Разница простая: безопасность — это состояние («данные в сохранности»), защита — это меры, которые это состояние обеспечивают.

Информационная безопасность состоит из двух частей:

• Компьютерная безопасность — защита данных в локальном компьютере от случайных или намеренных удалений. Главная задача — бесперебойная работа системы; её обеспечивают операционная система и другие программы.
• Сетевая безопасность — всё, что связано со взаимодействием устройств в сети: безопасность данных при передаче, получении и отправке, то есть безопасность каждого пакета.

Пакеты в сети фильтрует брандмауэр — программно-аппаратный комплекс, который, как стена, отсеивает пакеты со спрятанными вредоносными программами.

Какие бывают угрозы: нежелательный контент, влияющий на психику; несанкционированный доступ; утечка информации (коммерческой, личной); потеря данных (случайная или намеренная); интернет-мошенничество; кибервойны и кибертерроризм.

Все угрозы делят на две большие категории:

Примеры социальной инженерии: выигрыш в лотерею, наследство от дальнего родственника, волшебные кошельки, обучение заработку в интернете, благотворительные акции, предложение работы.

• Вирус — программа, которая может самостоятельно размножаться, незаметно устанавливаться и передвигаться.
• Червь — разновидность вируса, распространяется переползанием с устройства на устройство: был вирус на жёстком диске — при работе с флешкой он переходит на неё, а с неё — на другой компьютер.
• Троянская программа — её внедряет злоумышленник; она собирает данные с компьютера, может разрушить программы или изменить данные — то есть нарушить целостность.

• Фишинг — способ получить конфиденциальную информацию обманным путём: присылают ссылку «зарегистрироваться» или «бесплатно скачать антивирус», а там — поддельный сайт или вредоносная программа.
• Претекстинг — тоже обман ради данных, но мошенник заранее составляет целый сценарий ваших действий («звонит служба поддержки…»).
• Волшебные кошельки — приходит письмо: пополните счёт, и сумма удвоится. Так же работают финансовые пирамиды.

Травля в сети: флейминг — бесцельная дискуссия с негативными эмоциями в чате или комментариях; хейтинг — травля негативными комментариями в адрес конкретного человека; хейт-спич — публичное высказывание ненависти к человеку; грифинг — преследование игроков в многопользовательских онлайн-играх.

Цифровая репутация — негативная или позитивная информация о человеке в интернете, его «лицо» в сети. Чтобы её сохранить: ограничьте доступ в настройках профиля и не загружайте то, что может вам навредить.

Информация считается в безопасности, если соблюдены все три аспекта:

• Конфиденциальность — недопустимость несанкционированного доступа: информация доступна только авторизованным пользователям. Это защита от незаконного доступа и чтения.
• Целостность — существование информации в неискажённом (неизменённом) виде, её точность и актуальность. Это защита от взлома и незаконных изменений.
• Доступность — возможность получить информацию в любое время (в течение определённого времени).

Доступность нарушается, когда компьютер, сервер или другая система выходит из строя. Две основные угрозы:

Целостность нарушается при искажении информации — при отправке, изменении или сохранении. Угрозы целостности бывают статические (ввод неправильной информации, изменение существующей — например, в базе данных) и динамические (добавление лишней информации или удаление).

Конфиденциальность нарушается, когда к информации получают доступ неавторизованные пользователи. Она бывает предметная (относится к предметной области: научная, финансовая информация) и служебная (работа конкретной организации: например, личные данные сотрудников).

Против угроз применяют меры четырёх видов: законодательные (правовые), организационные, программные и технические.

Вы хотите отправить другу сообщение или документ так, чтобы посторонний не прочитал его в открытых каналах:

• Открытый текст — исходное сообщение;
• зашифрование — алгоритм, который превращает его в зашифрованный текст; главный секрет алгоритма — ключ;
• зашифрованный текст можно отправлять по открытым каналам — получатель с ключом расшифровывает его обратно в открытый текст.

Шифровать можно не только текст: фото, аудио, видео — любую информацию.

Разделы современной криптографии: симметричные криптосистемы, криптосистемы с открытым ключом, системы электронной подписи, управление ключами.

Для шифра нужен алфавит: Z42 — 42 символа казахского языка и пробел; Z33 — 33 буквы русского алфавита; Z256 — алфавит компьютерного текста (заглавные и строчные буквы латиницы и кириллицы и другие знаки); бинарный — только 0 и 1; восьмеричный и шестнадцатеричный.

Такой шифр слишком уязвим. Его можно усложнить: записать буквы в таблицу, пронумеровать строки и столбцы — и тогда каждая буква получает два номера: строку и столбец.

Шифровальные машины — тоже шифры замены, только очень сложные. Знаменитая «Энигма» — машина, которой немцы во Второй мировой войне шифровали военные сообщения. Её шифр взломали криптоаналитики, среди них — математик Алан Тьюринг (о нём снят фильм «Игра в имитацию»).

Для подписи — наоборот: документ подписывают закрытым ключом (это может только владелец), а проверяют открытым (это может любой).

Старые способы шифрования сейчас почти не используются, но их изучают, чтобы понять принцип.

Угрозы данным — вандализм, криминальные атаки, коммерческий шпионаж, фальсификация данных (нарушение целостности), шпионаж по заданию правительственных органов. Чтобы защититься, нужно обеспечить конфиденциальность (доступ только авторизованным) и целостность с аутентичностью: источник информации — именно то лицо, которое заявлено автором.

• Идентификация — отвечаете на вопрос «Кто вы?»: имя, логин, номер телефона, e-mail. Идентификатор — уникальный признак объекта, который отличает его от других.
• Аутентификация — отвечаете на вопрос «Чем докажете?»: пароль, биометрия.
• Авторизация — после идентификации и аутентификации вы получаете доступ к данным.
• Регистрация — прохождение идентификации и аутентификации в первый раз; бывает один раз для одного человека.

Способы аутентификации: атрибутивный — вам выдают атрибут: жетон, магнитный пропуск, пароль, номерок; биометрический — отпечаток пальца, сетчатка глаза, голос (он безопаснее). Биометрические методы: статические — данные не меняются всю жизнь (отпечаток, сетчатка); динамические — могут меняться со временем (почерк, голос).

Методы аутентификации: электронная подпись, одноразовые и многоразовые пароли, биометрия, геоданные (GPS), точка доступа в интернет, сетевые адреса. Нужны сканирующие устройства и программы для идентификации и аутентификации.

По числу проверок: однофакторная — один пароль или код; двухфакторная — пароль и код. В заданиях их могут называть односторонней и двусторонней — это то же самое.

7 января 2003 года в Казахстане принят Закон об электронном документе и электронной цифровой подписи — с него началось электронное правительство. Сегодня любой гражданин может дома и бесплатно получить государственные услуги.

• Электронный документ — документ в цифровом виде.
• Сертификат ЭЦП — цифровой документ, который подтверждает, что открытый ключ принадлежит владельцу.
• Корневой сертификат — сертификат центра сертификации: по нему проверяют подлинность вашей ЭЦП.
• НУЦ РК — Национальный удостоверяющий центр РК: обслуживает всех участников электронного правительства — около 20 миллионов казахстанцев.
• Регистрационное свидетельство — документ НУЦ РК, подтверждающий соответствие ЭЦП; у него есть владелец.
• Средства ЭЦП — программы и устройства, которые обслуживают цифровую подпись; схема цифровой подписи — набор алгоритмов, протоколов и правил, по которым участники взаимодействуют корректно.
• Открытый ключ — для проверки подлинности и аутентификации; закрытый ключ — для подписания документов.

При получении ЭЦП выдают два ключа: первый — для аутентификации (войти в личный кабинет и подтвердить, что вы — это вы), второй, RSA, — для подписания документов, соглашений и запросов.

Получить ЭЦП можно в ЦОН или удалённо на egov.kz. С ЭЦП можно подать документы в вуз, открыть ИП, получить справки — не выходя из дома.