Цифровая безопасность

Оценка рисков
Защита акаунтов
Безопасная коммуникация
Защита устройств
Цифровая безопасность

Оценка рисков
Березень 2021
Київ,
Україна

Почему нельзя защищать все от всего
Компоненты оценки рисков
Перечень активов
Оценка угроз
Модель угроз
Матрица рисков
Как оценить вероятность
Что делать с рисками
Оценка рисков: рациональный подход к цифровой безопасности

Защищенность
Удобство

Комп Windows
Телефон Android
Почта Gmail
Соцсеть Twitter
Мессенджер Telegram
Перечень активов: что у нас есть

Комп Windows
Телефон Android
Почта Gmail
Соцсеть Twitter
Мессенджер Telegram
Оценка угроз: кто может сделать что-то плохое

Мы сами/физическое старение
Личные недоброжелатели
Криминал
Онлайн-хулиганы
Госструктуры
Кто может нам угрожать

Наполегливість (хочуть зламати кого завгодно чи хочуть зламати саме вас)
Різний рівень знань і вмінь
Хто нам може загрожувати

Оценка рисков: вероятность х последствия

Непонимание модели (мы не понимаем, в чем риск везде использовать одинаковые пароли
Когнитивные искажения (недооцениваем риски будничных событий, переоцениваем риски непривычних событий)
Недостаток информации о том, какие инциденты происходят
Почему сложно оценить вероятность

Избегать
Принять
Делегировать
Уменьшить
Что можно делать с рисками

Защита онлайн аккаунтов
Березень 2021
Київ,
Україна

Защита аккаунтов
Двухфакторная аутентификация
Уникальные пароли
Надежные способы восстановления
Надежные устройства
Техподдержка

Двухфакторная аутентификация
Существенно повышает защиту учетной записи. Без нее аккаунт не считается защищенным.
Код в sms
Push уведомление
Приложение на смартфон Генератор кодов
Резервные коды
Физический ключ

Двухфакторная аутентификация

Двухфакторная аутентификация

Двухфакторная аутентификация

Пароли
Уникальные для важных аккаунтов.
Где хранить?
- блокнот?
- браузер?
- менеджер паролей?

Способы восстановления

Контроль устройств и приложений

Учетная запись защищена от взлома
У вас уникальные пароли для важных аккаунтов
Включена двухфакторная (и сохранены резервные коды)
Зарегистрирована на доверенную почту (СОРМ)
Вам есть к кому обратиться для проверки подозрительных сообщений
Надежные способы
Входите в учетную запись только с надежных устройств

yak.dslua.org

Безопасная коммуникация
Березень 2021
Київ,
Україна

Защита коммуникации
Безопасность коммуникации в Интернете
Защита мессенджеров от взлома
Угрозы мобильной связи

Безопасность коммуникации в Интернете

HTTP – незащищенное соединение

HTTPS – защищенное соединение

Защищенное соединение не означает, что сам сайт безопасный

HTTPS – защищенное соединение

HTTPS – защищенное соединение

End to End (сквозное) зашифрованное соединение

End to End (сквозное) зашифрованное соединение

Как взламывают мессенджеры

Как взламывают мессенджеры
Будут не пробовать «подслушать», а зайти в ваш мессенджер таким же образом, как заходите вы (код в СМС)
От этого защищает двухфакторная аутентификация (вам нужно придумать пароль/PIN-код)

Важные моменты в мессенджерах
Где хранится история переписки
Автоудаление сообщений
Автозагрузка медиа в галерею телефона
Защита от людей, которые взяли ваш телефон в руки (блокирование приложений, «спрятанные чаты»): важно не путать с двухфакторной
Где вы залогинены сейчас (контроль сессий)

https://www.zeit.de/datenschutz/malte-spitz-data-retention

Что сохраняют мобильные провайдеры?
Историю звонков (метаданные)
Историю СМС (данные)
Историю местонахождения

Защита устройств
Березень 2021
Київ,
Україна

От чего защищаемся
Кто-то получит доступ к информации с телефона или компьютера
Мы потеряем доступ к информации с телефона или компьютера

Кто-то получит доступ
Дистанционно: при помощи зловредного ПО («вирусы»)
Физически: будет иметь кратковременный или длительный доступ к устроймтву

Мы потеряем информацию с устройства
Дистанционно: кто-то заразит вирусом-шифровальщиком
Физически: устройство украдут, конфискуют, сгорит жесткий диск

Защита информации от потери
Регулярное копирование на внешние носители
Автоматическая синхронизация в облачное хранилище (Google Drive, iCloud, Mega.nz та ін.)

Резервное копирование на внешние накопители

Автоматическая синхронизация файлов в облако

Автоматическая синхронизация фото и видео с телефона

Автоматична синхронізація контактів

Защита от «вирусов»
Использование легального ПО (https://www.teplodigital.org)
Регулярное обновление ПО
Антивирусное ПО
Разделение учетных записей (не админ)

Легальное ПО: teplodigital.org/product-catalog

Обновление ОС и программ

Обновление ПО и программ

Обновление ПО и программ

Разделение учетных записей

Блокировка экрана

Блокировка экрана

Блокировка экрана

Шифрование MacOS

Шифрование Android

Защита информации на компе
Легальное ПО
Обновление ПО
Резервные копии важной информации
Разделение учетных записей
Блокировать экран
Полнодисковое шифрование