Академия ИБ | Security Vision

🛡 Как банки замечают мошенничество?

Для этого существуют антифрод-системы. Они анализируют финансовые операции и ищут подозрительную активность в реальном времени.

✔️ Системы проверяют переводы, платежи и покупки по карте. Они могут использовать искусственный интеллект и машинное обучение, чтобы находить необычные действия. Если операция кажется подозрительной, антифрод-система может отправить предупреждение или заблокировать её до выяснения обстоятельств.

Для защиты также используют биометрию и двухфакторную аутентификацию. Алгоритмы регулярно обновляют, чтобы учитывать новые способы мошенничества.

💡 Работу антифрод-системы можно сравнить с проверкой билета на входе в театр: контролёр смотрит, настоящий ли билет и можно ли по нему пройти, а система проверяет транзакцию и определяет, нет ли в ней признаков мошенничества.

🔍 Заглядывай в нашу Кибервикипедию и узнавай больше о кибербезопасности!

#SV_Кибервикипедия

🔒 Как придумать пароль, который сложно угадать?

Пароль защищает твои аккаунты и личные данные. Но если он слишком простой или одинаковый для разных сервисов, его могут подобрать или узнать.

На нашем сайте есть интересная статья, где мы разбираемся:
🟢 каким должен быть надежный пароль;
🟢 где и как его безопасно хранить;
🟢 зачем нужен парольный менеджер;
🟢 что такое двухфакторная аутентификация;
🟢 когда стоит поменять пароль.

А еще можно узнать всё это вместе с Машей и Петей в комиксе!

#SV_дляДетей

💌 Перед отправкой сообщения проверь, кому ты его отправляешь

Иногда можно случайно открыть не тот чат или выбрать не того человека. Поэтому заведи такую привычку:

Написал сообщение или выбрал фото → проверил получателя → отправил.

Особенно внимательно проверяй адресата, если отправляешь личные фотографии или другую важную информацию. Так сообщения попадут к нужному человеку ❤️

#SV_БезопаснаяПривычка

💡 Как защитить данные от квантовых компьютеров?

Квантовые компьютеры могут представлять угрозу для некоторых привычных способов защиты информации. Например, алгоритм Шора позволяет быстро решать задачи, на которых основаны RSA и ECC. Постквантовая криптография использует алгоритмы, устойчивые к таким атакам.

Какие подходы используют?
🟢 Решетки — например, NTRU и Kyber, который стал стандартом NIST.
🟢 Хэш-функции — например, Sphincs+.
🟢 Многомерные уравнения — например, Rainbow.
🟢 Коды исправления ошибок — например, McEliece.

Какие есть сложности?
🟢 Некоторые алгоритмы требуют ключей значительно большего размера.
🟢 Вычисления могут быть медленнее.
🟢 Не все алгоритмы пока достаточно изучены.

Как это представить?
Представь сейф, который защищает данные от новых способов взлома. Даже если появится более продвинутая «отмычка», подобрать её к такому сейфу будет очень сложно. Примерно такую задачу решает постквантовая криптография.

🔍 Ещё больше простых объяснений сложных терминов — в Кибервикипедии

#SV_КиберВикипедия

ℹ️ Когда техника знает слишком много

Умные колонки могут включать музыку и отвечать на вопросы, лампочки менять цвет по команде, а камеры следить за тем, что происходит дома. Кажется, что всё это просто удобные помощники. Но что происходит с информацией, которую они слышат и видят?

✏️ В статье рассказываем, какие данные могут собирать умные устройства, почему важно защищать домашнюю сеть и аккаунты и что делать, если гаджет вдруг начинает вести себя странно.

А ещё собрали несколько простых советов, которые помогут внимательнее относиться к настройкам умного дома и своей личной информации.

🔍 Читай статью и узнай, как пользоваться умными гаджетами безопаснее!

#SV_дляДетей

🔔 А ты готов стать цифровым детективом?

В КидБурге в ТРЦ «Европолис» в Москве появилась новая локация — Центр Кибербезопасности Security Vision. Здесь ребята могут узнать больше о цифровой безопасности и попробовать себя в роли кибердетективов.

В игровой истории нужно расследовать запутанные дела, искать улики, анализировать подозрительные ситуации и разбираться с интернет-угрозами. Заодно участники знакомятся с правилами безопасного поведения в сети и профессиями в сфере информационной безопасности.

✔️ Центр Кибербезопасности разработали специалисты КидБурга вместе с экспертами Security Vision. В проекте объединили образовательный контент и игровые механики, чтобы детям было проще разобраться в сложных темах и увидеть, какие интересные задачи стоят перед специалистами по информационной безопасности.

Новый Центр Кибербезопасности продолжает всероссийский проект Security Vision и КидБурга по развитию цифровой грамотности детей и подростков. Открывая новые пространства в разных городах России, компания делает знания о кибербезопасности понятными, доступными и интересными для подрастающего поколения.

#SV_дляДетей

💡 Как понять, что видео или голос — подделка?

Сегодня с помощью ИИ можно создать реалистичное видео с чужим лицом или сымитировать голос человека. Такие материалы называют дипфейками. А технологии, которые помогают выявлять подобные подделки, — Deepfake Detection (Выявление дипфейков).

Какие бывают дипфейки?
🟢 Видео — подмена лица или мимики человека.
🟢 Аудио — клонирование голоса для имитации реального человека.
🟢 Текст — создание правдоподобных, но вымышленных сообщений с помощью ИИ.

Как находят подделку?
🟢 Анализируют изображение и ищут неестественное моргание, размытые границы и другие визуальные артефакты.
🟢 Проверяют метаданные и происхождение файла.
🟢 Сравнивают движение губ со звуком и выявляют биометрические несоответствия.

Где это применяют?
🟢 В журналистике — чтобы проверить материалы перед публикацией.
🟢 В судебной экспертизе — для оценки подлинности цифровых доказательств.
🟢 В банках — для защиты голосовой биометрии от мошенничества.

При этом обнаруживать дипфейки становится всё сложнее: генеративные модели совершенствуются, а ошибки детекторов могут привести к ложным обвинениям.

❗️Технология выявления дипфейков помогает определить, насколько цифровой контент соответствует реальности, но универсального способа распознавать все дипфейки пока нет.

🔍 Ещё больше простых объяснений сложных терминов — в Кибервикипедии

#SV_КиберВикипедия

📱 Шпионские игры наоборот: как спрятать свою жизнь от чужих глаз

Кажется, что фотографии, никнейм и сообщения видят только друзья? На самом деле по публикациям в соцсетях незнакомец может собрать немало информации о тебе — от места учёбы до любимого питомца.

✔️ Подробнее о том, как не раскрывать лишнего в соцсетях, рассказываем в статье. Ты узнаешь, что такое ОСИНТ, как незнакомцы могут собирать информацию по открытым публикациям и какие данные лучше не оставлять на виду.

А ещё собрали несколько простых советов, которые помогут внимательнее относиться к своим публикациям и личной информации.

📄 Читай статью и узнай, как стать настоящим суперагентом в сети!

#SV_дляДетей

💬 Представь...

Ты заходишь в игру и видишь сообщение: «У тебя есть возможность выбрать один бонус».
Перед тобой несколько вариантов. Каждый может пригодиться по-своему, но забрать получится только один.

Что выберешь?
🏆 — Бесконечные игровые монеты
🆒 — Огромный инвентарь
⚡️ — Возможность очень быстро перемещаться
👾 — Способность находить секреты
🔥 — Один случайный бонус каждый день

#SV_дляДетей

🔒 Аккаунт должен оставаться только твоим

Это твоё личное пространство в интернете. Если дать кому-то доступ, ты уже не сможешь полностью контролировать, что там происходит. Это касается соцсетей, мессенджеров, почты и игровых аккаунтов.

👍 Собрали несколько причин, почему лучше никому не передавать доступ.

#SV_дляДетей

⚙️ Когда цифровая атака становится реальной угрозой

Представь, что внезапно перестали работать электричество, транспорт, банки или интернет. Обычная жизнь сразу стала бы намного сложнее. Именно поэтому существуют системы, без которых невозможно нормальное функционирование общества. Это и есть критическая инфраструктура (КИ) — системы, отказ которых может нанести серьёзный ущерб экономике, безопасности или здоровью людей.

К критической инфраструктуре относятся:
🟢 Энергетика — электростанции и сети.
🟢 Транспорт — аэропорты, железные дороги и метро.
🟢 Финансы — банки и платёжные системы.
🟢 Здравоохранение — больницы и лаборатории.
🟢 Связь — интернет-провайдеры и мобильные операторы.

Почему КИ уязвима?
🟢 Некоторые системы используют устаревшее оборудование, например SCADA.
🟢 Не хватает специалистов по кибербезопасности.
🟢 Цифровая и физическая инфраструктура связаны. Взлом системы может привести к реальным авариям.

Кибератаки на КИ уже происходили: Stuxnet в 2010 году и атака на Colonial Pipeline в 2021 году.

❗️Критическая инфраструктура — это системы, от которых зависит работа целых городов и стран. Поэтому их защита от кибератак особенно важна.

🔍 Заглядывай в Кибервикипедию и узнавай больше об ИБ

#SV_КиберВикипедия

🛡 Что нужно знать архитектору безопасности?

Ранее мы разбирали, кто такой архитектор безопасности, чем он занимается и какие задачи решает. Теперь предлагаем посмотреть на профессию глубже и разобраться, какие знания и компетенции нужны специалисту.

Архитектор безопасности должен хорошо ориентироваться в разных направлениях ИБ: понимать принципы сетевой и облачной безопасности, управления доступом, криптографии и защиты приложений. Не менее важны системное мышление, умение оценивать риски и находить решения, которые учитывают не только требования безопасности, но и задачи бизнеса.

👍 В материале для студентов также собрали примеры технических вопросов, которые могут встретиться на собеседовании, и разобрали практические задачи: от построения защищённой инфраструктуры и управления доступом до внедрения Zero Trust и организации защиты от кибератак.

🔗 Подробнее о профессии и необходимых компетенциях — на сайте Security Vision

#SV_дляСтудентов

💬 Не попади в СМС-ловушку!

Представь: тебе приходит СМС, где обещают крутой подарок, сообщают о выигрыше или просят срочно помочь другу. Звучит убедительно, особенно когда тебя торопят и не дают времени подумать.

❗️ Такие сообщения могут быть ловушкой. Мошенники придумывают разные истории, чтобы заставить тебя перейти по ссылке, позвонить по незнакомому номеру или поделиться личными данными. Иногда достаточно одного ответа, чтобы таких сообщений стало ещё больше.

Но как распознать обман? Почему не стоит отвечать даже на безобидное «привет»? И что делать, если подозрительное СМС уже пришло?

ℹ️ Читай статью на нашем сайте, чтобы узнать, какие уловки используют мошенники и как не попасться на их крючок.

#SV_дляДетей

🔓 Зашёл в свой аккаунт с чужого устройства? Не забудь выйти!

❗️ Чтобы никто не получил доступ к твоей личной информации, заведи такую привычку:

Вошёл в аккаунт с чужого устройства → сделал всё необходимое → вышел из аккаунта.

Если сайт предлагает кнопку «Чужой компьютер», нажми её перед входом. И не сохраняй пароль на чужом устройстве.

Это займёт пару секунд, зато следующий пользователь не получит доступ к твоим сообщениям, фотографиям и другим данным ❤️

#SV_БезопаснаяПривычка

📷 Фотография может рассказать о тебе больше, чем кажется

Перед публикацией фото стоит проверить, не попала ли в кадр лишняя информация.

❤️ Мы собрали несколько простых советов, которые помогут быть внимательнее к тому, чем ты делишься в интернете.

#SV_дляДетей