Словник понять з IT-безпеки, що охоплює захист даних, систем, мереж і застосунків.
Що таке Безпека?
Безпека в IT означає набір принципів, технологій і процесів для захисту даних, систем, застосунків та інфраструктури від несанкціонованого доступу, втрати, зловживання або порушення роботи.
Сфера та базові поняття
Ця сфера охоплює автентифікацію, шифрування, контроль доступу, захист вебзастосунків, безпеку електронної пошти, резервне копіювання, моніторинг і реагування на інциденти. Важливими загрозами є фішинг, ransomware, DDoS-атаки, SQL Injection, XSS, brute force і man in the middle.
Значення для організацій
Належні практики безпеки допомагають підтримувати конфіденційність, цілісність і доступність інформації. Вони впливають на безперервність роботи сервісів, відповідність регуляторним вимогам, стійкість інфраструктури та довіру користувачів і клієнтів.
Технології та практичний контекст
На практиці безпека поєднує рішення на кшталт firewall, WAF, VPN, TLS, DNSSEC, DKIM, DMARC, MFA, Zero Trust, immutable backup і пентестів. Важливими також є стандарти, методики й рекомендації, зокрема OWASP, RTO і RPO, а також процедури реагування на інциденти.
ARC (Authenticated Received Chain) — стандарт автентифікації електронної пошти, який зберігає результати SPF, DKIM і DMARC під час пересилання через проміжні сервери.
Brute Force — це метод атаки, під час якого автоматично перевіряється багато паролів, логінів, кодів або ключів для отримання несанкціонованого доступу.
Bug bounty — це програма, у межах якої компанії винагороджують етичних хакерів за пошук і відповідальне повідомлення про вразливості в застосунках, системах та ІТ-інфраструктурі.
Даркнет — це прихована частина інтернету, доступна за допомогою спеціальних інструментів, таких як Tor. Вона забезпечує приватнішу комунікацію, але також підвищує ризик шахрайства й кібератак.
DDoS-атака намагається перевантажити сервер, застосунок або мережу великою кількістю запитів із багатьох джерел, щоб позбавити легітимних користувачів доступу.
DKIM — це механізм автентифікації електронної пошти, який за допомогою криптографічного підпису та DNS-запису підтверджує справжність відправника й цілісність повідомлення.
DNS DANE автентифікує сертифікати TLS за допомогою записів TLSA, захищених DNSSEC. Власник домену може вказати сертифікат або відкритий ключ, дозволений для конкретної служби.
GDPR визначає правила захисту та обробки персональних даних у Європейському Союзі. Регламент впливає на вебсайти, застосунки, ІТ-системи та бізнес-процеси.
High Availability — це проєктування систем, які залишаються доступними навіть у разі відмови окремих компонентів. Використовуються надлишковість, реплікація даних, моніторинг і автоматичний failover.
