Що таке інформаційна безпека та з якими загрозами вона бореться

Захист даних, пристроїв та систем давно вийшов за межі детективів для хакерів. Сьогодні це світ, правила якого диктують не лише технологічний прогрес, а й закони різних країн. Розбираємось, як усе влаштовано

Що таке інформаційна безпека

Інформаційна безпека — це безперервний процес, який дозволяє захистити всі види даних, які містяться як у документах, так і на різних пристроях та всередині баз даних: від особистого листування до відомостей, що становлять державну таємницю.

Важливо, що під захистом як інформація, а й доступом до неї [1]. Для цього залучають експертів із різних сфер, переважно зі сфери IT та суміжних із нею, у тому числі системних адміністраторів, аналітиків, інженерів, аудиторів і навіть так званих етичних хакерів — пентестерів [2].

Для чого потрібна інформаційна безпека

Без якісної системи безпеки навіть найтаємніша інформація може потрапити у відкритий доступ, а пристрої стати вразливими для зловмисників. Так, наприклад, сталося із компанією RockYou. У 2024 році вона допустила витік 10 млрд записів про паролі користувачів, які користувалися їхніми програмами в соціальних мережах [3].

Але це єдина ситуація. Йдеться також про поломки серверів, які відбуваються через DDoS-атаки (коли на сайт приходить автоматично мільйони заявок або запитів), а також про викрадення конфіденційної інформації та інші загрози.

Важливо розуміти, що проблеми з інформаційною безпекою можуть вдарити по гаманцю компаній.Наприклад, порушення правил поводження з персональними даними (навіть якщо воно сталося через зовнішній злом) тягне за собою юридичну відповідальність і репутаційні ризики. А якщо компанія — гігант, то скандал із витоком може вплинути на вартість її акцій на фондовому ринку.

Чим відрізняється від кібербезпеки

Кібербезпека зосереджена на захисті інформації, яка зберігається виключно у цифровому вигляді, тобто на комп'ютерах, мобільних пристроях та в Мережі [4]. Інформаційна безпека (ІБ) – ширше поняття. Хоча б тому, що тут експерти захищають усі види даних, зокрема, надруковані на папері документи. Тобто кібербезпека — це частина інформаційної безпеки, вужча за своїм фокусом.

Загрози інформаційної безпеки

Основні загрози інформаційній безпеці - це ситуації, які створюють небезпеку для даних та їх користувачів. Якщо зловмисник досягає своєї мети, наслідки можуть бути непередбачуваними. В одному ряду можуть бути як тимчасовий збій доступу до сайту чи онлайн-сервісу, так і випадки, коли комерційна таємниця стає надбанням громадськості.

Важливо, що у світі загрози ІБ розвиваються разом із технологіями [5]. Їх можна поділити на внутрішні та зовнішні.

Внутрішні

Джерела загроз у разі безпосередньо пов'язані з організацією, точніше, з її співробітниками чи іншими авторизованими користувачами. Через те, що винуватець має доступ до системи, попередити витік чи злом набагато складніше. Залежно від наявності наміру у порушника фахівці поділяють внутрішні загрози на навмисні та ненавмисні.

Умисні внутрішні загрози

Вони походять від співробітників або інших авторизованих користувачів, які навмисне порушують правила безпеки або використовують доступ до інформації в особистих цілях. Серед мотивів можуть зустрічатися фінансовий зиск чи навіть помста працівників. Ось як можуть виявлятися такі погрози:

• Порушення політики безпеки. Популярні ситуації: збереження пароля на видному місці, передача його іншій людині або створення ситуацій, коли конфіденційні дані стають доступними третім особам [6].
• Крадіжка даних. Наприклад, коли співробітник незаконно копіює, передає чи використовує конфіденційну інформацію, таку як фінансові дані, персональні відомості клієнтів, інтелектуальна власність компанії з метою отримання вигоди чи продажу інформації.
• Саботаж. Ситуація, коли співробітник навмисно завдає шкоди компанії. Це може містити знищення даних, порушення роботи систем, видалення важливих файлів або впровадження шкідливого ПЗ.
• Шахрайство. Випадки, коли співробітники, наприклад, маніпулюють фінансовими звітами, щоб приховати помилки або отримати особисту вигоду від змінених показників. [7] Іноді разом із фахівцями із захисту інформації працюють і форензик-фахівці, які розслідують випадки шахрайства та складають рекомендації, щоб не допустити подібного в майбутньому [8].

Ненавмисні внутрішні загрози

Вони виникають через помилки, недогляд чи недостатню поінформованість працівників про правила безпеки. У списку ненавмисних дій:

• Помилка користувача. Співробітники можуть випадково видалити важливі файли, відправити їх не тому одержувачу, неправильно налаштувати систему або припуститися інших помилок, які можуть призвести до витоку або втрати даних.
• Неуважність при дотриманні безпеки. Наприклад, використання слабких паролів, повторне використання однакових кодів доступів різних платформах. Сюди ж відносяться випадки, коли співробітник не виходить зі свого облікового запису і невідомі можуть отримати доступ через його комп'ютер.
• Невідповідне налаштування системи. Помилки при встановленні антивірусів або підключення незахищеного комп'ютера до Мережі створює загрозу для решти обладнання. Від цього можуть постраждати не тільки комп'ютери: можливий витік інформації з бази даних або поломка сервера.
• Втрата або крадіжка пристроїв. Співробітники можуть випадково втратити мобільні пристрої, ноутбуки або інші засоби зберігання даних, які містять конфіденційну інформацію. Це може спричинити витік важливої ​​інформації, якщо пристрої не захищені належним чином. [9]

Зовнішні

Зовнішні загрози інформаційній безпеці походять від джерел, не пов'язаних із компанією. Як і внутрішні, можуть бути поділені на навмисні та ненавмисні.

Наміри зовнішні загрози

Вони походять від зловмисників, які діють із конкретною метою — завдати шкоди, вкрасти інформацію, порушити роботу систем чи отримати вигоду. Це можуть бути дії злочинців та хакерів [10]. Для цього вони роблять:

• Кібератаки. Проникнення в захищені системи з метою крадіжки даних або маніпуляції з ними, атаки на бази даних, застосування вірусів та шпигунських програм для завдання пошкоджень системі [11].
• DDoS-атаки (Distributed Denial of Service). Це атаки, метою яких є навантаження серверів чи мережевих ресурсів з допомогою великої кількості запитів, що зумовлює тимчасової недоступності сервісів чи ресурсів компанії [12].
• Фішинг. Зловмисники створюють фальшиві сайти або надсилають підроблені повідомлення, щоб обманом отримати доступ до конфіденційної інформації користувача — паролів, номерів кредитних карток, особистих даних тощо. [13].
• Атаки з використанням соціальної інженерії. Шахраї можуть застосовувати різні психологічні маніпуляції для того, щоб обманом змусити розкрити інформацію, надати доступ або виконати інші дії, які можуть призвести до витоку даних.

Ненавмисні зовнішні загрози

Вони відбуваються не з вини зловмисників, а через випадкові обставини, помилки в технологіях, природні катаклізми. Але незважаючи на це, збитки можуть бути колосальними. До таких випадків належать:

• Природні катастрофи. Наприклад, повені, землетруси, урагани або пожежі, які можуть пошкодити обладнання та дані, що зберігаються в дата-центрах або серверних майданчиках.
• Технічні збої. Несправності в апаратному забезпеченні, збої в роботі серверів, відмова жорстких дисків, проблеми з електропостачанням або інші технічні проблеми, які можуть спричинити втрати даних або недоступність сервісів.
• Помилки постачальників послуг. Наприклад, збій у хмарному сервісі, з яким організація співпрацює. Такі інциденти можуть статися з вини підрядника, але можуть серйозно вплинути на безпеку компанії.
• Неправильне налаштування систем безпеки. Наприклад, помилки в конфігурації серверів, неправильно налаштовані системи безпеки, відкриті порти або вразливості у публічних сервісах, які можуть призвести до витоку даних. [14]

Види інформаційної безпеки

Інформаційна безпека — це комплексна область і включає величезний обсяг напрямків:

• Кібербезпека. Це захист комп'ютерних систем, мереж, програмного забезпечення та даних від цифрових атак, кіберзлочинців та інших загроз в Інтернеті. Включає заходи захисту від хакерських атак, шкідливого ПЗ, фішингу, DDoS-атак та інших інтернет-загроз.
• Фізична безпека. Це буквально охорона серверів, комп'ютерів, пристроїв зберігання даних та інших елементів інфраструктури. Завдяки цим заходам інформацію захищають від зовнішніх загроз: крадіжки, руйнування обладнання та від природних катастроф.
• Оперативна безпека. Тут фахівці ІБ фокусуються на процесах роботи співробітників з інформацією: передачу або обмін даними. Експерти також прогнозують ризики, які можуть виникнути, якщо користувачі припустяться помилки.
• Інформаційна безпека даних. Тут експерти зосереджені на захисті самих даних та запобіганні їх витоку. Вони роблять все можливе, щоб інформація залишалася доступною лише для користувачів, яким вона призначена.
• Безпека мережі. Включає захист комп'ютерних мереж від атак. Все, що пов'язує між собою пристрої, - вразлива зона, тому фахівці застосовують різні методи її захисту: антивіруси, а також програми та налаштування, які не дозволяють стороннім користувачам приєднатися до системи.
• Безпека додатків. Це захист комп'ютерних програм та мобільних додатків. Завдяки складному коду, який пишуть їхні творці та іншим заходам безпеки, зловмисникам не вдається порушити роботу алгоритмів. Цей захист використовується всіма розробниками як простих веб-додатків, так і складних внутрішніх корпоративних програм. [15][16]

Принципи інформаційної безпеки

Фахівці виділяють три основні принципи:

• Конфіденційність. Інформація має бути доступною лише тим, хто має на це відповідні права.
• Цілісність. Інформацію може змінювати тільки та людина, яка має доступ. В інших випадках дані повинні залишатися в тій формі, якою вони створювалися.
• Доступність. Інформація має бути доступна всім користувачам, для яких вона призначена. [17]

Проблеми інформаційної безпеки

• Загрози з боку кіберзлочинців. Зловмисники дурять користувачів, змушують їх розкривати особисту інформацію: паролі, номери кредитних карток та інші конфіденційні дані. Цілі підпільні мережі завдають величезних збитків як простим громадянам, і компаніям.
• Уразливості у програмному забезпеченні. Нова програма технологічно застаріває з моменту релізу. А самі зловмисники нерідко підбирають відмички до додатків ще раніше.
• Загрози у хмарних обчисленнях. Віртуальні сховища, незважаючи на всі переваги, теж піддаються загрозам.
• Проблеми з управлінням інцидентами та реагуванням на загрози. Інциденти з порушенням ІБ розвиваються дуже швидко, а відреагувати на них не завжди вдається оперативно.
• Використання ІІ для автоматизації атак. Зловмисники також використовують штучний інтелект. Завдяки йому, наприклад, їм вдається виробляти кібератаки автоматизовано та у великих кількостях. [18]

Забезпечення інформаційної безпеки

Важливо розуміти, що безпека інформації досягається не тільки завдяки роботі експертів-практиків. Наприклад, у Росії діють близько десятка федеральних законів.Також цю сферу регулюють Федеральна служба безпеки, Роскомнагляд, Державна система виявлення, попередження та ліквідації наслідків комп'ютерних атак та Національний координаційний центр із інцидентів у галузі інформаційної безпеки [19].

Важливим поняттям, без якого не можна уявити захист усіх видів даних, залишається політика інформаційної безпеки. Це документ, який визначає, як компанія чи установа захищатимуть свої дані та дані інших користувачів.

Також розроблено різні системи безпеки:

• IDS - Це система, яка стежить за трафіком даних або активністю користувачів. Якщо IDS помічає атаку або порушення безпеки, адміністратора повідомляють про підозрілі події. [20]
• IPS — це система, яка, крім виявлення атак, ще й запобігає їм. Наприклад, якщо IPS виявить спробу DDoS-атаки, вона може автоматично заблокувати всі дані, що надходять від атакуючої IP-адреси. [21]
• DLP (Data Loss Prevention) — це набір технологій та стратегій, які захищають інформацію від несанкціонованого доступу, витоків, втрат чи розкриття. Найчастіше їх використовують для захисту персональних даних [22], інтелектуальної власності та корпоративної інформації.

Читайте також:

➤ Підписуйтесь на телеграм-канал «РБК Трендів» — будьте в курсі останніх тенденцій у науці, бізнесі, суспільстві та технологіях.

Що таке інформаційна безпека і навіщо вона потрібна

Інформаційна безпека (ІБ) – це комплекс заходів, спрямованих на захист програм, комп'ютерних систем та даних від витоку чи злому. У сучасному світі, де технології проникають у всі сфери нашого життя, забезпечення безпеки цифрових активів стало важливим завданням.Інформаційна безпека включає широкий спектр програмно-технічних та інших рішень, спрямованих на захист від кіберзагроз. Давай розберемося, що таке ІБ, чому вона потрібна і які загрози існують.

Інформаційна безпека та її значущість для бізнесу

Інформаційна безпека (ІБ) – це область знань та практик, які спрямовані на захист інформації від різних загроз та ризиків. Вона включає технічні, організаційні та правові заходи, спрямовані на запобігання несанкціонованому доступу, витоків даних, вірусних атак та інших потенційно небезпечних подій.

ІБ стала ключовим компонентом не тільки для великих корпорацій, а й для звичайних користувачів. Згідно з даними досліджень, проведених у 2023 році, кількість кібератак у світі зросла на 25% порівняно з попереднім роком. Це наголошує на важливості захисту цифрових активів.

Інформаційна безпека важлива для бізнесу, оскільки вона забезпечує захист конфіденційності даних, запобігає загрозам кібератак та вірусного зараження, забезпечує дотримання законодавства, зберігає репутацію, підтримує безперервність діяльності, захищає фінансові ресурси та може бути конкурентною перевагою.

Навіщо потрібна інформаційна безпека?

ІБ забезпечує захист систем від різноманітних загроз. Це не тільки зломи, а й DDoS-атаки, які можуть «упустити» сервіс або програму, а також витік даних та інші види атак. Зловмисників набагато більше, ніж здається, і ніхто не хоче, щоб їхній сервіс втратив працездатність, а дані виявились доступними всім навколо. Усього можна виділити два типи загроз.

• Внутрішні погрози. Це погрози, що йдуть зсередини.Наприклад, випадковий витік даних або їх псування. Співробітник, підкуплений зловмисником, може викрасти дані, що становлять комерційну таємницю. Також внутрішні загрози пов'язані з ризиком банальної помилки, яка може призвести до відкритого доступу до конфіденційних даних.
• Зовнішні погрози. Це погрози, що надходять ззовні. Це спроби злому через уразливості, DDoS-атаки та інші. Зловмисник може намагатися проникнути до мережі, щоб вкрасти чи пошкодити інформацію.

Є й інші причини, через які інформаційна безпека важлива для бізнесу. Зокрема, це стосується дотримання вимог законодавства країни та підтримки довіри клієнтів. Компанії відповідають за витік конфіденційних даних користувачів. Заходи безпеки допомагають уникнути витоків, захищають репутацію бізнесу, а заразом позбавляють проблем із законодавством. Без служби ІБ будь-хто міг би отримати доступ до конфіденційних відомостей, завдати шкоди компанії, її інформаційним системам, її клієнтам. Впровадження програмних систем захисту та інші заходи інформаційної безпеки даних дозволяє завоювати репутацію надійної компанії, яка піклується про своїх клієнтів та партнерів.

Одним із добрих прикладів важливості роботи служб ІБ є атака WannaCry у 2017 році. Ця програма-вимагач блокувала доступ до даних і вимагала викуп у біткоїнах. Однак компанії, які активно вклалися в кошти ІБ, були значною мірою захищені від наслідків цієї атаки.

Інформаційна безпека критичної інфраструктури

Інформаційний захист критичної інфраструктури (КІ) є важливим аспектом для забезпечення безпеки ключових систем та об'єктів, які необхідні для нормального функціонування суспільства та економіки. Критична інфраструктура включає такі галузі, як енергетика, транспорт, охорона здоров'я, фінанси, водопостачання і т.д.

У рамках захисту критичної інфраструктури служби інформаційної безпеки займаються такими питаннями:

• Заходи щодо запобігання, виявлення та реагування на кібератаки, спрямовані на системи управління та управління критичною інфраструктурою.
• Розробка та реалізація заходів безпеки, таких як брандмауери, системи виявлення вторгнень та криптографічне забезпечення для захисту критично важливих даних.

Фізична безпека

• Захист фізичного доступу до об'єктів критичної інфраструктури, включаючи енергетичні станції, водні та транспортні системи.
• Розробка систем відеоспостереження, датчиків руху та інших технологій для моніторингу та реагування на небажані події.

Управління ризиками

• Аналіз уразливостей та загроз для критичної інфраструктури з метою розробки стратегій з управління ризиками та мінімізації потенційних збитків.
• Регулярне оновлення планів бізнес-контингенції та відновлення після кібератак чи інших інцидентів.

Впровадження та розробка стандартів та нормативів

• Дотримання існуючих стандартів та нормативів у сфері інформаційної безпеки для критичної інфраструктури.
• Впровадження міжнародних та галузевих стандартів для забезпечення єдиного та високого рівня захисту.

Навчання та підвищення рівня обізнаності персоналу

• Підготовка персоналу, відповідального за управління та обслуговування критичної інфраструктури з питань інформаційної безпеки.
• Регулярне оновлення знань і навчання співробітників для ефективного реагування на загрози, що змінюються.

Забезпечення надійного інформаційного захисту критичної інфраструктури є критично важливим для запобігання серйозним наслідкам, таким як простої, загрози здоров'ю та безпеці громадян, а також для забезпечення стійкості та стійкості суспільства в цілому.

Основні компоненти інформаційної безпеки

Для ефективної боротьби з кіберзагрозами необхідно впроваджувати проактивні заходи та використовувати передові технології. Прикладом може бути система машинного навчання, здатна виявляти аномалії у поведінці користувачів і своєчасно попереджати атаках.

А які компоненти інформаційної безпеки має контролювати ІБ-служба?

• Конфіденційність даних. Важливо гарантувати, що інформація доступна лише тим, хто має право використовувати її. Для цього налаштовуються права доступу та групові політики.
• Цілісність. Важливо гарантувати користувачам усередині компанії та партнерам ззовні, що дані залишаються незмінними протягом усього життєвого циклу. Жодних несанкціонованих змін, заміни частини інформації.
• Доступність. Інформація повинна бути захищена, але доступна в потрібний момент. Бажано – без затримок чи інших проблем.
• Аутентифікація та авторизація. ІБ-служби відповідають за впровадження та правильну роботу систем аутентифікації та авторизації користувачів.

З розвитком технологій ІБ також еволюціонує.Використання блокчейна для забезпечення прозорості вихідних кодів, аналіз великих даних для виявлення аномалій та навчання нейронних мереж для виявлення нових загроз – це лише деякі з напрямків розвитку.

Інструменти інформаційної безпеки

Існує безліч інструментів для захисту інформації, і вибір залежить від конкретних потреб та рівня безпеки. Ось кілька основних категорій інструментів:

Антивірусні програми. Програми, призначені для виявлення, блокування та видалення шкідливих програм, таких як віруси, трояни та шпигунські програми. Kaspersky, DrWeb, McAfee.

Брандмауери (Firewalls). Пристрої або програми, що фільтрують та контролюють мережевий трафік для запобігання несанкціонованому доступу до мереж та систем. Cisco ASA, pfSense, WAF Cloud4Y.

Системи виявлення вторгнень (Intrusion Detection Systems, IDS) та Системи запобігання вторгненням (Intrusion Prevention Systems, IPS). Моніторинг мережевого трафіку для виявлення підозрілої активності та вжиття заходів щодо блокування або запобігання вторгненням. Snort (IDS), Suricata (IDS/IPS), Cisco Firepower (IPS).

Засоби шифрування. Використання шифрування для захисту даних у спокої та передачі, забезпечуючи конфіденційність і цілісність. BitLocker, VeraCrypt, OpenSSL.

Системи керування доступом (Access Control Systems). Керування правами доступу користувачів до ресурсів та інформації з метою запобігання несанкціонованому доступу. Active Directory, LDAP, IAM (Identity and Access Management) рішення.

Аудиторські та моніторингові інструменти. Засоби для відстеження та аудиту активності користувачів, а також моніторингу змін у системах та мережах. Splunk, Nagios, Wireshark.

Веб-фільтри та системи контролю контенту. Використовуються для фільтрації веб-трафіку, блокування шкідливих сайтів та контролю доступу до певних категорій веб-ресурсів. Cisco Umbrella, WebTitan, Blue Coat.

Засоби резервного копіювання та відновлення (Backup and Recovery). Інструменти для регулярного створення резервних копій даних та їх відновлення у разі втрати чи пошкодження. Veeam, Acronis, Backup Exec.

Системи управління вразливістю (Vulnerability Management). Інструменти для виявлення, аналізу та усунення вразливостей у мережевих пристроях та програмному забезпеченні. Nessus, Qualys, OpenVAS.

Ці інструменти часто використовуються у комбінації для створення комплексних стратегій інформаційної безпеки в організаціях.

Отже, інформаційна безпека - це невід'ємна частина сучасного світу IT, що забезпечує збереження даних та надійну роботу систем.

Безпека в Інтернеті

Всі ми користуємося комп'ютером та інтернетом. У мережі можна знайти будь-яку інформацію, спілкуватися онлайн із людьми з будь-якої точки світу, проводити дозвілля, працювати, розвивати творчі навички. Однак, незважаючи на всі плюси, в Інтернеті ми наражаємося на певні ризики та загрози щодо безпеки персональних даних. Комп'ютер може заразитися вірусом, а користувачі часто стають жертвами фішингу. Розкажемо про те, що таке інформаційна безпека в Інтернеті і як захистити свої персональні дані.

Що таке безпека в Інтернеті?

Під цим поняттям криється безпека наших дій у мережі.Безпека в Інтернеті включає захист комп'ютера, браузера, мережі. Якщо ви проводите в інтернеті багато часу, збільшуються ризики, пов'язані зі зломом, вірусами, крадіжкою особистих даних.

• Злом. Ситуація, коли неавторизовані користувачі опановують доступ до облікового запису або електронної пошти.
• Вірус. Шкідлива програма, якою заражається обладнання пошкодження даних, підвищення вразливості сторонніх загроз.
• Викрадення інформації. Шахраї викрадають особисту чи фінансову інформацію.

Як забезпечити безпеку використання Інтернету?

Є багато різних способів зробити ваше перебування в мережі безпечнішим. Розглянемо їх.

Встановлення антивірусних програм

Шкідливі програми потрапляють у ПК чи ноутбук у різний спосіб. Вони порушують працездатність системи, але можуть використовуватися з метою викрадення логінів, паролів, банківських реквізитів. Захистити комп'ютер від вірусів допомагають антивірусні програми.

Використання складних логінів та паролів

Прості логіни та паролі на кшталт 1234 є ненадійними. Якщо комусь потрібно викрасти ваші конфіденційні дані, такий захист буде швидко подолано. Хороший пароль включає великі та малі літери, цифри, а також спеціальні символи.

Перевірка безпеки з'єднань

Радимо звертати увагу на написи в адресному рядку. Сайти, адреса яких починається з HTTP, є небезпечними, тому що з'єднання не захищене.

Уважно ставтеся до з'єднання через Wi-Fi

Якщо ви входите в інтернет через Wi-Fi в ТРЦ, аеропорту чи кафе, не потрібно використовувати цю мережу для введення паролів чи логінів, здійснення оплати послуг або покупок товарів в інтернеті.Для таких дій краще використовувати дротовий чи мобільний інтернет.

Поширені загрози інтернет-безпеці

Є багато різних шахрайських схем, які можуть загрожувати вашому перебування у мережі. Безпека доступу до Інтернету потрібна, щоб захистити себе від таких загроз.

Фішинг

Зловмисники надсилають на електронну пошту листи з неправдивою інформацією, маскуючи їх під повідомлення від колег або сповіщення з банку. Переходячи за посиланням у такому листі, Ви можете розкрити особисті дані або атакувати вірус.

Злом

Зловмисники зламують вашу систему безпеки для викрадення особистих даних.

Шкідливі програми

Йдеться про віруси, хробаки, трояни та інші програми, мета яких завдати шкоди або викрасти конфіденційні дані.

Способи захисту особистих даних у мережі

Інформаційна безпека в інтернеті забезпечується за рахунок комплексу важливих дій та правил, яких потрібно дотримуватися неухильно:

• Використання багатофакторної автентифікації у будь-яких місцях, де є така можливість.
• Використання мережного екрана.
• Ретельний вибір браузера.
• Створення надійних паролів (бажано скористатися менеджером паролів).

Поради щодо безпеки

Щоб забезпечити хороший захист у мережі, потрібно використовувати ПЗ для інтернет-безпеки, що захищає від зломів, черв'яків і троянів, шкідливих програм. Радимо блокувати доступ до веб-камери. Для захисту від шкідливої ​​реклами використовують спеціальні блокувальники.

Безпека дітей у мережі забезпечується за допомогою набору налаштувань під назвою "батьківський контроль".

Щоб видаляти непотрібні файли із системи, бажано проводити очищення комп'ютера.

Будь-які фінансові операції та шопінг у мережі мають бути безпечними – з використанням сайтів, адреса яких починаються з https (які мають сертифікат безпеки).