Информационная безопасность (ИБ) — защищённость информации и её носителей от случайных и преднамеренных воздействий: утечки, искажения, уничтожения, блокирования.
Триада свойств информации:
- конфиденциальность — доступ только у тех, кому разрешено;
- целостность — данные не изменены;
- доступность — информация доступна в нужный момент.
Основные угрозы: вредоносные программы (вирусы, трояны, шифровальщики), хакерские атаки, фишинг и социальная инженерия, спам, утечка данных, кража носителей.
Методы защиты:
- антивирус и регулярные обновления ПО;
- брандмауэр (файрвол);
- шифрование данных;
- надёжные пароли + двухфакторная аутентификация;
- разграничение прав доступа;
- резервное копирование.
Правила пользователя: не переходить по подозрительным ссылкам и вложениям; не сообщать пароли и коды (даже «сотруднику банка»); проверять адрес сайта и https; использовать разные пароли; не выкладывать личные данные; выходить из аккаунтов на чужих устройствах.
Правовая база РФ: ФЗ №149 «Об информации, информационных технологиях и о защите информации», ФЗ №152 «О персональных данных», ст. 272 УК РФ (неправомерный доступ к компьютерной информации).