервные копии помогают вернуть данные после повреждения. Осторожное поведение пользователя дополняет эти меры: неизвестные ссылки и файлы нельзя открывать без проверки.

Угрозы информационной безопасности и способы защиты

В таблице показано, чем может закончиться каждая угроза и какая мера снижает риск. При выборе защиты нужно учитывать не только саму опасность, но и ценность данных. На практике меры применяют вместе.

Разбор задач

Подозрительное вложение

Пользователь получил письмо с подозрительным вложением и должен выбрать безопасный порядок действий. Одного внешнего вида письма недостаточно, потому что имя отправителя и оформление можно подделать. Нужно сначала оценить источник и не запускать файл автоматически.

1. Не открывать вложение и не переходить по ссылкам внутри письма.
2. Проверить адрес отправителя, тему и ожидалось ли такое сообщение.
3. Уточнить отправку по независимому каналу, если письмо якобы пришло от знакомого.
4. При необходимости сохранить файл без запуска и проверить его антивирусом.

Ответ: неизвестное вложение оставляют закрытым, проверяют отправителя и сканируют файл. Если сообщение вызывает сомнения, его удаляют или передают специалисту.

Программа изменяет файлы

На компьютере обнаружена программа, которая без разрешения меняет файлы. Такое поведение похоже на действие вредоносной программы, хотя окончательный вывод должна подтвердить проверка. Сначала нужно остановить возможное распространение угрозы, а затем проверить систему.

1. Не запускать подозрительную программу повторно и по возможности отключить компьютер от сети.
2. Запустить обновлённый антивирус и выполнить полную проверку.
3. Поместить найденные объекты в карантин или удалить их по рекомендации антивируса.
4. Проверить резервные копии и восстановить повреждённые файлы из безопасного источника.

Ответ: возможна вредоносная программа, изменяющая данные. Её нужно изолировать, просканировать компьютер и восстановить файлы после устранения угрозы.

Проект на флешке и один пароль

Школьник хранит единственную копию проекта на флеш-накопителе и использует один пароль для всех сервисов. Это создаёт сразу два независимых риска: поломка или потеря флешки уничтожит проект, а утечка пароля откроет несколько аккаунтов. Поэтому нужен план, а не одна отдельная мера.

1. Скопировать проект на компьютер и ещё один надёжный носитель или защищённое хранилище.
2. Придумать для каждого сервиса отдельный длинный пароль и не сообщать его другим.
3. Ограничить доступ к проекту и аккаунтам, оставив права только нужным пользователям.
4. Проверять файлы антивирусом и регулярно обновлять программы и операционную систему.

Ответ: план включает резервные копии, уникальные надёжные пароли, ограничение доступа, обновления и антивирусную проверку. Такое сочетание защищает и сами данные, и учётные записи от разных причин риска.

Типичные ошибки

Ошибка — считать, что достаточно одного антивируса. Так думают, потому что антивирус заметен и автоматически проверяет систему, но он не предотвращает слабые пароли, утечки и случайное удаление. Проверить себя можно вопросом: есть ли у меня резервная копия и безопасные правила работы, кроме установленной программы?

Ошибка — открывать вложение или ссылку только потому, что письмо выглядит знакомым. Отправителя можно подделать, а его аккаунт — взломать, поэтому внешнее сходство не доказывает безопасность. Перед действием нужно проверить адрес и ожидалось ли сообщение.

Ошибка — использовать простой или одинаковый пароль для разных сервисов. Такой пароль легче подобрать, а его утечка ставит под угрозу сразу несколько аккаунтов. Самопроверка проста: у каждого важного сервиса должен быть отдельный достаточно сложный пароль.

Ошибка — хранить резервную копию на том же устройстве, что и оригинал. Поломка, заражение или удаление тогда может уничтожить обе копии одновременно. Нужно проверить, находится ли копия на другом носителе или в отдельном хранилище.

Связь с другими темами

Для изучения информационной безопасности нужны базовые представления о файлах, программах, операционной системе и компьютерной сети. Эти объекты являются носителями данных и каналами, через которые могут возникать угрозы. Без понимания их работы трудно определить, где именно нужна защита.

Тема связана с правилами безопасной работы в интернете и защитой личных данных. Пароли, осторожность при переписке и контроль доступа помогают не раскрывать сведения посторонним. Эти правила применяются при работе с сайтами, почтой и социальными сетями.

Знания пригодятся при изучении сетевых технологий, защиты данных и шифрования. Сетевые технологии объясняют передачу информации, а шифрование помогает сделать её непонятной для перехватчика. Вместе эти темы показывают, как защищают данные во время хранения и передачи.

Что запомнить

• Информационная безопасность включает защиту от утраты, искажения, разглашения и несанкционированного доступа.
• Угрозы могут быть связаны с вредоносными программами, действиями людей и техническими сбоями.
• Антивирус помогает обнаруживать и устранять вредоносные программы, но не заменяет другие меры защиты.
• Надёжный пароль должен быть достаточно сложным и не использоваться повторно в разных сервисах.
• Резервные копии помогают восстановить данные после их потери или повреждения.
• Безопасность зависит не только от программ, но и от действий пользователя.