Презентация на тему «Кибербезопасность и защита данных»

Слайд 1. Кибербезопасность и защита данных

• Как устроены современные киберугрозы и какими мерами организации и пользователи защищают информацию

Доклад: Здравствуйте! Тема нашей презентации — кибербезопасность и защита данных. Мы разберём, как устроены современные угрозы, какими средствами от них защищаются организации и что может сделать каждый пользователь. Разговор пойдёт и о технике, и о людях, потому что именно человек чаще всего оказывается слабым звеном.

Слайд 2. Содержание

• Введение
• Ключевые понятия
• Триада информационной безопасности
• Классификация киберугроз
• Вредоносные программы
• Социальная инженерия и фишинг
• Кибератаки в цифрах
• Динамика числа утечек данных
• Структура причин инцидентов
• Из истории защиты информации
• Учёные, создавшие современную криптографию
• Симметричное и асимметричное шифрование
• Уровни надёжности аутентификации
• Эшелонированная защита
• Реагирование на инцидент
• Правовое регулирование в России
• Защита центров обработки данных
• Цифровая гигиена пользователя
• Искусственный интеллект в кибербезопасности
• Выводы
• Список литературы

Доклад: Работа построена так: сначала мы определим базовые понятия и свойства защищаемой информации, затем разберём виды угроз и посмотрим на статистику инцидентов. Далее перейдём к средствам защиты — от шифрования до организационных мер, коснёмся правового регулирования в России и завершим правилами цифровой гигиены и выводами.

Слайд 3. Введение

• Цифровая среда стала основной средой хранения данных: медицинские карты, банковские счета, документы об образовании и переписка существуют прежде всего в электронном виде.
• Вместе с удобством выросла и цена ошибки: одна успешная атака способна остановить работу больницы, завода или транспортной компании на несколько суток.
• Ежегодно в мире фиксируются сотни тысяч инцидентов, а средний ущерб от одной утечки для крупной организации оценивается в миллионы долларов.
• Кибербезопасность перестала быть узкой задачей технических специалистов и превратилась в обязательную компетенцию любого сотрудника и обычного пользователя.

Доклад: Сегодня почти всё, что мы считаем документами, существует в электронном виде: медицинские карты, банковские счета, дипломы, переписка. Удобство обернулось новой уязвимостью — одна успешная атака способна остановить работу больницы или завода на несколько суток. Поэтому кибербезопасность давно перестала быть делом только технических специалистов.

Слайд 4. Ключевые понятия

• Кибербезопасность — совокупность технологий, процессов и правил, защищающих компьютерные системы, сети и данные от несанкционированного доступа.
• Информационная безопасность — более широкое понятие: защита сведений на любых носителях, включая бумажные документы и устную речь.
• Угроза — потенциальная возможность нарушения безопасности данных, реализуемая человеком, программой или природным явлением.
• Уязвимость — слабое место в системе или в поведении людей, через которое угроза может быть реализована.
• Риск — сочетание вероятности реализации угрозы и тяжести последствий для организации.

Доклад: Начнём с терминов, чтобы дальше говорить на одном языке. Обратите внимание на разницу между кибербезопасностью и информационной безопасностью: вторая шире и охватывает даже бумажные документы и устную речь. Особенно важна пара «угроза — уязвимость»: угроза существует всегда, но реализуется только там, где есть слабое место.

Слайд 5. Триада информационной безопасности

• Конфиденциальность — доступ только у тех, кому разрешено
• Целостность — данные не искажены и не подменены
• Доступность — сервис работает, когда он нужен

Доклад: Вся защита информации строится вокруг трёх свойств, которые принято называть триадой. Конфиденциальность означает, что данные видит только тот, кому это разрешено. Целостность — что данные не искажены и не подменены. Доступность — что нужный сервис работает именно тогда, когда он понадобился. Потеря любого из трёх свойств уже считается инцидентом.

Слайд 6. Классификация киберугроз

• Угрозы удобно делить по источнику происхождения: одни приходят извне, другие рождаются внутри самой организации, а третьи вообще не связаны со злым умыслом.
• Взлом сети
• Фишинг
• Программы-вымогатели
• Отказ в обслуживании
• Кража базы данных
• Превышение прав доступа
• Халатность сотрудников
• Месть уволенных
• Сбой оборудования
• Ошибки в программах
• Отключение питания
• Пожар и затопление

Доклад: Угрозы удобно делить по источнику. Внешние атаки — то, что первым приходит в голову: взлом, фишинг, вымогатели. Внутренние нарушители опаснее, потому что уже находятся за периметром защиты и обладают законными правами доступа. Наконец, есть техногенные причины — сбой оборудования, отключение питания, пожар: злого умысла нет, а данные теряются точно так же.

Слайд 7. Вредоносные программы

• Вредоносное программное обеспечение различается способом проникновения и характером наносимого вреда.
• Наибольший ущерб бизнесу последних лет приносят программы-вымогатели, шифрующие рабочие файлы.

Доклад: В таблице собраны основные виды вредоносных программ. Обратите внимание, что они различаются не столько по разрушительности, сколько по способу проникновения: вирусу нужен заражённый файл, червю достаточно уязвимости в сетевой службе. Наибольший ущерб бизнесу последних лет наносят программы-вымогатели, которые шифруют рабочие файлы и требуют выкуп за ключ.

Слайд 8. Социальная инженерия и фишинг

• Социальная инженерия — обман человека вместо взлома техники; по разным оценкам, до семидесяти процентов успешных проникновений начинаются именно с неё.
• Фишинг: поддельное письмо от банка, налоговой службы или руководителя с требованием срочно перейти по ссылке и ввести пароль.
• Телефонный обман: злоумышленник представляется сотрудником службы безопасности банка и убеждает жертву самостоятельно перевести деньги.
• Признаки подделки: искусственная спешка, угроза блокировки счёта, незнакомый адрес отправителя и опечатки в имени сайта.

Доклад: Самая эффективная атака вообще не требует взлома техники — достаточно обмануть человека. По разным оценкам, до семидесяти процентов успешных проникновений начинаются с фишингового письма или телефонного звонка. Запомните набор признаков подделки: искусственная спешка, угроза блокировки, незнакомый адрес отправителя и опечатки в имени сайта.

Слайд 9. Кибератаки в цифрах

• Несколько показателей объясняют, почему защита данных стала статьёй расходов первой необходимости.
• 4,9 млн — средний ущерб от утечки, долларов
• 74% — инцидентов связаны с человеческим фактором
• 204 дня — среднее время обнаружения утечки
• 1 из 3 — компаний сталкивалась с вымогателями

Доклад: Несколько цифр объясняют, почему защита данных стала обязательной статьёй расходов. Средний ущерб от одной утечки для крупной организации оценивается примерно в пять миллионов долларов, а обнаруживают её в среднем лишь через двести дней. При этом почти три четверти инцидентов так или иначе связаны с человеческим фактором.

Слайд 10. Динамика числа утечек данных

• Число зарегистрированных утечек в России растёт вместе с объёмом хранимых персональных данных.
• Перелом 2022 года связан с массовыми атаками на сервисы доставки, розничные сети и медицинские сервисы.

Доклад: На графике — динамика числа зарегистрированных в России утечек данных. Рост здесь двойной: увеличивается и количество атак, и объём персональных данных, которые организации накапливают о клиентах. Заметный перелом 2022 года связан с массовыми атаками на сервисы доставки, розничные сети и медицинские сервисы.

Слайд 11. Структура причин инцидентов

• Распределение причин показывает: техника отказывает реже, чем ошибается человек.

Доклад: Круговая диаграмма показывает структуру причин инцидентов. Вывод из неё простой и немного неожиданный: техника отказывает реже, чем ошибается человек. Почти треть случаев — обычная невнимательность или нарушение регламента сотрудниками, и ещё заметная доля приходится на подрядчиков с избыточными правами доступа.

Слайд 12. Из истории защиты информации

• Шифры известны с античности: Юлий Цезарь сдвигал буквы алфавита на три позиции, а спартанцы наматывали ленту на жезл-скиталу.
• Немецкая шифровальная машина «Энигма» времён Второй мировой войны давала около ста пятидесяти девяти квинтиллионов вариантов начальных настроек.
• Её взлом польскими и британскими криптоаналитиками ускорил рождение вычислительной техники и самой профессии специалиста по защите информации.
• С середины 1970-х годов задача стала массовой: появились банковские сети, а вместе с ними — шифрование с открытым ключом.

Доклад: Защита информации — задача очень старая. Юлий Цезарь сдвигал буквы алфавита на три позиции, спартанцы наматывали ленту на жезл-скиталу. На фотографии — немецкая шифровальная машина «Энигма», дававшая около ста пятидесяти девяти квинтиллионов вариантов начальных настроек. Её взлом ускорил появление вычислительной техники и самой профессии специалиста по защите информации.

Слайд 13. Учёные, создавшие современную криптографию

• Уитфилд Диффи, род. 1944, Соавтор идеи шифрования с открытым ключом, лауреат премии Тьюринга
• Мартин Хеллман, род. 1945, Соавтор протокола обмена ключами по открытому каналу связи
• Рональд Ривест, род. 1947, Один из создателей первой практичной системы шифрования с открытым ключом
• Евгений Касперский, род. 1965, Основатель российской компании, разрабатывающей средства защиты от вредоносных программ

Доклад: Современная криптография выросла из работ конкретных людей. Уитфилд Диффи и Мартин Хеллман в 1976 году показали, что двое могут договориться о секретном ключе, переговариваясь по полностью открытому каналу. Рональд Ривест с коллегами превратил эту идею в первую практичную систему с открытым ключом. Евгений Касперский представляет уже прикладную сторону — индустрию защиты от вредоносных программ.

Слайд 14. Симметричное и асимметричное шифрование

• Два подхода к шифрованию решают разные задачи и на практике почти всегда работают в связке.
• Один общий ключ и для зашифрования, и для расшифрования
• Работает быстро, подходит для больших объёмов данных
• Главная сложность — безопасно передать ключ получателю
• Отечественные примеры: «Магма» и «Кузнечик» по ГОСТ Р 34.12-2015
• Пара ключей: открытый шифрует, закрытый расшифровывает
• Открытый ключ можно свободно публиковать
• Работает медленнее, поэтому шифруют им только ключ сеанса
• Основа электронной подписи по ГОСТ Р 34.10-2012

Доклад: Два подхода к шифрованию решают разные задачи. Симметричное работает быстро и годится для больших объёмов, но требует безопасно передать общий ключ. Асимметричное снимает эту проблему ценой скорости. На практике их объединяют: асимметричным шифруют ключ сеанса, а сами данные защищают симметричным алгоритмом — например, отечественным «Кузнечиком».

Слайд 15. Уровни надёжности аутентификации

• Аутентификация — подтверждение того, что пользователь именно тот, за кого себя выдаёт.
• Каждая следующая ступень требует от нарушителя не только знания, но и обладания предметом или свойством.
• Многофакторная схема снижает риск захвата учётной записи более чем на девяносто процентов.
• Пароль — единственный секрет, который можно подобрать, подсмотреть или выманить обманом
• Одноразовый код — второй фактор из сообщения или приложения-генератора
• Аппаратный ключ — физическое устройство, устойчивое к поддельным сайтам
• Биометрия — отпечаток пальца или изображение лица владельца

Доклад: Аутентификация — это подтверждение того, что пользователь именно тот, за кого себя выдаёт. Ступени на слайде выстроены по нарастанию надёжности: от пароля, который можно подобрать или выманить, к аппаратному ключу и биометрии. Каждая следующая ступень требует от нарушителя не только знания, но и обладания предметом или свойством, а многофакторная схема снижает риск захвата учётной записи более чем на девяносто процентов.

Слайд 16. Эшелонированная защита

• Принцип эшелонирования: ни один рубеж не считается непреодолимым.
• Преодолев внешний контур, нарушитель сталкивается со следующим уровнем защиты.
• Каждый слой даёт время на обнаружение атаки и реагирование.
• Отказ одного средства защиты не открывает злоумышленнику доступ ко всем данным.
• Организационные меры — политики, регламенты и регулярное обучение сотрудников
• Физическая защита — пропускной режим, замки и видеонаблюдение в серверных
• Защита сети — межсетевые экраны, сегментация и обнаружение вторжений
• Защита рабочих мест — антивирусы, обновления и контроль запускаемых программ
• Защита данных — шифрование, разграничение прав и резервное копирование

Доклад: Принцип эшелонированной защиты состоит в том, что ни один рубеж не считается непреодолимым. Преодолев внешний контур, нарушитель сразу сталкивается со следующим слоем, и каждый такой слой даёт защитникам время заметить атаку. Обратите внимание: верхний уровень — организационный, то есть регламенты и обучение людей, а не техника.

Слайд 17. Реагирование на инцидент

• Скорость реакции важнее совершенства защиты: чем раньше замечена атака, тем меньше потери.
• Порядок действий закрепляется заранее, потому что во время инцидента времени на согласования нет.
• Подготовка — утверждённый план и назначенные ответственные
• Обнаружение — сигнал средств мониторинга или обращение пользователя
• Локализация — изоляция заражённых узлов от остальной сети
• Устранение — удаление вредоносного кода и закрытие уязвимости
• Восстановление — возврат сервисов из проверенных резервных копий
• Разбор — выводы и правка регламентов по итогам события

Доклад: Инцидент рано или поздно случается у всех, поэтому порядок действий описывают заранее. Схема показывает шесть этапов — от подготовки до разбора последствий. Ключевые здесь локализация и восстановление: изолировать заражённые узлы нужно за минуты, а восстанавливаться — только из проверенных резервных копий, иначе можно вернуть в сеть и сам вредоносный код.

Слайд 18. Правовое регулирование в России

• Российское законодательство о защите данных развивается от общих принципов к жёстким требованиям и ответственности.
• Надзор ведёт Роскомнадзор, технические требования устанавливают ФСТЭК России и ФСБ России.
• 1995 — первый закон о защите информации
• 2006 — закон о персональных данных № 152-ФЗ
• 2017 — закон о критической информационной инфраструктуре
• 2022 — обязательное уведомление об утечках
• 2025 — оборотные штрафы за утечки данных

Доклад: Российское законодательство о защите данных развивалось от общих принципов к жёстким требованиям. Базовым остаётся закон о персональных данных 2006 года; в 2017 году появились отдельные правила для критической информационной инфраструктуры, а с 2022 года операторы обязаны уведомлять об утечках. Надзор ведёт Роскомнадзор, технические требования устанавливают ФСТЭК России и ФСБ России.

Слайд 19. Защита центров обработки данных

• Резервирование инженерных систем: два независимых ввода электропитания, дизельные генераторы и дублированные каналы связи.
• Резервное копирование по правилу «три-два-один»: три копии данных, два типа носителей, одна копия за пределами площадки.
• Сегментация сети: критичные серверы вынесены в отдельный контур, доступ в который открыт лишь ограниченному кругу администраторов.
• Физический контроль: пропускной режим, видеонаблюдение и журналы посещений машинных залов.

Доклад: На снимке — типичный машинный зал центра обработки данных. Защита здесь начинается с инженерии: два независимых ввода электропитания, дизельные генераторы, дублированные каналы связи. Отдельно стоит запомнить правило резервного копирования «три-два-один»: три копии данных, два типа носителей и обязательно одна копия за пределами площадки.

Слайд 20. Цифровая гигиена пользователя

• Используйте длинные уникальные пароли и храните их в менеджере паролей, а не в блокноте или браузере.
• Включите многофакторную аутентификацию во всех сервисах, где она доступна.
• Своевременно обновляйте операционную систему и программы: большинство взломов идёт через давно известные уязвимости.
• Проверяйте адрес отправителя и не открывайте вложения из писем, которых вы не ждали.
• Не пользуйтесь банковскими сервисами через открытые беспроводные сети без защищённого соединения.
• Регулярно делайте резервные копии важных файлов на отдельный носитель.

Доклад: Эти шесть правил доступны любому пользователю и закрывают большую часть бытовых рисков. Особенно подчеркну два первых: длинные уникальные пароли в менеджере паролей и включённая многофакторная аутентификация. И третье по счёту, но не по важности, — своевременные обновления: большинство взломов идёт через уязвимости, закрытые производителем много месяцев назад.

Слайд 21. Искусственный интеллект в кибербезопасности

• Одна и та же технология усиливает и защитника, и злоумышленника — вопрос лишь в том, кто применит её быстрее.
• Ответом становится не отказ от новых средств, а проверка критичных решений человеком.
• На стороне защиты — выявляет аномалии в сетевом трафике за секунды; отсеивает поддельные письма до попадания в почтовый ящик; берёт на себя разбор типовых инцидентов
• На стороне нападения — пишет убедительные письма без ошибок и на любом языке; подделывает голос и видеозапись руководителя; ускоряет поиск уязвимостей в чужом коде

Доклад: Искусственный интеллект сегодня работает на обе стороны. Защитникам он даёт скорость: аномалию в сетевом трафике машина замечает за секунды. Нападающим — качество обмана: письма без единой ошибки, поддельный голос руководителя, быстрый поиск уязвимостей. Ответом становится не отказ от новых средств, а обязательная проверка критичных решений человеком.

Слайд 22. Выводы

• Кибербезопасность строится вокруг трёх свойств информации — конфиденциальности, целостности и доступности; потеря любого из них означает ущерб.
• Главным каналом атак остаётся человек: обучение сотрудников даёт больший эффект, чем покупка ещё одного технического средства.
• Надёжная защита многослойна: организационные меры, контроль сети, защита рабочих мест и шифрование данных дополняют друг друга.
• Российское законодательство закрепило обязанности операторов персональных данных и ввело ощутимую ответственность за утечки, поэтому защита данных стала и правовым требованием.

Доклад: Подведём итоги. Защита данных держится на трёх свойствах информации, и потеря любого из них означает ущерб. Главным каналом атак остаётся человек, поэтому обучение сотрудников часто эффективнее покупки ещё одного технического средства. Надёжная защита всегда многослойна, а в России она стала ещё и прямым правовым требованием.

Слайд 23. Список литературы

• Бирюков, А. А. Информационная безопасность: защита и нападение : учебное пособие / А. А. Бирюков. — Москва : ДМК Пресс, 2017. — 434 с.
• О персональных данных : Федеральный закон от 27.07.2006 № 152-ФЗ. — Москва : Собрание законодательства Российской Федерации, 2006.
• Партыка, Т. Л. Информационная безопасность : учебное пособие / Т. Л. Партыка, И. И. Попов. — Москва : Форум : ИНФРА-М, 2016. — 432 с.
• Шаньгин, В. Ф. Информационная безопасность компьютерных систем и сетей : учебное пособие / В. Ф. Шаньгин. — Москва : Форум : ИНФРА-М, 2018. — 416 с.
• Шнайер, Б. Прикладная криптография: протоколы, алгоритмы и исходные тексты на языке Си / Б. Шнайер. — Москва : Диалектика, 2019. — 1040 с.
• Щеглов, А. Ю. Защита информации: основы теории : учебник / А. Ю. Щеглов, К. А. Щеглов. — Москва : Юрайт, 2019. — 309 с.

Доклад: В списке литературы приведены основные учебные издания по информационной безопасности и криптографии, а также базовый нормативный документ — Федеральный закон о персональных данных. Источники расположены в алфавитном порядке и оформлены по действующему стандарту библиографического описания.

Слайд 24. Спасибо за внимание!

Доклад: На этом доклад завершён. Мы разобрали природу киберугроз, познакомились со средствами защиты и правовыми требованиями, а также сформулировали практические правила цифровой гигиены. Спасибо за внимание — готов ответить на ваши вопросы.