Информационная безопасность (ИБ) — это комплекс мер и средств, направленных на обеспечение конфиденциальности, целостности и доступности информации от различных угроз. Это также состояние систем, при котором элементы их инфраструктуры (оборудование, каналы передачи данных, хранилища) устойчивы к внешним и внутренним угрозам. 

Основные цели ИБ

• Конфиденциальность. Данные доступны только уполномоченным лицам, несанкционированный доступ предотвращается. 
• Целостность. Информация остаётся точной и полной, её нельзя незаметно изменить или удалить без разрешения владельца. 
• Доступность. Уполномоченные пользователи могут своевременно получать доступ к необходимым данным. 

Иногда к этим принципам добавляют подотчётность (каждое действие с данными фиксируется и его можно отследить до конкретного сотрудника) и неотказуемость (человек не сможет отрицать своё участие в операции, например отправку файла или удаление записи). 

Ключевые принципы обеспечения безопасности

• Многоуровневая защита. Использование нескольких видов контроля (административного, технического, физического), чтобы при сбое одного уровня остальные продолжали защищать данные.
• Минимальные привилегии (Zero Trust). Пользователи, сервисы и процессы получают только те доступы, которые нужны для работы, остальные по умолчанию запрещены.
• Разделение обязанностей. Важные операции распределяются между разными ролями или требуют двойного подтверждения для исключения злоупотреблений.
• Безопасность по умолчанию и Security by Design. Системы изначально настроены безопасно: закрыты порты, запрещены анонимные API-запросы, используется шифрование.
• Непрерывный мониторинг. Постоянный сбор и анализ ключевых метрик защищённости, уязвимостей и угроз.
• Обучение и адаптация сотрудников. Программы повышения осведомлённости о безопасности помогают снизить влияние человеческого фактора.

Виды угроз ИБ

Угрозы можно классифицировать по разным критериям:

• По источнику происхождения: внешние (инициаторы — хакерские группировки, анонимные пользователи) и внутренние (инсайдерские действия сотрудников, ошибки персонала, злоупотребление правами доступа).
• По характеру воздействия: активные (непосредственное нарушение работоспособности, целостности или доступности системы) и пассивные (скрытный сбор информации без вмешательства в работу систем).
• По природе возникновения: технические (сбои оборудования, уязвимости ПО), связанные с человеческим фактором (ошибки пользователей, социальная инженерия), природные и внешние события (пожары, наводнения, отключение электричества).

Некоторые примеры угроз:

• вредоносное ПО (вирусы, черви, программы-вымогатели, кейлоггеры, трояны);
• фишинг;
• DDoS-атаки;
• SQL-инъекции;
• атаки типа «человек посередине» (man-in-the-middle);
• утечки через сторонние сервисы;
• использование личных устройств без контроля (BYOD).