Кибербезопасность

"Наука и молодёжь XXI века", 13.11.2024 года

Введение

Кибербезопасность — это совокупность мер и технологий, направленных на защиту компьютерных систем, сетей и данных от кибератак. С развитием цифровых технологий и их интеграцией в повседневную жизнь защита информации становится одной из ключевых задач, как для частных пользователей, так и для компаний и государственных структур.

Определение и основные задачи кибербезопасности

Кибербезопасность включает в себя меры по предотвращению несанкционированного доступа, повреждения, изменения или утечки данных. Основные задачи кибербезопасности заключаются в защите:

Конфиденциальности данных (доступ только для авторизованных лиц).
Целостности данных (предотвращение их модификации).
Доступности информации и систем (обеспечение их стабильного функционирования).

Виды киберугроз

Киберугрозы могут принимать различные формы, и с каждым годом их количество и сложность растет. Основные виды киберугроз:

Вирусы и вредоносные программы (малварь). Вредоносные программы могут повреждать данные, нарушать работу систем и использовать ресурсы устройства для дальнейших атак.
Фишинг. Это атаки, при которых злоумышленники пытаются получить доступ к конфиденциальной информации, отправляя поддельные электронные письма или сообщения, замаскированные под легитимные источники.
Атаки с использованием социальной инженерии. Злоумышленники манипулируют людьми, чтобы получить доступ к защищенной информации, например, вводят их в заблуждение с целью вымогательства паролей.
DDoS-атаки (Distributed Denial of Service). Эти атаки направлены на перегрузку ресурсов системы или сети, что делает их недоступными для пользователей.
Атаки с использованием уязвимостей программного обеспечения. Злоумышленники находят и эксплуатируют уязвимости в коде приложений для получения несанкционированного доступа.

Основные методы защиты

Для эффективной защиты данных и систем необходимо применять различные меры кибербезопасности, такие как:

Шифрование данных. Преобразование данных в зашифрованный вид, чтобы их можно было прочитать только с помощью ключа шифрования.
Многофакторная аутентификация (MFA). Использование нескольких уровней проверки личности (например, пароль + SMS-код) для повышения уровня безопасности.
Антивирусные программы и системы обнаружения вторжений (IDS/IPS). Эти инструменты помогают обнаруживать и предотвращать атаки, вредоносные программы и подозрительные действия.
Регулярные обновления ПО. Обновление программного обеспечения помогает устранять уязвимости, которые могут использовать злоумышленники.
Обучение и повышение осведомленности пользователей. Одной из самых частых причин успеха кибератак является человеческий фактор. Обучение пользователей правильным методам работы с информацией, а также распознаванию угроз является ключевым элементом в стратегии кибербезопасности.

Современные вызовы и тенденции

С развитием технологий, таких как Интернет вещей (IoT), искусственный интеллект и облачные вычисления, возникают новые вызовы для кибербезопасности:

Интернет вещей (IoT). Устройства, подключенные к сети, часто имеют слабую защиту, что делает их легкой мишенью для атак.
Облачные технологии. Хранение данных и приложений в облаке требует особых методов защиты, так как данные могут быть уязвимы при передаче между облаком и пользователем.
Атаки с использованием искусственного интеллекта. Злоумышленники начинают использовать AI для автоматизации атак, что делает их более сложными и масштабируемыми.

Проблема

Мошенничество становится одной из серьезных проблем в Кыргызстане, особенно в эпоху цифровых технологий. В последние годы наблюдается значительный рост числа случаев интернет-мошенничества и телефонных афер, что вызывает беспокойство как среди граждан, так и среди государственных органов.

По данным Государственного комитета национальной безопасности (ГКНБ) и Министерства внутренних дел, число киберпреступлений в Кыргызстане значительно увеличилось, но статистика засекречена.

По данным Руководителя отдела по раскрытию преступлений, связанных с высокими технологиями, ГУУР МВД Русланом Шаршембиев, за 6 месяцев 2024 года зарегистрировано 2 тысячи сообщений о киберпреступлениях.

Один из самых распространенных видов мошенничества — фишинг. По оценкам экспертов, около 40% всех кибератак в стране связано с фальшивыми сообщениями, которые отправляются пользователям от имени известных компаний, банков и правительственных учреждений.

Проблема осложняется низкой цифровой грамотностью населения. Исследования показывают, что более 60% граждан Кыргызстана недостаточно информированы о способах защиты личных данных в интернете, что делает их более уязвимыми перед злоумышленниками.

Статистика свидетельствует о том, что без усиленных мер по защите граждан и их данных, масштабы проблемы мошенничества будут продолжать расти, нанося значительный ущерб как отдельным людям, так и экономике страны в целом.

Решение

Для борьбы с растущей проблемой мошенничества и повышения цифровой грамотности граждан мы разработали проект — образовательную платформу по кибербезопасности. Это онлайн-ресурс, где каждый желающий может пройти бесплатные курсы, направленные на обучение основам защиты в цифровой среде.

Основные особенности проекта:

Курсы для разных уровней подготовки — начиная с базовых знаний для тех, кто только осваивает интернет и заканчивая продвинутыми модулями для пользователей, которые хотят углубиться в специфические аспекты кибербезопасности.
Простая регистрация и доступность — платформа доступна как на настольных компьютерах, так и на мобильных устройствах, что позволяет легко получать доступ к обучению в любое время и из любой точки страны.
Сертификация — по завершению курса пользователи могут получить сертификат, подтверждающий их знания в области кибербезопасности.

Цель нашего проекта:

Мы стремимся не только информировать граждан о возможных угрозах, но и дать им инструменты для самостоятельной защиты. Чем больше людей будет обучено базовым принципам кибербезопасности, тем сложнее станет злоумышленникам использовать уязвимость общества. Мы верим, что этот проект поможет снизить количество мошеннических инцидентов и создать в Кыргызстане более безопасное цифровое пространство.

Группа ПОВТ-4-23: Аскарбеков Арсен, Чукмасова Анжелика.

Группа ПОАС-4-23: Султаналиев Амангелди.

Научный руководитель: Асанов Курманбек Тыныбекович.

Проект: