ответь на вопросы кратко

1. Как MFA повышает безопасность? MFA требует два и более независимых доказательства личности. Три типа факторов:

• знание — пароль, PIN, секретный вопрос;
• владение — телефон с кодом, аппаратный токен, смарт-карта;
• биометрия — отпечаток пальца, лицо, голос.

Пример: вход в банк — пароль + код в приложении; корпоративный VPN — пароль + токен.
Принцип: факторы должны быть из разных категорий; злоумышленнику нужно украсть и пароль, и устройство. Два пароля — это не MFA.

2. Персональные данные по российскому законодательству Это любая информация, прямо или косвенно относящаяся к определённому или определяемому человеку (152-ФЗ). Примеры: ФИО, дата рождения, адрес, телефон, email, фото, IP-адрес вместе с другими данными.
Принцип: важен не перечень полей, а возможность идентифицировать человека.

3. Обязанности оператора персональных данных Обрабатывать законно и только для заявленных целей; получать согласие; обеспечивать защиту; соблюдать права субъекта (доступ, уточнение, удаление); уведомлять Роскомнадзор; хранить данные в РФ; назначать ответственного.
Принцип: оператор определяет цели обработки, поэтому отвечает и за законность, и за безопасность.

4. Меры защиты персональных данных

1. ограничение доступа по ролям и минимальные права;
2. шифрование при хранении и передаче;
3. MFA и парольная политика;
4. резервное копирование и журналирование доступа;
5. обучение сотрудников.
   Принцип: защита сочетает организационные, технические и «человеческие» меры; данных должно быть минимум.

5. Цифровой след Это данные, которые человек оставляет в цифровой среде: посты, лайки, геолокация, cookies, история поиска, транзакции, метаданные. Он важен для ИБ, потому что по нему можно деанонимизировать человека, подобрать пароль или ответы на секретные вопросы, провести социальную инженерию, узнать распорядок.
Принцип: чем больше след, тем шире поверхность атаки.

6. Нормативные акты РФ

• 149-ФЗ — базовый закон об информации, доступе и защите информации;
• 152-ФЗ — обработка и защита персональных данных;
• 187-ФЗ — безопасность критической информационной инфраструктуры;
• приказы ФСТЭК № 17, 21, 235 — конкретные требования к защите систем.
  Принцип: закон задаёт рамку, подзаконные акты — технические требования.

7. Политика информационной безопасности Это официальный документ с целями, принципами, требованиями и ответственностью в области ИБ. Обычные разделы: область действия, термины, роли, классификация информации, доступ и пароли, инциденты, резервное копирование, обучение, контроль соблюдения.
Принцип: политика — верхний уровень; от неё идут процедуры и инструкции.

8. Этапы управления рисками

1. идентификация — активы, угрозы, уязвимости;
2. оценка — вероятность и ущерб, уровень риска;
3. обработка — снизить, передать, избежать или принять;
4. мониторинг — регулярно пересматривать и контролировать.
   Принцип: это цикл; риск = вероятность × ущерб.

9. Инцидент информационной безопасности Это событие, которое нарушает или создаёт угрозу нарушения ИБ: утечка, взлом, вирус, потеря носителя. Типовой порядок: обнаружение → классификация → локализация → устранение → восстановление → разбор и уведомления.
Принцип: сначала остановить распространение и сохранить доказательства, потом лечить.

10. Файл от «банка» Это фишинг и шифровальщик. Первые шаги:

• отключить компьютер от сети;
• не платить выкуп;
• сообщить ИБ или специалисту;
• сохранить файл и логи;
• восстановить данные из резервной копии;
• сменить пароли с чистого устройства.
  Принцип: локализация → оценка → восстановление → выводы. Выкуп не гарантирует возврат данных.

11. Потеря флешки Риски: утечка конфиденциальных данных и ПДн, штрафы, репутационный ущерб, мошенничество. Меры: сообщить в ИБ; оценить, какие данные были на носителе; сменить пароли и ключи; уведомить руководство и при необходимости регулятора; усилить контроль носителей (шифрование, DLP-системы, запрет личных флешек); провести обучение.
Принцип: минимизировать последствия и не допустить повторения.

12. Защита от SQL-инъекций

1. параметризованные запросы (prepared statements);
2. валидация и whitelist входных данных на сервере;
3. минимальные права учётной записи БД;
4. WAF и регулярные обновления;
5. экранирование — только как дополнительная мера.
   Принцип: не склеивать SQL из пользовательского ввода; данные должны передаваться отдельно от кода.

13. Защита домашнего компьютера (5+)

• обновлять ОС и программы;
• антивирус и брандмауэр;
• сложные уникальные пароли + менеджер паролей + MFA;
• резервные копии важных данных;
• не открывать вложения и ссылки от неизвестных;
• шифрование диска;
• отдельная учётная запись без прав администратора.
  Принцип: эшелонированная защита — несколько независимых слоёв.

14. Чек-лист для корпоративной Wi-Fi

1. WPA2/WPA3-Enterprise и 802.1X вместо общего пароля;
2. отдельные VLAN/SSID для гостей, сотрудников и интернета вещей;
3. изоляция клиентов и ограничение доступа к внутренней сети;
4. RADIUS, уникальные учётные записи, отзыв доступа при увольнении;
5. обновление прошивок, отключение WPS и удалённого администрирования;
6. мониторинг логов и поиск нелегальных точек доступа;
7. резервное копирование конфигурации.
   Принцип: сегментация + сильная аутентификация + контроль устройств.

15. Как проверить себя

• MFA: факторы из разных категорий?
• ПДн: можно ли по данным идентифицировать человека?
• Риск: учтены вероятность и ущерб?
• Инцидент: есть событие и нарушение ИБ?
• SQL: пользовательский ввод не попадает в текст запроса?