Киберсигурност за бизнеса For Dummies

Научете киберсигурността отвътре и отвън.

Тази книга е практично ръководство за защита на малкия и средния бизнес в дигиталната среда. В ясен и достъпен стил ще научите кои са най-честите киберзаплахи за бизнеса, как да разпознавате пробиви в сигурността и как да реагирате при инцидент. Книгата предлага приложими съвети за защита на фирмени акаунти, устройства, мрежи и данни, както и за изграждане на надеждни резервни копия и възстановяване след атака. С конкретни стъпки и експертни насоки ще изградите по-сигурна бизнес среда и ще намалите риска от скъпи прекъсвания и загуба на информация.

В книгата ще откриете:

• основи на киберсигурността за бизнеса;
• често срещани атаки срещу фирми;
• защита на акаунти и фирмени данни;
• сигурна работа в офис и от разстояние;
• архивиране и възстановяване при пробив;
• реакция при киберинциденти.

Тази книга черпи експертизата на водещите автори от поредицата For Dummies в областта на киберсигурността и е базирана на съдържанието от изданието Cybersecurity All-in-One For Dummies. Сред тях са Джоузеф Стайнберг, автор на Cybersecurity For Dummies; Кевин Бивър, автор на Hacking For Dummies; Тед Кумбс, автор на Cloud Security For Dummies; и Айра Уинклер, автор на Security Awareness For Dummies.

Алекс-Софт Пъблишинг ЕООД
София, 1528
ул. Поручик Христо Топракчиев 11
cust_serv@alexsoft.net

Въведение
За тази книга
Глупави предположения
Икони, използвани в тази книга
Къде да продължите оттук
Основи на киберсигурността

• Какво точно е киберсигурност?
• Киберсигурността има различно значение за различните хора
• Киберсигурността е постоянно променяща се цел
• Технологични промени
• Цифрови данни
• Интернет
• Криптовалута
• Мобилни работни сили и повсеместен достъп
• Умни устройства
• Големи данни
• Пандемията от Covid-19
• Социални промени
• Промени в икономическия модел
• Политически промени
• Събиране на данни
• Намеса в изборите
• Хактивизъм
• По-голяма свобода
• Нов баланс на силите
• Поглед към рисковете, които киберсигурността намалява
• Целта на киберсигурността: триадата CIA
• От човешка гледна точка
• Запознаване с често срещаните кибератаки
• Атаки, които нанасят щети
• Атаки за отказ на услуга (DoS)
• Разпределени атаки за отказ на услуга (DDoS)
• Ботнети и зомбита
• Атаки за унищожаване на данни
• Наистина ли сте вие? Имитация
• Фишинг
• Специфичен фишинг
• Измама от името на изпълнителния директор
• Смишинг
• Вишинг
• Фарминг
• Улов на китове: Лов на големи риби
• Занимаване с чужди неща: Подправяне
• Захващане по време на пренос: Прихващане
• Атаки човек по средата
• Вземане на чуждото: кражба на данни
• Кражба на лични данни
• Кражба на бизнес данни
• Изтичане на данни
• Компрометирани идентификационни данни
• Принудителни нарушения на политиките
• Кибербомби, които се промъкват в устройствата ви: зловреден софтуер
• Вируси
• Червеи
• Троянски коне
• Рансъмуер
• Скеъруеър
• Шпионски софтуер (спайуеър)
• Криптовалутни миньори
• Рекламен софтуер (адуеър)
• Смесен зловреден софтуер
• Зловреден софтуер от типа нулев ден
• Фалшив зловреден софтуер на компютри
• Фалшив зловреден софтуер на мобилни устройства
• Фалшиви известия за подновяване на абонамента за сигурност
• Атаки с отровни уеб услуги
• Отравяне на мрежовата инфраструктура
• Зловредна реклама
• Drive-by изтегляния
• Кражба на пароли
• Използване на трудности при поддръжката
• Усъвършенствани атаки
• Опортюнистични атаки
• Целеви атаки
• Смесени (опортюнистични и целеви) атаки
• Някои технически техники за атака
• Rootkits
• Брут-форс атаки
• Атаки чрез инжектиране
• Крос-сайт скриптинг
• SQL инжекция
• Отвличане на сесия
• Атаки с невалидни URL адреси
• Атаки с препълване на буфера
• Лошите момчета, от които трябва да се защитите
• Лошите и добрите са относителни понятия
• Лошите момчета, които кроят нещо
• Script kiddies
• Деца, които не са деца
• Терористи и други престъпни групи
• Нации и държави
• Корпоративни шпиони
• Престъпници
• Хактивисти
• Терористи
• Нелоялни вътрешни лица
• Кибератакуващите и техните цветни шапки
• Как киберпрестъпниците печелят от действията си
• Пряка финансова измама
• Непряка финансова измама
• Печалба от незаконна търговия с ценни книжа
• Кражба на кредитни карти, дебитни карти и друга информация, свързана с плащания
• Кражба на стоки
• Кражба на данни
• Рансъмуер
• Криптовалутни миньори (криптомайнери)
• Не всички опасности идват от атакуващите: справяне с не злонамерени заплахи
• Човешка грешка
• Хората: ахилесовата пета на киберсигурността
• Социално инженерство
• Външни бедствия
• Природни бедствия
• Пандемии
• Екологични проблеми, причинени от хората
• Кибервойници и кибершпиони
• Безсилният закон за справедливо кредитно докладване
• Изтритите записи вече не са наистина изтрити
• Номера на социалната осигуровка
• Всезнаещите компютри на Google
• Проследяване на местоположението на мобилни устройства
• Защита срещу тези нападатели

Осигуряване на сигурността на бизнеса

• Осигуряване на сигурността на вашия малък бизнес
• Уверете се, че има отговорно лице
• Внимавайте за служителите
• Стимулирайте служителите
• Избягвайте да раздавате ключовете за замъка
• Дайте на всеки отделни идентификационни данни
• Ограничаване на администраторите
• Ограничете достъпа до корпоративни акаунти
• Внедрете политики за служителите
• Прилагане на политики за социални медии
• Наблюдавайте служителите
• Работа с отдалечени служители
• Използвайте работни устройства и отделни работни мрежи
• Настройте виртуални частни мрежи
• Създайте стандартизирани протоколи за комуникация
• Използвайте позната мрежа
• Определете как се обработват резервните копия
• Бъдете внимателни, когато работите дистанционно
• Бъдете особено бдителни по отношение на социалното инженерство
• Обмислете застраховка за киберсигурност
• Спазване на нормативните изисквания и съответствие
• Защита на данните на служителите
• PCI DSS
• Закони за разкриване на нарушения
• GDPR
• HIPAA
• Биометрични данни
• Закони срещу изпирането на пари
• Международни санкции
• Работа с интернет достъп
• Разделете интернет достъпа за лични устройства
• Създайте политики за използване на лични устройства (BYOD)
• Правилно боравене с входящия достъп
• Защита срещу атаки за отказ на услуга
• Използвайте https
• Използвайте VPN
• Извършвайте тестове за проникване
• Бъдете внимателни с IoT устройствата
• Използвайте няколко мрежови сегмента
• Бъдете внимателни с платежните карти
• Управление на проблеми с електрозахранването
• Киберсигурност и големи предприятия
• Използване на технологичната сложност
• Управление на персонализирани системи
• Планиране на непрекъснатостта и възстановяване при бедствия
• Разглеждане на регулациите
• Сарбейнс-Оксли
• По-строги изисквания на PCI
• Правила за разкриване на данни на публични компании
• Разкриване на нарушения
• Специфични за отрасъла регулатори и правила
• Фидуциарни отговорности
• Дълбоки джобове
• По-дълбоки джобове - и застраховани
• Отчитане на служителите, консултантите и партньорите
• Справяне с вътрешната политика
• Предлагане на обучение по информационна сигурност
• Репликирани среди
• Поглед към ролята на главния директор по информационна сигурност
• Цялостно управление на програмата за сигурност
• Тестване и измерване на програмата за сигурност
• Управление на човешкия риск
• Класификация и контрол на информационните активи
• Операции по сигурността
• Стратегия за информационна сигурност
• Управление на идентичността и достъпа
• Предотвратяване на загуба на данни
• Предотвратяване на измами
• План за реагиране при инциденти
• Планиране на възстановяване при бедствия и непрекъснатост на дейността
• Съответствие
• Разследвания
• Физическа сигурност
• Архитектура на сигурността
• Геополитически рискове
• Осигуряване на възможност за одит на системните администратори
• Съответствие с изискванията за киберсигурност
• Идентифициране на нарушение на сигурността
• Идентифициране на явни нарушения
• Рансъмуер
• Дефейсмънт
• Твърдения за унищожаване
• Откриване на скрити нарушения
• Устройството ви изглежда по-бавно от преди
• Вашият Task Manager не работи
• Редакторът на системния регистър не работи
• Устройството ви започва да страда от проблеми с латентността
• Устройството ви започва да има проблеми с комуникацията и буферирането
• Настройките на вашето устройство са се променили
• Устройството ви изпраща или получава странни имейл съобщения
• Устройството ви изпраща или получава странни текстови съобщения
• На вашето устройство е инсталиран нов софтуер (включително приложения), който вие не сте инсталирали
• Батерията на устройството ви изглежда се изтощава по-бързо от преди
• Устройството ви изглежда по-горещо от преди
• Съдържанието на файловете е променено
• Липсват файлове
• Уебсайтовете изглеждат по-различно от преди
• Вашите интернет настройки показват прокси, а вие никога не сте настройвали такова
• Някои програми (или приложения) спират да работят правилно
• Програмите за сигурност са изключени
• Увеличено използване на данни или текстови съобщения (SMS)
• Увеличен мрежов трафик
• Необичайни отворени портове
• Устройството ви започва да се разваля
• Сметката за мобилния ви телефон показва неочаквани разходи до тук
• Неизвестни програми искат достъп
• Външни устройства се включват неочаквано
• Устройството ви се държи, сякаш го използва някой друг
• Нова търсачка по подразбиране в браузъра
• Паролата на вашето устройство се е променила
• Започват да се появяват изскачащи прозорци
• Появяват се нови добавки към браузъра
• Нова начална страница на браузъра
• Вашите имейли от устройството се блокират от спам филтри
• Устройството ви се опитва да получи достъп до лоши сайтове
• Имате необичайни прекъсвания на услугата
• Настройките за езика на вашето устройство са се променили
• Виждате необяснима активност на устройството
• Виждате необяснима онлайн дейност
• Устройството ви внезапно се рестартира
• Виждате признаци за нарушаване на сигурността и / или изтичане на данни
• Пренасочвате се към грешен уебсайт
• Светлината на твърдия диск или SSD никога не изгасва
• Възникват и други необичайни неща
• Възстановяване след нарушение на сигурността
• Един грам превенция струва много тонове реакция
• Останете спокойни и действайте разумно
• Привлечете професионалист
• Възстановяване от нарушение без помощта на професионалист
• Стъпка 1: Разберете какво се е случило или се случва
• Стъпка 2: Ограничете атаката
• Стъпка 3: Прекратете и елиминирайте атаката
• Стартирайте компютъра от стартиращ диск със софтуер за сигурност
• Архивиране
• Изтрийте ненужните файлове (по избор)
• Изпълнете софтуера за сигурност
• Преинсталирайте повредения софтуер
• Рестартирайте системата и изпълнете актуализирано сканиране за сигурност
• Изтрийте всички потенциално проблемни точки за възстановяване на системата
• Възстановяване на променените настройки
• В Chrome
• Във FireFox
• В Safari
• В Edge
• Възстановяване на системата
• Справяне с открадната информация
• Плащане на откуп
• Консултирайте се с експерт по киберсигурност
• Консултирайте се с адвокат
• Вземане на поука
• Възстановяване, когато вашите данни са компрометирани от трета страна
• Причина за изпращане на уведомлението
• Измами
• Пароли
• Информация за платежни карти
• Документи, издадени от държавните власти
• Документи, издадени от училище или работодател
• Акаунти в социални медии
• Архивиране
• Архивирането е задължително
• Архивиране на данни от приложения и онлайн акаунти
• SMS съобщения
• Социални медии
• WhatsApp
• Google Photos
• Други приложения
• Резервно копиране на данни на смартфони
• Android
• Автоматично архивиране
• Ръчно архивиране
• Apple
• Архивиране в iCloud
• Архивиране с iTunes
• Извършване на резервни копия на криптовалути
• Резервно копиране на пароли
• Разглеждане на различните видове архиви
• Пълни резервни копия на системи
• Оригинални системни образи
• По-късни системни изображения
• Оригинален инсталационен носител
• Изтеглен софтуер
• Пълни резервни копия на данни
• Инкрементални архиви
• Диференциални архиви
• Смесени архиви
• Непрекъснати архивирания
• Частични архиви
• Резервни копия на папки
• Резервни копия на дискове
• Резервни копия на виртуални дискове
• Изключения
• Резервни копия в приложенията
• Определяне на честотата на резервното копиране
• Разглеждане на инструменти за архивиране
• Софтуер за архивиране
• Софтуер за архивиране, специфичен за дискове
• Архивиране в Windows
• Архивиране на смартфон / таблет
• Ръчно копиране на файлове или папки
• Архивиране чрез автоматизирано копиране на файлове или папки
• Създаване на диск за стартиране
• Да знаете къде да архивирате
• Локално съхранение
• Съхранение извън обекта
• Облак
• Мрежово съхранение
• Смесване на местоположения
• Знайте къде да не съхранявате резервни копия
• Криптиране на резервните копия
• Тестване на резервните копия
• Изхвърляне на архиви
• Нулиране на устройството
• Разглеждане на два вида възстановяване
• Мек ресет
• По-стари устройства
• Компютри с Windows
• Mac компютри
• Android устройства
• iPhone
• Твърд ресет
• Възстановяване на устройство с Windows
• Метод на Windows 10
• Метод на Windows 11
• Метод 2
• Възстановяване на съвременно Android устройство
• Серия Samsung Galaxy с Android
• Таблети Samsung с Android
• Възстановяване на Mac
• Нулиране на iPhone
• Възстановяване на устройството след твърд ресет
• Възстановяване от резервни копия
• Ще се наложи да възстановите
• Чакайте! Не възстановявайте още
• Възстановяване на данни в приложения
• Възстановяване от пълни архиви на системи
• Възстановяване на компютърното устройство, което е било архивирано първоначално
• Възстановяване на устройство, различно от това, на което е било архивирано
• Оригинални системни образи
• По-късни системни образи
• Инсталиране на софтуер за сигурност
• Оригинален инсталационен носител
• Изтеглен софтуер
• Възстановяване от пълни резервни копия на данни
• Възстановяване от инкрементални архиви
• Инкрементални архиви на данни
• Инкрементални архиви на системи
• Диференциални архивирания
• Непрекъснати архиви
• Частични архиви
• Архивиране на папки
• Архивиране на дискове
• Архивиране на виртуален диск
• Възстановяване на целия виртуален диск
• Възстановяване на файлове и / или папки от виртуалното устройство
• Работа с изтривания
• Изключване на файлове и папки
• Разбиране на архивите
• Няколко файла, съхранени в един файл
• Стари активни данни
• Стари версии на файлове, папки или резервни копия
• Възстановяване с помощта на инструменти за архивиране
• Възстановяване от архивно копие на Windows
• Възстановяване до точка за възстановяване на системата
• Възстановяване от архивно копие на смартфон / таблет
• Възстановяване от ръчно копирани файлове или папки
• Използване на резервни копия на данни, хоствани от трети страни
• Връщане на резервните копия на правилните им места
• Мрежово съхранение
• Възстановяване от комбинация от местоположения
• Възстановяване в неоригинални места
• Никога не оставяйте архивите си свързани
• Възстановяване от криптирани резервни копия
• Тестване на резервните копия
• Възстановяване на криптовалута
• Стартиране от стартиращ диск

За авторите