ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: УГРОЗЫ И МЕТОДЫ ЗАЩИТЫ

Аннотация

This article fully covers the topic of information and system security, discusses the concept of information security and its threats, the general meaning, methods and ways to protect information. Ключевые слова: информационная безопасность, угрозы, вирусы, черви, фишинговые атаки, троянские кони, методы защиты. Keywords: information security, threats, viruses, worms, phishing attacks, trojan horses, pro- tection methods. Информационная безопасность — состояние сохранности информационных ресурсов и защищенности законных прав личности и общества в информационной сфере, все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостно- сти, доступности, неотказуемости, подотчётности, аутентичности и достоверности информа- ции или средств её обработки. Безопасность информации определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамерен- ными воздействиями на данные и (или) на другие ресурсы, используемые в автоматизиро- ванной системе. Чтобы стандартизировать эту дисциплину, ученые и специалисты сотрудничают и стремятся установить базовые рекомендации, политики и отраслевые стандарты в отноше- нии паролей, антивирусного программного обеспечения, брандмауэра, программного обес- печения для шифрования, юридической ответственности и стандартов обучения пользовате- лей/администраторов. Эта стандартизация может в дальнейшем основываться на разнообразных законах и нормативных актах, которые влияют на доступ, обработку, хране- ние и передачу данных. Однако реализация любых https://scientific-jl.com/ped 1 93 Volume-83, Issue-1, June -2025 “PEDAGOGS” international research journal ISSN: 2181-3027_SJIF: 5.449 стандартов и руководств внутри органи- зации может иметь ограниченный эффект, если не принимать культуру постоянного улучше- ния.[1] Угрозы информационной безопасности бывают разных форм, одними из наиболее рас- пространенных сегодня угроз являются программные атаки, кража интеллектуальной соб- ственности, кража личных данных, кража оборудования или информации, саботаж и вымога- тельство информации. Большинство людей испытали какие-то программные атаки. Вирусы, черви фишинговые атаки и троянские кони- вот несколько распространенных примеров про- граммных атак. По аспекту информационной безопасности, на который направлены угрозы:  Угрозы конфиденциальности(неправомерный доступ к информации). Угроза наруше- ния конфиденциальности заключается в том, что информация становится известной тому, кто не располагает полномочиями доступа к ней. Она имеет место, когда получен доступ к некоторой информации ограниченного доступа, хранящейся в вычислительной системе или передаваемой от одной системы к другой  Угрозы целостности(неправомерное изменение данных). Угрозы нарушения целост- ности – это угрозы, связанные с вероятностью модификации той или иной информации, хра- нящейся в информационной системе. Нарушение целостности может быть вызвано различ- ными факторами – от умышленных действий персонала до выхода из строя оборудования.  Угрозы доступности(осуществление действий, делающих невозможным или затруд- няющих доступ к ресурсам информационной системы). Нарушение доступности представля- ет собой создание таких условий, при которых доступ к услуге или информации будет либо заблокирован, либо возможен за время, которое не обеспечит выполнение тех или иных биз- нес-целей. Правительства, военные, корпорации, финансовые учреждения, больницы и частные предприятия накапливают много конфиденциальной информации о своих сотрудниках, кли- ентах, продуктах, исследованиях и финансовом положении. Если конфиденциальная инфор- мация о клиентах, финансах или новой линейке продуктов попадет в руки конкурента или хакера, то бизнес и его клиенты могут понести повсеместные, непоправимые финансовые потери, а также нанести ущерб репутации компании. С точки зрения бизнеса информацион- ная безопасность должна быть сбалансирована с затратами; модель Гордон-Loeb обеспечива- ет математически-экономический подход для решения этой проблемы.[2] Для человека информационная безопасность оказывает существенное влияние на кон- фиденциальность, которая рассматривается в разных культурах по-разному. Возможные от- веты на угрозу безопасности или риск: https://scientific-jl.com/ped 1 94 Volume-83, Issue-1, June -2025 “PEDAGOGS” international research journal ISSN: 2181-3027_SJIF: 5.449  уменьшить/смягчить-внедрить меры защиты и контрмеры для устранения уязвимо- стей или блокирования угроз  назначить/передать-разместить стоимость угрозы для другой организации или органи- зации, например, для покупки страховки или аутсорсинга  принять-оценить, перевешивает ли стоимость контрмер возможную стоимость потери из-за угрозы.[3] Методы и способы защиты информации содержат в себе конкретные меры и техноло- гии к решению проблем по информационной безопасности предприятия. На текущий момент методы защиты можно разделить на несколько основных групп. Итак, классификац