Министерством внутренних дел Республики Беларусь в период с 10 по 20 мая 2021 была проведена «Декада кибербезопасности». Правовое регулирование вопроса кибербезопасности регулируется Постановлением Совета безопасности Республики Беларусь от 18 марта 2019 №1 «О Концепции информационной безопасности Республики Беларусь».
Согласно Концепции, кибербезопасность – состояние защищенности информационной инфраструктуры и содержащейся в ней информации от внешних и внутренних угроз.
К сведению:
Кибербезопасность (ее иногда называют компьютерной безопасностью) – это совокупность методов и практик защиты от атак злоумышленников для компьютеров, серверов, мобильных устройств, электронных систем, сетей и данных. Кибербезопасность находит применение в самых разных областях, от бизнес-сферы до мобильных технологий. В этом направлении можно выделить несколько основных категорий.
Безопасность сетей – действия по защите компьютерных сетей от различных угроз, например целевых атак или вредоносных программ.
Безопасность приложений – защита устройств от угроз, которые преступники могут спрятать в программах. Зараженное приложение может открыть злоумышленнику доступ к данным, которые оно должно защищать. Безопасность приложения обеспечивается еще на стадии разработки, задолго до его появления в открытых источниках.
Безопасность информации – обеспечение целостности и приватности данных как во время хранения, так и при передаче.
Операционная безопасность – обращение с информационными активами и их защита. К этой категории относится, например, управление разрешениями для доступа к сети или правилами, которые определяют, где и каким образом данные могут храниться и передаваться.
Аварийное восстановление и непрерывность бизнеса – реагирование на инцидент безопасности (действия злоумышленников) и любое другое событие, которое может нарушить работу систем или привести к потере данных. Аварийное восстановление – набор правил, описывающих то, как организация будет бороться с последствиями атаки и восстанавливать рабочие процессы. Непрерывность бизнеса – план действий на случай, если организация теряет доступ к определенным ресурсам из-за атаки злоумышленников.
Повышение осведомленности – обучение пользователей. Это направление помогает снизить влияние самого непредсказуемого фактора в области кибербезопасности – человеческого. Даже самая защищенная система может подвергнуться атаке из-за чьей-то ошибки или незнания. Поэтому каждая организация должна проводить тренинги для сотрудников и рассказывать им о главных правилах: например, что не нужно открывать подозрительные вложения в электронной почте или подключать сомнительные USB-устройства.
К сведению:
Сотрудниками Центра подготовлены листовки, буклеты по кибербезопасности. Они передаются пожилым людям, состоящим на надомном обслуживании в Центре, и посещающим учреждение.
В отделениях дневного пребывания для граждан пожилого возраста и инвалидов работают кружки по повышению компьютерной грамотности. Кроме того, по данной тематике работают кружки на дому. Специалисты Центра обучают желающих пенсионеров, инвалидов повышению цифровой и компьютерной грамотности.
Организуются встречи сотрудников банков с пожилыми людьми, инвалидами. В апреле-мае представители Паритетбанка, ОАО «БПС-Сбербанк» провели встречи с просмотром видеороликов в отделении дневного пребывания для граждан пожилого возраста. Рассказали о преступлениях, которые происходят с банковскими карточками, при получении денег в банкомах.
