01. Понятие национальной безопасности. Интересы и угрозы в области национальной безопасности

Понятие безопасности

Безопасность — это состояние защищённости личности, общества и государства от внутренних и внешних угроз.

Безопасность необходима для нормального функционирования государства и общества. Она включает защиту не только территории и населения, но и экономики, информационных ресурсов, объектов инфраструктуры и других важных сфер.

Можно выделить несколько уровней безопасности: - личная безопасность — защита жизни, здоровья, имущества и прав человека; - общественная безопасность — защита общества от преступности, чрезвычайных ситуаций и других угроз; - государственная безопасность — защита государства, его суверенитета, территориальной целостности и устойчивости; - национальная безопасность — комплексная система защиты национальных интересов от существующих и потенциальных угроз.

Таким образом, безопасность представляет собой не только отсутствие непосредственной опасности. Важное значение имеет способность государства, общества и отдельных организаций предотвращать угрозы и минимизировать их последствия.

Понятие национальной безопасности

Национальная безопасность — это состояние защищённости национальных интересов от внешних и внутренних угроз, при котором обеспечиваются устойчивое развитие государства, безопасность общества и граждан.

Национальная безопасность охватывает большое количество различных сфер.

К основным направлениям относятся: - оборона страны; - государственная и общественная безопасность; - экономическая безопасность; - информационная безопасность; - социальная безопасность; - экологическая безопасность; - научно-технологическая безопасность; - энергетическая безопасность; - продовольственная безопасность; - защита критической инфраструктуры.

Все эти направления связаны между собой.

Например, нарушение работы информационных систем крупного предприятия может привести не только к утечке информации, но и к финансовым потерям, остановке производства и нарушению работы других организаций.

Поэтому в современном мире информационная и сетевая безопасность становятся важной частью общей национальной безопасности.

Национальные интересы

Для понимания угроз необходимо сначала определить, что именно требуется защищать.

Национальные интересы — это объективно значимые потребности личности, общества и государства в безопасности и устойчивом развитии.

К национальным интересам относятся: - защита прав и свобод граждан; - сохранение суверенитета и территориальной целостности государства; - обеспечение общественной стабильности; - устойчивое развитие экономики; - развитие науки и технологий; - сохранение культурного и исторического наследия; - обеспечение информационной безопасности; - защита населения и критически важных объектов инфраструктуры.

Национальные интересы могут изменяться в зависимости от развития общества, экономики и технологий.

Например, несколько десятилетий назад компьютерные сети не играли такой роли в жизни государства, как сегодня. Сейчас от информационных систем зависят банковская сфера, транспорт, энергетика, медицина, связь, государственные услуги и промышленность.

Следовательно, защита информационной инфраструктуры непосредственно связана с защитой национальных интересов.

Угрозы национальной безопасности

Угроза национальной безопасности — это совокупность факторов и действий, которые могут привести к ущербу национальным интересам.

Угрозы могут быть:

По происхождению

Внутренние угрозы возникают внутри государства.

Примеры: - экономические кризисы; - рост преступности; - коррупция; - социальная нестабильность; - аварии и чрезвычайные ситуации; - внутренние информационные угрозы.

Внешние угрозы связаны с воздействием извне.

Примеры: - военные конфликты; - международный терроризм; - экономическое давление; - внешние кибератаки; - попытки вмешательства в работу информационной инфраструктуры.

Киберугрозы

Развитие компьютерных технологий привело к появлению нового класса угроз — киберугроз.

Киберугроза — это потенциальная возможность причинения ущерба с использованием информационных технологий, компьютерных систем и сетей.

К распространённым киберугрозам относятся:

Вредоносное программное обеспечение

Вирусы, трояны, шпионское ПО, программы-вымогатели и другие виды вредоносного программного обеспечения могут нарушать работу компьютеров и информационных систем.

Несанкционированный доступ

Злоумышленник может получить доступ к системе, используя украденные пароли, уязвимости программного обеспечения или ошибки конфигурации.

Утечки информации

Конфиденциальная информация может попасть к лицам, которые не должны иметь к ней доступа.

DDoS-атаки

При DDoS-атаке большое количество запросов направляется на сервер или сетевой ресурс с целью сделать его недоступным для обычных пользователей.

Социальная инженерия

Злоумышленник может использовать психологические методы для того, чтобы заставить человека самостоятельно раскрыть пароль, открыть вредоносный файл или перейти по опасной ссылке.

Атаки на сетевую инфраструктуру

Угрозы могут быть направлены на: - маршрутизаторы; - коммутаторы; - серверы; - DNS-сервисы; - VPN-системы; - беспроводные сети; - системы удалённого доступа.

Информационная безопасность

Информационная безопасность — это защищённость информации, информационных систем и процессов от угроз.

Одним из основных подходов к информационной безопасности является модель CIA.

Она включает три основных свойства информации:

Конфиденциальность

Информация должна быть доступна только тем лицам, которые имеют соответствующие права.

Пример: пароль пользователя не должен быть доступен другим пользователям.

Целостность

Информация не должна быть изменена или уничтожена без соответствующего разрешения.

Пример: злоумышленник не должен иметь возможности изменить данные о банковском переводе.

Доступность

Авторизованные пользователи должны иметь возможность получить доступ к информации и сервисам тогда, когда это необходимо.

Пример: интернет-банк должен быть доступен клиентам в рабочее время и не должен становиться недоступным из-за атаки.

Таким образом:

Конфиденциальность + Целостность + Доступность = основные свойства защищённой информации.

Компьютерные сети и национальная безопасность

Современное государство невозможно представить без компьютерных сетей.

Сети используются в: - государственных учреждениях; - банках; - медицинских организациях; - образовательных учреждениях; - промышленности; - энергетике; - транспорте; - системах связи; - торговле; - системах управления.

Поэтому нарушение работы компьютерных сетей может привести к серьёзным последствиям.

Например, если злоумышленник получит доступ к информационной системе предприятия, последствия могут включать: 1. остановку работы сервисов; 2. потерю или изменение данных; 3. утечку конфиденциальной информации; 4. финансовые потери; 5. нарушение работы связанных организаций; 6. угрозу безопасности людей — если речь идёт о критически важных системах.

По этой причине системный и сетевой администратор играет важную роль в обеспечении информационной безопасности организации.

От специалиста требуется не только умение настроить сеть, но и понимание того, какие угрозы существуют и как от них защищать инфраструктуру.

Уязвимость, угроза и риск

Важно различать три понятия.

Уязвимость

Уязвимость — это слабое место системы, которое может быть использовано для нарушения её безопасности.

Например:

На сервере используется устаревшая версия программного обеспечения с известной уязвимостью.

Угроза

Угроза — возможность использования уязвимости для причинения ущерба.

Например:

Злоумышленник может воспользоваться уязвимостью сервера для получения доступа к системе.

Риск

Риск — вероятность возникновения негативного события и тяжесть его возможных последствий.

Упрощённо риск можно представить следующим образом:

Риск = вероятность угрозы × возможный ущерб

Например, если важный сервер доступен из Интернета, использует устаревшее ПО и содержит критически важные данные, уровень риска может быть высоким.

Пример из деятельности системного администратора

Предположим, в организации имеется сервер с базой данных.

Сервер доступен из Интернета.

При этом: - используется слабый пароль администратора; - программное обеспечение давно не обновлялось; - отсутствует резервное копирование; - сетевой доступ практически не ограничен.

В этом случае можно определить:

Уязвимости: - слабый пароль; - устаревшее ПО; - отсутствие резервных копий; - неправильная настройка сетевого доступа.

Угрозы: - подбор пароля; - эксплуатация уязвимости; - несанкционированный доступ; - уничтожение данных.

Возможные последствия: - утечка информации; - потеря данных; - остановка работы организации; - финансовый ущерб.

Задача специалиста по сетевому и системному администрированию — уменьшить вероятность реализации угроз и возможный ущерб.

Для этого применяются: - сложные пароли; - многофакторная аутентификация; - обновление ПО; - межсетевые экраны; - разграничение доступа; - резервное копирование; - мониторинг; - антивирусная защита; - шифрование; - сегментация сети; - системы обнаружения атак.

Эти технологии и методы будут подробно изучаться в следующих темах курса.

Выводы

Национальная безопасность представляет собой комплексную систему защиты личности, общества и государства от внутренних и внешних угроз.

Национальные интересы определяют то, что необходимо защищать.

Угрозы определяют то, от чего необходимо защищать.

Уязвимости показывают, какие слабые места могут быть использованы.

Риск позволяет оценить, насколько вероятен ущерб и насколько серьёзными могут быть его последствия.

В современном мире значительная часть национальных интересов связана с информационными технологиями. Поэтому информационная безопасность и безопасность компьютерных сетей являются важными составляющими общей безопасности государства.

Специалист по сетевому и системному администрированию должен уметь не только создавать и обслуживать компьютерные сети, но и обеспечивать их защищённость.

Контрольные вопросы

Что такое безопасность?
Что понимается под национальной безопасностью?
Что такое национальные интересы?
Какие основные направления национальной безопасности можно выделить?
Чем внутренние угрозы отличаются от внешних?
Что такое киберугроза?
Какие основные киберугрозы вы знаете?
Что такое информационная безопасность?
Что означает конфиденциальность информации?
Что означает целостность информации?
Что означает доступность информации?
Что такое уязвимость?
Что такое угроза?
Что такое риск?
Чем угроза отличается от уязвимости?
Почему безопасность компьютерных сетей связана с национальной безопасностью?
Какую роль в обеспечении информационной безопасности играет системный и сетевой администратор?