Основы информационной безопасности

ОСНОВЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Хасанов Б.Л., студент группы П-121 Университет управления ТИСБИ

Васильева Е.С., канд.пед.наук, Университет управления ТИСБИ

Аннотация: в данной статье объясняется актуальность выбранной темы, определяется сущность информационной безопасности, также рассмотрена классификация по типам и источникам угроз, приведено исследование по угрозам, встречающимся в компаниях и разобраны средства защиты, позволяющие сохранить конфиденциальность нашей информации.

Ключевые слова: информационная безопасность, угрозы, средства защиты.

Всем нам не раз доводилось слышать о том, что 21 век – это век технологий. Конечно, странно, почему мы слышим именно про 21 век, ведь развитие человечества всегда сопровождалось проявлением прогресса в тех или иных областях, но наше время  сильно отличается от предыдущего, поскольку появилась так называемая информатизация. Под ней понимается разработка и дальнейшее внедрение во все сферы деятельности человека информационных технологий и средств. Поэтому 21 век не просто век технологий, а век информационных технологий, ведь в нынешнее время большинство населения нашей планеты с ними тесно связаны. Порой кажется, что мы уже теряем грань между реальностью и возможностями технологий, у кого-то виртуальная дружба, любовь и все эти чувства отражаются на электронном языке в виде смайликов и прочих возможностей технологий [2]. А на более высоком, государственном уровне, зависимость от информационных технологий не меньше, ведь возможности компьютеров и IT позволяют автоматизировать процессы мониторинга и дальнейшего управления всеми основными системами и объектами, получать информацию, обрабатывать и передавать её практически с любой скоростью.

И раз уж мы настолько погрузились в современные возможности, и процесс информатизации существенно облегчает нашу жизнь, то не стоит забывать и о безопасности, ведь кто-то может завладеть и использовать информацию в своих интересах, недаром же существует крылатая фраза «Кто владеет информацией, тот владеет миром».

Таким образом, тема изучения сущности и основ информационной безопасности очень актуальна, поскольку в последнее время имеется острая проблема по недостаточной информационной безопасности, решение которой является важной задачей.        

Но, что же вообще такое информационная безопасность, какого её понятие? Под информационной безопасностью понимается совокупность методов, способов и действий, ориентированных на защиту от несанкционированных действий с данными.

Информация, безопасность которой необходимо обеспечить, используется в разнообразных сферах жизни: политической, экономической, социальной и духовной. Важно оберегать ее от утечки, чтобы минимизировать возможные неблагоприятные последствия. Например, экономические потери на государственном уровне.

Все мы понимаем, что информация считается безопасной, если в полном объеме защищена от каких-либо угроз, но от каких именно?

Считаю, что сначала стоит обозначить, на что направлены основные информационные атаки. Существует классификация по типам угроз информационной безопасности:

1) Угрозы конфиденциальности - несанкционированный доступ к данным (например, получение злоумышленниками сведений о номерах банковских карт клиентов и дальнейшее хищение средств с их счетов).

2) Угрозы целостности - внесение несанкционированных корректировок в информационную базу, дополнение или уничтожение готовых сведений (например, искажение информации в отчетах корпорации и как следствие падение рыночных котировок акций).

3) Угрозы доступности  - ограничение или блокирование доступа к данным (например, блокирование доступа к серверу с базой данных) [6].

Что касается источников угроз, то они делятся на внутренние и внешние:

Внутренние:

• ошибки пользователей;
• ошибки в работе ПО;
• сбои в работе оборудования;
• нарушение сотрудниками компании регламентов по работе с информацией.

Внешние:

• несанкционированный доступ к информации со стороны заинтересованных организаций и отдельных лиц (промышленный шпионаж конкурентов, атаки хакеров и т. п.);
• компьютерные вирусы и иные вредоносные программы;
• стихийные бедствия и техногенные катастрофы (например, пожар может уничтожить сервера с важной и ценной информацией).
  

Интересно узнать, что внутренние угрозы информационной безопасности более распространены по сравнению с внешними. Об этом говорит исследование 2021 года международной компании, специализирующейся на разработке информационных решений в сфере информационной безопасности. В процессе исследования была проанализирована деятельность 41 компании и предоставлены следующие результаты: