Основи інформаційної та кібернетичної безпеки

Abstract

Навчальний посібник складено з розділів, що доповнюють лекційний курс «Основи інформаційної безпеки» і містять додаткову інформацію щодо питань, які розглядаються під час занять. Розглянуто поняття інформації, її класифікацію, властивості та життєвий цикл; визначено інформаційну безпеку, її моделі (загроз, порушника, концептуальну), політику безпеки, канали витоку та методи забезпечення конфіденційності, цілісності, доступності та спостережності. Окрему увагу приділено кібербезпеці: принципам, організаційно-технічній моделі, національній системі кібербезпеки, сучасним загрозам (шкідливе ПЗ, соціальна інженерія, DDoS-атаки, інсайдерські загрози, використання штучного інтелекту) та кібергігієні. Розглянуто заходи кіберзахисту об’єктів критичної інфраструктури, зокрема ідентифікацію ризиків, рівні впровадження та розроблення профілю кіберзахисту. Для студентів вищих навчальних закладів різних спеціальностей, а також фахівців у галузі інформаційних технологій.

The textbook consists of chapters that supplement the lecture course «Fundamentals of Information Security» and provide additional information on the topics covered during classes. The concepts of information, its classification, properties and life cycle are considered; information security is defined, its models (threat, offender, conceptual), security policy, leakage channels and methods of ensuring confidentiality, integrity, availability and observability are outlined. Special attention is paid to cyber security: principles, organizational and technical model, national cyber security system, modern threats (malware, social engineering, DDoS attacks, insider threats, use of artificial intelligence) and cyber hygiene. Measures for cyber protection of critical infrastructure objects, including risk identification, implementation levels and development of a cyber protection profile, are examined. For students of various specialties of higher educational institutions, as well as for specialists in the field of information technology.