Основы кибербезопасности для обычного пользователя

Основы кибербезопасности для

обычного пользователя
Пароли, фишинг, резервные копии, защита устройств и план действий при
взломе

Практическое руководство

Оригинальный информационный материал для самостоятельного использования

Страница 1
 Основы кибербезопасности для обычного пользователя

Содержание
1. Модель угроз для обычного пользователя
2. Пароли и менеджер паролей
3. Многофакторная аутентификация
4. Фишинг и социальная инженерия
5. Обновления и защита устройств
6. Резервные копии
7. Безопасность Wi-Fi и публичных сетей
8. План действий при взломе
Как пользоваться руководством
Материал можно читать последовательно или открывать нужный раздел как справочник. В конце
каждого документа есть краткий итог и практический чек-лист.

Страница 2
 Основы кибербезопасности для обычного пользователя

1. Модель угроз для обычного пользователя

Кибербезопасность начинается с понимания того, что именно нужно защищать. Для обычного
человека наиболее ценны электронная почта, банковские приложения, облачные фотографии,
документы, социальные сети и доступ к номеру телефона. Потеря одного аккаунта может привести к
захвату других, если почта используется для восстановления паролей.
Наиболее распространённые риски связаны не со сложным взломом, а с повторным
использованием паролей, фишингом, вредоносными вложениями, поддельной поддержкой и
потерей устройства. Поэтому базовые меры дают большой эффект: уникальные пароли,
многофакторная аутентификация, обновления и резервные копии.
Полезно разделить аккаунты по критичности. Критические — основная почта, банк, государственные
сервисы, менеджер паролей и аккаунт мобильного оператора. Их следует защищать строже всего и
проверять в первую очередь.
Главная идея
Безопасность — это не одна программа, а несколько простых слоёв защиты. Если один слой
подведёт, другие уменьшают ущерб.

2. Пароли и менеджер паролей

Каждый важный сервис должен иметь уникальный пароль. Если одинаковый пароль используется
на нескольких сайтах, утечка одного сайта может открыть доступ к почте, соцсетям и магазинам.
Небольшие изменения вроде добавления цифры не делают пароль по-настоящему уникальным.
Менеджер паролей хранит и создаёт длинные случайные пароли. Пользователю нужно запомнить
один сильный мастер-пароль и защитить сам менеджер многофакторной аутентификацией. Мастер-
пароль лучше сделать длинной фразой из нескольких несвязанных слов, которую нельзя угадать по
открытой информации.
Не пересылайте пароли в мессенджерах и не храните их в обычном незашифрованном документе.
Если пароль был раскрыт, смените его в этом сервисе и везде, где он повторялся. Начинать
переход удобно с основной почты и финансовых аккаунтов.
 Уникальный пароль для каждого важного сервиса.
 Длинный мастер-пароль менеджера паролей.
 Многофакторная защита менеджера и почты.
 Регулярная проверка повторяющихся и слабых паролей.

3. Многофакторная аутентификация
Многофакторная аутентификация требует второй фактор помимо пароля. Это может быть
приложение-аутентификатор, аппаратный ключ, подтверждение на устройстве или SMS.
Приложение и аппаратный ключ обычно лучше защищают от ряда атак, чем один пароль. SMS всё
равно полезнее, чем отсутствие второго фактора, хотя зависит от безопасности номера телефона.
Сохраните резервные коды в безопасном месте, отдельно от телефона. Иначе потеря устройства
может заблокировать доступ к аккаунту. Проверьте, какие способы восстановления добавлены:
старый номер или чужая почта могут стать слабым местом.

Страница 3
 Основы кибербезопасности для обычного пользователя
Никому не сообщайте одноразовый код. Сотрудник банка, почтового сервиса или поддержки не
должен просить код, который подтверждает вход или перевод. Если такой запрос поступил,
прекратите разговор и свяжитесь с организацией через официальный канал.
Приоритет
Сначала включите второй фактор на основной почте, менеджере паролей, банке, облаке и
социальных сетях.

4. Фишинг и социальная инженерия

Фишинговое сообщение пытается заставить человека перейти по ссылке, открыть файл, сообщить
код или срочно перевести деньги. Оно может выглядеть как письмо от банка, службы доставки,
работодателя или знакомого. Современный фишинг часто написан грамотно, поэтому отсутствие
ошибок не гарантирует безопасность.
Обращайте внимание на контекст: ожидали ли вы сообщение, соответствует ли адрес отправителя
организации, ведёт ли ссылка на правильный домен, почему требуется срочность. На компьютере
можно навести курсор на ссылку и увидеть адрес. На телефоне безопаснее не нажимать, а открыть
приложение или вручную ввести официальный адрес.
Если знакомый неожиданно просит деньги или код, подтвердите просьбу другим способом.
Злоумышленник может писать с уже взломанного аккаунта. Давление, секретность и ограничение
времени — типичные приёмы социальной инженерии.
 Не открывайте неожиданные вложения.
 Не входите в банк по ссылке из сообщения.
 Проверяйте просьбы о деньгах отдельным каналом.
 Не сообщайте коды подтверждения и данные карты.

5. Обновления и защита устройств

Обновления операционной системы, браузера и приложений закрывают известные уязвимости.
Автоматические обновления стоит включить. Особенно важно обновлять браузер, мессенджеры,
программы для документов и удалённого доступа, поскольку они часто обрабатывают файлы и
данные из интернета.
Защитите телефон и компьютер кодом, PIN или биометрией. Короткий простой код хуже длинного.
Настройте автоматическую блокировку и функцию поиска устройства. На ноутбуке полезно
включить шифрование диска, если оно поддерживается системой.
Устанавливайте программы из официальных источников. Бесплатные «активаторы», неизвестные
сборки и модифицированные приложения часто несут дополнительный риск. Антивирус не
компенсирует запуск подозрительного файла с правами администратора.

6. Резервные копии
Резервная копия защищает от поломки, потери устройства, случайного удаления и программ-
вымогателей. Важные фотографии и документы должны существовать минимум в двух
независимых местах. Одна копия может быть в облаке, другая — на внешнем диске, который не
подключён постоянно.

Страница 4
 Основы кибербезопасности для обычного пользователя
Синхронизация и резервная копия — не одно и то же. Если файл удаляется и удаление
синхронизируется на все устройства, отдельная резервная копия может сохранить его. Проверьте
историю версий и корзину облачного сервиса.
Резервную копию нужно не только создавать, но и проверять. Иногда откройте несколько файлов и
убедитесь, что восстановление возможно. Копия, которую никогда не тестировали, может оказаться
неполной или недоступной из-за забытого пароля.
Правило 3–2–1
Хороший ориентир: три копии данных, два разных типа носителей, одна копия отдельно от
основного устройства.

7. Безопасность Wi-Fi и публичных сетей

Домашний роутер должен иметь собственный пароль администратора, современное шифрование
Wi-Fi и актуальную прошивку. Не оставляйте заводской пароль, если он широко известен или указан
на устройстве в доступном месте. Для гостей можно создать отдельную сеть, чтобы их устройства
не видели домашнюю технику.
Публичная сеть не обязательно опасна сама по себе, но её название легко подделать. Не
устанавливайте сертификаты и неизвестные приложения по просьбе страницы входа. Для
чувствительных действий лучше использовать мобильную сеть или официальный защищённый
канал. Современные сайты используют HTTPS, но это не защищает от поддельного сайта с
похожим названием.
VPN может защитить трафик от локального наблюдения, но не делает мошеннический сайт
безопасным и не заменяет проверку адреса. Бесплатный неизвестный VPN сам получает доступ к
значительной части трафика, поэтому выбирать сервис нужно осторожно.

8. План действий при взломе

Если вы заметили неизвестный вход, сначала защитите основную почту с безопасного устройства:
смените пароль, завершите другие сеансы, проверьте второй фактор, резервную почту, номер
телефона и правила пересылки. Затем измените пароли связанных аккаунтов.
При финансовом риске немедленно свяжитесь с банком через официальный номер, заблокируйте
карту или операции и сохраните доказательства. Если украден телефон, используйте функцию
поиска и удалённой блокировки, обратитесь к оператору для защиты SIM и смените критические
пароли.
После инцидента выясните причину: повторный пароль, фишинговая страница, вредоносное
приложение или доступ к устройству. Простая смена пароля без устранения причины может не
помочь. Запишите последовательность действий и уведомите контакты, если от вашего имени
могли рассылаться сообщения.
1. Изолируйте подозрительное устройство или отключите сеть.
2. Защитите основную почту и менеджер паролей.
3. Завершите активные сеансы и смените пароли.
4. Свяжитесь с банком или оператором при соответствующем риске.
5. Сохраните сообщения, время и скриншоты.
6. Устраните причину и предупредите затронутых людей.

Страница 5
 Основы кибербезопасности для обычного пользователя

Итоговый чек-лист
Проверка Готово
Критические аккаунты определены ☐
Пароли уникальны ☐
Используется менеджер паролей ☐
На почте включён второй фактор ☐
Резервные коды сохранены отдельно ☐
Обновления включены ☐
Устройства защищены кодом ☐
Есть проверенная резервная копия ☐
Известен порядок действий при взломе ☐

Конец документа

Страница 6