Информационная безопасность: основные понятия и угрозы¶

Информационная безопасность — состояние защищённости информационной среды, при котором обеспечиваются конфиденциальность, целостность и доступность информации, а также защита законных прав субъектов информационных отношений. Как область знания и практической деятельности она объединяет организационные, правовые, технические и программные меры, направленные на предотвращение несанкционированного доступа, утечек, искажения и уничтожения данных. В Российской Федерации базовым документом в этой сфере является Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года.

¶Основные понятия

Ключевая модель, описывающая цели защиты информации, — триада CIA (от англ. confidentiality, integrity, availability):

• Конфиденциальность — гарантия того, что информация доступна только тем субъектам, которые обладают на это правом.
• Целостность — свойство информации сохранять содержание и структуру в неизменном виде при передаче и хранении; защита от несанкционированной модификации.
• Доступность — способность информации и обслуживающих её систем быть доступными для авторизованных пользователей в нужный момент.

Дополнительно выделяют аутентификацию (проверку подлинности субъекта), авторизацию (предоставление прав доступа), неотказуемость (невозможность отрицать факт действия) и подотчётность (фиксацию действий в журналах аудита).

Субъектами информационных отношений выступают владельцы информации, операторы информационных систем, пользователи и государство. Объектами защиты являются сами данные, носители информации, каналы связи и информационная инфраструктура.

¶Классификация угроз

Угрозы информационной безопасности классифицируют по нескольким основаниям.

По природе возникновения различают:

По умыслу выделяют случайные (непреднамеренные) и преднамеренные угрозы. По расположению источника — внутренние и внешние. По степени воздействия на информацию — угрозы конфиденциальности (утечка), целостности (модификация, подмена) и доступности (блокирование, уничтожение).

¶Основные виды атак и вредоносного ПО

Среди технических угроз наиболее распространены:

• Вредоносные программы: вирусы, черви, трояны, программы-шпионы, шифровальщики-вымогатели.
• Фишинг — получение учётных данных путём подделки сообщений и сайтов; часто реализуется через социальную инженерию.
• DDoS-атаки — перегрузка ресурса множеством запросов с целью нарушения доступности.
• Атаки «человек посередине» (MITM) — перехват и подмена трафика между сторонами.
• SQL-инъекции и межсайтовый скриптинг (XSS) — эксплуатация уязвимостей веб-приложений.
• Атаки на цепочку поставок — компрометация подрядчиков и обновлений программного обеспечения.
• Программы-вымогатели (ransomware) — шифрование данных с требованием выкупа.

Отдельную категорию составляют угрозы, связанные с человеческим фактором: слабые пароли, использование неофициального ПО, разглашение служебной информации, невнимательность при работе с почтой.

¶Методы защиты

Защита информации строится на комплексе мер, которые принято делить на группы:

• Организационные: разработка политик безопасности, регламентов доступа, обучение сотрудников, режим помещений.
• Правовые: соответствие законодательству, лицензирование, договорная работа, защита интеллектуальной собственности.
• Технические и программные: межсетевые экраны, антивирусы, системы обнаружения вторжений (IDS/IPS), шифрование, многофакторная аутентификация, резервное копирование, управление уязвимостями.

Широкое распространение получили стандарты и подходы: серия ISO/IEC 27000, модель угроз, управление рисками, принцип минимальных привилегий, концепция «нулевого доверия» (Zero Trust). В России требования к защите регулируются ФСТЭК и ФСБ, действуют ГОСТы и приказы по аттестации информационных систем.

¶Значение

Информационная безопасность затрагивает государственное управление, финансовый сектор, промышленность, здравоохранение и частную жизнь граждан. Рост цифровизации, развитие облачных технологий, интернета вещей и удалённой работы расширяют поверхность атаки, что делает защиту информации постоянным процессом, а не разовым мероприятием. Ключевым принципом остаётся комплексность: технические средства эффективны лишь в сочетании с организационными и правовыми мерами.