Кибербезопасность

Кибербезопасность — защита компьютеров, телефонов, аккаунтов и данных от кражи, порчи и мошенников. Для обычного человека это не сложные программы, а несколько привычек: разные пароли, второй шаг при входе, обновления, резервные копии и недоверие к неожиданным просьбам «назвать код» или «перейти по ссылке».

Почему это касается каждого

Почти все атаки — не на конкретного человека, а массовые. Программы рассылают миллионы писем, проверяют утёкшие пароли на сотнях сайтов, ищут в сети любые устройства без обновлений. Мошенникам нужны деньги с карты, почта (через неё восстанавливают все остальные аккаунты), мессенджер (от вашего имени просят денег у друзей), а иногда просто ваш компьютер или роутер — чтобы рассылать с них спам. Попасться может любой, а защита почти ничего не стоит.

Для кого курс

• для всех, у кого есть телефон, почта и банковская карта: уроки о паролях, двухфакторной защите, фишинге, телефоне и резервных копиях не требуют никаких знаний;
• для родителей: справка о защите ребёнка в интернете;
• для начинающих администраторов: урок о первых шагах защиты своего сервера на Linux.

Курс только о защите. Как устроены атаки, рассказано ровно настолько, чтобы их узнать и не попасться.

Как пройти курс

Уроки идут по порядку: от того, какие бывают угрозы, до того, что делать, если взлом уже случился. Каждый урок заканчивается кратким итогом и вопросами, в конце курса — итоговый тест. Делайте всё сразу на своих устройствах: включённая двухфакторная защита полезнее прочитанной. В справочнике — короткие ответы на частые вопросы: как придумать пароль, как распознать поддельное письмо, что делать, если звонят «из банка».

Подробности о настройках конкретных систем — в темах Windows, Ubuntu, Android и Компьютерные сети.

Куда сообщить об инциденте

В Беларуси есть национальная команда реагирования на киберинциденты CERT.BY. На её сайте cert.by есть раздел «Сообщить об инциденте», а подозрительные письма можно переслать на адрес support@cert.by. Если украдены деньги или вас шантажируют, сначала позвоните в свой банк, а затем обратитесь в милицию.

Курс с нуля

1. 1.Зачем нужна защита и какие бывают угрозыЧто злоумышленникам нужно от обычного человека, какие угрозы встречаются чаще всего — от фишинга до вирусов-вымогателей — и пять привычек, которые закрывают большую часть рисков.
2. 2.Пароли и менеджеры паролейКаким должен быть пароль, почему один пароль на все сайты опасен, как помнить сотню разных паролей с помощью менеджера паролей и как выбрать главный пароль.
3. 3.Двухфакторная аутентификацияЧто такое второй шаг входа, чем коды из SMS слабее приложения-генератора и ключа безопасности, как не потерять доступ при смене телефона и почему код никому нельзя называть.
4. 4.Фишинг и мошенничествоКак выглядят поддельные письма, сообщения, сайты и звонки «из банка», как прочитать адрес ссылки и что делать, если данные уже введены или код назван.
5. 5.Обновления и антивирусЗачем ставить обновления системы, браузера и приложений, что значит конец поддержки, нужен ли отдельный антивирус и откуда безопасно скачивать программы.
6. 6.Безопасность телефонаКак защитить телефон на Android и iPhone: блокировка экрана, обновления, приложения только из магазина, разрешения, коды на экране блокировки, PIN-код SIM-карты и поиск потерянного телефона.
7. 7.Wi‑Fi и роутер домаКак безопасно настроить домашний роутер: пароль администратора, шифрование WPA2 и WPA3, отключение WPS и удалённого управления, обновление прошивки и гостевая сеть.
8. 8.Резервные копии: правило 3-2-1Как сделать резервные копии так, чтобы файлы пережили поломку диска, кражу ноутбука и вирус-вымогатель: правило 3-2-1, чем синхронизация отличается от копии и как проверить восстановление.
9. 9.Безопасность сервера для начинающихПервые шаги защиты своего сервера на Linux: обновления, свой пользователь вместо root, вход по SSH-ключу, отключение паролей, брандмауэр и минимум открытых портов.
10. 10.Если взломали: что делать по шагамПорядок действий, если взломали почту, мессенджер или соцсеть, списали деньги с карты или на компьютере вредоносная программа: первые минуты, возврат доступа и как закрыть дыру.

Начать с первого урока

Справочник

• Звонят «из банка» — что делатьКак узнать мошенника, который звонит от имени банка, милиции или оператора связи, что нельзя делать во время такого звонка и что предпринять, если код или данные карты уже названы.
• Как безопасно пользоваться общественным Wi‑FiЧем опасен бесплатный Wi‑Fi в кафе, гостинице и на вокзале, что защищает https, как не подключиться к поддельной сети и какие настройки включить на ноутбуке и телефоне.
• Как включить двухфакторную защитуОбщие шаги, чтобы включить двухфакторную аутентификацию в почте, соцсети, мессенджере или банке: где искать настройку, какой способ выбрать и что сохранить на случай потери телефона.
• Как защитить ребёнка в интернетеРодительский контроль на телефоне и компьютере, разговор и правила для ребёнка: незнакомцы, травля, мошенники в играх, покупки, личные данные и что делать, если что-то случилось.
• Как защитить роутерКороткий список настроек, которые защищают домашний роутер и Wi‑Fi: пароль администратора, WPA2 или WPA3, WPS, удалённое управление, UPnP, прошивка и гостевая сеть.
• Как придумать надёжный парольКак придумать пароль, который не подберут: случайная фраза из нескольких слов или генератор менеджера паролей, какой длины нужен пароль и каких ошибок избегать.
• Как проверить, не утёк ли парольКак безопасно узнать, встречались ли ваша почта или пароль в утечках: проверка в менеджере паролей и браузере, как она устроена и что делать, если утечка нашлась.
• Как распознать фишинговое письмоПризнаки поддельного письма: адрес отправителя, ссылки, вложения, срочность и просьбы о паролях — и что делать с подозрительным письмом, чтобы не попасться и предупредить других.
• Нужен ли антивирусНужен ли отдельный антивирус в Windows, macOS, Linux, на Android и iPhone, хватает ли встроенной защиты и что важнее антивируса.
• Что делать, если взломали аккаунтЧто сделать сразу, если взломали почту, мессенджер или соцсеть: сменить пароль, завершить чужие сеансы, проверить данные для восстановления, вернуть доступ через официальную форму и предупредить друзей.
• Что значит замок и https в адресной строкеЧто гарантирует https и значок замка в браузере, чего они не гарантируют, что значат надписи «Не защищено» и предупреждения о сертификате и как проверить, тот ли это сайт.
• Что такое ключи доступа (passkey)Как работают ключи доступа — вход без пароля по отпечатку, лицу или PIN-коду устройства, почему их нельзя выманить фишингом и что будет, если потерять телефон.
• Что такое менеджер паролейКак работает менеджер паролей, безопасно ли хранить пароли в нём и в браузере, чем отличаются облачные и локальные менеджеры и как начать им пользоваться.
• Что такое программы-вымогателиКак работают программы-вымогатели, которые шифруют файлы и требуют выкуп, как они попадают на компьютер, как от них защититься и что делать, если файлы уже зашифрованы.
• Что такое шифрование диска: BitLocker, FileVault, LUKSЗачем шифровать диск ноутбука и компьютера, как проверить и включить шифрование в Windows (BitLocker), macOS (FileVault) и Linux (LUKS) и почему нельзя терять ключ восстановления.

Официальная документация

• CERT.BY — национальная команда реагирования на киберинциденты Республики Беларусь — https://cert.by/
• NCSC (Великобритания): главные советы по защите в интернете, на английском — https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online
• NIST SP 800-63B: требования к паролям и входу, на английском — https://pages.nist.gov/800-63-4/sp800-63b.html

Близкие темы

Компьютерные сетиWindowsAndroidИскусственный интеллект