Урок 1. Зачем нужна защита и какие бывают угрозы

Многие думают, что их взламывать незачем: денег немного, секретов нет. Но почти все атаки — не на конкретного человека, а массовые. Программа рассылает миллионы писем, проверяет миллионы утёкших паролей, ищет в сети любой компьютер без обновлений. Попасться может любой, у кого нашлась слабость, а ценным оказывается почти всё.

Что ценного в обычном аккаунте

• Деньги. Банковская карта, интернет-банк, платёжные приложения.
• Почта. Через неё восстанавливаются пароли от всех других сервисов: кто владеет почтой, тот может нажать «Забыли пароль?» на любом сайте и получить письмо для сброса.
• Мессенджеры и соцсети. От вашего имени просят у друзей «занять до завтра» и рассылают ссылки на поддельные сайты — знакомому верят охотнее.
• Фото, документы, переписка. Ими шантажируют, их продают, по ним подделывают личность.
• Само устройство. Заражённый компьютер, роутер или камера становятся частью ботнета — сети чужих устройств, которая по команде рассылает спам или заваливает запросами сайты.

Главные угрозы

Фишинг и мошенничество

Фишинг (от английского fishing — рыбалка) — поддельные письма, сообщения и сайты, которые выманивают пароль, данные карты или код из SMS. Рядом с ним — социальная инженерия: звонки «из банка» и «из милиции», сообщения от «друга», которому срочно нужны деньги. Здесь обманывают не компьютер, а человека. Подробно — урок Фишинг и мошенничество.

Вредоносные программы

Общее название — вредоносные программы (по-английски malware). Самые частые:

• троян — притворяется полезной программой: «бесплатной» версией платной игры, «кряком», «активатором», «обновлением плеера»;
• стилер (от английского steal — красть) — собирает пароли, сохранённые в браузере, данные входа на сайты и файлы криптокошельков и отправляет их злоумышленнику;
• шпионская программа — следит за перепиской, местоположением, нажатиями клавиш;
• программа-вымогатель — шифрует файлы и требует выкуп: справка Что такое программы-вымогатели;
• вирус и червь — старые названия для программ, которые размножаются сами, заражая файлы или соседние компьютеры в сети.

Чаще всего вредоносную программу приносит сам пользователь: открывает вложение из письма, ставит программу с неофициального сайта, разрешает приложению лишние права.

Утечки и одинаковые пароли

Сайты взламывают, а базы пользователей с почтами и паролями выкладывают и продают. Если пароль от взломанного форума совпадает с паролем от почты, злоумышленнику ничего не нужно взламывать: он просто входит. Утёкшие пары «почта — пароль» программы проверяют на сотнях сайтов сами, без участия человека. Защита — свой пароль на каждый сайт и второй шаг при входе: уроки Пароли и менеджеры паролей и Двухфакторная аутентификация.

Уязвимости

Уязвимость — ошибка в программе, через которую можно получить доступ к устройству или данным. Производители исправляют их в обновлениях. После выхода исправления о дыре узнают все, в том числе злоумышленники, — и устройство без обновлений становится лёгкой целью. Об этом урок Обновления и антивирус.

Потеря и кража устройства

Телефон без блокировки экрана — это открытые почта, мессенджеры и банк. Ноутбук без шифрования диска можно прочитать, просто вынув диск и подключив его к другому компьютеру. Урок Безопасность телефона и справка Что такое шифрование диска.

Сбои и случайности

Не всё случается со злым умыслом: диск ломается, телефон падает в воду, нужный файл удаляется по ошибке. От этого спасает только резервная копия — урок Резервные копии: правило 3-2-1.

Что защищать в первую очередь

Защититься от всего сразу нельзя, и это не нужно. Специалисты по безопасности сначала составляют модель угроз: что ценно, кто и как может это получить и во что обойдётся защита. Для большинства людей ответ одинаковый, в таком порядке:

1. Почта — ключ ко всем остальным аккаунтам.
2. Банк и платёжные приложения.
3. Телефон — на нём коды подтверждения и все приложения.
4. Файлы, которых больше нигде нет: фото, документы, рабочие проекты.

У администратора сервера список свой: доступ по SSH, пароли от баз данных, резервные копии. Об этом урок Безопасность сервера для начинающих.

Пять привычек

1. Ставить обновления системы, браузера и приложений, как только они пришли.
2. На каждом сайте — свой пароль, а хранить пароли в менеджере паролей.
3. Включить второй шаг входа на почте, в банке, мессенджерах и соцсетях.
4. Никому не называть коды из SMS и пароли, не открывать ссылки и вложения из неожиданных сообщений.
5. Делать резервные копии важных файлов.

Эти привычки не требуют ни знаний, ни денег, а закрывают большую часть того, что случается с обычными людьми. Остальные уроки курса — о том, как выполнить каждую из них.

Коротко

• Атаки почти всегда массовые: цель — любой, у кого нашлась слабость.
• Ценнее всего почта: через неё восстанавливают доступ ко всему остальному.
• Главные угрозы: фишинг и мошенники, вредоносные программы, утечки и одинаковые пароли, необновлённые программы, потеря устройства, поломка диска.
• Пять привычек: обновления, разные пароли и менеджер паролей, второй шаг входа, недоверие к просьбам и ссылкам, резервные копии.

Проверьте себя