Захист України. Інтегрований курс. Модуль 3. Інформаційна війна. Урок 25. Кібербезпека в умовах інформаційної війни

Кібербезпека в умовах інформаційної війни — це захист даних, систем і зв'язку від ворожих атак, маніпуляцій та шпигунства. Вона поєднує технічний захист інфраструктури з протидією дезінформації, адже хакерські удари часто супроводжуються психологічним тиском на суспільство.

Основні загрози

• Кібератаки на інфраструктуру: Злом державних сайтів, банків, енергомереж та систем зв'язку.

• Фішинг і шахрайство: Розсилка шкідливих листів та повідомлень про «блокування рахунків» чи «допомогу від держави» заради викрадення особистих даних.

• Дезінформація та ботоферми: Масове поширення фейків через соцмережі для створення паніки та розбрату.

• Кібершпигунство: Збір секретних даних про громадян, військові чи бізнес-структури.

Правила кібергігієни

• Використовуйте складні унікальні паролі та двофакторну автентифікацію для всіх акаунтів.

• Не переходьте за сумнівними посиланнями та не завантажуйте файли з невідомих джерел.

• Оновлюйте програмне забезпечення та антивірусні бази на всіх пристроях.

• Перевіряйте джерела інформації, критично ставтеся до сенсаційних новин у месенджерах.

В умовах воєнного стану безпека в соцмережах вимагає увімкнення двофакторної автентифікації, створення складних унікальних паролів, приховування особистих даних, повної заборони на публікацію руху військ, техніки, місць обстрілів та роботи ППО, а також перевірки інформації перед репостом.

Захист облікових записів та акаунтів

• Увімкніть двофакторну автентифікацію на всіх платформах.

• Використовуйте складні паролі з великих/малих літер, цифр та символів.

• Зробіть профілі приватними для обмеження доступу незнайомців.

• Регулярно перевіряйте активні сеанси та завершуйте старі входами.

Що категорично заборонено публікувати

• Не викладайте фото/відео руху та розташування ЗСУ чи військової техніки.

• Заборонено публікувати кадри місць влучань та наслідків обстрілів у реальному часі.

• Не розголошуйте дані про роботу систем ППО.

• Не пишіть точну адресу або стан критичної інфраструктури (енергооб'єкти, заводи).

Конфіденційність та геолокація

• Вимикайте теги геолокації на фото та відео перед завантаженням.

• Приберіть з відкритих джерел свій номер телефону та домашню адресу.

• Не бери участі у підозрілих опитуваннях у соцмережах.

• Видаляйте метадані з медіафайлів.

Цифрова гігієна

• Не переходьте за сумнівними посиланнями від незнайомців.

• Критично оцінюйте новини, довіряйте лише офіційним джерелам.

• Регулярно чистьте історію листування та кеш у месенджерах.

Двофакторна аутентифікація (2FA) — це метод захисту акаунта, який вимагає двох різних способів підтвердження особи замість самого лише пароля. Окрім логіна й пароля (те, що ви знаєте), потрібно ввести унікальний код з додатка, SMS або підтвердити вхід через фізичний пристрій (те, що ви маєте).

Як це працює

• Перший фактор: Ваш звичайний пароль або PIN-код.

• Другий фактор: Код з SMS, повідомлення на пошту, код з мобільного додатка (наприклад, Google Authenticator) чи біометрія.

Основні види другого фактора

• СМС або пошта: Код надходить у повідомленні чи на email. Найменш захищений варіант через ризик перехоплення.

• Мобільні додатки: Програми створюють коди, які діють лише кілька секунд (TOTP).

• Фізичні ключі: USB-пристрої безпеки (наприклад, YubiKey). Найвищий рівень захисту.

• Push-сповіщення: Запит на вхід приходить на ваш уже розблокований смартфон.

Чому це важливо

• Захищає від зламу, навіть якщо ваш пароль вкрадуть зловмисники.

• Зупиняє більшість автоматичних атак на облікові записи.

• Запобігає несанкціонованому доступу до пошти, соцмереж та фінансів.

Щоб захистити свій смартфон від шпигунських програм, завантажуйте додатки лише з офіційних магазинів (Google Play чи App Store), регулярно оновлюйте операційну систему, перевіряйте дозволи програм на доступ до камери чи мікрофона, використовуйте складний пін-код і двофакторну автентифікацію.

Головні правила безпеки

• Оновлюйте систему: Встановлюйте оновлення для iOS чи Android щойно вони виходять, адже вони закривають вразливистості.

• Перевіряйте дозволи: Обмежуйте доступ програм до геолокації, мікрофона та контактів, якщо вони цього не потребують для роботи.

• Уникайте підозрілих посилань: Не переходьте за незнайомими посиланнями з повідомлень та не завантажуйте файли з неперевірених сайтів.

• Використовуйте захист: Налаштуйте складний пароль блокування або біометрію та ввімкніть двофакторну автентифікацію для акаунтів.

• Антивірусне програмне забезпечення: На пристроях Android корисно мати перевірений мобільний антивірус для сканування загроз.

Щоб створити надійний пароль для електронної пошти, використовуйте комбінацію з мінімум 12–16 символів, що містить великі й малі літери, цифри та спеціальні символи. Уникайте особистих даних, дат народження та простих слів. Застосовуйте унікальний пароль для пошти та ввімкніть двофакторну автентифікацію.

Основні правила надійного пароля

• Довжина: Робіть пароль не менше ніж із 12 символів. Чим він довший, тим важче його зламати.

• Різноманітність: Поєднуйте великі (A-Z) та малі (a-z) літери, цифри (0-9) й знаки пунктуації чи спецсимволи (!, @, #, $).

• Без особистої інформації: Не використовуйте своє ім'я, прізвище, дати народження, номери телефонів або назви улюблених тварин.

• Жодних простих слів: Уникайте стандартних комбінацій на кшталт 123456, qwerty чи слова password.

Захист та керування

• Унікальність: Створюйте окремий унікальний пароль для кожного важливого сервісу. Якщо зламають один сайт, пошта залишиться в безпеці.

• Менеджери паролів: Використовуйте надійні програми для зберігання паролів, щоб не запам'ятовувати всі комбінації самостійно.

• Двофакторна автентифікація (2FA): Обов'язково активуйте додаткове підтвердження входу через SMS або спеціальний застосунок. Це захистить акаунт, навіть якщо пароль дізнаються сторонні.

Створіть надійний пароль для Вашої електронної пошти.