Компью́терная безопа́сность — раздел информационной безопасности, характеризующий невозможность возникновения ущерба компьютера, превышающего величину приемлемого ущерба для него от всех выявленных и изученных источников его отказов в определённых условиях работы и на заданном интервале времени.

Кѝбербезопа́сность — раздел информационной безопасности, в рамках которого изучают процессы формирования, функционирования и эволюции киберобъектов, для выявления источников киберопасности, образующихся при этом, определение их характеристик, а также их классификацию и формирование нормативных документов, выполнение которых должно гарантировать защиту киберобъектов от всех выявленных и изученных источников киберопасности. Также: набор процессов, передовых практик и технологий, которые помогают защитить критически важные системы и сети от цифровых атак. Компью́терная безопа́сность — меры безопасности, применяемые для защиты вычислительных устройств (компьютеры, смартфоны и другие), а также компьютерных сетей (частных и публичных сетей, включая Интернет). Поле деятельности системных администраторов и специалистов в сфере компьютерной безопасности охватывает все процессы и механизмы, с помощью которых цифровое оборудование, информационное поле и услуги защищаются от случайного или несанкционированного доступа, изменения или уничтожения данных, и приобретает всё большее значение в связи с растущей зависимостью от компьютерных систем в развитом сообществе«Reliance spells end of road for ICT amateurs», May 07, 2013, The Australian.

Кѝбербезопа́сность — процесс использования мер безопасности для обеспечения конфиденциальности, целостности и доступности данных. Системный администратор обеспечивает защиту активов, включая данные локальной сети компьютеров, серверов. Кроме того, под охрану берутся непосредственно здания и, самое главное, персонал. Целью обеспечения кибербезопасности является защита данных (как в процессе передачи и/или обмена так и находящихся на хранении). В целях обеспечения безопасности данных могут быть применены и контрмеры. Некоторые из этих мер включают (но не ограничиваются) контроль доступа, обучение персонала, аудит и отчётность, оценку вероятных рисков, тестирование на проникновение и требование авторизацииCybersecurity: Understanding the Online Threat .

Сейчас в некоторых странах планируется обучение кибербезопасности уже со школьной скамьи. Так, в Великобритании школьникам предлагаются уроки по кибербезопасности, на которых они будут обучаться навыкам, позволяющим обеспечить безопасность британских компаний и организаций от сетевых атак хакеров.

Практики обеспечения информационной безопасности Информационная безопасность и компьютерная безопасность как её часть тесно связаны с кибербезопасностью, но эти понятия не идентичны. Если кибербезопасность направлена на борьбу с внешними и злонамеренными угрозами, связанными с доступом к интернету, то информационная безопасность также охватывает внутренние политики, роли и средства контроля. Поведение сотрудников может оказать большое влияние на информационную безопасность в организациях. Культурные концепции могут помочь или препятствовать различным сегментам организации эффективно обеспечивать информационную безопасность внутри структуры. Культура информационной безопасности — это совокупность моделей поведения в организации, которые способствуют защите информации всех видов.

Исследование Андерссона и Реймерса 2014 года выявило, что сотрудники часто не считают себя частью усилий организации по обеспечению информационной безопасности и часто предпринимают действия, препятствующие организационным изменениям. В отчёте Verizon Data Breach Investigations Report 2020 было обнаружено, что 30% инцидентов кибербезопасности из 3950 проанализированных случаев были связаны с внутренними участниками компании. В отчёте за 2025 год указано, что уровень сохранился для Европы, Ближнего Востока и Африки (29%), в США доля внутренних угроз составила 5%, в Азиатско-Тихоокеанском регионе — 1%. В этом же отчете отмечается, что «человеческий фактор» — ошибки, социальная инженерия и злоупотребление — сыграл роль в 60 % случаев утечек данных, но при этом в организациях с регулярно организованным обучением компьютерной безопасности в четыре раза увеличилось количество сообщений сотрудников о фишинге.

Исследования показывают, что культуру информационной безопасности необходимо постоянно совершенствовать. В статье «Культура информационной безопасности: от анализа к изменениям» авторы отмечают: «Это бесконечный процесс, цикл оценки и изменений или поддержания». Управление культурой информационной безопасности состоит из пяти шагов: следует предпринять пять шагов: предварительная оценка, стратегическое планирование, оперативное планирование, внедрение и последующая оценка.

Предварительная оценка: определить уровень осведомленности сотрудников о информационной безопасности и проанализировать действующие политики безопасности. Стратегическое планирование: Для разработки программы повышения осведомленности необходимо установить четкие цели. Для их достижения полезно сформировать команду квалифицированных специалистов. Оперативное планирование: Культура безопасности может быть сформирована на основе внутренней коммуникации, поддержки со стороны руководства, осведомленности о безопасности и программы обучения. Внедрение: Включает четыре этапа: приверженность руководства, общение с членами организации, курсы для всех членов организации, приверженность сотрудников.

Последующая оценка: Оценка успешности планирования и реализации, а также выявление нерешенных проблемных областей.

Компьютерная защита (контрмеры) В компьютерной безопасности контрмера — это действие, устройство, процедура или метод, которые уменьшают угрозу, уязвимость или атаку, устраняя или предотвращая их, минимизируя причиняемый ими вред или обнаруживая и сообщая о них, чтобы можно было принять корректирующие меры.

Некоторые распространенные контрмеры:

Безопасность по замыслу (Secure by Design) Безопасность по замыслу, или, другими словами, конструктивная безопасность, означает, что программное обеспечение изначально разрабатывалось с учетом требований безопасности. В этом случае безопасность считается одной из главных характеристик.

Национальный центр кибербезопасности правительства Великобритании разделяет принципы безопасного проектирования киберсистем на пять разделов:

Прежде чем создавать или обновлять защищенную систему, компаниям следует убедиться, что они понимают основные принципы и контекст создаваемой системы, а также выявить любые ее слабые места. Компаниям следует разрабатывать и строить свою систему безопасности на основе методов и средств защиты, которые делают атаку на их данные или системы по своей сути более сложной для злоумышленников. Компании должны обеспечить защиту своих основных сервисов, которые зависят от технологий, чтобы системы, по сути, никогда не выходили из строя. Хотя можно создать системы, защищённые от множества атак, это не означает, что попытки атак не будут предприняты. Несмотря на высокий уровень безопасности, системы всех компаний должны быть способны обнаруживать и выявлять атаки сразу же после их совершения, чтобы обеспечить наиболее эффективное реагирование. Компаниям следует создавать защищенные системы, разработанные таким образом, чтобы любая успешная атака имела минимальные последствия.

Принципы безопасного проектирования могут включать в себя некоторые из следующих методов:

Принцип минимальных привилегий, согласно которому каждая часть системы имеет только те привилегии, которые необходимы для её функционирования. Таким образом, даже если злоумышленник получит доступ к этой части, он будет иметь лишь ограниченный доступ ко всей системе. Автоматизированное доказательство теорем для подтверждения корректности работы важнейших программных подсистем. Анализ кода и модульное тестирование — подходы к повышению безопасности модулей в тех случаях, когда формальные доказательства корректности невозможны. Многоуровневая защита, при которой конструкция системы такова, что для компрометации целостности системы и хранящейся в ней информации необходимо нарушить целостность более чем одной подсистемы. Использование безопасных настроек по умолчанию и проектирование системы таким образом, чтобы в случае сбоя она оставалась безопасной, а не становилась уязвимой (см. термин «fail-safe» в области техники безопасности). В идеале для того, чтобы сделать безопасную систему уязвимой, необходимо намеренное, осознанное, обоснованное и свободное решение со стороны уполномоченных органов. Журналы аудита отслеживают активность системы, позволяя определить механизм и масштабы нарушения безопасности в случае его возникновения. Удаленное хранение журналов аудита, к которым можно только добавлять данные, предотвращает сокрытие следов злоумышленниками. Полное раскрытие всех уязвимостей для обеспечения максимально короткого периода, в течение которого уязвимость может оставаться актуальной после обнаружения ошибок.

Архитектура безопасности Архитектуру безопасности можно определить как «практику проектирования компьютерных систем для достижения целей безопасности». Эти цели частично совпадают с принципами «безопасности по замыслу», рассмотренными выше, включая затруднение первоначального взлома системы и ограничение последствий любого взлома. На практике структура системы должна усиливать безопасность системы, а новые изменения должны быть безопасными и соответствовать требованиям безопасности организации.

Другое определение архитектуры безопасности — единый проект безопасности, который учитывает потребности и потенциальные риски, связанные с определенным сценарием или средой. Он также определяет, когда и где применять средства контроля безопасности. Процесс проектирования, как правило, воспроизводим.

Ключевые атрибуты архитектуры безопасности:

Взаимосвязь различных компонентов и их зависимость друг от друга. Определение мер контроля на основе оценки рисков, передового опыта, финансовых и правовых аспектов. Стандартизация средств контроля.

Внедрение архитектуры безопасности на практике обеспечивает необходимую основу для систематического решения бизнес-задач, проблем ИТ и вопросов безопасности в организации.

Меры безопасности Состояние компьютерной безопасности — концептуальный идеал, достигаемый с помощью трех процессов: предотвращения угроз, обнаружения и реагирования. Эти процессы основаны на различных политиках и компонентах системы, которые включают в себя следующее:

Ограничение доступа отдельных лиц с помощью средств контроля доступа к учетным записям пользователей и использование криптографии могут защитить системные файлы и данные соответственно. Межсетевые экраны являются наиболее распространенными системами защиты с точки зрения сетевой безопасности, поскольку они могут (при правильной настройке) защищать доступ к внутренним сетевым сервисам и блокировать определенные виды атак посредством фильтрации пакетов. Межсетевые экраны могут быть как аппаратными, так и программными. Межсетевые экраны отслеживают и контролируют входящий и исходящий трафик компьютерной сети и устанавливают барьер между доверенной и недоверенной сетью. Системы обнаружения вторжений (IDS) предназначены для выявления сетевых атак в процессе их осуществления и оказания помощи в проведении анализа после атаки , в то время как журналы аудита и журналы выполняют аналогичную функцию для отдельных систем. Меры реагирования обязательно определяются установленными требованиями к безопасности конкретной системы и могут варьироваться от простого обновления средств защиты до уведомления правоохранительных органов, проведения контрмер и т. п. В некоторых особых случаях предпочтительным является полное уничтожение скомпрометированной системы, поскольку не всегда удается обнаружить все скомпрометированные ресурсы. Обучение основам кибербезопасности для противодействия киберугрозам и атакам.