Термины кибербезопасности: словарь для руководителя без IT-образования

Руководитель отвечает за риски компании, в том числе за кибербезопасность. Но разговоры с IT-специалистами и подрядчиками часто полны терминов, за которыми теряется суть. Ниже — словарь основных понятий простыми словами, с пояснением, почему каждое важно для бизнеса.

Угрозы

Фишинг — поддельные письма, сообщения или сайты, которые выманивают пароли, деньги или заставляют запустить вредоносную программу. Самый частый способ атаки на компании.

Вредоносное программное обеспечение — программы, созданные для вреда: кражи данных, шифрования файлов, удалённого управления компьютером.

Шифровальщик — вредоносная программа, которая шифрует файлы и требует выкуп за расшифровку. Может остановить работу всей компании. Главная защита — резервные копии, недоступные для заражённых компьютеров.

Социальная инженерия — манипуляция людьми для получения доступа или информации. Звонок «из банка», просьба «руководителя» срочно перевести деньги.

DDoS-атака — перегрузка сайта или сервиса огромным количеством запросов, из-за которой он становится недоступен.

Утечка данных — несанкционированное попадание конфиденциальной информации наружу: базы клиентов, документы, пароли.

Инсайдер — сотрудник или бывший сотрудник, который намеренно или по неосторожности наносит ущерб.

Уязвимости

Уязвимость — слабое место в программе, системе или процессе, которое можно использовать для атаки. Например, ошибка в коде сайта или необновлённая программа.

Эксплойт — способ или программа для использования уязвимости.

Уязвимость нулевого дня — уязвимость, о которой производитель ещё не знает или для которой ещё нет исправления.

Патч, обновление — исправление уязвимостей от производителя. Своевременная установка обновлений закрывает большую часть известных уязвимостей.

Защита доступа

Аутентификация — проверка, что пользователь тот, за кого себя выдаёт: пароль, код, биометрия.

Двухфакторная аутентификация — вход с двумя разными подтверждениями, например пароль и код из приложения. Резко снижает риск взлома аккаунтов.

Авторизация — определение, что пользователю разрешено делать после входа.

Принцип минимальных привилегий — каждый получает только те права, которые нужны для работы.

Менеджер паролей — программа для безопасного хранения и генерации паролей.

Защита сети и устройств

Межсетевой экран — фильтр сетевого трафика, который пропускает разрешённые соединения и блокирует остальные.

VPN — защищённый канал связи, через который сотрудники безопасно подключаются к сети компании из интернета.

Антивирус и EDR — программы защиты компьютеров. Антивирус ищет известные угрозы, системы класса EDR дополнительно отслеживают подозрительное поведение и помогают расследовать инциденты.

Сегментация сети — разделение сети на части, чтобы заражение одного компьютера не распространялось на всю компанию.

Шифрование — преобразование данных так, чтобы их мог прочитать только владелец ключа. Защищает данные при краже устройства или перехвате.

Защита данных

Резервное копирование — регулярное создание копий данных для восстановления после сбоя или атаки. Копии должны храниться отдельно и периодически проверяться восстановлением.

Персональные данные — информация о конкретных людях. Их обработка регулируется законодательством Узбекистана.

Классификация данных — разделение информации по уровню конфиденциальности, чтобы защищать важное сильнее.

Проверки и мониторинг

Аудит безопасности — проверка состояния защиты: настройки, процессы, документы.

Пентест — тест на проникновение: специалисты с разрешения компании пытаются взломать её системы, чтобы найти слабые места.

Сканирование уязвимостей — автоматическая проверка систем на известные уязвимости.

SIEM — система сбора и анализа событий безопасности из разных источников для выявления атак.

SOC — центр мониторинга безопасности: команда, которая круглосуточно следит за событиями и реагирует на инциденты. Может быть своим или внешним.

Реагирование

Инцидент — событие, которое нарушило или угрожает нарушить безопасность: заражение, взлом, утечка.

План реагирования — заранее подготовленный порядок действий при инциденте: кто что делает, кого уведомлять, как восстанавливаться.

План непрерывности бизнеса — как компания продолжит работу при серьёзном сбое.

Как использовать словарь

Задавайте IT-специалистам вопросы на этом языке: есть ли у нас двухфакторная аутентификация на почте, когда последний раз проверяли восстановление из резервной копии, открыт ли удалённый доступ без VPN. Если хотите получить понятную картину безопасности вашей компании, напишите — проведём аудит и объясним результаты без лишних терминов.