Глоссарий
терминов информационной безопасности

CIA Triad — базовая модель, описывающая три ключевых свойства информации, которые необходимо обеспечивать в любой защищённой системе:

• Confidentiality — доступ к данным только для авторизованных пользователей.
• Integrity — данные не изменены несанкционированно.
• Availability — данные и системы доступны, когда нужны.

Firewall (межсетевой экран) контролирует сетевой трафик между сетями с разным уровнем доверия. Существует несколько типов:

• Packet filter — фильтрует отдельные пакеты по IP, порту, протоколу.
• Stateful inspection — отслеживает состояние сетевых соединений.
• Application-layer — анализирует трафик на уровне приложений (например, WAF для веба).

VPN шифрует весь сетевой трафик между устройством пользователя и VPN-сервером. Основные протоколы:

• WireGuard — современный, быстрый, открытый код.
• OpenVPN — проверенный, гибкий, работает через TCP/UDP.
• IPSec/IKEv2 — встроенный в большинство ОС, стабильный.

SSL (Secure Sockets Layer) устарел и заменён TLS (Transport Layer Security). TLS обеспечивает:

• Шифрование — данные нечитаемы для перехватчика.
• Аутентификацию — сервер (и опционально клиент) подтверждает свою личность через сертификат.
• Целостность — данные не изменены при передаче.

Факторы аутентификации делятся на три типа:

• Знание — пароль, PIN-код, ответ на секретный вопрос.
• Владение — телефон (SMS/OTP-приложение), аппаратный ключ (YubiKey).
• Биометрия — отпечаток пальца, распознавание лица, скан радужки.

TOTP (Time-based One-Time Password) — алгоритм генерации одноразовых кодов на основе времени и секретного ключа.

Атаки ransomware следуют типичному сценарию:

1. Заражение через фишинг, RDP, уязвимость в ПО.
2. Тихое распространение и поиск бэкапов.
3. Массовое шифрование файлов.
4. Выкуп в биткоинах/криптовалюте.

Известные семейства: WannaCry, Locky, Ryuk, REvil, Conti, LockBit.

Разновидности фишинга:

• Email phishing — массовые поддельные письма.
• Spear phishing — целенаправленная атака на конкретного человека.
• Whaling — фишинг руководства высшего звена.
• Smishing/Vishing — через SMS или голосовые звонки.

Свойства криптографических хэш-функций:

• Необратимость — невозможно восстановить исходные данные по хэшу.
• Устойчивость к коллизиям — сложно найти два разных входа с одинаковым хэшем.
• Аваланчный эффект — изменение одного бита входа кардинально меняет хэш.

Распространённые алгоритмы: SHA-256, SHA-3, Blake2, MD5 (устарел, не рекомендуется).

Основные функции менеджера паролей:

• Генерация уникальных сложных паролей для каждого сервиса.
• Безопасное хранение с мастер-паролем.
• Автозаполнение форм входа.
• Синхронизация между устройствами.

Популярные решения: Bitwarden (open source), KeePass (local), 1Password, Proton Pass.

Ключевые требования GDPR:

• Согласие субъекта данных на обработку (opt-in).
• Право на забвение (right to be forgotten).
• Портабельность данных между сервисами.
• Уведомление о бреахах в течение 72 часов.

Штрафы: до 20 млн EUR или 4% глобального оборота (что больше).

• IDS — обнаруживает и сигнализирует, но не блокирует.
• IPS — обнаруживает и автоматически блокирует угрозу.

Методы обнаружения:

• Сигнатурный — сравнение с базой известных атак.
• Аномалий — сравнение с поведенческим профилем (baseline).

Этапы пентеста:

1. Разведка — сбор информации о цели (OSINT).
2. Сканирование — поиск открытых портов, сервисов, уязвимостей.
3. Эксплуатация — попытка использования найденных уязвимостей.
4. Закрепление — фиксация доступа и расширение прав.
5. Отчёт — описание найденных уязвимостей и рекомендации.

Типичный процесс управления уязвимостями:

• Обнаружение уязвимости исследователем или.vendor.
• Публикация CVE-записи с описанием.
• Присвоение CVSS-оценки (severity: Low/Medium/High/Critical).
• Выпуск патча (hotfix) от разработчика.
• Применение патча администратором.

Уровни DDoS:

• L3/L4 (network) — UDP flood, ICMP flood, SYN flood.
• L7 (application) — HTTP flood, Slowloris, DNS amplification.

Защита: CDN (Cloudflare), anti-DDoS сервисы, rate limiting, geo-filtering.

AES (Advanced Encryption Standard) — основной стандарт симметричного шифрования:

• Длина ключа: 128, 192 или 256 бит.
• Блок: 128 бит.
• Устойчив к атакам полного перебора (AES-256 — квантово-устойчив).

Другие: ChaCha20 (быстрее на мобильных), 3DES (устарел).

Основные компоненты PKI:

• CA (Certificate Authority) — центр сертификации, выдающий сертификаты.
• RA (Registration Authority) — проверяет заявки на сертификаты.
• Сертификат X.509 — стандартный формат, связывает публичный ключ с субъектом.
• CRL/OCSP — механизмы отзыва сертификатов.

Кейлоггеры записывают все нажатия: пароли, сообщения, номера карт. Бывают аппаратные и программные.

RAT даёт злоумышленнику полный удалённый контроль:

• Кпросмотр экрана и файлов.
• Запуск веб-камеры и микрофона.
• Копирование файлов и установку доп. ПО.

Pretexting: Злоумышленник выдаёт себя за сотрудника техподдержки, курьера, аудитора и запрашивает данные или доступ.

Baiting: Оставленные в общественных местах USB-флешки с вредоносным ПО. Люди подключают их из любопытства.

• Не подключайте найденные USB-устройства.
• Проверяйте личность человека, запрашивающего доступ.
• Сообщайте о подозрительных звонках в ИБ-отдел.

SOC — команда специалистов, 24/7 мониторящая события безопасности и реагирующая на инциденты.

SIEM (Security Information and Event Management) — агрегирует логи из всех источников и коррелирует события для выявления угроз.

• Сбор логов: файрвол, IDS, эндпоинты, приложения.
• Корреляция событий и выявление аномалий.
• Алертинг и автоматизация реагирования (SOAR).

Session cookie — сервер хранит состояние, браузер передаёт идентификатор сессии.

JWT (JSON Web Token) — самодостаточный токен с подписью, содержащий claims (роль, срок жизни).

• Session: простой, зависит от серверного хранилища, истекает при закрытии браузера (опционально).
• JWT: Stateless, масштабируем, но сложнее отзывать (нужна blacklist).

Пассивная разведка (без взаимодействия с целью):

• OSINT: соцсети, whois, DNS-записи, Google Dorks.
• Shodan, Censys для поиска публичных сервисов.

Активная разведка (взаимодействие):

• Nmap — сканирование портов и сервисов.
• Nikto — проверка веб-серверов на уязвимости.

Типичный сценарий:

1. Злоумышленник отправляет .docx/.xlsm с макросом.
2. Пользователю предлагают «включить содержимое».
3. Макрос загружает и запускает вредоносный пейлоад.

Современные макросы используют VBA, PowerShell, а также Office Macro Blocking в Windows.

Принципы Zero Trust:

• Never trust, always verify — проверять каждое обращение.
• Least privilege — минимум необходимых прав.
• Microsegmentation — сегментация сети до уровня приложений.
• Continuous verification — аутентификация при каждом запросе.

ISO 27001 — стандарт на ISMS, основанный на подходе управления рисками:

• План-Do-Check-Act (PDCA) цикл.
• Сертификация аудитором (third-party).

NIST CSF (Cybersecurity Framework):

• Identify → Protect → Detect → Respond → Recover.
• Волонтарный, широко adopted в США и за рубежом.

Примеры точек поверхности атаки:

• Открытые сетевые порты и сервисы.
• Веб-приложения и API.
• Учётные записи сотрудников.
• Физический доступ к устройствам.
• Сторонние интеграции и подрядчики.

Протоколы реализации SSO:

• SAML 2.0 — XML-based, используется для корпоративных приложений.
• OpenID Connect — построен поверх OAuth 2.0, для веб и мобильных приложений.

Преимущества: удобство для пользователя, централизованное управление доступом, единая точка отзыва.

Как работает атака:

1. Сбор персональных данных жертвы ( соцсети, утечки).
2. Звонок оператору от имени жертвы с просьбой «перенести номер».
3. Получение SMS/звонков жертвы.
4. Сброс паролей банков/сервисов через «забыли пароль».