Комплексна система захисту інформації

📌 Про що ця тема

Комплексна система захисту інформації (КСЗІ) — це поєднання технічних, програмних, організаційних і правових засобів для захисту даних від загроз. На іспиті перевіряють розуміння ключових властивостей інформації, видів загроз і методів захисту. Головне поняття — три властивості безпеки: конфіденційність, цілісність, доступність.

📖 Головне

• Три базові властивості захисту (тріада CIA):

— Конфіденційність — доступ до інформації мають лише авторизовані особи.

— Цілісність — інформація не спотворена і не змінена без дозволу.

— Доступність — дані доступні користувачам тоді, коли потрібні.

• Загроза — потенційна подія, що може завдати шкоди інформації. Атака — реалізація загрози.

• Види загроз за джерелом: природні (пожежа, стихія), техногенні (збій обладнання), людські (помилки, зловмисні дії).

• Загрози за наміром: випадкові (ненавмисні помилки) та навмисні (хакерські атаки, крадіжка).

• Напрями захисту в КСЗІ:

— Технічні засоби — апаратура, екранування, контроль доступу до приміщень.

— Програмні засоби — антивіруси, фаєрволи, шифрування, резервне копіювання.

— Організаційні — правила, інструкції, розмежування доступу, навчання персоналу.

— Правові — закони, договори про нерозголошення, відповідальність.

• Основні методи захисту:

— Автентифікація — підтвердження особи (логін+пароль, біометрія, токен).

— Авторизація — надання прав доступу відповідно до ролі.

— Шифрування — перетворення даних у нечитабельний вигляд (симетричне й асиметричне).

— Резервне копіювання (backup) — для відновлення після втрати.

• Принцип комплексності: захист ефективний лише тоді, коли діє на всіх рівнях одночасно, а не окремими засобами.

• Шкідливе ПЗ: віруси, хробаки (worm), трояни, шпигунське ПЗ, програми-вимагачі (ransomware).

🔢 Як це працює на прикладі

Задача: організація зберігає базу клієнтів. Як забезпечити три властивості?

• Конфіденційність → доступ лише за паролем + шифрування бази, різні права для працівників.

• Цілісність → контроль змін, журнал дій, захист від несанкціонованого редагування.

• Доступність → резервні копії щодня + безперебійне живлення, щоб дані не зникли при збої.

Висновок: жоден окремий засіб не закриває всі ризики — потрібна саме комплексна система (технічні + програмні + організаційні засоби разом).

⚠️ Типові помилки

• Плутають автентифікацію й авторизацію: автентифікація — «хто ти», авторизація — «що тобі можна».

• Вважають, що антивірус = повний захист. Насправді це лише один програмний засіб.

• Плутають вірус і хробак: вірус заражає файли й потребує носія, хробак поширюється сам мережею.

• Плутають загрозу й атаку: загроза — можливість, атака — її здійснення.

• Забувають про організаційний і правовий рівні, зводячи захист лише до техніки.

🎯 Що завчити напамʼять

• Тріада: конфіденційність, цілісність, доступність.

• Чотири напрями КСЗІ: технічні, програмні, організаційні, правові.

• Відмінність автентифікація / авторизація.

• Види шкідливого ПЗ: вірус, хробак, троян, шпигун, ransomware.

• Симетричне шифрування — один ключ; асиметричне — пара (відкритий + закритий).

🧠 Перевір себе

1. Яка властивість порушена, якщо дані недоступні через збій сервера?

2. Чим автентифікація відрізняється від авторизації?

3. До якого напряму захисту належить інструктаж персоналу?

4. Чим хробак відрізняється від вірусу?

Відповіді: 1 — доступність; 2 — автентифікація підтверджує особу, авторизація надає права доступу; 3 — до організаційного; 4 — хробак поширюється сам по мережі, вірус потребує файла-носія.