Защищают три свойства информации: конфиденциальность, целостность и доступность. Угрозы бывают технические и человеческие, а самый старый способ защиты — шифрование.
Что нужно знать
- Триада ИБ: конфиденциальность, целостность, доступность.
- Методы: препятствие, управление доступом, шифрование, регламентация, принуждение, побуждение. Средства: программные, аппаратные, физические.
- Аутентификация: пароль, двухфакторная (пароль + код). Стойкий пароль — длинный, разные типы символов, без личных данных. Вариантов PIN из 4 цифр — 104.
- Социальная инженерия: сбор сведений (цифровой след) → контакт под чужой ролью → срочность/доверие → получение доступа.
- Признаки фишинга: срочность и угрозы, почти настоящий адрес, ссылка «введите пароль».
- Шифр Цезаря: сдвиг букв на k; для 33 букв всего 32 полезных ключа — взламывается перебором.
- Частотный анализ: самая частая буква русского текста — О. Против него — многоалфавитные шифры (Виженер).
- Симметричное шифрование — один ключ; асимметричное — открытый ключ шифрует, закрытый расшифровывает.
Где чаще всего ошибаются
- Называть пароль или код из SMS «сотруднику банка» по телефону.
- Делать пароль из имени, фамилии или года рождения.
- Переходить по ссылке из письма для «срочной проверки аккаунта».
- Считать шифр Цезаря надёжным из-за непонятного вида шифровки.
Проверить себя
По этой же теме курса есть проверочная работа из 15 заданий на 25 минут. Проверка автоматическая, результат виден сразу — и по работе целиком, и по каждой теме.