Термины кибербезопасности кажутся сложными, пока не видишь, что за большинством из них стоят простые бытовые идеи: замок, ключ, охранник, запасной экземпляр. В этом словаре собраны понятия, которые чаще всего встречаются в новостях, вакансиях и учебных курсах. Мы сгруппировали их по темам, чтобы было проще запомнить, и добавили короткие примеры.
Базовые понятия кибербезопасности
Информационная безопасность (ИБ) — защита информации от кражи, изменения и потери доступа. Кибербезопасность — её часть, которая касается цифровых систем и сетей.
Актив — всё, что имеет ценность и требует защиты: данные, серверы, учётные записи, репутация.
Угроза — возможное событие, которое может навредить активу.
Уязвимость — слабое место в системе, через которое угроза может реализоваться.
Риск — сочетание вероятности того, что угроза сработает, и ущерба от этого.
Инцидент — событие, которое уже нарушило безопасность: заражение, утечка, взлом аккаунта.
Доступ и идентичность
Идентификация — пользователь называет себя (вводит логин).
Аутентификация — система проверяет, что это действительно он (пароль, отпечаток, код).
Авторизация — система решает, что этому пользователю разрешено делать.
Двухфакторная аутентификация (2FA) — вход с двумя разными доказательствами, например пароль плюс код из приложения.
Принцип наименьших привилегий — у каждого ровно столько прав, сколько нужно для работы.
Атаки и вредоносное ПО
Вредоносное ПО — программы, созданные, чтобы навредить: вирусы, трояны, шпионские программы.
Шифровальщик — вредонос, который зашифровывает файлы и требует выкуп за ключ.
Фишинг — обман через поддельные письма, сообщения и сайты, чтобы выманить данные.
Социальная инженерия — манипуляция людьми вместо взлома техники.
Брутфорс — подбор пароля перебором вариантов.
DDoS — перегрузка сервиса огромным количеством запросов, из-за которой он перестаёт работать.
Ботнет — сеть заражённых устройств, которыми управляет злоумышленник.
Эксплойт — код или способ, использующий конкретную уязвимость.
Уязвимость нулевого дня — ошибка, о которой производитель ещё не знает или для которой пока нет исправления.
Бэкдор — скрытый способ попасть в систему в обход обычной проверки. Его может оставить вредонос или, к сожалению, недобросовестный разработчик.
Атака через цепочку поставок — взлом не самой цели, а её подрядчика или поставщика программ, чтобы проникнуть внутрь через доверенный канал.
Защита и инструменты
Патч — обновление, которое исправляет ошибку или закрывает уязвимость.
Межсетевой экран (файрвол) — фильтр, который решает, какой сетевой трафик пропускать.
Шифрование — превращение данных в нечитаемый вид, который можно расшифровать только ключом.
Хеш — «отпечаток» данных фиксированной длины. По нему проверяют целостность и хранят пароли.
VPN — защищённый туннель между устройством и сетью.
SIEM — система, которая собирает журналы событий со всей инфраструктуры и помогает находить подозрительное.
CVE — общий каталог публично известных уязвимостей, где у каждой есть свой идентификатор.
Журнал событий (лог) — запись о том, что происходило в системе: кто входил, какие файлы открывал, какие ошибки возникали. Без логов расследовать инцидент почти невозможно.
Резервная копия (бэкап) — запасной экземпляр данных, из которого можно восстановиться после сбоя или атаки.
Песочница — изолированная среда, где подозрительный файл запускают и наблюдают за ним, не рискуя основной системой.
Сегментация сети — разделение сети на изолированные зоны, чтобы взлом одной части не открывал доступ ко всем остальным.
Профессии и форматы
SOC — центр мониторинга, где специалисты следят за событиями и реагируют на инциденты.
Пентест — тестирование на проникновение: легальная проверка защиты по договору с владельцем системы.
Red team и Blue team — команды, которые на учениях играют за атакующих и за защитников.
OSINT — разведка по открытым источникам: сбор публичной информации.
CTF — соревнования, где участники решают задачи по ИБ и ищут спрятанные «флаги».
Bug bounty — программа, в рамках которой компания официально приглашает исследователей искать ошибки в её сервисах и платит за находки по заранее объявленным правилам.
GRC — управление рисками и соответствием требованиям: политики, аудит, выполнение законов вроде 152-ФЗ.
Понятия, которые часто путают
Пара | В чём разница |
|---|---|
Аутентификация и авторизация | Первая проверяет, кто вы, вторая — что вам можно |
Угроза и уязвимость | Угроза — что может случиться, уязвимость — через что |
Шифрование и хеширование | Шифр можно расшифровать ключом, хеш обратно не превращают |
Вирус и вредоносное ПО | Вирус — лишь один из видов вредоносного ПО |
Как запомнить термины кибербезопасности
Лучше всего слова запоминаются в деле. Когда сам настраиваешь права доступа или разбираешь журнал событий, понятие «авторизация» перестаёт быть абстракцией. На CYBY термины встречаются прямо в практических заданиях в браузерном терминале, а если что-то непонятно, можно спросить AI-ментора голосом или текстом в любое время суток.
Частые вопросы
Обязательно ли учить английские термины? Желательно. Многие понятия в ИБ пришли из английского, и документация часто доступна только на нём.
Сколько терминов нужно знать новичку? Для старта хватит нескольких десятков базовых понятий из этого словаря. Остальные придут с практикой.
Чем кибербезопасность отличается от информационной безопасности? Информационная безопасность шире: она касается и бумажных документов. Кибербезопасность — про цифровые системы.
Закрепите термины на практике
Откройте бесплатный тариф Demo на cyby.ai и встретьте эти понятия в живых задачах, а не только в словаре.