Теория
Информационная безопасность — защищённость информации и связанных с ней систем от недопустимого доступа, изменения, уничтожения и нарушения работы. Она касается не только компьютеров, но и действий людей. Даже надёжная программа не устраняет риск, если пользователь сам передаёт секретные данные постороннему или теряет единственную копию важного файла.
Выделяют три основных свойства защищённой информации. Конфиденциальность означает доступ только для тех, кому он разрешён. Целостность — сохранение достоверного содержания и защита от несанкционированных изменений. Доступность — возможность получить информацию и использовать систему тогда, когда это требуется уполномоченному пользователю. Нарушение любого из свойств может причинить ущерб.
Угроза — возможное событие или действие, способное нарушить безопасность. Уязвимость — слабое место, которое может этому способствовать. Риск связан с вероятностью события и тяжестью последствий. Наличие угрозы не означает, что ущерб уже произошёл, но помогает выбрать защиту. Ошибка пользователя, отказ устройства и злонамеренное действие требуют разных мер.
Первый пример — вход в учебную учётную запись. Короткий распространённый пароль легче подобрать, а одинаковый пароль на разных сервисах увеличивает последствия одной утечки. Длинный уникальный пароль и многофакторная аутентификация повышают защиту. Дополнительный фактор подтверждает вход отдельно от знания пароля, например через приложение или аппаратный ключ.
Средства дополнительного подтверждения тоже требуют внимательности. Одноразовый код нельзя сообщать человеку, который представляется сотрудником поддержки. Неожиданный запрос на подтверждение входа не следует одобрять автоматически. Защитная мера работает только тогда, когда пользователь понимает, какое действие он подтверждает.