Кибербезопасность: определение и основные направления¶
Кибербезопасность — это совокупность технологий, процессов и практик, направленных на защиту компьютерных систем, сетей, программ и данных от несанкционированного доступа, повреждения, кражи или нарушения работы. В более широком смысле кибербезопасность охватывает защиту любых цифровых активов: от персональных смартфонов и корпоративных серверов до критической инфраструктуры государств — энергетики, транспорта, связи и финансовой системы.
¶Основные направления
Кибербезопасность традиционно разделяют на три взаимодополняющих направления, известных как модель CIA Triad:
- Confidentiality (конфиденциальность) — обеспечение доступа к информации только для авторизованных пользователей. Реализуется средствами шифрования, управления правами доступа и аутентификации.
- Integrity (целостность) — защита данных от несанкционированного изменения. Контроль целостности обеспечивается хеш-функциями, цифровыми подписями и системами мониторинга.
- Availability (доступность) — гарантированная работа систем и доступ к данным для легитимных пользователей. Включает резервное копирование, отказоустойчивость и защиту от отказов в обслуживании (DDoS-атак).
Дополняют эту модель принципы аутентификации, неотказуемости и атрибуции — возможности достоверно установить автора действия.
¶Классификация угроз
Угрозы кибербезопасности классифицируют по нескольким признакам. По источнику выделяют угрозы внешние (хакеры, конкуренты, государственные структуры) и внутренние (недовольные сотрудники, ошибки персонала). По типу воздействия основные категории включают:
| Тип угрозы | Описание |
|---|---|
| Вредоносное ПО (malware) | Вирусы, трояны, шифровальщики (ransomware), шпионские программы |
| Фишинг | Социальная инженерия через поддельные письма и сайты для получения учётных данных |
| DDoS-атаки | Перегрузка серверов запросами с целью отказа в обслуживании |
| APT | Целенаправленные длительные атаки, часто с участием государственных структур |
| Внутренние угрозы | Действия сотрудников — умышленные или по неосторожности |
| Эксплуатация уязвимостей | Использование ошибок в программном коде для компрометации систем |
Особую категорию представляют атаки на критическую инфраструктуру — электростанции, водоочистные сооружения, транспортные системы, — где последствия киберинцидента могут быть физическими и угрожать жизни людей.
¶Методы и инструменты защиты
Основные технические средства кибербезопасности:
- Межсетевые экраны (firewalls) — фильтруют сетевой трафик по заданным правилам.
- Системы обнаружения и предотвращения вторжений (IDS/IPS) — анализируют трафик на признаки атак.
- Средства шифрования — защищают данные при хранении и передаче.
- Системы управления доступом (IAM) — контролируют, кто и к каким ресурсам имеет доступ.
- Антивирусы и.endpoint-защита — обнаруживают вредоносное ПО на конечных устройствах.
- SIEM-системы — собирают и коррелируют логи для выявления инцидентов.
- Резервное копирование и восстановление — обеспечивают непрерывность работы при атаках.
Помимо технических мер важную роль играют организационные: политики безопасности, обучение персонала, регулярный аудит, тестирование на проникновение (пентест) и разработанные процедуры реагирования на инциденты.
¶Кибербезопасность в России
В Российской Федерации вопросы кибербезопасности регулируются рядом законов, ключевой из которых — Федеральный закон «О безопасности» № 131-ФЗ и Федеральный закон «О персональных данных» № 152-ФЗ. Ответственность за организацию защиты государственных информационных систем возложена на Федеральную службу безопасности (ФСБ), а координация в сфере информационной безопасности осуществляется подразделениями в рамках Совета Безопасности РФ.
Для противодействия компьютерным преступлениям в 2014 году создан Главный центр специального контроля (ГЦСК) ФСБ. В 2019 году в России вступили в силу так называемый «пакет Яровой», ужесточивший требования к операторам связи, а также закон о суверенном интернете («закон о Рунете»), предусматривающий защиту российского сегмента сети при внешних угрозах.
Развитие отрасли поддерживается государственной программой «Информационная безопасность РФ», в рамках которой формируется единая система защиты критической информационной инфраструктуры (КИИ). Операторы критических объектов обязаны создавать центры мониторинга и реагирования (SOC) и подключаться к системе обмена информацией об угрозах.
¶Профессия специалиста по кибербезопасности
Специалисты в области кибербезопасности (иногда их называют «белыми хакерами» или специалистами по информационной безопасности) занимают позиции аналитика SOC, инженера по защите, специалиста по пентесту, архитектора безопасности и эксперта по реагированию на инциденты. Подготовка ведётся в российских вузах по направлениям «Информационная безопасность» и «Инфокоммуникационные технологии и системы связи». Востребованность специалистов в России стабильно высока: по данным отраслевых исследований, дефицит кадров в сегменте ИБ остаётся значительным, а зарплаты специалистов по кибербезопасности входят в число наиболее высоких в IT-секторе.
¶Международное сотрудничество
Кибербезопасность имеет трансграничный характер, поэтому существует ряд международных организаций и соглашений, регулирующих сотрудничество в этой области. Среди них — Международный союз электросвязи (МСЭ), Организация по безопасности и сотрудничеству в Европе (ОБСЕ), а также двусторонние договоры о сотрудничестве в борьбе с киберпреступностью. Россия участвует в работе Группы правительственных экспертов ООН по вопросам информационной безопасности, где обсуждаются нормы поведения государств в киберпространстве.
Источники:
- Федеральный закон «О безопасности» (№ 131-ФЗ)
- Федеральный закон «О персональных данных» (№ 152-ФЗ)
- ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций»
- Национальный доклад «Информационная безопасность России»
- Материалы Государственной программы «Информационная безопасность Российской Федерации»