Информационная безопасность

Межсетевой экран (файрвол) — это виртуальный контрольно-пропускной пункт, который фильтрует входящий и исходящий трафик, пропуская только безопасные данные и блокируя угрозы. Он работает как охранник: проверяет пакеты данных, сверяет их с правилами и решает, пропустить или заблокировать. Интеграция с SIEM и SOC обеспечивает комплексную защиту. Услуга монтажных работ поможет внедрить файрвол в вашей сети.

Источник: термин «Межсетевой экран (файрвол)»

Межсетевой экран (брандмауэр, файрвол) — это система защиты компьютерной сети, которая ограничивает прохождение входящего, исходящего и внутрисетевого трафика. Это программное или программно-аппаратное средство, принимающее решение — пропустить или заблокировать пакет данных. Современные файрволы интегрируются с SIEM и NGFW для глубокого анализа трафика. Услуга монтажных работ поможет настроить файрвол.

Источник: термин «Межсетевой экран (файрвол)»

Межсетевой экран устанавливается на границе между внутренней сетью организации и внешними сетями (обычно Интернетом). Он также может размещаться внутри корпоративной сети перед сегментами с конфиденциальными данными. Файрволы могут быть аппаратными (устанавливаются в серверные стойки) и программными (на серверах и рабочих станциях). Услуга монтажных работ поможет правильно разместить и настроить файрвол в вашей инфраструктуре.

Источник: термин «Межсетевой экран (файрвол)»

Маршрутизатор (роутер) передаёт данные между сетями, направляя пакеты в нужном направлении, но не анализирует их содержимое. Межсетевой экран (файрвол) фильтрует трафик и предотвращает атаки, принимая решение на основе правил безопасности. Современные файрволы интегрируются с NGFW и SIEM. Услуга монтажных работ поможет выбрать и настроить правильное решение.

Источник: термин «Межсетевой экран (файрвол)»

Межсетевой экран называют также файрвол (firewall), брандмауэр или сетевой экран. Все эти термины обозначают одно и то же средство защиты — систему фильтрации сетевого трафика. Современные решения включают NGFW (межсетевые экраны нового поколения) с расширенными функциями. Услуга монтажных работ поможет внедрить межсетевой экран в вашей организации.

Источник: термин «Межсетевой экран (файрвол)»

Примеры межсетевых экранов: аппаратные — Cisco ASA, FortiGate, Check Point; программные — UserGate, pfSense, OPNSense; встроенные — Брандмауэр Windows, iptables в Linux. Современные решения класса NGFW сочетают фильтрацию с IPS, антивирусом и контролем приложений. Услуга монтажных работ поможет выбрать и настроить оптимальное решение для вашей сети.

Источник: термин «Межсетевой экран (файрвол)»

Межсетевой экран защищает компьютерную сеть от несанкционированного доступа, сканирования портов, сетевых атак и вредоносного ПО. Он контролирует сетевой трафик, блокирует подозрительные соединения и предотвращает утечки данных. Интеграция с SIEM и SOC обеспечивает комплексный мониторинг безопасности. Услуга монтажных работ поможет правильно настроить защиту. Для изучения смежных понятий также рекомендуем ознакомиться с Captcha, DDoS-атака, НСД и Песочница (sandbox).

Источник: термин «Межсетевой экран (файрвол)»

DLP (Data Loss Prevention) — это система, которая не даёт сотрудникам случайно или намеренно выносить секретные данные за пределы компании. Она контролирует переписку в мессенджерах и почте, блокирует отправку файлов на флешки и в облачные хранилища, а также фиксирует подозрительные действия. DLP помогает соблюдать требования 152-ФЗ о персональных данных. Подробнее о подходах к защите читайте в разделе технологий.

Источник: термин «DLP-система (защита от утечек)»

DLP-система (Data Loss Prevention) — это программное обеспечение для защиты корпоративной информации от утечек и несанкционированного доступа. Она контролирует все каналы коммуникаций: почту, мессенджеры, соцсети, облачные хранилища, USB-флешки и печать документов. При обнаружении конфиденциальных данных система блокирует передачу и уведомляет службу безопасности. DLP-системы интегрируются с SIEM и СКЗИ. Узнайте больше о защите данных в разделе технологий.

Источник: термин «DLP-система (защита от утечек)»

DLP и SIEM — это разные классы систем безопасности. DLP предотвращает внутренние утечки данных, контролируя передачу конфиденциальной информации. SIEM собирает и анализирует события безопасности со всей IT-инфраструктуры для обнаружения кибератак. В современной инфраструктуре DLP и SIEM работают в тандеме: DLP блокирует утечки, а SIEM фиксирует попытки нарушений. Обе системы интегрируются с SOC для оперативного реагирования. Подробнее о защите читайте в разделе технологий.

Источник: термин «DLP-система (защита от утечек)»

На российском рынке популярны InfoWatch Traffic Monitor, Solar Dozor, SearchInform КИБ, StaffCop Enterprise и Гарда DLP. Среди международных решений — Microsoft Purview, Forcepoint DLP и Symantec DLP. При выборе DLP важно учитывать интеграцию с SIEM и соответствие требованиям 152-ФЗ. Услуга проектирования поможет подобрать оптимальное решение для вашей организации.

Источник: термин «DLP-система (защита от утечек)»

DLP-системы классифицируются по архитектуре: сетевые (контролируют трафик на границе сети), агентские (устанавливаются на рабочие станции) и гибридные. По методу анализа различают контентные (проверяют содержимое файлов), контекстные (анализируют условия передачи) и поведенческие (отслеживают аномалии в действиях пользователей). Полнофункциональные платформы интегрируются с SIEM и СКЗИ. Подробнее о выборе читайте в разделе технологий.

Источник: термин «DLP-система (защита от утечек)»

DLP — это преимущественно программное обеспечение. Оно может быть реализовано как агентское ПО на конечных устройствах (ноутбуках, рабочих станциях) и как сетевые сенсоры для перехвата трафика на шлюзах. В некоторых случаях используются аппаратные ускорители для обработки больших объёмов данных, но основу DLP составляет программная платформа. Для защиты данных DLP интегрируется с СКЗИ и системами контроля доступа. Узнайте больше в разделе технологий.

Источник: термин «DLP-система (защита от утечек)»

Процесс DLP (Data Loss Prevention) включает три этапа: сбор данных (перехват трафика и активности пользователей), анализ (контентный, контекстный или поведенческий) и реагирование (блокировка передачи, предупреждение или запись инцидента). Современные DLP-системы используют машинное обучение для выявления аномалий. Для комплексной защиты DLP интегрируется с SIEM и SOC. Подробнее о внедрении читайте в разделе наших услуг.

Источник: термин «DLP-система (защита от утечек)»

SIEM — это система, которая собирает все события безопасности со всей IT-инфраструктуры компании (логи серверов, межсетевых экранов, антивирусов), анализирует их и оповещает о подозрительной активности. Это как центр управления безопасностью, который видит, что происходит во всей сети. SIEM помогает выявлять атаки, которые по отдельности незаметны. Для комплексной защиты SIEM интегрируется с SOC и DLP-системами. Узнайте больше о подходах к мониторингу в разделе технологий.

Источник: термин «SIEM-система»

DLP и SIEM — это разные классы систем безопасности. DLP предотвращает внутренние утечки данных, контролируя передачу конфиденциальной информации (почта, мессенджеры, USB). SIEM собирает и анализирует события безопасности со всей IT-инфраструктуры для обнаружения кибератак. DLP блокирует передачу данных, SIEM — оповещает аналитиков об угрозах. В современной инфраструктуре они работают в тандеме: DLP передаёт данные в SIEM для комплексного анализа. Подробнее о защите читайте в разделе технологий.

Источник: термин «SIEM-система»

SIEM (Security Information and Event Management) — это программная платформа для сбора и анализа событий безопасности. SOC (Security Operations Center) — это центр мониторинга и реагирования на инциденты, где работают аналитики, использующие SIEM как основной инструмент. SIEM — это технология, SOC — это команда и процессы. Для эффективной работы SOC необходима интеграция с SIEM и другими системами. Услуга проектирования поможет организовать SOC в вашей компании.

Источник: термин «SIEM-система»

Полностью бесплатных SIEM-систем в готовом виде не существует. Однако есть мощные Open Source решения: Wazuh, ELK Stack, Security Onion. Они требуют самостоятельной настройки и не имеют готовых правил корреляции. Есть условно-бесплатные версии (например, Splunk Free с ограничением по объёму данных). Для государственных информационных систем и объектов КИИ рекомендуется использовать коммерческие SIEM-решения. Услуга проектирования поможет выбрать оптимальное решение.

Источник: термин «SIEM-система»

Суть SIEM заключается в централизованном сборе, нормализации и корреляции событий безопасности со всех устройств и систем компании. SIEM агрегирует логи, приводит их к единому формату, анализирует взаимосвязи и выявляет аномалии. При обнаружении подозрительной активности система оповещает аналитиков SOC. SIEM также обеспечивает долгосрочное хранение данных для расследований и соответствия требованиям регуляторов. Подробнее о защите читайте в разделе технологий.

Источник: термин «SIEM-система»

На российском рынке представлены: MaxPatrol SIEM (Positive Technologies), Kaspersky Unified Monitoring and Analysis Platform, RuSIEM, Ankey SIEM, KOMRAD Enterprise SIEM. Международные решения: Splunk Enterprise Security, IBM QRadar, ArcSight. При выборе SIEM важно учитывать интеграцию с SOC и соответствие требованиям 187-ФЗ для объектов КИИ. Услуга проектирования поможет выбрать оптимальное решение.

Источник: термин «SIEM-система»

Нет. SIEM — это класс систем для управления информацией и событиями безопасности. Splunk — это конкретный продукт, который может использоваться как SIEM-платформа (Splunk Enterprise Security). Splunk — это одна из реализаций SIEM-подхода, наряду с IBM QRadar, ArcSight и российскими решениями. Для объектов КИИ в России рекомендуется использовать отечественные SIEM-решения. Подробнее о выборе читайте в разделе технологий.

Источник: термин «SIEM-система»

SOC (Security Operations Center) — это центр мониторинга безопасности, который круглосуточно следит за IT-инфраструктурой компании, выявляет хакерские атаки и защищает данные. Это как служба безопасности, только в цифровом мире. SOC использует SIEM-системы для сбора событий и оповещает аналитиков об угрозах. SOC может быть организован как внутреннее подразделение или как аутсорсинговый сервис. Узнайте больше о защите в разделе технологий.

Источник: термин «SOC (центр мониторинга ИБ)»

Аббревиатура SOC имеет несколько значений. В сфере ИБ и кибербезопасности — Security Operations Center (центр мониторинга и реагирования на киберинциденты). В электронике — System on a Chip (система на кристалле). В энергетике — State of Charge (уровень заряда аккумулятора). В контексте нашей деятельности SOC — это центр мониторинга ИБ, использующий SIEM и другие инструменты. Подробнее о SOC читайте в разделе технологий.

Источник: термин «SOC (центр мониторинга ИБ)»

В контексте ПК и электроники SOC (System-on-a-Chip, система на кристалле) — это один микрочип, объединяющий центральный процессор, графический процессор, модем и контроллеры. Примеры: чипы Apple M-серии, Snapdragon, MediaTek. В сфере ИБ SOC означает Security Operations Center — центр мониторинга безопасности. В контексте нашей деятельности SOC — это центр ИБ, использующий SIEM для защиты IT-инфраструктуры. Узнайте больше в разделе технологий.

Источник: термин «SOC (центр мониторинга ИБ)»

SOC (Security Operations Center) — это центр мониторинга и реагирования на инциденты, где работают аналитики безопасности. SIEM (Security Information and Event Management) — это программная платформа, которая собирает и анализирует события безопасности. SIEM — это основной инструмент, используемый SOC для мониторинга. SOC включает людей, процессы и технологии, а SIEM — одна из ключевых технологий в SOC. Услуга технической поддержки помогает организовать SOC.

Источник: термин «SOC (центр мониторинга ИБ)»

В России SOC — это подразделение, отвечающее за круглосуточный мониторинг и защиту IT-инфраструктуры организации. Основная задача SOC — проактивное выявление, анализ и реагирование на киберугрозы. Для объектов КИИ и государственных информационных систем создание SOC рекомендуется регуляторами. Более 90% крупных организаций в России планируют создание собственных SOC или использование услуг MSSP. Подробнее о подходах читайте в разделе технологий.

Источник: термин «SOC (центр мониторинга ИБ)»

В SOC работают аналитики трёх уровней. L1 (первый уровень) — операторы первичного триажа, которые обрабатывают оповещения от SIEM и классифицируют инциденты. L2 (второй уровень) — аналитики для углублённого исследования и реагирования. L3 (третий уровень) — эксперты по threat hunting, криминалистическому анализу и разработке правил корреляции. Для подготовки аналитиков мы предлагаем услуги обучения.

Источник: термин «SOC (центр мониторинга ИБ)»

Зарплата SOC-аналитика зависит от уровня квалификации и региона. В Москве и Санкт-Петербурге аналитик L1 может зарабатывать от 80 000 до 150 000 рублей, L2 — от 150 000 до 250 000 рублей, L3 — от 250 000 рублей и выше. Спрос на SOC-аналитиков в России постоянно растёт, особенно в связи с требованиями 187-ФЗ для объектов КИИ. Услуга обучения помогает подготовить специалистов для работы в SOC.

Источник: термин «SOC (центр мониторинга ИБ)»

PKI расшифровывается как Public Key Infrastructure — инфраструктура открытых ключей. Это комплекс технологий, процессов и политик для управления цифровыми сертификатами и криптографическими ключами. PKI обеспечивает безопасный обмен данными и аутентификацию в сетях. В России PKI должна использовать сертифицированные СКЗИ. Подробнее о компонентах читайте в нашем глоссарии.

Источник: термин «PKI (инфраструктура открытых ключей)»

PKI (Public Key Infrastructure) — это комплекс политик, технологий и аппаратных средств для создания, управления, хранения и отзыва цифровых сертификатов. В основе PKI лежит асимметричное шифрование: открытый ключ доступен всем, закрытый — только владельцу. Цифровой сертификат связывает открытый ключ с конкретным пользователем. Услуга проектирования помогает внедрить PKI в вашей организации. Узнайте больше о защите данных в разделе технологий.

Источник: термин «PKI (инфраструктура открытых ключей)»

PKI-сертификат (цифровой сертификат открытого ключа) — это цифровой документ, который связывает открытый криптографический ключ с конкретным владельцем. Он выступает в роли «цифрового удостоверения личности». Сертификат подписывается удостоверяющим центром (CA), который гарантирует подлинность. В России сертификаты должны соответствовать требованиям СКЗИ. Подробнее о безопасности читайте в разделе технологий.

Источник: термин «PKI (инфраструктура открытых ключей)»

PSK (Pre-Shared Key) использует единый общий секрет для аутентификации всех устройств в группе. PKI присваивает каждому устройству уникальный цифровой идентификатор (сертификат от доверенного центра сертификации). PKI более безопасна и масштабируема, но сложнее в реализации. В России PKI должна использовать сертифицированные СКЗИ. Услуга проектирования поможет выбрать оптимальный подход.

Источник: термин «PKI (инфраструктура открытых ключей)»

Нет, это разные понятия. SSL (Secure Sockets Layer) — это протокол шифрования, использующий сертификат для защиты соединения между клиентом и сервером. PKI — это инфраструктура управления сертификатами и ключами, которая лежит в основе SSL/TLS. PKI шире по функциональности: она включает управление сертификатами, подписи, шифрование и аутентификацию. В России PKI должна использовать СКЗИ. Подробнее о безопасности читайте в разделе технологий.

Источник: термин «PKI (инфраструктура открытых ключей)»

Четыре основных принципа PKI: безопасное хранение закрытых ключей (токены); проверка личности пользователя (регистрационный центр); выпуск и подпись сертификатов (удостоверяющий центр); хранение и аннулирование сертификатов (система управления сертификатами). Эти компоненты обеспечивают доверие в цифровой среде. В России все компоненты PKI должны соответствовать требованиям СКЗИ. Услуга проектирования поможет внедрить полную PKI-инфраструктуру.

Источник: термин «PKI (инфраструктура открытых ключей)»

PKI даёт необходимые инструменты для шифрования данных, обеспечения аутентификации и защиты от несанкционированного доступа. Она используется для SSL/TLS, электронной подписи, защищённой почты и VPN. В России PKI должна использовать сертифицированные СКЗИ и соответствовать требованиям ФСБ России. Услуга проектирования помогает спроектировать и внедрить надёжную PKI-инфраструктуру.

Источник: термин «PKI (инфраструктура открытых ключей)»

NGFW — межсетевой экран нового поколения с функциями IPS, контроля приложений и глубокой инспекции пакетов для защиты от современных угроз. Подробнее о Межсетевой экран (файрвол). NGFW (Next-Generation Firewall) — межсетевой экран нового поколения, который сочетает функции традиционного файрвола с глубокой инспекцией пакетов (DPI), системой предотвращения вторжений (IPS), контролем приложений и другими расширенными возможностями. Система предотвращения вторжений (IPS) — обнаружение и блокировка атак в реальном времени.

Источник: термин «NGFW (межсетевой экран нового поколения)»

Ключевые функции NGFW Межсетевые экраны нового поколения (NGFW) объединяют традиционные функции файрвола с расширенными возможностями: инспекция пакетов на прикладном уровне (Deep Packet Inspection), контроль приложений независимо от портов и протоколов, система предотвращения вторжений (IPS), антивирусная проверка трафика, фильтрация URL и веб-контента, защита от DDoS-атак. Подробнее о Монтаж и пусконаладка ПТК. Ключевые функции NGFW Межсетевые экраны нового поколения (NGFW) объединяют традиционные функции файрвола с расширенными возможностями: инспекция пакетов на прикладном уровне (Deep Packet Inspection), контроль приложений независимо от портов и протоколов, система предотвращения вторжений (IPS), антивирусная проверка трафика, фильтрация URL и веб-контента, защита от DDoS-атак Также стоит обратить внимание на Контроль и управление ИТ.. Система предотвращения вторжений (IPS) — обнаружение и блокировка атак в реальном времени.

Источник: термин «NGFW (межсетевой экран нового поколения)»

NGFW (Next-Generation Firewall) — межсетевой экран нового поколения, который сочетает функции традиционного файрвола с глубокой инспекцией пакетов (DPI), системой предотвращения вторжений (IPS), контролем приложений и другими расширенными возможностями. Подробнее о Межсетевой экран (файрвол). NGFW (Next-Generation Firewall) — межсетевой экран нового поколения, который сочетает функции традиционного файрвола с глубокой инспекцией пакетов (DPI), системой предотвращения вторжений (IPS), контролем приложений и другими расширенными возможностями. Фильтрация URL и антивирусная проверка на уровне шлюза.

Источник: термин «NGFW (межсетевой экран нового поколения)»

Ключевые функции NGFW Межсетевые экраны нового поколения (NGFW) объединяют традиционные функции файрвола с расширенными возможностями: инспекция пакетов на прикладном уровне (Deep Packet Inspection), контроль приложений независимо от портов и протоколов, система предотвращения вторжений (IPS), антивирусная проверка трафика, фильтрация URL и веб-контента, защита от DDoS-атак. Подробнее о Монтаж и пусконаладка ПТК. Ключевые функции NGFW Межсетевые экраны нового поколения (NGFW) объединяют традиционные функции файрвола с расширенными возможностями: инспекция пакетов на прикладном уровне (Deep Packet Inspection), контроль приложений независимо от портов и протоколов, система предотвращения вторжений (IPS), антивирусная проверка трафика, фильтрация URL и веб-контента, защита от DDoS-атак Также стоит обратить внимание на Контроль и управление ИТ.. Фильтрация URL и антивирусная проверка на уровне шлюза.

Источник: термин «NGFW (межсетевой экран нового поколения)»

NGFW (Next-Generation Firewall) — межсетевой экран нового поколения, который сочетает функции традиционного файрвола с глубокой инспекцией пакетов (DPI), системой предотвращения вторжений (IPS), контролем приложений и другими расширенными возможностями. Подробнее о Межсетевой экран (файрвол). NGFW (Next-Generation Firewall) — межсетевой экран нового поколения, который сочетает функции традиционного файрвола с глубокой инспекцией пакетов (DPI), системой предотвращения вторжений (IPS), контролем приложений и другими расширенными возможностями. В государственных информационных системах применение NGFW должно соответствовать требованиям ФСТЭК России.

Источник: термин «NGFW (межсетевой экран нового поколения)»

Ключевые функции NGFW Межсетевые экраны нового поколения (NGFW) объединяют традиционные функции файрвола с расширенными возможностями: инспекция пакетов на прикладном уровне (Deep Packet Inspection), контроль приложений независимо от портов и протоколов, система предотвращения вторжений (IPS), антивирусная проверка трафика, фильтрация URL и веб-контента, защита от DDoS-атак. Подробнее о Монтаж и пусконаладка ПТК. Ключевые функции NGFW Межсетевые экраны нового поколения (NGFW) объединяют традиционные функции файрвола с расширенными возможностями: инспекция пакетов на прикладном уровне (Deep Packet Inspection), контроль приложений независимо от портов и протоколов, система предотвращения вторжений (IPS), антивирусная проверка трафика, фильтрация URL и веб-контента, защита от DDoS-атак Также стоит обратить внимание на Контроль и управление ИТ.. В государственных информационных системах применение NGFW должно соответствовать требованиям ФСТЭК России.

Источник: термин «NGFW (межсетевой экран нового поколения)»

NGFW (Next-Generation Firewall) — межсетевой экран нового поколения, который сочетает функции традиционного файрвола с глубокой инспекцией пакетов (DPI), системой предотвращения вторжений (IPS), контролем приложений и другими расширенными возможностями. Подробнее о Межсетевой экран (файрвол). NGFW (Next-Generation Firewall) — межсетевой экран нового поколения, который сочетает функции традиционного файрвола с глубокой инспекцией пакетов (DPI), системой предотвращения вторжений (IPS), контролем приложений и другими расширенными возможностями. Вывод NGFW — эволюционное развитие межсетевых экранов, необходимое для защиты от современных киберугроз.

Источник: термин «NGFW (межсетевой экран нового поколения)»

Согласно 152-ФЗ, персональные данные (ПДн) — это любая информация, относящаяся прямо или косвенно к конкретному физическому лицу. К ним относятся идентификационные данные (ФИО, дата рождения, место рождения), контактные данные (телефон, адрес, email), паспортные данные, ИНН, СНИЛС, а также цифровые следы (IP-адрес, геолокация, cookie) и даже фотографии или голос, если по ним можно идентифицировать человека. Особую категорию составляют биометрические данные (отпечатки пальцев, лицо, голос), которые требуют усиленной защиты и обязательного использования СКЗИ при обработке.

Источник: термин «152-ФЗ «О персональных данных»»

152-ФЗ — это закон, который защищает вашу личную информацию. Он обязывает любую организацию (банк, интернет-магазин, госорган) спрашивать ваше согласие на сбор данных, хранить их в тайне и защищать от утечек, а также удалять по первому требованию. За нарушение закона предусмотрены серьёзные штрафы для компаний, вплоть до оборотных штрафов 3% от годовой выручки.

Источник: термин «152-ФЗ «О персональных данных»»

За нарушение 152-ФЗ предусмотрена серьёзная ответственность. Это административные штрафы (до 700 тыс. рублей за обработку без согласия), оборотные штрафы за утечки данных (до 3% годовой выручки, но не менее 1 млн рублей) и даже уголовная ответственность по ст. 137 УК РФ (лишение свободы до 5 лет). Также возможна блокировка сайта и дисквалификация должностных лиц. Чтобы избежать этих рисков, необходимо использовать сертифицированные средства защиты, такие как СКЗИ, и проходить регулярный аудит безопасности.

Источник: термин «152-ФЗ «О персональных данных»»

Согласие субъекта не требуется в случаях, когда обработка данных необходима для исполнения договора (например, оформление заказа в магазине), соблюдения требований закона (подача отчётности в налоговую), защиты жизни и здоровья человека, а также для осуществления правосудия. Полный перечень исключений указан в статье 6 152-ФЗ. При этом даже в этих случаях оператор обязан обеспечить конфиденциальность данных и использовать необходимые меры защиты, включая СКЗИ при передаче данных.

Источник: термин «152-ФЗ «О персональных данных»»

С 1 июля 2025 года вступили в силу существенные изменения 152-ФЗ: введён запрет на использование иностранных сервисов (баз данных, облачных хранилищ) для первичного сбора и хранения данных россиян. Сбор данных через зарубежную веб-аналитику также считается нарушением. Теперь бизнес обязан использовать исключительно российскую инфраструктуру, включённую в Реестр отечественного ПО. Также ужесточены оборотные штрафы за утечки данных — до 3% годовой выручки.

Источник: термин «152-ФЗ «О персональных данных»»

Оператором ПДн является любое юридическое или физическое лицо, которое организует и осуществляет обработку данных, определяя её цели и состав. Это могут быть госорганы, банки, интернет-магазины, работодатели, медицинские учреждения и любые другие структуры. На оператора возлагается обязанность по обеспечению безопасности систем, для чего используются межсетевые экраны, SIEM-системы и DLP-системы. Проверить, являетесь ли вы оператором, и узнать о порядке действий можно на сайте Роскомнадзора.

Источник: термин «152-ФЗ «О персональных данных»»

Для соблюдения 152-ФЗ необходимо выполнить несколько ключевых шагов: подать уведомление в Роскомнадзор, получить согласия субъектов на обработку (в письменной или электронной форме), опубликовать Политику конфиденциальности на сайте, обеспечить хранение данных на территории РФ с использованием российских сервисов из Реестра отечественного ПО. Также критически важно внедрить технические средства защиты: DLP-системы для предотвращения утечек, СКЗИ для шифрования и SIEM-системы для мониторинга инцидентов. Регулярный аудит и проектирование защищённых систем помогут избежать штрафов.

Источник: термин «152-ФЗ «О персональных данных»»

КИИ (критическая информационная инфраструктура) — это информационные системы, телекоммуникационные сети и автоматизированные системы управления, используемые в жизненно важных сферах государства. Закон 187-ФЗ обязывает государственные органы и компании из критических отраслей (банки, транспорт, связь, энергетика, здравоохранение) защищать свои системы от кибератак и сообщать о компьютерных инцидентах. Для выполнения требований закона необходимо использовать сертифицированные СКЗИ и другие средства защиты.

Источник: термин «187-ФЗ «О безопасности КИИ»»

187-ФЗ — это закон, который обязывает жизненно важные организации защищать свои компьютеры, сети и базы данных от кибератак. Его главная цель — чтобы хакеры не смогли отключить свет, остановить поезда, взломать больницы или нарушить работу банков. Закон требует от компаний провести категорирование систем, внедрить защиту и сообщать об атаках в ФСТЭК и ФСБ. Для защиты объектов КИИ применяются межсетевые экраны и системы обнаружения вторжений.

Источник: термин «187-ФЗ «О безопасности КИИ»»

Субъект КИИ обязан провести категорирование объектов и направить результаты в ФСТЭК, создать систему безопасности с использованием сертифицированных средств, внедрить технические меры защиты (контроль доступа, шифрование, антивирусную защиту), а также сообщать о компьютерных атаках и взаимодействовать с ГосСОПКА. Для обеспечения безопасности объектов КИИ рекомендуется использовать SIEM-системы и DLP-решения.

Источник: термин «187-ФЗ «О безопасности КИИ»»

Под действие закона о КИИ подпадают государственные органы и российские юридические лица, владеющие информационными системами в критически важных отраслях: здравоохранение, транспорт, связь, энергетика, банковская сфера, оборонная, атомная, горнодобывающая, металлургическая и химическая промышленность. Индивидуальные предприниматели из этого перечня исключены. Для идентификации и аутентификации пользователей на объектах КИИ применяются биометрические системы и СКУД.

Источник: термин «187-ФЗ «О безопасности КИИ»»

187-ФЗ устанавливает три категории значимости объектов КИИ. Первая категория — объекты, нарушение безопасности которых может привести к чрезвычайной ситуации федерального масштаба. Вторая категория — объекты, авария на которых создаёт угрозу в масштабах региона. Третья категория — объекты, инциденты на которых могут нанести ущерб в масштабах муниципального образования. Также выделяются особо значимые объекты для обороны и безопасности. Для защиты объектов разных категорий используются различные средства криптографической защиты.

Источник: термин «187-ФЗ «О безопасности КИИ»»

Объект КИИ — это информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления субъектов критической информационной инфраструктуры. К ним относятся системы управления технологическими процессами (SCADA), базы данных, сети передачи данных и другое оборудование, обеспечивающее функционирование критических отраслей. Для защиты таких объектов необходимы сертифицированные средства, включая межсетевые экраны и системы контроля доступа.

Источник: термин «187-ФЗ «О безопасности КИИ»»

С 1 сентября 2025 года вступают в силу поправки к 187-ФЗ, ужесточающие требования к безопасности КИИ. Вводится обязательная сертификация средств защиты для всех категорий объектов, усиливаются требования к мониторингу инцидентов и взаимодействию с ГосСОПКА. Также расширяется перечень объектов, подлежащих обязательной аттестации. Вводится запрет на использование иностранного ПО на объектах КИИ (за исключением случаев, когда нет отечественных аналогов). Для подготовки к изменениям рекомендуется пройти аттестацию объектов КИИ. Подробнее о государственном регулировании отрасли читайте в статье Государственное регулирование в ИТ.

Источник: термин «187-ФЗ «О безопасности КИИ»»

СКЗИ — это программы или устройства, которые шифруют данные и создают электронную подпись. Они превращают обычные данные в нечитаемый код, защищая их от кражи и подделки. СКЗИ используются в электронном документообороте, банковских переводах и защищённой связи. Продукт СИНТЕЗМ является сертифицированным СКЗИ для электронной подписи и шифрования. Услуга исследований поможет выбрать оптимальное СКЗИ.

Источник: термин «СКЗИ (средство криптографической защиты информации)»

СКЗИ (средства криптографической защиты информации) — это аппаратные, программные и программно-аппаратные комплексы для шифрования данных, защиты от несанкционированного доступа и создания электронной подписи. В России все СКЗИ подлежат сертификации ФСБ. Продукт СИНТЕЗМ является сертифицированным СКЗИ. Услуга исследований поможет подобрать оптимальное решение.

Источник: термин «СКЗИ (средство криптографической защиты информации)»

Примеры программных СКЗИ: КриптоПро CSP, ViPNet CSP, Контур.Крипто, продукт СИНТЕЗМ. Аппаратные СКЗИ: Рутокен, JaCarta. Программно-аппаратные: ViPNet Coordinator, КриптоПро HSM. В России к использованию допускаются только сертифицированные ФСБ СКЗИ. Услуга исследований поможет выбрать оптимальное решение для ваших задач.

Источник: термин «СКЗИ (средство криптографической защиты информации)»

СКЗИ в тахографе — это средство криптографической защиты информации, специальный криптографический чип, который шифрует данные о скорости, пробеге и маршруте транспортного средства. Блок СКЗИ защищает от подделки данных, обеспечивает работу карт водителя с электронной подписью и фиксирует координаты через ГЛОНАСС/GPS. Срок службы блока СКЗИ — 3 года. Продукт СИНТЕЗМ является примером программного СКЗИ.

Источник: термин «СКЗИ (средство криптографической защиты информации)»

Класс СКЗИ определяют по Приказу ФСБ № 378, исходя из типа угроз, уровня значимости и масштаба обрабатываемых данных. Классы: КС1 (защита от внешних угроз), КС2 (защита от внутренних угроз), КС3 (высокая защита), КВ (для государственных систем), КА (максимальный класс). Класс указан в документации и сертификате ФСБ. Продукт СИНТЕЗМ имеет сертификат ФСБ. Услуга исследований поможет определить необходимый класс.

Источник: термин «СКЗИ (средство криптографической защиты информации)»

К работе с СКЗИ допускаются только уполномоченные сотрудники, прошедшие обучение и получившие доступ к ключам шифрования и электронной подписи. Они обязаны соблюдать правила эксплуатации, хранить ключи в тайне и своевременно выявлять попытки взлома. Продукт СИНТЕЗМ является сертифицированным СКЗИ для корпоративного использования. Услуга обучения поможет подготовить сотрудников.

Источник: термин «СКЗИ (средство криптографической защиты информации)»

Пользователю СКЗИ запрещается: передавать ключи третьим лицам, разглашать пароли от носителей, оставлять носители без присмотра, создавать резервные копии ключей без согласования, вносить изменения в ПО СКЗИ, использовать рабочие ключи на личных компьютерах. Нарушение правил влечёт ответственность. Продукт СИНТЕЗМ является сертифицированным СКЗИ с чёткими правилами эксплуатации.

Источник: термин «СКЗИ (средство криптографической защиты информации)»

Самый быстрый способ — оформить бесплатную подпись через приложение «Госключ» (требуется подтвержденный аккаунт на Госуслугах). Для бизнеса (ООО/ИП) наиболее надежный метод — обратиться в Удостоверяющий центр ФНС России или к его доверенным лицам. Также можно получить КЭП в коммерческих аккредитованных удостоверяющих центрах, таких как Контур или Тензор. Для работы с подписью потребуется средство криптографической защиты информации, например КриптоПро CSP.

Источник: термин «Электронная подпись (ЭП)»

Информацию о выданных на ваше имя сертификатах электронной подписи можно найти в личном кабинете портала Госуслуг в разделе «Профиль» — «Электронная подпись». Физический файл подписи (закрытый ключ) хранится на защищенном носителе (токене) или в реестре удостоверяющего центра. Если вы не можете найти подпись, обратитесь в УЦ, где она была выдана.

Источник: термин «Электронная подпись (ЭП)»

Да, через Госуслуги проще всего оформить неквалифицированную (УНЭП) или квалифицированную электронную подпись (УКЭП) с помощью официального приложения «Госключ». Оформление происходит бесплатно и удаленно. Для УКЭП потребуется подтвердить личность (через биометрию с загранпаспорта нового образца или лично в МФЦ). Это удобный способ получить юридически значимую подпись для личных нужд и бизнеса.

Источник: термин «Электронная подпись (ЭП)»

Электронная подпись не имеет единого визуального вида. В PDF и Word она может выглядеть как прямоугольная печать с информацией о владельце, дате и времени подписания. Также она может быть представлена в виде отдельного файла с расширением .sig, .sgn или .p7s. Сама подпись — это не картинка, а набор криптографических данных, подтверждающих авторство. Ее подлинность проверяется с помощью инфраструктуры открытых ключей (PKI).

Источник: термин «Электронная подпись (ЭП)»

Электронную подпись выдают аккредитованные удостоверяющие центры (УЦ). Для руководителей организаций и ИП подпись бесплатно выдается в УЦ ФНС России. Для физических лиц и сотрудников организаций — в коммерческих аккредитованных УЦ (например, «Тензор», «СКБ Контур»). Полный список аккредитованных центров публикует Министерство цифрового развития на портале Госуслуг. При получении подписи для сотрудников потребуется машиночитаемая доверенность от руководителя.

Источник: термин «Электронная подпись (ЭП)»

Машиночитаемая доверенность (МЧД) — это электронный документ в формате XML, который подтверждает полномочия сотрудника подписывать электронные документы от имени юридического лица. С 1 сентября 2024 года МЧД стала обязательной при использовании КЭП сотрудниками. МЧД подписывается КЭП руководителя и хранится в Едином хранилище МЧД ФНС России. Это значительно упрощает проверку полномочий в электронном документообороте.

Источник: термин «Электронная подпись (ЭП)»

Срок действия сертификата квалифицированной электронной подписи (КЭП) составляет 15 месяцев (1 год + 3 месяца) для большинства типов сертификатов. Для физических лиц срок может составлять до 3 лет. После истечения срока действия сертификата подпись становится недействительной — документы, подписанные просроченной подписью, теряют юридическую силу. Необходимо своевременно перевыпускать сертификат в удостоверяющем центре. Также рекомендуем ознакомиться с понятием Токенизация.

Источник: термин «Электронная подпись (ЭП)»

Шифрование данных — это процесс преобразования информации в нечитаемый код с помощью математических алгоритмов и ключа. Прочитать данные могут только пользователи с соответствующим ключом доступа. Это основа безопасности в интернете, электронной коммерции и корпоративных системах. Для государственных организаций обязательно использование сертифицированных средств криптографической защиты информации.

Источник: термин «Шифрование данных»

Существует три основных метода: симметричное шифрование (один ключ для шифрования и расшифрования, быстрый, например AES, ГОСТ «Магма»); асимметричное шифрование (пара ключей: открытый и закрытый, используется для подписи и обмена ключами, например RSA, ГОСТ Р 34.10); гибридное шифрование (комбинация симметричного и асимметричного для защиты сессионных ключей). В России для государственных систем обязательно использование алгоритмов ГОСТ, реализованных в сертифицированных СКЗИ.

Источник: термин «Шифрование данных»

Данные шифруют для обеспечения конфиденциальности при хранении и передаче. Это защищает информацию от кражи, несанкционированного доступа и утечек. Шифрование обязательно при передаче платежных данных, персональной информации и коммерческой тайны. Для российских компаний шифрование персональных данных является требованием 152-ФЗ.

Источник: термин «Шифрование данных»

В России действуют национальные стандарты шифрования, утверждённые ФСБ: ГОСТ 28147-89 («Магма») — классический блочный шифр с ключом 256 бит; ГОСТ Р 34.12-2015 («Кузнечик») — современный блочный шифр; ГОСТ Р 34.10-2012 — алгоритм электронной подписи на основе эллиптических кривых; ГОСТ Р 34.11-2012 («Стрибог») — алгоритм хеширования. Эти алгоритмы обязательны для государственных информационных систем и объектов КИИ.

Источник: термин «Шифрование данных»

Шифрование данных на телефоне настоятельно рекомендуется, так как оно защищает ваши личные фотографии, видео, переписки и банковские данные от кражи при потере или взломе устройства. Современные смартфоны имеют встроенное шифрование (например, iOS и Android шифруют данные по умолчанию). Это базовая мера защиты, которая не позволит злоумышленникам получить доступ к вашей информации.

Источник: термин «Шифрование данных»

В криптографии выделяют два основных типа шифрования: симметричное и асимметричное. Симметричное использует один ключ для шифрования и расшифрования — быстрый и эффективный для больших объёмов данных. Асимметричное использует пару ключей (открытый и закрытый) — медленнее, но безопаснее для обмена данными по незащищённым каналам. Часто их комбинируют в гибридных схемах, где асимметричное шифрование защищает ключ для симметричного алгоритма.

Источник: термин «Шифрование данных»

Хеширование — это одностороннее математическое преобразование данных в строку фиксированной длины (хеш). В отличие от шифрования, хеширование необратимо — по хешу невозможно восстановить исходные данные. Хеширование используется для проверки целостности данных, хранения паролей и создания цифровых отпечатков файлов. Шифрование, напротив, обратимо и используется для обеспечения конфиденциальности данных. В России для хеширования применяется стандарт ГОСТ Р 34.11-2012 («Стрибог»).

Источник: термин «Шифрование данных»

Идентификация отвечает на вопрос «Кто ты?» — вы сообщаете системе свой логин или номер. Аутентификация доказывает «Ты — это действительно ты» — вы вводите пароль, код из SMS или сканируете отпечаток пальца. Идентификация — это представление себя системе, аутентификация — подтверждение подлинности. Для биометрической аутентификации используются продукты Биомарк и Биовизум. Услуга проектирования поможет внедрить систему аутентификации.

Источник: термин «Идентификация и аутентификация»

Идентификация — это процесс распознавания и присвоения уникального имени (идентификатора) человеку или объекту, чтобы отличить его от всех остальных. Простыми словами, это ответ на вопрос: «Кто ты такой?» В IT это ввод логина при входе в аккаунт, в повседневной жизни — предъявление паспорта. За идентификацией следует аутентификация — доказательство, что вы действительно тот, за кого себя выдаёте. Продукты Биомарк и Биовизум обеспечивают биометрическую идентификацию.

Источник: термин «Идентификация и аутентификация»

Аутентификация — это проверка подлинности пользователя. Система убеждается, что вы — это действительно вы, а не кто-то другой. Это похоже на проверку паспорта охранником на входе: вы называете своё имя (логин), а документ доказывает, что вы являетесь владельцем этого имени. Система проверяет: что вы знаете (пароль), что у вас есть (код из SMS) или кто вы (биометрия). Продукты Биомарк и Биовизум обеспечивают биометрическую аутентификацию.

Источник: термин «Идентификация и аутентификация»

Три классических фактора аутентификации: знание (то, что вы знаете — пароль, PIN-код); владение (то, что у вас есть — телефон для SMS-кода, аппаратный токен); свойство (то, чем вы являетесь — биометрия: отпечаток пальца, лицо, голос). Использование двух или трёх факторов называется многофакторной аутентификацией (MFA). Для биометрической аутентификации используются продукты Биомарк и Биовизум. Услуга проектирования поможет внедрить MFA.

Источник: термин «Идентификация и аутентификация»

Системы аутентификации и идентификации — это комплексы средств для распознавания пользователей и проверки их подлинности. Пример — ЕСИА (Единая система идентификации и аутентификации) на Госуслугах. Она позволяет гражданам использовать один логин и пароль для доступа к государственным услугам. В корпоративных системах используются продукты Биомарк и Биовизум. Услуга проектирования поможет внедрить систему идентификации и аутентификации.

Источник: термин «Идентификация и аутентификация»

Идентификация без аутентификации возможна, но не обеспечивает безопасности. Система будет знать, кто вы (по логину), но не сможет подтвердить, что вы действительно этот человек. Это как назвать своё имя, но не показать паспорт — систему можно обмануть. Для полноценной защиты необходима аутентификация. Продукты Биомарк и Биовизум обеспечивают надёжную биометрическую аутентификацию.

Источник: термин «Идентификация и аутентификация»

Примеры идентификации: ввод логина при входе на сайт, сканирование отпечатка пальца для разблокировки телефона, предъявление паспорта в банке. В психологии идентификация — это процесс отождествления себя с другим человеком или группой. В IT идентификация — первый шаг доступа, за которым следуют аутентификация и авторизация. Продукты Биомарк и Биовизум обеспечивают биометрическую идентификацию в корпоративных системах.

Источник: термин «Идентификация и аутентификация»

Верификация — это проверка подлинности или подтверждение данных. Простыми словами, это процесс, который доказывает, что вы — это вы, а предоставленная информация или документы настоящие и правильные. В банках для открытия счета вас просят загрузить фото паспорта — это верификация личности. В соцсетях синяя галочка — это знак верификации аккаунта. Для корпоративных систем верификация интегрируется с СКУД и биометрическими системами. Узнайте больше о подходах в разделе технологий.

Источник: термин «Верификация (проверка подлинности)»

Верификацию просят пройти для подтверждения подлинности личности или данных. Это необходимо для защиты аккаунта от взлома, предотвращения мошенничества и выполнения требований закона (KYC). Банки, биржи и платежные системы обязаны проверять клиентов, чтобы предотвратить отмывание денег. Для корпоративных систем верификация интегрируется с биометрией и системами контроля доступа. Услуга проектирования поможет внедрить верификацию в вашей организации.

Источник: термин «Верификация (проверка подлинности)»

Верификация (Verification) — это систематический процесс проверки и подтверждения соответствия продукта, системы или процесса установленным требованиям и спецификациям. В ИБ верификация используется для подтверждения подлинности пользователей, документов и данных. Для высоконадёжной верификации используются биометрические системы и СКЗИ. Продукт Биомарк обеспечивает комплексные решения для биометрической верификации. Подробнее читайте в разделе технологий.

Источник: термин «Верификация (проверка подлинности)»

Сделать верификацию — значит подтвердить достоверность своих данных или личности перед сервисом, платёжной системой или организацией. Это может быть загрузка фото паспорта, подтверждение номера телефона по SMS или биометрическая проверка. В корпоративных системах верификация используется для доступа к ресурсам и интеграции с СКУД. Продукты Биомарк и Биовизум обеспечивают биометрическую верификацию. Узнайте больше в разделе технологий.

Источник: термин «Верификация (проверка подлинности)»

Синонимы к слову «верификация»: проверка, подтверждение, свидетельство, сличение. В зависимости от контекста можно использовать слова «аутентификация», «идентификация» или «подтверждение подлинности». В технической документации часто используют термин «проверка соответствия». Для биометрической верификации используются продукты Биомарк и Биовизум. Подробнее о подходах читайте в разделе технологий.

Источник: термин «Верификация (проверка подлинности)»

Верификация телефона — это подтверждение того, что указанный номер мобильного телефона действительно принадлежит вам. Обычно система отправляет на номер временный код, который нужно ввести на сайте или в приложении. Это защищает от мошенников и подтверждает личность при регистрации. В корпоративных системах верификация телефона может интегрироваться с СКУД и биометрическими системами. Услуга проектирования поможет внедрить комплексную верификацию.

Источник: термин «Верификация (проверка подлинности)»

Верификация нужна для подтверждения подлинности данных и защиты аккаунтов от мошенников. Она обеспечивает безопасность финансовых операций, подтверждает личность пользователя и помогает сервисам соблюдать законы (например, против отмывания денег). В корпоративных системах верификация интегрируется с биометрией и системами контроля доступа. Продукты Биомарк и Биовизум обеспечивают биометрическую верификацию. Узнайте больше в разделе технологий.

Источник: термин «Верификация (проверка подлинности)»

Контроль доступа — это набор правил, методов и технологий, которые определяют, кому разрешено входить на физическую территорию или использовать информационные ресурсы. Он делится на физический (СКУД) и цифровой (доступ к данным и системам). В основе лежат идентификация, аутентификация и авторизация. Биометрические системы Биомарк обеспечивают надёжную идентификацию. Услуга проектирования поможет внедрить контроль доступа.

Источник: термин «Контроль доступа (управление доступом)»

Системы контроля доступа делятся по архитектуре: автономные (для одной двери), сетевые (управляются с центрального сервера) и беспроводные. По способу идентификации: электронные (карты, брелоки), биометрические (отпечатки пальцев, лицо) и мобильные (смартфон). В крупных организациях используют ролевую модель (RBAC). Биометрические системы Биомарк обеспечивают высокий уровень безопасности. Услуга проектирования поможет выбрать оптимальную систему.

Источник: термин «Контроль доступа (управление доступом)»

Система контроля доступа (СКУД) — это комплекс программных и аппаратных средств, который автоматически определяет, кому разрешён вход. Она состоит из идентификаторов (карты, биометрия), считывателей, контроллеров («мозг» системы) и запирающих устройств (замки, турникеты). Главные функции: ограничение входа, учёт рабочего времени и безопасность. Продукты Биомарк и Биовизум интегрируются с СКУД. Услуга проектирования поможет внедрить систему.

Источник: термин «Контроль доступа (управление доступом)»

Контроллер доступа — это «мозг» системы контроля доступа (СКУД). Он принимает сигнал от считывателя, сверяет его с базой данных и решает, открыть замок или отказать в доступе. Контроллеры бывают автономными (для одной точки) и сетевыми (управляются централизованно). Интеграция с биометрическими системами Биомарк повышает безопасность. Услуга проектирования поможет выбрать и настроить контроллеры.

Источник: термин «Контроль доступа (управление доступом)»

Контроль доступа важен для ограничения доступа только авторизованным пользователям, предотвращения утечек данных и защиты критических ресурсов. Он обеспечивает выполнение требований регуляторов (например, 152-ФЗ и 187-ФЗ) и является основой информационной безопасности. Биометрические системы Биомарк обеспечивают высокий уровень идентификации. Услуга проектирования поможет внедрить эффективный контроль доступа.

Источник: термин «Контроль доступа (управление доступом)»

Пять принципов контроля доступа: сдерживание (deterrence), обнаружение (detection), отказ (denial), задержка (delay) и защита (defense). Эти принципы обеспечивают многоуровневую безопасность: отпугивают злоумышленников, выявляют попытки проникновения, блокируют доступ, задерживают нарушителей и защищают ресурсы. Биометрические системы Биомарк реализуют эти принципы на практике. Услуга проектирования поможет внедрить комплексную систему.

Источник: термин «Контроль доступа (управление доступом)»

В систему контроля доступа входят идентификаторы (карты, брелоки, биометрические данные), считыватели (сканируют идентификатор), контроллеры (принимают решение), исполнительные механизмы (замки, турникеты) и программное обеспечение (управление правами, учёт времени). Современные СКУД интегрируются с видеонаблюдением и охранной сигнализацией. Продукты Биомарк и Биовизум обеспечивают биометрическую идентификацию. Услуга проектирования поможет внедрить комплексную СКУД.

Источник: термин «Контроль доступа (управление доступом)»

TLS — это протокол шифрования, который создаёт защищённый канал между вашим браузером и сайтом. Благодаря TLS данные (пароли, номера карт, сообщения) не могут быть перехвачены. Значок замочка в адресной строке означает, что используется TLS.

Источник: термин «TLS (Transport Layer Security)»

SSL — это устаревший протокол (1990-е годы), TLS — его современная замена. SSL содержит известные уязвимости и не должен использоваться. TLS — это эволюция SSL с улучшенной безопасностью и скоростью.

Источник: термин «TLS (Transport Layer Security)»

TLS 1.3 — самая безопасная и быстрая версия. Она ускоряет хэндшейк, убирает устаревшие алгоритмы и обеспечивает лучшую защиту. Рекомендуется использовать TLS 1.2 как минимум.

Источник: термин «TLS (Transport Layer Security)»

SSO — это когда вы вводите логин и пароль один раз и получаете доступ сразу ко всем программам и сервисам на работе. Не нужно запоминать десять разных паролей — один вход работает для всего.

Источник: термин «SSO (Single Sign-On)»

В России SSO реализован через ЕСИА (Единая система идентификации и аутентификации). Когда вы входите на Госуслуги и потом переходите в МФЦ или банк, повторный вход не нужен — это SSO. В корпоративах SSO используется для доступа к внутренним системам.

Источник: термин «SSO (Single Sign-On)»

SSO и MFA решают разные задачи. SSO удобство — один вход для всех систем. MFA безопасность — многофакторная аутентификация (пароль + SMS + биометрия). SSO можно комбинировать с MFA для удобства и безопасности одновременно.

Источник: термин «SSO (Single Sign-On)»

Цифровая безопасность — это защита ваших гаджетов, аккаунтов и данных от хакеров и мошенников. Надёжные пароли, антивирус, обновления — всё это элементы цифровой безопасности.

Источник: термин «Цифровая безопасность»

Основные угрозы: фишинг (поддельные сайты и письма), рансомвейр (шифрование файлов с выкупом), кража паролей, Wi-Fi подмена, социальная инженерия. Защита — это пароли, MFA, шифрование и бдительность.

Источник: термин «Цифровая безопасность»

Установите антивирус, включите firewall, обновляйте систему, используйте уникальные пароли, включите MFA, не переходите по подозрительным ссылкам, создавайте резервные копии данных.

Источник: термин «Цифровая безопасность»

Антивирусный сканер (например, Dr.Web CureIt!) — это утилита для разовой проверки системы без постоянной фоновой защиты. Полноценное антивирусное ПО устанавливается как резидентная программа и работает в режиме реального времени, блокируя угрозы до их запуска. В корпоративном сегменте мониторы также интегрируются с SIEM-системами для централизованного сбора событий безопасности, что важно для центров мониторинга ИБ (SOC).

Источник: термин «Антивирусное ПО»

Выбор антивируса, включенного в Реестр отечественного ПО, гарантирует соответствие требованиям законодательства (152-ФЗ, 187-ФЗ) и отсутствие риска внезапного прекращения поддержки (как это произошло с многими западными вендорами). Это критично для государственных структур и объектов критической информационной инфраструктуры. В рамках импортозамещения отечественные антивирусы обеспечивают техническую поддержку и обновление баз даже в условиях санкционных ограничений.

Источник: термин «Антивирусное ПО»

Ключевые признаки заражения: внезапное замедление работы системы, перегрев процессора без видимых причин (скрытый майнер), появление неизвестных файлов или исчезновение документов, а также отключение самого антивирусного ПО или невозможность его обновления. Если вы заметили это, немедленно отключите устройство от сети и запустите проверку портативным сканером. В корпоративных сетях такие инциденты требуют немедленного реагирования и изоляции сегмента через межсетевые экраны.

Источник: термин «Антивирусное ПО»

Для слабых ПК (1-2 ГБ ОЗУ) лучше выбирать «легкие» решения, которые минимизируют нагрузку на процессор и дисковую подсистему. Обратите внимание на облачные антивирусы — они перекладывают основную нагрузку по анализу на серверы провайдера. Также стоит отключать неиспользуемые модули (антиспам, родительский контроль). Консультацию по подбору оптимальной конфигурации можно получить в рамках услуги проектирования систем защиты.

Источник: термин «Антивирусное ПО»

Смартфоны также уязвимы для троянов, шпионского ПО и фишинговых приложений. Мобильный антивирус сканирует устанавливаемые приложения, блокирует опасные ссылки в SMS и защищает конфиденциальные данные, используемые для входа в Систему быстрых платежей (СБП) или подтверждения операций через Электронную подпись. Встроенные средства ОС часто недостаточны против изощренных целевых атак.

Источник: термин «Антивирусное ПО»

Антивирус и средства криптографической защиты (СКЗИ) работают в паре: антивирус сканирует файлы до того, как СКЗИ начнет их шифровать или подписывать. Если антивирус обнаружит вредоносный код в процессе работы криптошлюза, это позволит предотвратить утечку зашифрованных данных. Совместимость антивируса с конкретными СКЗИ проверяется при аттестационных испытаниях объектов информатизации. Для изучения смежных понятий также рекомендуем ознакомиться с Антиспам-фильтр, САЗ и СДЗ.

Источник: термин «Антивирусное ПО»

В большинстве современных смартфонов (Android и iOS) антиспам-фильтр встроен в приложение «Телефон». Чтобы его включить на Android, перейдите в Настройки -> Приложения -> Телефон -> АОН и спам (или аналогичный раздел). На iOS: Настройки -> Телефон -> Заглушение неизвестных. Также существуют сторонние приложения (например, Kaspersky Who Calls, Яндекс с Алисой, Truecaller), которые предлагают расширенные функции блокировки. Для корпоративной защиты обратитесь к услуге проектирования систем.

Источник: термин «Антиспам-фильтр»

Чтобы отключить антиспам-фильтр на Android, зайдите в Настройки -> Приложения -> Телефон -> АОН и спам и деактивируйте опцию «Фильтровать спам-вызовы». На iPhone аналогичная опция находится в Настройках -> Телефон -> Заглушение неизвестных. Если вы используете стороннее приложение (Яндекс с Алисой, Kaspersky Who Calls), его нужно отключить в настройках самого приложения или в настройках телефона в разделе «Блокировка и идентификация вызова».

Источник: термин «Антиспам-фильтр»

Спамеры постоянно меняют номера и обходят черные списки, поэтому фильтр может пропускать некоторые звонки. Также это может зависеть от базы данных вашего антиспам-приложения: если она не обновилась, новый номер мошенника может быть не распознан. Регулярно обновляйте приложения и используйте несколько уровней защиты: например, встроенный фильтр + определитель номера от оператора. Также мошенники используют подмену номеров (спуфинг), что усложняет фильтрацию.

Источник: термин «Антиспам-фильтр»

В электронной почте антиспам-фильтр анализирует входящие письма и сортирует их: легитимные письма попадают во «Входящие», подозрительные — в папку «Спам». Корпоративные фильтры могут автоматически удалять письма с вирусами или вредоносными ссылками, а также блокировать письма от отправителей с плохой репутацией. Интеграция с SIEM позволяет логировать все спам-инциденты для последующего анализа и настройки правил безопасности.

Источник: термин «Антиспам-фильтр»

Да, это называется ложным срабатыванием (False Positive). Чтобы избежать этого, администраторы добавляют доверенных отправителей в «белые списки» (Whitelist) и настраивают чувствительность фильтра. В случае, если важное письмо попало в спам, пользователь может отметить его как «Не спам» — это переобучает алгоритм фильтрации для будущих сообщений. В корпоративных системах также настраивают исключения для критических контрагентов и государственных органов.

Источник: термин «Антиспам-фильтр»

Да, операторский антиспам блокирует массовые автоматизированные звонки и SMS на уровне сети, до того как они достигнут вашего телефона. Особенно актуально для защиты от «пробивных» звонков и мошенников, выдающих себя за банки или государственные органы. Эта услуга часто предоставляется бесплатно и отключается по заявлению абонента. В России операторы активно используют антиспам-системы в рамках требований ФЗ-38 «О связи».

Источник: термин «Антиспам-фильтр»

Антиспам-фильтры блокируют фишинговые письма, которые пытаются выманить у сотрудников пароли, данные банковских карт или конфиденциальную информацию. Современные антиспам-решения используют ML-алгоритмы для анализа подозрительных ссылок, доменов-имитаторов и нестандартных адресов отправителей. В связке с DLP-системами антиспам также контролирует исходящие сообщения, предотвращая утечку данных через email-каналы.

Источник: термин «Антиспам-фильтр»

Главное отличие: VPN шифрует весь трафик на уровне операционной системы, создавая защищённый туннель, и обеспечивает полную конфиденциальность. Прокси-сервер работает только с конкретными приложениями (например, браузером) и не шифрует данные — он только подменяет IP-адрес. VPN защищает от перехвата трафика провайдером, прокси — только скрывает IP. Для корпоративной защиты часто используют связку прокси и межсетевого экрана.

Источник: термин «Прокси-сервер»

Прокси-серверы можно получить тремя способами: бесплатные публичные (нестабильны, медленны, небезопасны — могут перехватывать данные), платные приватные (стабильные, быстрые, подходят для бизнеса и личного использования) и собственный сервер (максимальная безопасность и контроль, развертывается на VPS или в инфраструктуре компании). Компания Финтех поможет спроектировать инфраструктуру с использованием прокси и других средств защиты.

Источник: термин «Прокси-сервер»

Бесплатные прокси часто перегружены, медленны и нестабильны. Главный риск — они могут перехватывать ваш трафик: логины, пароли, данные карт (особенно на HTTP-сайтах). Также владельцы бесплатных прокси могут продавать ваши метаданные рекламодателям, внедрять вредоносную рекламу или использовать ваши ресурсы для атак. Для работы с цифровым рублем и СБП использование публичных прокси недопустимо.

Источник: термин «Прокси-сервер»

Настройка прокси в Windows выполняется в разделе Параметры -> Сеть и Интернет -> Прокси-сервер. Включите опцию «Использовать прокси-сервер», введите IP-адрес и порт прокси. Альтернативный способ — настройка в браузере через расширения (например, FoxyProxy) или в настройках сети браузера. Для корпоративных сетей настройка часто выполняется централизованно через групповые политики (GPO). Рекомендуем обратиться к специалистам проектирования.

Источник: термин «Прокси-сервер»

В России стабильно работают приватные прокси с протоколами SOCKS5 и HTTPS, размещенные на российских серверах или серверах в дружественных странах. Важно выбирать серверы, не нарушающие законодательство РФ, и использовать их в соответствии с 187-ФЗ в корпоративных целях. Для государственных систем используются только сертифицированные прокси-решения из Реестра отечественного ПО.

Источник: термин «Прокси-сервер»

В корпоративной сети прокси-сервер используется для: фильтрации и кэширования веб-трафика (ускорение загрузки), организации контроля доступа к внешним ресурсам в рамках политик безопасности (блокировка нежелательных сайтов), балансировки нагрузки между серверами (Reverse Proxy), обеспечения анонимности при работе с внешними сервисами, аудита действий пользователей (логирование запросов) и защиты от вредоносных сайтов через интеграцию с антивирусным ПО. Компания Финтех помогает проектировать и внедрять прокси-системы в корпоративную инфраструктуру.

Источник: термин «Прокси-сервер»

Да, прокси-серверы часто используются для обхода географических блокировок и ограничений доступа к зарубежным сайтам. Однако важно помнить, что использование прокси для обхода законодательных ограничений может нарушать российское законодательство (в частности, требования о хранении данных на территории РФ). Для легального использования прокси в корпоративных целях рекомендуется использовать серверы, размещенные в России, и соблюдать требования 187-ФЗ и 152-ФЗ.

Источник: термин «Прокси-сервер»

Обычный межсетевой экран (файрвол) работает на сетевом и транспортном уровнях (L3-L4), анализируя IP-адреса, порты и протоколы. WAF работает на прикладном уровне (L7) и анализирует содержимое HTTP-запросов: параметры, заголовки, тело запроса. Например, файрвол пропустит SQL-инъекцию, если она пришла по разрешенному порту 443 (HTTPS), а WAF ее заблокирует, увидев вредоносный код в параметрах запроса.

Источник: термин «WAF (Web Application Firewall)»

В России представлены как собственные разработки, так и локализованные решения. К популярным отечественным WAF относятся PT Application Firewall (Positive Technologies), Webmonitorx ProWAF, SolidWall WAF и UserGate WAF. Большинство из них включены в Реестр отечественного ПО и имеют сертификаты ФСТЭК, что делает их обязательными для использования в государственных информационных системах и на объектах КИИ.

Источник: термин «WAF (Web Application Firewall)»

WAF защищает от L7 DDoS-атак (на уровне приложений), которые имитируют поведение реальных пользователей (например, массовые GET-запросы к тяжелым страницам или POST-запросы с большими объемами данных). В отличие от сетевых DDoS-защит (например, межсетевых экранов), WAF анализирует поведенческие паттерны: частоту запросов с одного IP, User-Agent, cookie и тайминги. Облачные WAF также интегрируются с CDN для распределения нагрузки и фильтрации трафика на границе сети.

Источник: термин «WAF (Web Application Firewall)»

WAF бывает как облачным (SaaS), так и локальным (on-premise). Облачный WAF не требует установки оборудования, легко масштабируется, обновляется централизованно и подходит длямалого и среднего бизнеса. Локальный WAF устанавливается в инфраструктуру компании (в ЦОД) и обеспечивает полный контроль над данными, что критично для государственных структур и объектов КИИ. Выбор варианта обсуждается на этапе проектирования системы безопасности.

Источник: термин «WAF (Web Application Firewall)»

WAF генерирует логи событий (блокировки, предупреждения, аномалии), которые передаются в SIEM-систему через протоколы syslog, SNMP или API. В SIEM логи WAF коррелируются с данными других средств защиты (межсетевые экраны, антивирусы, DLP, EDR) для выявления комплексных атак и восстановления цепочки атаки. Это позволяет центру мониторинга ИБ (SOC) оперативно реагировать на инциденты и проводить расследования.

Источник: термин «WAF (Web Application Firewall)»

Настройка WAF требует профессиональных знаний в области безопасности веб-приложений, так как неправильная конфигурация может привести к ложным блокировкам легитимного трафика (False positives) или, наоборот, к пропуску атак. Современные WAF поддерживают режим обучения, где система анализирует типовой трафик и автоматически формирует правила. Для сложных проектов рекомендуется привлекать специалистов — услугу проектирования и курсы обучения помогут избежать типовых ошибок.

Источник: термин «WAF (Web Application Firewall)»

WAF не защищает от всех видов угроз. Он не может предотвратить атаки на уровне сети (например, L3/L4 DDoS), уязвимости в серверном ПО (если само приложение не защищено), инсайдерские угрозы (действия сотрудников) и физическую кражу данных. Также WAF не может защитить от атак, использующих легитимные запросы (например, business logic attacks). Поэтому WAF должен использоваться в комплексе с другими средствами защиты: межсетевыми экранами, EDR/XDR, антивирусами и системами мониторинга.

Источник: термин «WAF (Web Application Firewall)»

IDS (Intrusion Detection System) только обнаруживает атаки и уведомляет администратора, но не блокирует трафик. Это пассивный инструмент мониторинга. IPS (Intrusion Prevention System) активно вмешивается: сбрасывает соединения, блокирует IP-адреса и предотвращает распространение угроз в реальном времени. IPS — это эволюция IDS, обеспечивающая проактивную защиту. Обе системы часто интегрируются с SIEM для централизованного управления и анализа событий.

Источник: термин «IPS (Intrusion Prevention System)»

IPS использует поведенческий анализ и машинное обучение для обнаружения атак нулевого дня. Система строит профиль нормального трафика (baseline) и выявляет аномалии (например, нестандартные последовательности пакетов, необычные размеры запросов, нехарактерные для данного протокола данные). Также современные IPS используют анализ репутации и Threat Intelligence для выявления новых паттернов атак без необходимости в сигнатурах.

Источник: термин «IPS (Intrusion Prevention System)»

Да, IPS и антивирус дополняют друг друга, создавая эшелонированную защиту. Антивирус защищает на уровне файловой системы, анализируя файлы и процессы на конечных устройствах. IPS защищает на сетевом уровне, блокируя вредоносный трафик до того, как он достигнет устройства. Вместе они перекрывают разные векторы атак и обеспечивают комплексную защиту.

Источник: термин «IPS (Intrusion Prevention System)»

На российском рынке представлены IPS-решения от отечественных вендоров: UserGate IPS (UserGate), PT Network Security (Positive Technologies), Kaspersky IPS (Kaspersky Lab), Континент IPS (Код Безопасности). Большинство из них включены в Реестр отечественного ПО и сертифицированы ФСТЭК, что позволяет использовать их в государственных системах и на объектах КИИ.

Источник: термин «IPS (Intrusion Prevention System)»

Рекомендуется использовать комбинированный подход: на границе сети (перед ЦОД) для защиты от внешних атак, и внутри сегментов (между отделами, между серверными зонами) для контроля внутреннего трафика и предотвращения бокового перемещения злоумышленников (lateral movement). Это создает эшелонированную защиту (defense in depth). Правильная архитектура разрабатывается в рамках услуги проектирования систем безопасности.

Источник: термин «IPS (Intrusion Prevention System)»

Современные IPS-решения работают в режиме inline (пропускают весь трафик через себя) и могут создавать дополнительные задержки до 1-2 мс, что обычно незаметно для пользователей. Производительность зависит от мощности оборудования (процессора, памяти) и объема анализируемого трафика. Для высоконагруженных сетей рекомендуются аппаратные IPS-ускорители или распределенная архитектура с балансировкой нагрузки, что обсуждается на этапе проектирования.

Источник: термин «IPS (Intrusion Prevention System)»

IPS сохраняет детальные логи всех событий: заблокированные пакеты, IP-адреса злоумышленников, типы атак, временные метки, а также полные или частичные дампы трафика (при настройке). Эти данные передаются в SIEM и хранятся в системах хранения данных (СХД) для форензического анализа. При расследовании инцидента аналитики могут восстановить хронологию атаки, определить векторы проникновения и понять, какие системы были под угрозой.

Источник: термин «IPS (Intrusion Prevention System)»

EDR (Endpoint Detection and Response) защищает конкретные конечные устройства (ПК, серверы), анализируя активность на уровне ОС. NDR защищает сеть в целом, анализируя трафик между устройствами. Они дополняют друг друга: NDR видит перемещение злоумышленников между устройствами, а EDR — что именно происходит на зараженном хосте. Совместно они обеспечивают полноценную защиту, особенно при интеграции с SIEM.

Источник: термин «NDR (Network Detection and Response)»

В России представлены как собственные разработки, так и локализованные решения. К популярным отечественным NDR относятся Kaspersky NDR, Positive Technologies NDR (PT Network Attack Discovery) и Гарда NDR. Большинство из них поддерживают работу с объектами КИИ и могут интегрироваться с другими средствами защиты в рамках импортозамещения.

Источник: термин «NDR (Network Detection and Response)»

Современные NDR-системы анализируют метаданные шифрованного трафика: размеры пакетов, временные интервалы, направления соединений, частоту запросов, сертификаты TLS (в незашифрованной части). Это позволяет выявлять аномалии даже без расшифровки. Для глубокого анализа контента HTTPS требуется интеграция с системами DPI (Deep Packet Inspection) или TLS-инспекции, что обсуждается на этапе проектирования.

Источник: термин «NDR (Network Detection and Response)»

NDR сохраняет полную историю сетевых взаимодействий (метаданные, потоки, логи) в системах хранения данных. При обнаружении инцидента аналитики могут восстановить временную линию атаки: от первого контакта (внедрение) до момента обнаружения и действий злоумышленника (C2, перемещение, эксфильтрация). Это критически важно для центров мониторинга ИБ (SOC) при проведении форензики.

Источник: термин «NDR (Network Detection and Response)»

NDR собирает метаданные сетевого трафика: IP-адреса источника и получателя, порты, протоколы, размеры пакетов, временные метки, количество соединений, объем переданных данных, длительность сессий. Важно: NDR не перехватывает содержимое пользовательского трафика (файлы, сообщения, содержимое писем), что соответствует требованиям законодательства, включая защиту электронной подписи и персональных данных.

Источник: термин «NDR (Network Detection and Response)»

Внедрение NDR требует настройки сетевого оборудования (SPAN-порты на коммутаторах, TAP-агрегаторы для физического перехвата трафика) и интеграции с существующими системами безопасности (SIEM, SOAR, Firewall). Для крупных распределенных сетей может потребоваться установка нескольких сенсоров в разных сегментах. Профессиональное проектирование позволяет минимизировать влияние на производительность сети и обеспечить корректную работу системы.

Источник: термин «NDR (Network Detection and Response)»

Для объектов КИИ NDR-решения должны быть сертифицированы ФСТЭК России, включены в Реестр отечественного ПО, поддерживать работу с российскими операционными системами (Astra Linux, РЕД ОС) и интегрироваться с государственными системами мониторинга (ГосСОПКА). Также требуется соответствие требованиям по защите информации, установленным приказами ФСТЭК.

Источник: термин «NDR (Network Detection and Response)»

Обычный антивирус использует сигнатурный анализ и защищает от известных угроз, для которых уже созданы сигнатуры. EDR использует поведенческий анализ и машинное обучение для обнаружения неизвестных атак (нулевого дня), APT-угроз и файловых атак. EDR также предоставляет инструменты для расследования инцидентов (форензика) и автоматического реагирования (изоляция, блокировка процессов), в то время как антивирус просто блокирует или удаляет вредоносный файл.

Источник: термин «EDR (Endpoint Detection and Response)»

EDR собирает обширную телеметрию с конечных устройств: запущенные и завершенные процессы, сетевые соединения (исходящие и входящие), изменения в системном реестре, файловые операции (создание, изменение, удаление), активность пользователей (входы, запуск приложений), загрузку драйверов и модулей ядра. Эти данные передаются в центральную консоль для анализа и могут храниться в системах хранения данных (СХД) для последующего расследования инцидентов.

Источник: термин «EDR (Endpoint Detection and Response)»

На российском рынке представлены EDR-решения от ведущих отечественных вендоров: Kaspersky EDR (Kaspersky Lab), PT EDR (Positive Technologies), Гарда EDR (Гарда), Solar Dozor (Solar Security). Большинство из них включены в Реестр отечественного ПО и сертифицированы ФСТЭК, что позволяет использовать их в государственных системах и на объектах КИИ.

Источник: термин «EDR (Endpoint Detection and Response)»

EDR сохраняет полную историю событий на конечных устройствах за длительный период. При обнаружении инцидента аналитики могут восстановить всю хронологию атаки: как вредоносный код попал на устройство (вектор атаки), какие процессы он запускал, какие файлы создавал или изменял, какие сетевые соединения устанавливал, какие учетные записи использовал. Это критически важно для центров мониторинга ИБ (SOC) при проведении форензического анализа и подготовке отчётов для регуляторов (например, при утечке данных по 152-ФЗ).

Источник: термин «EDR (Endpoint Detection and Response)»

Современные EDR-агенты используют легковесные драйверы и оптимизированы для минимального влияния на производительность. В среднем нагрузка на процессор составляет 1-3%, что незаметно для пользователя. Однако для слабых ПК (более 5 лет) рекомендуется использовать режимы экономии ресурсов и настраивать частоту сбора данных. Выбор правильной конфигурации обсуждается на этапе проектирования системы защиты.

Источник: термин «EDR (Endpoint Detection and Response)»

Внедрение EDR требует установки агентов на все конечные устройства (ПК, серверы, ноутбуки, в том числе удалённые) и настройки центральной консоли управления. Для крупных организаций с распределённой инфраструктурой может потребоваться развертывание нескольких серверов управления и настройка сетевых политик. Профессиональное проектирование и обучение персонала на курсах обучения помогут избежать типовых ошибок и обеспечить эффективную работу системы с первого дня.

Источник: термин «EDR (Endpoint Detection and Response)»

EDR защищает от ransomware несколькими способами. Во-первых, поведенческий анализ выявляет подозрительную активность, характерную для вымогателей: массовое шифрование файлов, изменение расширений, попытки удалить теневые копии (VSS). Во-вторых, при обнаружении такой активности EDR может автоматически изолировать устройство от сети, блокировать вредоносный процесс и запускать восстановление из бэкапов. В-третьих, EDR помогает расследовать атаку и понять, как злоумышленник проник в систему, чтобы предотвратить повторные атаки.

Источник: термин «EDR (Endpoint Detection and Response)»

EDR защищает только конечные устройства (ПК, серверы), анализируя активность на уровне ОС. XDR защищает всю инфраструктуру: устройства, сеть, облако, почту, системы идентификации. XDR — это эволюция EDR, которая обеспечивает сквозное обнаружение угроз и автоматическую корреляцию событий из разных источников. Подробнее об этом можно узнать в статье о EDR.

Источник: термин «XDR (Extended Detection and Response)»

SIEM собирает и коррелирует логи со всей инфраструктуры, но требует ручной настройки правил и часто генерирует много ложных срабатываний. XDR автоматизирует процесс корреляции, использует ML для уменьшения шума и предлагает встроенные сценарии реагирования. XDR также глубже интегрируется с защитными средствами для автоматической блокировки угроз без участия человека.

Источник: термин «XDR (Extended Detection and Response)»

На российском рынке представлены XDR-решения от отечественных вендоров: Kaspersky XDR (на базе технологий Kaspersky), Positive Technologies XDR (на базе PT Ecosystem), Solar XDR (от компании «РТК-Солар»). Большинство из них поддерживают интеграцию с российскими ОС (Astra Linux, РЕД ОС) и облачными платформами, а также включены в Реестр отечественного ПО, что позволяет использовать их в государственных системах и на объектах КИИ.

Источник: термин «XDR (Extended Detection and Response)»

XDR автоматически связывает события из разных источников (EDR, NDR, почта, облако) в единую timeline атаки. Аналитик может увидеть всю картину: от момента проникновения (например, фишинговое письмо) до финального воздействия (например, шифрование данных). Это критически важно для центров мониторинга ИБ (SOC), где скорость расследования напрямую влияет на минимизацию ущерба.

Источник: термин «XDR (Extended Detection and Response)»

XDR не полностью заменяет SIEM, но дополняет его. SIEM лучше подходит для соответствия регуляторным требованиям (например, хранение логов в течение 3 лет для КИИ), а XDR — для оперативного обнаружения и реагирования. Оптимальная стратегия — использовать их вместе: SIEM для сбора и долгосрочного хранения, XDR для автоматизированного анализа и реагирования в реальном времени.

Источник: термин «XDR (Extended Detection and Response)»

Внедрение XDR сложнее, чем EDR, так как требует интеграции с большим количеством источников данных: EDR, NDR, почтовые шлюзы, облачные платформы, системы управления доступом. Для крупных организаций может потребоваться несколько месяцев на развертывание и настройку корреляций. Профессиональное проектирование и обучение персонала на курсах обучения — ключевые факторы успешного внедрения.

Источник: термин «XDR (Extended Detection and Response)»

Для объектов КИИ XDR-решения должны быть сертифицированы ФСТЭК России, включены в Реестр отечественного ПО, поддерживать работу с российскими операционными системами (Astra Linux, РЕД ОС) и криптографическими алгоритмами ГОСТ, а также обеспечивать интеграцию с государственными системами мониторинга (ГосСОПКА). Особое внимание уделяется защите данных и логированию всех событий безопасности.

Источник: термин «XDR (Extended Detection and Response)»

SIEM собирает логи и обнаруживает угрозы. SOAR берет обнаруженные инциденты и автоматически реагирует на них. Грубо говоря, SIEM говорит «что-то пошло не так», а SOAR — «заблокировать IP, изолировать устройство, отключить учетную запись». SIEM и SOAR дополняют друг друга: SIEM для обнаружения, SOAR для реагирования.

Источник: термин «SOAR (Security Orchestration, Automation and Response)»

Плейбук (playbook) — это заранее прописанный сценарий автоматического реагирования на инцидент. Например, playbook для фишингового письма может включать: извлечение вложений, проверку хешей по базам угроз, блокировку отправителя, уведомление сотрудника. Плейбуки разрабатываются аналитиками SOC и непрерывно улучшаются на основе опыта.

Источник: термин «SOAR (Security Orchestration, Automation and Response)»

На российском рынке представлены SOAR-решения от отечественных вендоров: R-Vision SOAR, Security Vision SOAR, UDV SOAR. Большинство из них включены в Реестр отечественного ПО и сертифицированы ФСТЭК, что позволяет использовать их в государственных системах и на объектах КИИ.

Источник: термин «SOAR (Security Orchestration, Automation and Response)»

SOAR автоматизирует рутинные задачи аналитиков центра мониторинга ИБ (SOC): сбор контекстной информации, блокировка IP-адресов, изоляция устройств. Это освобождает время для сложных расследований и сокращает время реакции на угрозы. SOAR также предоставляет единую консоль для управления всеми инцидентами и контроля SLA.

Источник: термин «SOAR (Security Orchestration, Automation and Response)»

SOAR не заменяет аналитиков, а делает их работу эффективнее. Сложные, нестандартные инциденты требуют человеческого анализа и принятия решений. SOAR автоматизирует только рутинные, повторяющиеся задачи, позволяя аналитикам сосредоточиться на стратегических аспектах безопасности. Также аналитики разрабатывают и поддерживают плейбуки.

Источник: термин «SOAR (Security Orchestration, Automation and Response)»

Внедрение SOAR требует интеграции с десятками различных средств защиты: SIEM, EDR, межсетевые экраны, DLP, антивирусы. Также необходимо разработать и протестировать плейбуки для типовых инцидентов. Профессиональное проектирование и обучение персонала на курсах обучения — ключевые факторы успешного внедрения.

Источник: термин «SOAR (Security Orchestration, Automation and Response)»

Внедрение SOAR позволяет значительно улучшить ключевые метрики SOC: MTTD (Mean Time to Detect) — сокращает время обнаружения угроз за счет автоматической корреляции и обогащения данных; MTTR (Mean Time to Respond) — сокращает время реагирования с часов до минут за счет автоматических плейбуков; снижает количество ложных срабатываний (False Positives) и повышает производительность аналитиков в 3-5 раз.

Источник: термин «SOAR (Security Orchestration, Automation and Response)»

Классические системы (межсетевые экраны, антивирусы) работают по известным сигнатурам и правилам — они знают, что искать. UEBA работает на основе поведенческого анализа, выявляя отклонения от нормального поведения. Это позволяет обнаруживать атаки, которые не имеют известных сигнатур (например, нулевого дня, APT, инсайдерские угрозы), которые классические системы просто пропустят.

Источник: термин «UEBA (User and Entity Behavior Analytics)»

Профиль нормального поведения (baseline) — это модель типовой активности пользователя или устройства, построенная ML-алгоритмами на основе исторических данных за 3-6 месяцев. Профиль включает: типичное время входа и выхода, используемые приложения, объем передаваемых данных, геолокацию, частоту действий, типовые паттерны работы. Любое отклонение от профиля считается аномалией и оценивается по шкале риска.

Источник: термин «UEBA (User and Entity Behavior Analytics)»

Да, UEBA эффективно выявляет инсайдерские угрозы (злонамеренные или неосторожные действия сотрудников). Например, если сотрудник начинает скачивать аномально большой объем данных, подключает внешние устройства, работает в нехарактерное время, пытается обойти системы контроля или отправляет данные на личную почту — UEBA маркирует эти действия как подозрительные. Для снижения ложных срабатываний важно правильно настроить профили и пороги.

Источник: термин «UEBA (User and Entity Behavior Analytics)»

UEBA анализирует данные из множества источников: логи приложений (Active Directory, ERP, CRM), сетевой трафик (через NDR), активность в корпоративных системах, данные из EDR/XDR, логи аутентификации (успешные и неудачные входы), данные из DLP-систем (передача файлов, печать), а также данные из SIEM-систем. Чем больше источников данных, тем точнее профили и выше качество обнаружения аномалий.

Источник: термин «UEBA (User and Entity Behavior Analytics)»

На российском рынке UEBA часто входит в состав комплексных решений: Solar Dozor (Solar Security), MaxPatrol SIEM (Positive Technologies) с модулем UEBA, Kaspersky UEBA (Kaspersky Lab), Гарда UEBA. Многие решения интегрируются с российскими системами криптографической защиты, поддерживают работу с российскими ОС (Astra Linux, РЕД ОС) и включены в Реестр отечественного ПО.

Источник: термин «UEBA (User and Entity Behavior Analytics)»

Внедрение UEBA требует сбора и обработки больших объемов данных из различных источников, что может занять 3-6 месяцев. Необходимо правильно настроить ML-алгоритмы, определить пороги для каждого профиля и интегрировать UEBA с существующими системами (SIEM, DLP, EDR). Также важно обучить аналитиков SOC работе с системой. Профессиональное проектирование и обучение персонала на курсах обучения — ключевые факторы успешного внедрения.

Источник: термин «UEBA (User and Entity Behavior Analytics)»

UEBA помогает организациям соблюдать требования 152-ФЗ (защита персональных данных) и 187-ФЗ (защита КИИ), выявляя несанкционированный доступ к данным и подозрительные действия пользователей. При обнаружении аномалий (например, массовое копирование персональных данных) система генерирует оповещение, позволяя оперативно реагировать на угрозы и предотвращать утечки. Интеграция UEBA с СКЗИ и SIEM обеспечивает комплексную защиту, требуемую регуляторами.

Источник: термин «UEBA (User and Entity Behavior Analytics)»

НСД (несанкционированный доступ) — это когда кто-то получает доступ к вашим данным или системе без разрешения. Например, хакер подбирает пароль, сотрудник заглядывает в чужие файлы или злоумышленник проникает в серверную. Для защиты используются средства криптографической защиты, пароли и системы контроля доступа.

Источник: термин «НСД (несанкционированный доступ)»

Основные законы: 152-ФЗ «О персональных данных» (защита личной информации), 187-ФЗ «О безопасности КИИ» (защита критической инфраструктуры) и приказы ФСТЭК, устанавливающие требования к средствам защиты от НСД для государственных систем.

Источник: термин «НСД (несанкционированный доступ)»

СЗИ от НСД — это средства защиты информации от несанкционированного доступа. Это комплекс программных, аппаратных и программно-аппаратных решений, предотвращающих попытки проникновения, кражи или изменения данных. К ним относятся СКЗИ, системы аутентификации, межсетевые экраны и системы контроля доступа.

Источник: термин «НСД (несанкционированный доступ)»

Попытки НСД выявляются с помощью SIEM-систем, анализирующих логи и события безопасности, систем обнаружения вторжений (IDS/IPS), а также DLP-систем, отслеживающих подозрительные действия пользователей. Регулярный аудит журналов доступа также помогает вовремя заметить аномалии.

Источник: термин «НСД (несанкционированный доступ)»

При обнаружении НСД необходимо немедленно: изолировать зараженный сегмент сети, заблокировать скомпрометированные учетные записи, зафиксировать все следы для расследования и уведомить центр мониторинга ИБ (SOC). После инцидента требуется провести форензический анализ и обновить политики безопасности.

Источник: термин «НСД (несанкционированный доступ)»

Основные каналы НСД: неисправленные уязвимости в веб-приложениях и серверах, слабые пароли на административные интерфейсы, зараженные съемные носители, фишинговые атаки через email и мессенджеры, а также уязвимости нулевого дня (0-day). Важно проводить регулярные сканирования уязвимостей и пентесты.

Источник: термин «НСД (несанкционированный доступ)»

Для объектов КИИ требуется использование сертифицированных средств защиты, входящих в реестр отечественного ПО, обязательное категорирование объектов, уведомление ФСТЭК о инцидентах и регулярное проведение аттестационных испытаний. Также запрещено использование иностранного ПО на объектах КИИ с 2025 года.

Источник: термин «НСД (несанкционированный доступ)»

Обычный антивирус может не иметь сертификации ФСТЭК. САЗ — это сертифицированное средство, которое соответствует строгим требованиям регуляторов и может использоваться в государственных системах и на объектах КИИ. САЗ также имеет расширенные функции аудита и интеграции с системами защиты.

Источник: термин «Средство антивирусной защиты (САЗ)»

САЗ для государственных систем должно быть включено в Реестр отечественного ПО, иметь сертификат ФСТЭК или ФСБ, обеспечивать целостность собственного кода и логов, а также иметь функции централизованного управления и интеграции с SIEM.

Источник: термин «Средство антивирусной защиты (САЗ)»

Нет, САЗ и СКЗИ — это разные классы средств защиты. САЗ защищает от вредоносного ПО, а СКЗИ обеспечивает криптографическую защиту данных (шифрование, электронная подпись). Они работают в паре, создавая комплексную защиту информационной системы.

Источник: термин «Средство антивирусной защиты (САЗ)»

Выбор САЗ зависит от требований регуляторов (ФСТЭК, ФСБ), типа защищаемой системы (государственная, коммерческая, КИИ), количества пользователей и архитектуры инфраструктуры. Консультацию по подбору можно получить в рамках услуги проектирования систем защиты.

Источник: термин «Средство антивирусной защиты (САЗ)»

На российском рынке представлены сертифицированные решения: Kaspersky Anti-Virus (сертифицированная версия), Dr.Web (сертифицированная версия), Лаборатория Касперского Kaspersky Endpoint Security, Антивирус Касперского. Большинство из них включены в Реестр отечественного ПО и имеют сертификаты ФСТЭК.

Источник: термин «Средство антивирусной защиты (САЗ)»

САЗ должно обновляться ежедневно для обеспечения актуальности антивирусных баз. Критические обновления безопасности должны устанавливаться немедленно после их выпуска. В государственных системах обновления должны проводиться в соответствии с утвержденными регламентами и с обязательным тестированием на совместимость.

Источник: термин «Средство антивирусной защиты (САЗ)»

Нет, для государственных систем и объектов КИИ использование бесплатных антивирусов не допускается. Требуется использование сертифицированных САЗ, включенных в Реестр отечественного ПО и имеющих сертификаты ФСТЭК или ФСБ. Бесплатные антивирусы не обеспечивают необходимый уровень защиты и не соответствуют требованиям регуляторов.

Источник: термин «Средство антивирусной защиты (САЗ)»

СДЗ защищает систему от атак на раннем этапе загрузки, когда еще не запущена ОС и не работают антивирусы. Это позволяет предотвратить внедрение буткитов и руткитов, которые могут перехватывать управление системой до старта защиты.

Источник: термин «Средство доверенной загрузки (СДЗ)»

На российском рынке представлены сертифицированные решения: Dallas Lock, Соболь, ViPNet SafeBoot, Аккорд-АМДЗ. Большинство из них соответствуют требованиям 187-ФЗ и могут использоваться на объектах критической информационной инфраструктуры.

Источник: термин «Средство доверенной загрузки (СДЗ)»

Secure Boot — это встроенный механизм UEFI, который проверяет цифровые подписи загрузчиков. СДЗ — это более комплексное решение, которое может включать аппаратные токены, биометрическую аутентификацию и расширенные механизмы проверки целостности, недоступные в стандартном Secure Boot.

Источник: термин «Средство доверенной загрузки (СДЗ)»

СДЗ бывает как программным (интегрируется в UEFI или загрузочную запись), так и аппаратным (физические платы расширения, USB-токены). Для объектов КИИ часто используются аппаратные модули, обеспечивающие максимальный уровень защиты от физического вмешательства.

Источник: термин «Средство доверенной загрузки (СДЗ)»

СДЗ интегрируется с СКУД для централизованного управления доступом, с СКЗИ для обеспечения целостности криптографических ключей и с SIEM для передачи логов событий доверенной загрузки.

Источник: термин «Средство доверенной загрузки (СДЗ)»

АМДЗ — это специализированное аппаратное устройство, которое устанавливается на материнскую плату и выполняет проверку целостности системы до запуска BIOS/UEFI. АМДЗ считается наиболее надежным типом СДЗ, так как он физически отделен от основной системы и не может быть скомпрометирован программными атаками.

Источник: термин «Средство доверенной загрузки (СДЗ)»

Для коммерческих организаций использование СДЗ не является обязательным, если только они не работают с персональными данными или не являются объектами КИИ. Однако для банков, страховых компаний и других организаций, работающих с конфиденциальной информацией, использование СДЗ рекомендуется как лучшая практика безопасности.

Источник: термин «Средство доверенной загрузки (СДЗ)»

СКН предотвращает утечку конфиденциальных данных через USB-флешки и внешние диски, блокирует заражение системы через заражённые носители и позволяет отслеживать действия сотрудников с внешними устройствами. Это обязательное требование для систем, работающих с персональными данными и на объектах КИИ.

Источник: термин «Средство контроля съёмных носителей (СКН)»

СКН выполняет функции разграничения доступа к носителям, контроля их подключения, автоматического шифрования данных на съёмных устройствах, аудита всех операций и антивирусной проверки подключаемых носителей совместно с антивирусным ПО.

Источник: термин «Средство контроля съёмных носителей (СКН)»

СКН часто является модулем DLP-систем, обеспечивая контроль на уровне подключаемых устройств. DLP получает от СКН данные о всех операциях с внешними носителями и может применять политики безопасности, например, блокировать запись файлов определенных типов или шифровать все данные.

Источник: термин «Средство контроля съёмных носителей (СКН)»

В России СКН часто входит в состав комплексных решений: Secret Net Studio, Dallas Lock, Solar Dozor. Большинство из них сертифицированы ФСТЭК и включены в Реестр отечественного ПО.

Источник: термин «Средство контроля съёмных носителей (СКН)»

СКН использует несколько уровней защиты: контроль на уровне ОС, аппаратную идентификацию устройств, шифрование и аудит. Для обхода СКН необходимо иметь административные права или использовать специализированные методы, которые также могут быть обнаружены системой. Регулярные обновления и аудит помогают минимизировать риски обхода.

Источник: термин «Средство контроля съёмных носителей (СКН)»

Современные СКН используют оптимизированные алгоритмы и практически не влияют на производительность системы. Влияние на скорость работы составляет менее 1-2% даже при активном использовании внешних носителей. Для минимизации нагрузки рекомендуется использовать аппаратные ускорители и оптимизировать политики проверки.

Источник: термин «Средство контроля съёмных носителей (СКН)»

Для малого бизнеса использование СКН не является обязательным, если только компания не работает с персональными данными или не является объектом КИИ. Однако для защиты коммерческой тайны и предотвращения утечек рекомендуется использовать СКН как часть комплексной системы безопасности.

Источник: термин «Средство контроля съёмных носителей (СКН)»

PCI DSS — это международные правила безопасности для компаний, которые принимают оплату банковскими картами. Эти правила защищают данные клиентов от кражи и мошенничества. Если ваш бизнес принимает карты, вы обязаны соблюдать PCI DSS. О безопасности платежей читайте в статье Финтех.

Источник: термин «PCI DSS»

PCI DSS нужен всем организациям, которые принимают, передают или хранят данные платежных карт. Это банки, интернет-магазины, платежные системы, сервисы доставки, отели, рестораны — любой бизнес, который работает с картами. Даже если у вас небольшой интернет-магазин, вы обязаны соблюдать PCI DSS.

Источник: термин «PCI DSS»

12 требований охватывают шесть областей: защита сети (файрволы, смена паролей), защита данных карт (шифрование), управление уязвимостями (антивирусы, обновления), контроль доступа (аутентификация, ограничение прав), мониторинг и тестирование, политики информационной безопасности. Полный список требований есть в статье Облачная безопасность.

Источник: термин «PCI DSS»

Сертификат PCI DSS действует 12 месяцев. Через 10 месяцев необходимо начать процедуру продления — пройти повторный аудит или заполнить новый опросник самооценки и провести квартальное сканирование сети. Сертификат нужно обновлять каждый год.

Источник: термин «PCI DSS»

За несоблюдение PCI DSS предусмотрены серьезные последствия: штрафы от платежных систем (до $100 000 в месяц), приостановка приема платежей, юридические иски от пострадавших клиентов и репутационные потери. В некоторых случаях — отзыв лицензии на прием платежей. О рисках безопасности читайте в статье Фрод.

Источник: термин «PCI DSS»

Для подготовки к аудиту необходимо: провести внутреннюю проверку безопасности (можно заказать аттестационные испытания), внедрить шифрование данных карт, настроить файрволы и систему мониторинга, обучить сотрудников правилам безопасности, подготовить документацию по политикам безопасности. Рекомендуется привлечь квалифицированного специалиста (QSA).

Источник: термин «PCI DSS»

PCI DSS — это специализированный стандарт безопасности для платежных данных. ISO 27001 — это общий стандарт управления информационной безопасностью, который подходит для любых данных. PCI DSS обязателен для компаний, принимающих карты. ISO 27001 — добровольный, но часто требуется для крупных клиентов и тендеров. Они могут дополнять друг друга.

Источник: термин «PCI DSS»

OAuth — это способ войти на сайт без создания нового логина и пароля. Вы нажимаете «Войти через Google» или «Войти через ВКонтакте», даете разрешение, и сайт получает доступ только к тому, что вы разрешили (например, имя и email). Ваш пароль при этом никогда не передается сайту. Это как цифровой пропуск с ограниченными правами вместо передачи ключей от всей квартиры. О безопасности данных читайте в статье Информационная безопасность.

Источник: термин «OAuth»

OAuth 2.0 работает по принципу «цифрового пропуска»: вы даете разрешение сервису (например, Google), а он выдает приложению временный ключ (токен) для доступа к вашим данным. Приложение не знает ваш пароль и не может получить доступ к тому, что вы не разрешили. Процесс включает четыре стороны: владельца ресурса (вы), клиента (приложение), сервер авторизации (Google) и сервер ресурсов (API). Токен действует ограниченное время и может быть отозван в любой момент. О том, как работают токены, читайте в статье Токен.

Источник: термин «OAuth»

OAuth 2.0 — современная версия протокола. Она проще в использовании для разработчиков (не требует сложной подписи запросов), поддерживает больше сценариев (мобильные приложения, умные устройства, сервер-сервер) и использует токены обновления для продления доступа без повторного входа. OAuth 2.0 также больше полагается на HTTPS для безопасности. Сегодня OAuth 2.0 используется повсеместно, а OAuth 1.0 считается устаревшим.

Источник: термин «OAuth»

OAuth безопаснее, чем передача пароля. Если приложение окажется мошенническим, с OAuth вы даете ему доступ только к ограниченным данным (например, только к имени), а не ко всему аккаунту. Вы можете отозвать доступ в любой момент в настройках своего аккаунта. При передаче пароля вы рискуете всем аккаунтом — злоумышленник может получить доступ ко всем вашим данным, включая почту, документы и платежную информацию. О защите аккаунтов читайте в статье Верификация.

Источник: термин «OAuth»

OAuth считается безопасным при правильном использовании. Токены передаются по защищенному каналу (HTTPS), имеют ограниченный срок действия и ограниченный объем прав. Однако есть риски: перехват токена (MITM-атака), фишинг (поддельная страница входа), CSRF-атаки и компрометация client secret. Для защиты используйте HTTPS, короткое время жизни токенов, параметр state для защиты от CSRF и PKCE для мобильных приложений.

Источник: термин «OAuth»

OAuth используется практически во всех современных веб-приложениях и мобильных приложениях. Кнопки «Войти через Google», «Войти через Facebook», «Войти через Яндекс», «Войти через ВКонтакте» — это OAuth. Также OAuth применяется в API для обмена данными между сервисами (например, интеграция CRM с почтовыми сервисами), в корпоративных системах для единого входа (SSO) и в IoT-устройствах. Его используют Google, Facebook, GitHub, Microsoft, Яндекс, ВКонтакте и тысячи других сервисов. О настройке API читайте в статье Инфраструктура.

Источник: термин «OAuth»

OAuth — это протокол авторизации (что разрешено делать с вашими данными), а SSO (Single Sign-On) — это решение для аутентификации (кто вы). SSO позволяет один раз войти в систему и получить доступ ко всем приложениям без повторного ввода пароля. OAuth может использоваться как часть SSO-решения, но это разные понятия. SSO часто строится на основе протоколов SAML или OpenID Connect (который использует OAuth 2.0 для аутентификации). OAuth дает доступ к данным, SSO — упрощает вход в несколько систем.

Источник: термин «OAuth»

CAPTCHA (капча) — это тест, который проверяет, что вы человек, а не бот. Сайты используют капчу, чтобы защититься от спама, накруток и автоматических атак. Вам могут предложить ввести искаженные буквы, выбрать картинки с определенными объектами или просто поставить галочку «Я не робот». О защите сайтов читайте в статье Информационная безопасность.

Источник: термин «CAPTCHA»

Основные виды: текстовая (ввод искаженных символов), интерактивная (галочка «Я не робот» + выбор картинок), аудио (прослушивание и ввод цифр), невидимая (работает в фоновом режиме) и капча-слайдер (собрать пазл или переместить ползунок). Самый популярный вид — reCAPTCHA от Google. О технологиях защиты читайте в статье Антивирусное ПО.

Источник: термин «CAPTCHA»

Капча защищает сайты от ботов и автоматических программ. Без капчи злоумышленники могли бы создавать миллионы фейковых аккаунтов, оставлять спам в комментариях, скупать все билеты на мероприятия или взламывать аккаунты перебором паролей. Капча также защищает серверы от чрезмерной нагрузки.

Источник: термин «CAPTCHA»

Причины могут быть разные: у вас включен VPN или прокси, активен блокировщик рекламы (AdBlock), выключен JavaScript, отключены файлы cookie или вы слишком быстро отправляете запросы. Попробуйте отключить VPN и блокировщики, очистить кэш браузера и перезагрузить страницу. О настройке браузера читайте в статье Режим инкогнито.

Источник: термин «CAPTCHA»

Технически да, существуют сервисы-решатели капчи, которые используют реальных людей или нейросети. Однако использование таких сервисов нарушает правила многих сайтов и может привести к блокировке, а в отдельных случаях — к ответственности по ст. 272 УК РФ (неправомерный доступ к компьютерной информации). Для обычных пользователей лучший способ — корректно проходить капчу с чистыми настройками браузера.

Источник: термин «CAPTCHA»

Да, reCAPTCHA от Google — это легитимный и безопасный сервис. Однако в России использование reCAPTCHA осложнено — сервис может не загружаться из-за блокировок или отправлять данные на зарубежные серверы, что нарушает 152-ФЗ о локализации данных. Российские сайты все чаще переходят на отечественные аналоги (Яндекс SmartCaptcha).

Источник: термин «CAPTCHA»

Невидимая капча работает в фоновом режиме, не требуя от пользователя никаких действий. Система анализирует поведение пользователя: движения мыши, скорость набора текста, историю браузера, время на странице. Если поведение выглядит «человеческим», проверка проходит незаметно. Если есть подозрения, появляется стандартное задание. О защите от отслеживания читайте в статье Цифровой след.

Источник: термин «CAPTCHA»

Режим инкогнито — это приватный режим браузера, который не сохраняет историю, файлы cookie и введенные данные после закрытия окна. Это как одноразовая сессия — после закрытия окна следов не остается. Но помните: провайдер и сайты все равно видят вашу активность. О защите данных читайте в статье Цифровой след.

Источник: термин «Режим инкогнито»

Самый быстрый способ — нажать Ctrl+Shift+N на компьютере (Windows) или Cmd+Shift+N (Mac). На телефоне откройте браузер, нажмите на три точки (Chrome) или иконку вкладок (Safari) и выберите «Новая вкладка инкогнито» или «Частный доступ». О настройке браузеров читайте в статье Инфраструктура.

Источник: термин «Режим инкогнито»

Инкогнито скрывает историю только от других пользователей вашего устройства. Ваш интернет-провайдер, владелец сети (работа, кафе) и посещаемые сайты по-прежнему видят вашу активность. Они видят ваш IP-адрес и какие сайты вы открываете. Для полной анонимности используйте VPN. О защите от слежки читайте в статье Информационная безопасность.

Источник: термин «Режим инкогнито»

Нет, история в режиме инкогнито не сохраняется на устройстве. После закрытия окна все данные (история, cookie, кэш) удаляются. Однако ваш провайдер и сайты могут сохранять логи вашей активности. Также закладки и скачанные файлы останутся на устройстве.

Источник: термин «Режим инкогнито»

Инкогнито скрывает историю только на вашем устройстве — от других пользователей того же компьютера. VPN скрывает вашу активность от провайдера и всех в сети, шифрует трафик и меняет IP-адрес. Инкогнито — для локальной приватности, VPN — для полной анонимности в интернете. О VPN читайте в статье VPN.

Источник: термин «Режим инкогнито»

Да, режим инкогнито не защищает от вирусов. Он скрывает историю, но не блокирует вредоносные файлы и фишинговые сайты. Если вы скачаете вирус или перейдете по опасной ссылке, устройство заразится, даже если вы в инкогнито. Используйте антивирус и будьте осторожны в интернете. О защите от вирусов читайте в статье Антивирусное ПО.

Источник: термин «Режим инкогнито»

Инкогнито — это функция браузера, которая работает только на вашем устройстве. Когда вы заходите на сайт, ваш компьютер все равно отправляет запрос через интернет — и провайдер, и сайт видят ваш IP-адрес. Инкогнито не шифрует трафик и не меняет IP. Для полной невидимости используйте VPN, а инкогнито — только для локальной приватности. О защите данных читайте в статье Цифровой след.

Источник: термин «Режим инкогнито»

Инцидент ИБ — это любое событие, которое нарушает или создает угрозу нарушения конфиденциальности, целостности или доступности информации. Примеры: взлом пароля, утечка данных, DDoS-атака, заражение вирусом-вымогателем, несанкционированный доступ к системе. О видах угроз читайте в статье Кибермошенничество.

Источник: термин «Инцидент информационной безопасности»

Основные типы инцидентов: вредоносное ПО (вирусы, шифровальщики), несанкционированный доступ (взлом учётных записей), утечки данных (кража или случайная отправка конфиденциальной информации), DDoS-атаки (нарушение доступности), социальная инженерия (фишинг), инсайдерские угрозы (действия сотрудников). Каждый тип требует своего подхода к реагированию и предотвращению. О защите от них читайте в статье Информационная безопасность.

Источник: термин «Инцидент информационной безопасности»

Событие — это любое изменение в системе (например, неудачная попытка входа, срабатывание антивируса, изменение конфигурации). Инцидент — это событие, которое нанесло или могло нанести реальный ущерб (например, успешный взлом аккаунта, кража данных, заражение системы). Не все события становятся инцидентами, но каждый инцидент начинается с события. О мониторинге событий читайте в статье SIEM-система.

Источник: термин «Инцидент информационной безопасности»

При обнаружении инцидента необходимо: немедленно изолировать зараженные системы от сети, сохранить все логи и доказательства для расследования, уведомить руководство и службу безопасности, привлечь специалистов по расследованию (форензика), при необходимости уведомить регуляторов (Роскомнадзор, ФСТЭК, Банк России). После устранения провести анализ причин и обновить меры защиты. О плане реагирования читайте в статье SOAR.

Источник: термин «Инцидент информационной безопасности»

Триада CIA: Конфиденциальность (доступ только уполномоченным лицам), Целостность (защита от несанкционированных изменений) и Доступность (данные доступны, когда нужны). Эти три принципа лежат в основе всех мер информационной безопасности. Инцидент ИБ — это нарушение одного или нескольких из этих принципов. Подробнее читайте в статье Информационная безопасность.

Источник: термин «Инцидент информационной безопасности»

Обязательному уведомлению подлежат инциденты, связанные с утечкой персональных данных (152-ФЗ) — срок 24 часа с момента обнаружения в Роскомнадзор. Также инциденты на объектах КИИ (критической информационной инфраструктуры) — уведомление в ФСТЭК в течение 24 часов. Для финансовых организаций — уведомление Банка России в соответствии с требованиями регулятора. За несвоевременное уведомление предусмотрены штрафы.

Источник: термин «Инцидент информационной безопасности»

Предотвращение инцидентов требует комплексного подхода: регулярное обновление ПО и устранение уязвимостей, использование антивирусов, EDR, SIEM и межсетевых экранов, регулярное обучение сотрудников основам кибербезопасности (особенно борьбе с фишингом), внедрение политик безопасного доступа (MFA, принцип минимальных привилегий), регулярное резервное копирование данных (СРК) и проведение пентестов (тестирования на проникновение).

Источник: термин «Инцидент информационной безопасности»

Это метод проверки личности, требующий подтверждения из разных категорий: пароль (то, что вы знаете) + код из SMS (то, что у вас есть) или отпечаток пальца (то, чем вы являетесь). Даже если украдут пароль, без второго фактора войти не получится. Это как два замка на двери — один замок могут взломать, но два — уже почти невозможно. О других методах защиты читайте в статье Информационная безопасность.

Источник: термин «Мультифакторная аутентификация (MFA)»

2FA (двухфакторная) использует ровно два фактора (пароль + код из SMS). MFA (многофакторная) — два или более факторов (пароль + отпечаток + push-уведомление). 2FA — это частный случай MFA. Если в системе используется три фактора, это уже MFA, а не 2FA. О разнице между аутентификацией и авторизацией читайте в статье Аутентификация.

Источник: термин «Мультифакторная аутентификация (MFA)»

Самый надежный — аппаратные ключи U2F (YubiKey, Рутокен). Они физически изолированы от интернета, не подвержены фишингу и не требуют передачи данных по сети. Второй по надежности — приложения-аутентификаторы (Google Authenticator, Яндекс Ключ, Authy). SMS — наименее надежный метод из-за уязвимости к SIM-свопингу и перехвату сообщений. О выборе метода читайте в статье Биометрия.

Источник: термин «Мультифакторная аутентификация (MFA)»

Зависимость от внешних факторов (телефон, интернет, сотовая связь). Если вы потеряете телефон с аутентификатором или окажетесь в зоне без связи, доступ может быть потерян. Поэтому важно сохранять резервные коды восстановления, которые выдаются при настройке MFA. Храните их в надежном месте (например, в сейфе) — они помогут восстановить доступ, если вы потеряете устройство. О резервном копировании читайте в статье Резервное копирование.

Источник: термин «Мультифакторная аутентификация (MFA)»

Классический пример — вход в интернет-банк: ввод логина и пароля (знание) + подтверждение через SMS-код или push-уведомление в мобильном банке (владение). Другой пример — вход в аккаунт Google с использованием пароля + кода из Google Authenticator + отпечатка пальца (уже три фактора). В государственных системах России используется вход через ЕСИА с подтверждением по SMS и электронной подписью. О настройке читайте в статье OAuth.

Источник: термин «Мультифакторная аутентификация (MFA)»

В Google: Настройки аккаунта → Безопасность → Двухфакторная аутентификация → Следуйте инструкциям. В Яндекс: Настройки аккаунта → Безопасность → Двухфакторная аутентификация. В ВКонтакте: Настройки → Безопасность → Подтверждение входа. Обычно можно выбрать метод: SMS, приложение-аутентификатор (Google Authenticator, Яндекс Ключ) или push-уведомления. Рекомендуется использовать приложение-аутентификатор — это безопаснее SMS.

Источник: термин «Мультифакторная аутентификация (MFA)»

Да, для многих государственных систем в России использование MFA является обязательным или настоятельно рекомендуемым. Например, портал Госуслуг (ЕСИА) использует двухфакторную аутентификацию — пароль + код из SMS или подтверждение через приложение. Для доступа к Электронному бюджету, СМЭВ и другим государственным информационным системам также требуется MFA с использованием электронной подписи и дополнительных факторов. Это соответствует требованиям 152-ФЗ и 187-ФЗ.

Источник: термин «Мультифакторная аутентификация (MFA)»

Токенизация — это замена чувствительных данных (например, номера карты) на случайный набор символов — токен. Токен не имеет ценности для хакеров, так как он не содержит исходной информации. Пример: при оплате через Apple Pay или Mir Pay ваш номер карты не передается продавцу, вместо него используется уникальный токен. Даже если база продавца будет взломана, токены нельзя использовать для других платежей. О защите данных читайте в статье Информационная безопасность.

Источник: термин «Токенизация»

Это представление реальных активов (недвижимость, акции, золото, предметы искусства) в виде цифровых токенов на блокчейне. Это позволяет дробить неделимые активы (например, владеть 0,5% от квартиры), ускорять транзакции, повышать ликвидность и обеспечивать прозрачность. Примеры: токенизированная недвижимость (RealT), токенизированное золото (PAX Gold). О блокчейне читайте в статье Блокчейн.

Источник: термин «Токенизация»

Основные риски токенизации: ограничения технологии (токены работают не во всех системах), риски взлома при компрометации токена в уязвимой системе (если Token Vault будет взломан), регуляторные риски (разное законодательство в странах по отношению к токенизированным активам). Однако в целом токенизация значительно безопаснее хранения данных в открытом виде или даже шифрования, так как токены не содержат исходной информации. О защите данных читайте в статье PCI DSS.

Источник: термин «Токенизация»

Шифрование — это обратимое преобразование данных с помощью ключа. Если у вас есть ключ, вы можете расшифровать данные и получить исходную информацию. Шифрование можно взломать математически. Токенизация — это замена данных на случайный заменитель (токен), который не содержит исходной информации. Токен нельзя «расшифровать», так как он просто не хранит данные. Связь между токеном и реальными данными хранится отдельно в Token Vault. Токенизация считается более безопасной для платежных данных. О шифровании читайте в статье Шифрование.

Источник: термин «Токенизация»

Токенизация применяется в трёх основных сферах: информационная безопасность (защита номеров карт, паспортных данных, СНИЛС, ИНН), блокчейн (цифровые активы, криптовалюты) и искусственный интеллект (разбиение текста на токены для нейросетей). Также используется в платежных системах (Apple Pay, Google Pay, Mir Pay, СБП), в системах управления доступом и в IoT. О применении читайте в статье Искусственный интеллект.

Источник: термин «Токенизация»

В контексте 152-ФЗ токенизация помогает защищать персональные данные, заменяя их на токены. Это позволяет организациям обрабатывать данные без хранения реальной информации, что снижает риски утечек и штрафов регуляторов. Токенизация является одним из методов деидентификации персональных данных, разрешённых законом. Однако важно, чтобы система хранения токенов (Token Vault) была защищена в соответствии с требованиями 152-ФЗ и использованием СКЗИ.

Источник: термин «Токенизация»

В NLP (обработке естественного языка) токенизация — это разбиение текста на мелкие фрагменты — токены (слова, подслова, слоги или символы). Модели (ChatGPT, Яндекс GPT, GigaChat) преобразуют эти токены в числовые идентификаторы для обработки. Существуют разные подходы: словная токенизация (разбиение на слова), субсловная (BPE, WordPiece) и символьная (разбиение на отдельные символы). Выбор метода влияет на качество работы модели. Об искусственном интеллекте читайте в статье Искусственный интеллект.

Источник: термин «Токенизация»

Аутентификация — это проверка подлинности пользователя. Это ответ на вопрос «Докажи, что ты — это действительно ты». Например, ввод пароля, сканирование отпечатка пальца или Face ID. О том, что дальше, читайте в статье Авторизация.

Источник: термин «Аутентификация»

Аутентификация — это проверка личности («Кто ты?»). Авторизация — это определение прав доступа («Что тебе можно?»). Аутентификация всегда идет первой, авторизация — следом. Например, при входе в банк вы сначала показываете паспорт (аутентификация), а затем кассир проверяет, можете ли вы снять деньги (авторизация). О разнице подробнее читайте в статье Авторизация.

Источник: термин «Аутентификация»

Основные виды: однофакторная (только пароль), двухфакторная (пароль + код из SMS или push), многофакторная (три и более факторов), беспарольная (биометрия, ссылка на почту, аппаратный ключ). Самый безопасный — многофакторный и беспарольный. О MFA читайте в статье Мультифакторная аутентификация (MFA).

Источник: термин «Аутентификация»

Три основных фактора: знание (пароль, PIN-код), владение (телефон, токен, банковская карта) и свойство (отпечаток пальца, лицо, голос, сетчатка глаза). Для максимальной безопасности используют комбинацию всех трех факторов (например, пароль + токен + отпечаток пальца). О биометрии читайте в статье Биометрия.

Источник: термин «Аутентификация»

Самый надежный — беспарольная аутентификация с использованием аппаратных ключей U2F (YubiKey, Рутокен) в комбинации с биометрией. Второй по надежности — приложения-аутентификаторы (Google Authenticator, Яндекс Ключ, Authy). SMS-коды — наименее надежный метод из-за уязвимости к SIM-свопингу и перехвату сообщений. О защите читайте в статье Информационная безопасность.

Источник: термин «Аутентификация»

Адаптивная (или контекстная) аутентификация — это подход, при котором система анализирует контекст входа: геолокацию, устройство, время, поведение пользователя. Если всё в норме — вход происходит без дополнительных запросов. Если есть подозрения (например, вход из другой страны) — система запрашивает дополнительный фактор (код из SMS или push-уведомление). Это повышает безопасность без ущерба для удобства.

Источник: термин «Аутентификация»

В России государственные системы (например, портал Госуслуг, Электронный бюджет, СМЭВ) используют ЕСИА (Единая система идентификации и аутентификации) для входа граждан и организаций. Это позволяет использовать единый логин и пароль для доступа ко всем государственным сервисам. Для повышенной безопасности используется двухфакторная аутентификация (пароль + код из SMS или push-уведомление) и электронная подпись (КЭП).

Источник: термин «Аутентификация»

Авторизация — это проверка прав пользователя после входа в систему. Она отвечает на вопрос «Что тебе можно делать?». Например, после входа в почту вы можете читать свои письма, но не можете читать чужие. О том, как происходит вход, читайте в статье Аутентификация.

Источник: термин «Авторизация»

Аутентификация — «Кто ты?» (проверка личности, вход по паролю). Авторизация — «Что тебе можно?» (проверка прав, доступ к файлам и функциям). Аутентификация всегда идет первой, авторизация — второй. Подробнее читайте в статье Аутентификация.

Источник: термин «Авторизация»

RBAC (Role-Based Access Control) — доступ на основе ролей. Права назначаются ролям (администратор, менеджер, сотрудник), а не каждому пользователю отдельно. Это просто и удобно для управления. О настройке прав читайте в статье Контроль доступа.

Источник: термин «Авторизация»

Сначала всегда идет аутентификация — вы доказываете, что вы — это вы (вводите пароль). Только после этого система проверяет ваши права (авторизация). Без аутентификации авторизация невозможна. О процессах читайте в статье Аутентификация.

Источник: термин «Авторизация»

RBAC (Role-Based Access Control) — это модель авторизации, где права доступа назначаются ролям, а не людям. Например, все «Администраторы» могут удалять файлы, а все «Сотрудники» — только читать. Если сотрудника повысили до администратора, он автоматически получает новые права. О правах доступа читайте в статье Контроль доступа.

Источник: термин «Авторизация»