Как защитить свои данные

Защита личной информации в интернете

В целом, безопасность пользования интернетом строится на защите конфиденциальных данных. Сделать так, чтобы их невозможно было перехватить, очень сложно. Никто не хочет допустить утечку, а для этого нужно:

Использовать двухфакторную аутентификацию

Сюда же относятся и другие настройки безопасности – биометрия, отпечатки пальцев, секретные вопросы и многое другое. Чем больше задействовано защитных функций, тем сложнее будет злоумышленникам пробить вашу оборону.

Сетевой экран

Есть ряд программ, которые создают дополнительный уровень защиты между компьютером и сетью (как локальной, так и интернетом). Они предотвращают утечку данных и загрузку вирусов. Простыми словами, это что-то вроде фильтра трафика. Сетевые экраны обычно встраиваются в операционные системы и антивирусы, также их можно загрузить отдельно. Из минусов стоит отметить снижение скорости передачи данных и возможную блокировку некоторых ресурсов.

Качественный браузер

Для выхода в интернет обязательно используется программа-обозреватель. Выбирайте самые популярные браузеры типа Chrome, Opera, Mozilla, Safari, они обеспечивают высокий уровень безопасности. Только не забывайте их своевременно обновлять и загружайте с официальных сайтов. Также в них можно установить дополнительные расширения, повышающие защиту, их выпускают разработчики антивирусов.

Надежные пароли

Первый барьер, с которым должен справиться злоумышленник – это пароль от учетной записи. Во-первых, нужно использовать сложные пароли. Это должен быть случайный набор символов. В него необходимо включить знаки, цифры и буквы. Минимальная длина 12 символов. Никаких запоминающихся фраз, дат, сочетаний клавиш.

Во-вторых, важно обеспечить надежное хранение паролей. Сохранять их в текстовом файле на компьютере не стоит

Для этого созданы специальные программы. Можно выписывать пароли на листок бумаги и хранить на физическом носителе. Не забывайте, что время от времени необходимо менять пароли (хотя бы каждые полгода).

Актуальные антивирусы

Не важно, выходите вы в интернет с компьютера или какого-нибудь гаджета, на них необходимо устанавливать защищающее ПО, регулярно его обновлять и загружать свежие базы. Выше мы представляли наиболее популярные антивирусы, выбирайте любой из них и убедитесь, что включено автоматическое обновление

Защитить личные данные не так сложно и в большинстве случаев, мошенники не воруют, а вытягивают из жертв нужную информацию. Будьте осторожны, даже представители сервисов не просят отправить им пароль от учетной записи.

Инструменты защиты в интернете

Для обеспечения безопасности детей в интернете существует множество разнообразных инструментов: антивирусное программное обеспечение, VPNs (виртуальные частные сети) и приложения для реализации родительского контроля. Благодаря этим инструментам родители получают возможность контролировать деятельность их детей в сети, что обеспечивает разумное использование интернета ребёнком.

Антивирусное программное обеспечение

Пренебрегая антивирусными программами, вы подвергаете устройство вашего ребёнка риску. Данные программы предназначены для предотвращения совершаемыми киберпреступниками попыток взлома цифровых устройств – ноутбуков, планшетов, смартфонов и т. д.

Рынок предлагает широкий ряд антивирусного программного обеспечения, которое включает в себя инструменты для защиты детей от угроз в сети. Ниже представлены некоторые из основных поставщиков антивирусных программ:

• Dr.Web Security Space 11
• Kaspersky Internet Security
• ESET NOD32 Smart Security
• McAfee
• TrendMicro
• Symantec (Norton)

Большинство платформ антивирусного программного обеспечения предоставляют собой эффективные инструменты, блокирующие доступ ребёнка к сайтам, содержащим вредоносное ПО. Используя антивирусESETNOD32 SmartSecurity родители сами выбирают те категории сайтов, к которым несовершеннолетний будет иметь доступ. Переход на все остальные ресурсы, не попадающие под данные категории, будет заблокирован.

VPNs (виртуальные частные сети)

Что такое VPN? Простыми словами «Виртуальная Частная Сеть» – это технология, позволяющая обеспечить безопасное сетевое соединение поверх небезопасной сети. С помощью VPNs можно использовать Интернет не опасаясь, что киберпреступники смогут определить местоположение пользователя, а значит не смогут воспользоваться данной информацией для кибератаки.

Ниже представлены несколько крупнейших VPN серверов:

• ExpressVPN;
• Hotspot Shield;
• Windscribe;
• TunnelBear;
• Hide.me.

Многие из тех антивирусных программ, перечисленных ранее, уже включают в себя VPN технологию, что позволяет пользоваться всеми преимуществами комплексной защиты, оберегая как свой компьютер от вредоносных программ, так и ребенка от угроз киберпреступников.

Приложения для реализации родительского контроля

Приложения родительского контроля – это незаменимый инструмент, позволяющий родителям отслеживать активность ребёнка в Интернете. Используя данные сервисы, можно узнать, какие веб-сайты посещал ребёнок, какой контент он просматривал и какие приложения использовал.

Приложения, реализующие родительский контроль, становятся действительным залогом безопасности для всех, кто стремится обеспечить благополучие своих детей в эпоху Интернета.

Ниже представлены лучшие приложения родительского контроля:

• Где мои дети;
• Norton Family Parental Control;
• Screen Time;
• KidControl;
• mSpy;
• KidLogger;
• K9 Web Protection.

С их помощью можно ограничить время нахождения ребёнка в интернете, что увеличит количество времени для общения с друзьями и семьей, прогулок на свежем воздухе и занятий спортом. Кроме того, данные программы предоставляют родителям возможность блокировки определенных веб-сайтов, еще до того, как ребёнок обратится к ним – в том числе сайтов с играми и сайтов, содержащих порнографические материалы.

Какими методами пользуются специалисты по ИБ

Какую информацию нужно защищать и зачем — разобрались. Теперь поговорим о том, как именно это делают. Информационная безопасность — это не одно действие, а целый набор разнообразных мер:

• поиск технических уязвимостей и защита от них;
• «защита от дурака», чтобы никто не смог навредить данным по ошибке;
• создание инфраструктуры, которая устойчива к частым способам атаки;
• шифрование информации внутри сети или системы;
• защита паролей и других конфиденциальных сведений;
• защита базы данных от несанкционированного вмешательства;
• контроль доступа людей к критичной информации;
• предоставление доступа по защищенным каналам;
• отслеживание поведения пользователей, чтобы вовремя пресечь возможную угрозу;
• построение системы оповещений об уязвимостях и взломах;
• регулярное проведение аудитов, которые описывают состояние системы.

И это только малая часть возможных действий, причем за каждым из них скрывается огромная и разнообразная работа.

Защита персональных данных одна из непростых задач

Защита персональных данных это одна из непростых задач, с которыми сталкиваются люди. При бурном росте количества и наполнения социальных сетей, информационных сервисов и специализированных онлайн ресурсов, будет огромной ошибкой полагать, что защита ваших персональных данных сводится к обеспечению надежного уровня безопасности вашего компьютера. Не так давно, узнать что-либо о человеке, живущем от вас за сотни километров, а то и в соседнем доме, было практически невозможно, не имея соответствующих связей. Сегодня же, практически каждый может узнать достаточно много личной информации о каждом буквально за пару часов щелканья мышкой в браузере, а то и быстрее. При этом все его действия могут быть абсолютно правомерными, вы же сами разместили информацию о себе в публичный доступ. 

С отголоском этого эффекта встречался каждый. Слышали о том, что проверочное слово на контрольный вопрос не должно быть связано с вами и окружающими? И это лишь маленькая часть. Как бы это возможно вас не удивило, но во многом защита персональной информации зависит только от вас. Никакое средство защиты, даже если оно не допускает к компьютеру никого, кроме вас, не сможет защитить информацию переданную вне компьютера (разговоры, интернет, записи и прочее). Вы где-то оставили свою почту — ждите прироста спама. Вы оставили фотографии в обнимку с плюшевым мишкой на сторонних ресурсах, ждите соответствующих юмористических «поделок» от скучающих авторов.

Если чуть серьезнее, то огромная открытость данных интернета и ваша легкомысленность/открытость/ветреность, при всех мерах безопасности, может свести последние на нет. По этой причине, необходимо заботится о выборе методов защиты информации и включать в них не только технические средства, но и действия, покрывающие другие аспекты жизни.

Примечание: Безусловно, не стоит считать, что бункер под землей это лучшее место в жизни. Однако, понимание, что защита личных данных зависит от вас, даст вам большое преимущество перед злоумышленниками.

Шифрование на уровне файлов

В интернете вы найдёте много бесплатных приложений, позволяющих осуществлять шифрование файлов и папок с использованием различных методов и алгоритмов. Если вы хотите использовать их в работе, стоит проверить лицензию, допускает ли она применение данного инструмента в коммерческих целях.

Первым примером такого приложения является Cryptomator. Он бесплатный (открытый исходный код) и имеет свои версии для разных ОС и устройств. Эта утилита шифрует данные, которые мы посылаем в облачные сервисы, такие как Dropbox или Google Диск. С её помощью мы также можем защитить файлы и папки на локальном жестком диске компьютера.

Cryptomator шифрует данные с помощью алгоритма AES с 256-разрядным ключом ещё до того, как файлы будут скопированы на диск онлайн. Работа программы заключается в создании, так называемых, крипт, то есть закодированных файлов (контейнеров), в которых хранятся наши коллекции. Их количество неограниченно.

Что важно, данные в «криптах» имеют скрытую структуру каталогов, названия и даже размеров. Доступ к каждому контейнеру защищен паролем, только после введения которого открывается выбранный «крипт»

Второе достойное внимания приложение для защиты файлов и папок – Encrypto. Принцип его работы совершенно иной и заключается в перетаскивании коллекций в специальные окна или выборе опции «Добавить файл» (Add file…) или «Добавить папку» (Add folder…). Затем, содержащиеся в них данные автоматически шифруются, и пользователь может сохранить их в произвольно выбранном месте. Для этого нужно установить пароль и возможную подсказку. Чтобы расшифровать защищенный файл или папку, щелкните по нему два раза мышкой и введите пароль. Благодаря этому, каждая коллекция может быть защищена уникальным паролем, что повышает безопасность.

Средства антивирусной защиты информации

Такие СЗИ предназначены для поиска вредоносных программ и восстановления поврежденных данных. Кроме того, их используют для профилактического сканирования системы. Вот два примера:

• «Доктор Веб». Под этой маркой выпускаются решения как для среднего, так и для малого бизнеса. С их помощью можно централизованно защитить все узлы сети — интернет-шлюзы, мобильные и терминальные устройства, рабочие станции и сервера. Есть функции антиспама, офисного контроля и брандмауэра.
• ESET NOD32. Компания предлагает комплексные бизнес-решения с централизованной защитой от угроз. Есть возможность построить антивирусные системы любого масштаба. В том числе, есть версии, сертифицированные ФСТЭК.

Наказать за раскрытие коммерческой тайны

Если кто-то не спросил разрешения и поделился вашими конфиденциальными сведениями, можно его наказать одним из таких способов:

Ответственность	Наказание	Основание
Дисциплинарная	В зависимости от вины, по решению руководителя компании:— увольнение— выговор—замечание	ст. 192 ТК РФ
Материальная	Полное возмещение денежного ущерба, который получила компания из-за утечки секретной информации.Закон не запрещает применять материальное и дисциплинарное наказание за одно и то же нарушение	п. 7 ст. 243 ТК РФ
Административная	Штраф для граждан — от 500 до 1000 ₽Штраф для должностных лиц — от 4000 до 5000 ₽	ст. 13.14 КоАП РФ
Уголовная	Наказание для сотрудника, который нарушил режим коммерческой тайны, в зависимости от тяжести нарушения: штраф до 1 500 000 ₽ и лишение свободы до 7 лет	ст. 183 УК РФ

В зависимости от тяжести проступка, наказание может применить компания — объявить выговор или уволить работника — или назначить суд — штраф или тюремное заключение.

Сотрудники решили продать конфиденциальные сведения и получили по 2 года условно

Сотрудники продавали через интернет отчетность компании по одной из товарных категорий. Во время контрольной закупки их поймали.

Сотрудники пытались оправдаться тем, что все данные из отчетности и так можно было найти на официальном сайте компании, но суд не поверил в эти оправдания. В компании был установлен режим коммерческой тайны, где было четко прописано, какие сведения считаются конфиденциальными.

В итоге обоих сотрудников осудили на 2 года условно и запретили переезжать до окончания наказания.

Партнеров тоже можно привлечь к ответственности. Чаще всего через суд добиваются выплаты компенсации.

ИП нарушил условия агентского договора о конфиденциальности и выплатил штраф

ИП заключил с компанией агентский договор, по которому должен был привлекать клиентов и продавать продукцию компании на определенной территории. Потенциальный клиент обратился в компанию, чтобы купить продукцию. По правилам договора клиент был передан ИП. Но ИП отправил клиенту прайс другого производителя. Это стало известно компании.

Она обратилась в суд, чтобы получить компенсацию от ИП за то, что он нарушил условия агентского договора. По нему ИП не должен пользоваться информацией компании, в том числе данными о клиентах, в личных целях.

Суд принял сторону компании и обязал ИП выплатить штраф 100 000₽ и судебные издержки.

Главное

Защищать можно любую информацию, которая может принести вашей компании прибыль, если это не запрещено законом.

Для защиты ценной информации:

1. Введите в компании режим коммерческой тайны.
2. Заключите с сотрудниками договоры, по которым все права на разработанные продукты принадлежат вам.
3. Защитите право собственности на интеллектуальные объекты: товарный знак, изобретения, компьютерные программы, литературные произведения и другое.
4. Введите режим конфиденциальности с партнерами.

За незаконное распространение коммерческой информации нарушителя могут уволить, назначить штраф до 1 500 000 ₽ или посадить в тюрьму на срок до 7 лет.

СЗИ от несанкционированного доступа

Чтобы защитить сеть и данные от посторонних, такие СЗИ идентифицируют и аутентифицируют устройства и пользователей, регистрируют работу процессов и программ, управляют информационными потоками между устройствами, сканируют носители информации и делают множество других вещей. Вот два примера таких СЗИ:

• Dallas Lock. Разработана для операционных систем Windows. Можно подключить аппаратные идентификаторы. Из возможностей — поддерживает виртуальные среды, аудит действий пользователей, контроль целостности файловой системы, программно-аппаратной среды, реестра и многое другое.
• Электронный замок «Соболь». Поддерживает доверенную загрузку и доверенную программную среду. Есть функции регистрации попыток доступа, сторожевого таймера и многого другого. Имеет сертификаты соответствия ФСТЭК и ФСБ.

Пример самых популярных типов паролей

123456	1234567	123	Эшли	эвитировать
123456789	qwerty	omgpop	987654321	123abc
картинка1	abc123	123321	неизвестный	123qwe
пароль	Миллион2	654321	zxcvbnm	Солнечный свет
12345678	000000	qwertyuiop	112233	121212
111111	1234	qwer123456	чаты	Дракон
123123	Я люблю вас	123456a	20100728	1q2w3e4r
12345	aaron431	a123456	123123123	5201314
1234567890	пароль1	666666	принцесса	159753
Senha	qqww1122	asdfghjkl	куртка025	Bangbang123

Нередко бывает, что персональная информация утекает в сеть по вине владельцев информационных систем. Для проверки своих учетных данных рекомендуем использовать этот ресурс https://monitor.firefox.com/.

• Не используйте следующую информацию для создания паролей: дата рождения, номер телефона, адрес, имена и фамилии близких людей. Эти данные злоумышленники могут отыскать самостоятельно в интернете и разгадать ваш пароль.
• Все пароли лучше выписать в яркий блокнот, который нужно хранить в сухом и труднодоступном месте. Также можно установить специальную программу «Менеджер паролей», в которой данные будут надежно сохранены. Не создавайте файлы с паролями на ноутбуке или в телефоне, мошенники могут взломать систему и получить нужные данные.
• Настройте двухэтапную аутентификацию, чтобы защитить свои аккаунты. Проверяйте сообщения на почте и смс — в случае если придет подозрительное письмо, вы успеете отреагировать и пресечь попытку взлома.

Описание угроз безопасности информации в интернете

Выделяются целые группы возможных проблем, связанных с интернет-безопасностью.

Вредоносные программы и приложения

Среди них:

• Компьютерные вирусы — программное обеспечение, которое несанкционированно устанавливается в структуры электронного прибора.
• Шпионские приложения.
• Трояны — вирусы, скрывающиеся под видом легальной программки.
• Активные боты (ботнет) — специальные утилиты, которые устанавливаются без разрешения субъекта.
• Сетевые черви.
• Лжеантивирус — ненастоящий антивирусный софт, однако внешне очень похожий на обычный антивирус.
• Кейлогеры: фиксируют нажатия кнопок на компьютерной мыши и клавиатуре.

Уязвимые приложения

Зачастую приложения требуют введения сведений о юзере, которые затем использует. Однако их безопасность не гарантируется, поэтому защита персональных данных в интернете весьма условна.

Могут возникать разные ошибки и сбои при входе в программу или сохранении файлов — именно они являются лазейкой для злоумышленников.

Даже при безопасном internet-соединении поисковая система отслеживает сетевые действия субъектов.

DoS-атаки

Denial of Service — это сообщение об отказе в обслуживании и прекращении выполнения операций. Хакеры создают с нескольких устройств или аккаунтов запросы на конкретный сайт, что перегружает онлайн-сервер. И тем временем воруют индивидуальные документы.

Фишинг

Подвид интернет-мошенничества, когда открываются конфиденциальные сведения, в частности, доступ к банковским картам, электронным кошелькам.

Шифрование — основной метод информационной защиты, подлинность передаваемых данных подтверждается электронной подписью

Все перечисленные угрозы созданы для:

• Захвата информации (документы, изображения, пароли и пр.).
• Хищение или удаление, подмен ресурсов.
• Заражения вирусами.
• Блокировки работы браузера.
• Слежки за активностью пользователя в сети и передачи сведений.
• Возникновения фатальных сбоев в системе.
• Загрузки компьютера.
• Рассылки спама и выполнения любых других операций в интересах аферистов.

Как защитить себя от хакеров

В 2019 году хакерские атаки совершались каждые 14 секунд. Специалисты из InfoWatch сообщали, что в том же году в сеть утекло более 14 миллиардов записей с личными данными пользователей со всего мира, в России это число составило 170 миллионов. И цифры растут: так, согласно отчёту Check Point Software Technologies, за первое полугодие 2021 года число кибератак на организации во всём мире возросло на 29%. Хакеры продолжают использовать пандемию COVID-19 и переход на удалённую работу.

Предлагаем ряд рекомендаций, которые помогут пользователям защитить свои данные.

Выкладывать как можно меньше личной информации в публичном пространстве

Не публиковать в соцсетях каждый свой шаг.

Не сообщать о поездках в другую страну: воры наверняка захотят воспользоваться этой информацией.

Не называть свой банк или своего сотового оператора.

Главные правила безопасности в интернете

Грамотная информационная безопасность в сети интернет помогает обойти стороной множество проблем. Соблюдая простые правила, можно хорошо защититься от злоумышленников

О чем важно знать?

Используйте только официальное ПО, лицензионную операционную систему, антивирусы, браузер и другой софт. Придумывайте сложные пароли, комбинации Qwerty или 12345 проверяются специальными программами в первую очередь. После выполнения необходимых действий на любых сайтах, не забывайте выходить из учетной записи. Во всех своих аккаунтах подключайте дополнительную безопасность (двухфакторную аутентификацию и другие подтверждения действий). По возможности, не подключайтесь к общедоступные Wi-Fi или хотя бы не проводите через них платежи, не авторизуйтесь на сайтах. Храните свои личные контакты, для регистрации, подписок и временной связи, лучше использовать отдельную почту, аккаунты, номера телефона. Ни при каких условиях не передавайте третьим лицам свои персональные данные (логины, пароли, коды подтверждения и т.д.). Не храните на компьютере, в соц. сетях, личных сообщениях, электронных письмах сканы документов, пароли, другие важные данные. В интернете лучше не светиться, выкладывайте минимум личной информации. А если нужно, создайте себе отдельную персону для виртуального мира. Не реагируйте на спам, не открывайте сообщения и письма от неизвестных людей, ничего не скачивайте и не переходите по ссылкам. Не отправляйте SMS сообщения, будьте внимательны, когда у вас просят указать код из SMS, возможно, на номер оформляется подписка (будут регулярные списания)

Обращайте внимание на адресную строку, смотрите, чтобы название сайта совпадало с оригинальным. Аккаунты могут взломать не только у вас, но и у ваших друзей, поэтому перепроверяйте информацию, если у вас что-то просят (особенно занять денег)

Если получаете спам, отмечайте такие письма и сообщения соответствующей меткой и блокируйте отправителя. Когда встречаете что-то со словом «Бесплатно», тщательно всё перепроверяйте, часто этим магическим словом пользуются мошенники. Проводите оплату в интернете с виртуальных карт, их можно создать в популярных платежных системах (QIWI, ЮMoney). Отказывайтесь от выгодных предложений, если нужно проводить оплату напрямую (на чей-то счет), особенно, если просят перевести в криптовалютах. Для повышения безопасности включите автоматическое обновление операционной системы (на ПК и мобильном устройстве). Используйте VPN, такие программы и приложения позволяют пребывать в интернете бесследно и создают зашифрованный туннель подключения. Открепляйте гаджеты от смартфонов, которые подключаются к интернету (смарт браслеты, умные колонки, приставки и прочее).

Ко всему этому стоит добавить, что важную роль играет настройка роутера. Чтобы снизить уязвимость подключения к интернету, стоит отключить удаленный доступ, выставить все доступные параметры безопасности, выключить Universal Plug and Play (универсальная настройка сетевых устройств).

Основы цифровой безопасности

Плохая новость — конфиденциальной информации последние 5–8 лет не существует. Полностью защитить свою информацию простому пользователю невозможно. Степень вашей защиты зависит от количества ресурсов, которые готовы будут выделить те, кто захочет получить доступ к вашей информации. Если вы топ-журналист, вы не должны думать, что на вас будут выделены ресурсы как на обычного интернет-пользователя или любителя котиков в «Одноклассниках». Поэтому вам нужно противопоставить такие же ресурсы для своей защиты. Тогда вы вынудите тех, кто захочет получить доступ к вашей информации, подключать большие ресурсы, а это в иерархических системах очень сложно. 

Вместе с тем всегда нужно помнить, что в коммуникации как минимум две стороны. На судах после Площади 2010 года были случаи, когда против человека использовалась информация из переписок в Skype, которая была взята с техники второй стороны.