Центр кібербезпеки
Усе необхідне для кібербезпеки на одному сайті. Що таке Центр кібербезпеки? Це місце для людей, яких цікавить кібербезпека. Тут можна знайти корисні посилання, а також інформацію про найпоширеніші онлайн-загрози й найефективніші засоби захисту.
Що таке кібербезпека
Кібербезпеку можна розділити на кілька окремих категорій:
Безпека у сфері критичної інфраструктури
Захист мереж, систем і активів, які мають вирішальне значення для безпеки й функціонування організації або країни.
Мережева безпека
Захист мережевої інфраструктури від несанкціонованого доступу й неправомірного використання – як сторонніми особами, так і інсайдерами.
Безпека у сфері Інтернету речей (IoT)
Захист мереж і під’єднаних до них IoT-пристроїв від шкідливих програм і витоку даних.
Xмарна безпека
Захист хмарної інфраструктури, програм і даних від різних загроз і несанкціонованого доступу.
Безпека програм
Захист програм від загроз шляхом створення, додавання і тестування спеціальних функцій безпеки.
Бажаєте дізнатись більше?
Ознайомтеся з нашим центром кібербезпеки й дізнайтеся про найпоширеніші онлайн-загрози, доступні заходи кіберзахисту, а також про те, як діють продукти Nord Security.
Найвідоміші інциденти у сфері кібербезпеки за всі часи
2013 · Вразливість баз даних
Витік із бази даних Yahoo
- Скільки акаунтів потрапили під ризик зламу?
3 мільярди - Які дані стали доступними внаслідок зламу? Імена, електронні адреси, номери телефонів, дні народження, хешовані паролі, секретні запитання й відповіді.
- Що відбувалося далі? Компанія Yahoo приховувала масштаби витоку протягом 4 років.
2017 · Кібератака NotPetya
Кібератака на Україну
- Скільки акаунтів потрапили під ризик зламу? 50 000
- Які дані стали доступними внаслідок зламу? Дані та пристрої в аеропортах, судноплавних і нафтових компаніях, банках і державних установах.
- Що відбувалося далі? Атака завдала шкоди на 10 мільярдів доларів, а на відновлення інфраструктури пішли місяці.
2019 · Пошуковий бот сканував дані клієнтів
Атака на Alibaba
- Скільки акаунтів потрапили під ризик зламу? 1,1 мільярда
- Які дані стали доступними внаслідок зламу? Імена, ідентифікаційні номери, номери телефонів, адреси, відомості про судимості, історія замовлень.
- Що відбувалося далі? Хакери виставили ці дані на продаж за 10 біткоінів. Компанія Alibaba заявила, що співпрацюватиме з правоохоронними органами для захисту даних користувачів.
2021 · Експлойт в API сайту
Кібератака на LinkedIn
- Скільки акаунтів потрапили під ризик зламу? 700 мільйонів
- Які дані стали доступними внаслідок зламу? Електронні адреси, номери телефонів, дані геолокації, відомості про стать.
- Що відбувалося далі? Компанія LinkedIn стверджувала, що жодні конфіденційні дані не зазнали втручання. Хакери опублікували дані на темному вебфорумі.
2019 · Необмежений доступ до двох баз даних
Атака на базу даних Facebook
- Скільки акаунтів потрапили під ризик зламу? 533 мільйони
- Які дані стали доступними внаслідок зламу? Номери телефонів, назви облікових записів та ідентифікатори Facebook.
- Що відбувалося далі? Дані були опубліковані в Інтернеті безкоштовно. Вебсайт HIBP було оновлено функцією пошуку номерів телефонів.
2017 · Атака програм-вимагачів WannaCry
Атака програм-вимагачів у Windows
- Скільки акаунтів потрапили під ризик зламу? 300 000
- Які дані стали доступними внаслідок зламу? Дані та пристрої в різних компаніях і організаціях.
- Що відбувалося далі? У глобальному масштабі атака завдала збитків на 4 мільярди доларів.
Швидкий доступ до корисної інформації
Перегляньте тисячі визначень у сфері кібербезпеки в Глосарії NordVPN.
Інфраструктури та норми кібербезпеки
Огляд загальних інфраструктур кібербезпеки
NIST Cybersecurity Framework
Ця платформа, розроблена Національним інститутом стандартів і технологій (NIST), об’єднує галузеві стандарти та найкращі практики й має на меті допомогти організаціям керувати своїми даними й захищати їх.
CIS Controls
Ця структура, розроблена Центром інтернет-безпеки, надає організаціям набір заходів, які допомагають їм покращити власну структуру кібербезпеки.
ISO/IEC 27001
Визнаний міжнародний стандарт щодо створення та вдосконалення систем керування інформаційною безпекою організації. У ньому викладено найкращі галузеві практики й вимоги щодо впровадження, підтримки та вдосконалення кібербезпеки організацій.
SANS Critical Security Controls
Розроблена Інститутом SANS, ця структура пропонує набір із 20 засобів контролю безпеки, які поділяються на три категорії: базові, підставові та організаційні. Засоби контролю призначені для того, щоб допомогти організаціям захищатися від кіберзагроз.
FAIR (факторний аналіз інформаційного ризику)
Кількісна структура керування інформаційними ризиками, яка забезпечує структурований підхід до оцінювання та визначення пріоритетності ризиків інформаційної безпеки.
CISA і TAXII
Інфраструктури, призначені для покращення обміну інформацією про загрози для кібербезпеки між приватними організаціями та урядом.
Норми щодо конфіденційності
HIPAA
Акт про мобільність і підзвітність медичного страхування (Health Insurance Portability and Accountability Act) – це закон, прийнятий у США, який забезпечує конфіденційність і захист ідентифікаційних медичних даних.
GDPR
Загальний регламент про захист даних – це закон про захист даних, який діє в межах ЄС та Європейського економічного простору і передбачає захист конфіденційності громадян ЄС, надання більшого контролю над даними користувачам і регулювання умов збору, використання та зберігання персональних даних.
COPPA
Акт про захист конфіденційності дітей в Інтернеті (Children’s Online Privacy Protection Act) – це федеральний закон, який регулює збір особистої інформації дітей віком до 13 років.
CCPA
Каліфорнійський закон про конфіденційність споживачів (California Consumer Privacy Act) – це закон штату Каліфорнія, який надає споживачам право знати, яку особисту інформацію про них збирають, вимагати її видалення й відмовлятися від продажу своєї особистої інформації.
Захистіть себе від кіберзлочинців і повідомляйте про кіберзлочини
Зіткнулися з невідомими цифровими загрозами та кіберзлочинністю? Ви не самотні в цій битві – зв’яжіться з нами.
Інструменти онлайн-безпеки
Захистіть своє цифрове життя за допомогою безкоштовних інструментів онлайн-безпеки від NordVPN.
Заплановані заходи з кібербезпеки
Бажаєте отримати інформацію безпосередньо від творців Nord Security? Пропонуємо зустрітися!Назва заходу Дата Місце проведення Саміт із віртуальної кібербезпеки Data Connectors OT/ICS Virtual Cybersecurity Summit 2 травня 2024 р. Віртуально BSides Knoxville | 2024 24 травня 2024 р. Ноксвілл, Теннессі, США Black Hat USA 2024 3–8 серпня 2024 р. Лас-Вегас, Невада, США DEF CON 32 8–11 серпня 2024 р. Лас-Вегас, Невада, США OWASP 2024 Global AppSec San Francisco 23–27 вересня 2024 р. Сан-Франциско, Каліфорнія, США Конференція з кібербезпеки FutureCon Phoenix Cybersecurity Conference 30 жовтня 2024 р. Фінікс, Аризона, США Саміт із керування ідентифікацією та доступом Gartner Identity & Access Management Summit 9–11 грудня 2024 р. Грейпвайн, Техас, США
Перегляньте наші ресурси з кібербезпеки
У NordVPN багато експертів, технічно підкованих авторів і відданих дослідників, які готові допомогти вам дізнатися всю необхідну інформацію про кібербезпеку.
Захистіть своє цифрове життя
Переглядайте контент упевнено з допомогою експертів із кібербезпеки NordVPN.