Информационная безопасность — это совокупность практик по защите информации от несанкционированного доступа, злоупотребления, раскрытия, уничтожения или модификации. Она основана на трёх столпах:

• Конфиденциальность: Только уполномоченные лица могут получить доступ к информации
• Целостность: Информация не может быть изменена без разрешения
• Доступность: Информация должна быть доступна, когда она необходима

Фишинг — это попытка получить конфиденциальную информацию (пароли, банковские данные) путём выдавания себя за надёжную организацию через электронные письма, сообщения или поддельные веб-сайты.

• Чрезмерная срочность: «Ваш аккаунт будет заблокирован через 24 часа!»
• Орфографические ошибки: Грамматические и печатные ошибки
• Подозрительный отправитель: Email, не соответствующий компании
• Странные ссылки: Наведите курсор на ссылку перед тем, как щёлкнуть
• Запрос конфиденциальной информации: Банки НИКОГДА не спрашивают пароли по email
• Слишком хорошие предложения: «Вы выиграли iPhone!»

• Минимум 12 символов — чем длиннее, тем лучше
• Сочетайте типы: заглавные, строчные, цифры, символы
• Избегайте личной информации: имя, дата рождения, спортивная команда
• Используйте фразы: «УМоейКошки4Лапы!» лучше, чем «К0т_123»
• Один пароль на аккаунт — НИКОГДА не используйте повторно

Дополнительный уровень безопасности. Даже если кто-то узнает ваш пароль, ему всё равно понадобится дополнительный код.

• SMS: Код через текстовое сообщение (менее безопасно, но лучше, чем ничего)
• Приложение-аутентификатор: Google/Microsoft Authenticator (рекомендуется)
• Физический ключ: YubiKey (наиболее безопасно)

Техники манипуляции, используемые для обмана людей с целью раскрытия информации или выполнения вредных действий. Злоумышленник эксплуатирует доверие, страх или срочность.

Сети в кафе, аэропортах и гостиницах могут отслеживаться злоумышленниками. Они могут видеть всё, что вы делаете в интернете, если соединение не зашифровано.

• Используйте VPN: Шифрует ваше соединение
• Проверяйте HTTPS: Замок в адресной строке
• Отключите автоматическое подключение к сетям
• Используйте мобильные данные для важных операций

Правила конфиденциальности (такие как GDPR, CCPA, 152-ФЗ) защищают персональные данные. Нарушения могут привести к штрафам до 4% годовой выручки или миллионов долларов.

• Персональные данные: Имя, СНИЛС, паспорт, адрес, телефон, email
• Финансовые данные: Кредитная карта, банковский счёт, зарплата
• Медицинские данные: История болезни, медицинская страховка
• Данные компании: Контракты, стратегии, информация о клиентах

• Компьютер очень медленный или зависает
• Появляются странные всплывающие окна
• Файлы исчезают или изменяются
• Отправляются письма, которые вы не писали
• Входы из неизвестных мест