Когда говоришь людям про кибербезопасность, они в ответ дают два слова: безопасность в социальных сетях и шифрование. На деле это не совсем так. Посмотрим, что еще скрывает за собой термин "Кибербезопасность". При анализе классических определений выведем следующее:
Киербезопасность это свойство информации сохранять целостность, доступность и конфиденциальность.
При разговорах о системе образования можно расширить определение:
Кибербезопасность в образовании это свойство информации, создаваемой или используемой в образовательном процессе, сохранять целостность, доступность и конфиденциальность.
Для большей наглядности составим схему:
Разберем ее на примерах.
Целостность
свойство документа/файла/информации сохранять свой первозданный вид.
Модификация - это изменение исходного документа или его свойств. Соответсвенно модификация плоха тем, что если она произведена без ведома авторов документа это может повлечь за собой высокие риски.
Пример: Изменение суммы договора приведет к его расторжению без подписания. Изменение названия компании-подрядчика приведет к конфликту. Изменение оценок в журнале приведет к неверному расчёту итогового балла.
Доступность
свойство документа/файла/информации оставаться доступным для отправителя и/или получателя.
Блокирование - данные остаются без изменений, но получить доступ к ним невозможно.
Пример: Данные располагаются на облачном диске. Злоумышленники сменили пароль доступа к диску. Получается что данные все еще там хранятся, но доступ к ним получить нет возможности.
Уничтожение - информация уничтожается - стирается или удаляется, так что перестает существовать.
Пример: Данные располагаются на облачном диске. Злоумышленники через фишинг получили пароль доступа к диску и удалили все данные.
Конфиденциальность
свойство документа/файла/информации оставаться только у тех пользователей, для кого она предназначена.
Ознакомление - Злоумышленникам удалось получить доступ к информации с правами "только чтение". Это может быть доступ к файлам или подглядывание на экране компьютера.
Пример: Кто-то подсмотрел через ваше плечо номер паспорта на экране компьютера.
Копирование - Злоумышленники скопировали данные - создали еще один экземпляр. Теперь информация есть и у жертвы, и у злоумышленников. Можно считать, что если создали хотя бы одну копию, значит их есть бессчетное множество.
Пример: Злоумышленнику удалось получить копию папки с финансовыми документами.
Хищение - Злоумышленники перенесли оригинальную информацию от жертвы себе. У жертвы информации не осталось.
Пример: Злоумышленники, получив доступ к компьютеру жертвы, перенесли все рабочие файлы на свой сетевой диск и отключили его от системы. У пользователя данных не осталось.
Вывод
Важно помнить о возможных рисках и бережно относиться к информации. В этот момент многие могут возразить, что мол если атака будет целевая, ничто не защитит. Верно, в таком случае мало что поможет. Но вот защититься от профанов, новичков и простых мошенников получится запросто.
Желаю всем бдительности и легкой паранойи!