Фундаментальні Поняття Кібербезпеки: Загрози, Захист та Найкращі Практики

Ландшафт загроз

Світлофорне середовище кібербезпеки швидко розвивається. Розмасштабне шифрування даних (ransomware): дані, зашифровані та утримані в заручництві ($1,1 мільярда виплачено у 2023 році). Фішинг: 91% кібератак починається з електронного листа-обману. Атаки ланцюгів поставок (SolarWinds, 2020): компрометація довірених програмних постачальників. Використання нульових днів: вразливості, невідомі постачальникам. APT (Advanced Persistent Threats): групи з використанням передових та стійких загроз (APT28/Fancy Bear, APT41, Lazarus Group). DDoS-атаки: об'ємні (UDP flood), протокольні (SYN flood), на рівні застосунку (HTTP flood). Загрози зсередини: зловмисні або недбалі співробітники. Соціальна інженерія: маскування, приманка, підробка ідентифікації, vishing.

Основи Шифрування

Симетричне шифрування: AES-256 (блочний блок 128 біт, 14 раундів) — стандарт для даних у стані спокою. Асиметричне шифрування: RSA (розкладання), ECC (еліптична крива дискретного логарифмування) — обмін ключами, цифрові підписи. Функції хешування: SHA-256, SHA-3, BLAKE3 — цілісність даних, зберігання паролів. Обмін ключами: Diffie-Hellman, ECDH. TLS 1.3: зменшений handshake (1-RTT), захист від прослуховування (тимчасові ключі), видалено слабкі шифри. Шифрування постквантового періоду: стандарти NIST ML-KEM (CRYSTALS-Kyber), ML-DSA (CRYSTALS-Dilithium) — на основі латця. Зберігання паролів: bcrypt, scrypt, Argon2id з сіллю. СКЦ: Certificate Authorities, сертифікати X.509, журнали прозорості сертифікатів.

Мережева Безпека

Захист у глибину: кілька шарів контролів безпеки. Брандмауери: станський огляд, наступного покоління (NGFW) з IPS та усвідомленням додатків. IDS/IPS: на основі сигнатур (відомі атаки), поведінковий аналіз (нетипову поведінку), гібридні. VPN: від сайту до сайту (IPsec), віддалений доступ (WireGuard, OpenVPN). Сегментація мережі: VLAN, мікросегментація, на основі SDN. Безпека DNS: DNSSEC, DNS over HTTPS (DoH), DNS over TLS (DoT). Безпека електронної пошти: SPF, DKIM, DMARC – запобігання підробці електронних листів. WAF (Web Application Firewall): OWASP ModSecurity CRS, хмарні WAF. SIEM: агрегація, кореляція, сповіщення на основі подій безпеки.

Архітектура довірливого нуля

Традиційна архітектура безпеки на основі периметра застаріла в епоху хмарних та віддаленої роботи. Принцип довірливого нуля: «ніколи не довіряй, завжди перевіряй». Основні принципи: явно перевіряти, використовувати мінімальний рівень привілеїв, припускати прорив. Ідентифікація як новий периметр: MFA, SSO, політики умовного доступу. Мікросегментація: кожен робочий набір взаємодіє лише з явно дозволеними сервісами. ZTNA (Zero Trust Network Access) замінює VPN для віддаленого доступу. BeyondCorp (Google): започаткував ZTA для підприємств. NIST SP 800-207: формальний фреймворк ZTA. Реалізація: ідентифікатор (Okta, Azure AD), довіра пристрою (MDM, EDR), двигун політики, безперервний моніторинг.

Реагування на інциденти

Рамка NIST щодо реагування на інциденти: Підготовка → Виявлення та аналіз → Обмеження → Елімінація → Відновлення → Післяінцидентний аналіз. SOAR (Оркестрування, Автоматизація та Реагування безпеки): автоматизовані сценарії дій. Цифрове розслідування: створення образів дисків, аналіз пам’яті (Volatility), захоплення мережевого трафіку. Вказники компрометації (IoC): хеші файлів, IP-адреси, домени, тактики та методи (TTP). Рамка MITRE ATT&CK: стандартизовані тактики та методи ворожих акторів. Інформація про загрози: OSINT, комерційні джерела інформації (Recorded Future, Mandiant). Програми винагороди за виявлення вразливостей: HackerOne, Bugcrowd — заохочення етичного хакінгу. Моделювання сценаріїв інцидентів: моделювання інцидентів для підготовки команди.

Спробуйте онлайн

Все вище працює у вашому браузері – відкрийте візуалізатор Hash Function Avalanche та змінюйте параметри під час роботи. Не встановлюється нічого, не завантажується жодного файлу, весь макет живе в одному вікні.

Спробуйте наживо

Усе, що вище, працює прямо у вашому браузері — відкрийте Hash Function Avalanche Visualizer і змінюйте параметри під час роботи. Нічого не встановлюється, нічого не завантажується на сервер, уся модель живе в одній вкладці.