knowledgeserfer

IDS (Intrusion Detection System) – це система виявлення вторгнень, яка аналізує мережевий або системний трафік з метою виявлення підозрілої активності, атак або порушень політик безпеки.
Основні типи IDS	• NIDS (Network-based IDS) – мережеві IDS, що контролюють весь трафік у мережі. • HIDS (Host-based IDS) – IDS, що працює на окремих пристроях або серверах та аналізує їхні журнали подій.
Як працює IDS?	• Моніторить трафік або події (пакети, мережеві з’єднання). • Порівнює з відомими шаблонами атак або виявляє аномальну поведінку. • Попереджає адміністратора у разі виявлення підозрілої активності.
Методи виявлення загроз в IDS	• Сигнатурний аналіз (Signature-based) – порівнює трафік із базою відомих атак. • Аномальний аналіз (Anomaly-based) – шукає відхилення від нормальної поведінки. • Гібридний підхід – поєднує сигнатурний та аномальний.

IPS

IPS (Intrusion Prevention System) – це мережевий або хостовий захисний механізм, який виявляє та блокує підозрілу активність у реальному часі. IPS є активним рішенням, яке не тільки аналізує трафік, а й автоматично запобігає атакам.
Основні типи IPS	• NIPS (Network-based IPS) – працює в мережі та контролює весь вхідний і вихідний трафік. • HIPS (Host-based IPS) – встановлюється на пристроях (сервери, комп’ютери) та захищає їх від загроз.
Як працює IPS?	• Моніторить весь трафік у реальному часі. • Виявляє загрози за допомогою сигнатурного або поведінкового аналізу. • Автоматично блокує або змінює трафік, якщо виявлено атаку. • Генерує звіти та сповіщає адміністраторів про підозрілу активність.
Методи виявлення загроз в IPS	• Сигнатурний аналіз (Signature-based) – порівняння з базою відомих атак. • Аномальний аналіз (Anomaly-based) – виявлення незвичної активності, що відхиляється від нормальної поведінки. • Гібридний аналіз – поєднання сигнатурного та анамального підходів для більш точного виявлення загроз.

IDS vs IPS

Функція	IDS (Intrusion Detection System)	IPS (Intrusion Prevention System)
Контроль трафіку	Моніторить та аналізує	Моніторить, аналізує та блокує
Реакція	Сповіщає про загрози	Автоматично блокує загрози
Вплив на трафік	Пасивний (не впливає на роботу)	Активний (може блокувати пакети)

IDS = Спостереження та попередження

IPS = Моніторинг + Автоматичне блокування атак

Snort

Snort – це потужна система виявлення та запобігання вторгненням (IDS/IPS), яка аналізує мережевий трафік і виявляє загрози за допомогою сигнатурного аналізу. Його розробила компанія Cisco, і він є одним із найпопулярніших відкритих рішень у сфері кібербезпеки.
Основні можливості	• Моніторинг мережевого трафіку – аналізує всі вхідні та вихідні пакети. • Виявлення атак – працює на основі сигнатур (бази відомих атак). • Запобігання вторгненням (IPS) – може блокувати підозрілий трафік у режимі IPS. • Фільтрація пакетів – дозволяє налаштовувати власні правила блокування трафіку. • Легко інтегрується з іншими системами безпеки (наприклад, SIEM).
Як працює Snort?	• Захоплює та аналізує мережеві пакети. • Порівнює їх із базою сигнатур атак. • Виявляє аномалії або відомі загрози. • Повідомляє адміністратора або блокує підозрілий трафік (режим IPS).
Режими роботи	• Sniffer Mode – просто відображає весь трафік у реальному часі. • Packet Logger Mode – записує весь трафік для подальшого аналізу. • Network Intrusion Detection System (NIDS) Mode – виявляє та аналізує загрози в мережі. • Intrusion Prevention System (IPS) Mode – блокує підозрілий трафік за допомогою iptables або PF

Suricata

Suricata – це високопродуктивна система виявлення (IDS), запобігання вторгненням (IPS) та моніторингу безпеки мережі (NSM). Вона є швидшою альтернативою Snort і підтримує багатопотокову обробку трафіку, що робить її ефективною навіть для великих мереж.
Основні можливості	• Багатопотокова обробка – використовує всі ядра CPU для швидшої роботи. • Підтримка IDS, IPS та NSM – можна використовувати в різних сценаріях. • Аналіз рівня застосунків – працює з HTTP, TLS, FTP, SMTP, DNS та іншими протоколами. • Вбудована підтримка PCAP та JSON – зручний процес логування трафіку. • Сумісність із Snort-правилами – можна використовувати вже наявні бази сигнатур.
Як працює Suricata?	• Аналізує трафік у реальному часі та порівнює його з відомими загрозами. • Розпізнає атаки за допомогою сигнатурного та поведінкового аналізу. • Логує події або блокує небезпечний трафік у режимі IPS. • Декодує мережеві протоколи для глибшого аналізу атак.

OSSEC

OSSEC – це відома HIDS-система (Host-based Intrusion Detection System) з відкритим кодом, яка аналізує логи, зміни файлів, поведінку системи та виявляє загрози. Вона використовується для моніторингу серверів, робочих станцій та хмарних середовищ.

Основні можливості

• Моніторинг логів у реальному часі – аналізує логи з системи, файрволів, веб-серверів тощо. • Виявлення змін у файлах (FIM – File Integrity Monitoring) – контролює зміни критично важливих файлів. • Аналіз rootkit-атак – знаходить потенційні руткіти та підозрілі процеси. • Виявлення аномальної активності – попереджає про можливі загрози на основі поведінкового аналізу. • Автоматичне реагування – може виконувати дії у відповідь (наприклад, блокування IP-адреси). • Підтримка централізованого моніторингу – можна керувати всіма агентами з одного місця.

В цьому відео поговоримо про:
00:00 IDS
01:16 IPS
02:50 IDS vs IPS
03:45 Snort
05:58 Suricata
07:57 OSSEC

Брандмауер (або фаєрвол) — це система захисту мережі, яка контролює вхідний та вихідний інтернет-трафік на основі встановлених правил безпеки. Його головна мета — захистити комп’ютер або мережу від несанкціонованого доступу, хакерських атак та шкідливого програмного забезпечення.
Що робить брандмауер?	• Фільтрація трафіку – перевіряє кожен вхідний та вихідний пакет даних і вирішує, чи дозволяти йому проходити. • Правила безпеки – визначають, які підключення дозволені, а які блокуються (наприклад, блокування доступу до певних сайтів або IP-адрес). • Блокування загроз – запобігає атакам типу DDoS, спробам зламу, вірусам та іншим шкідливим впливам.

Види брандмауерів

Програмні	встановлюються на комп’ютер або сервер (наприклад, вбудований у Windows Defender Firewall).
Апаратні	окремі пристрої, які стоять між мережею і зовнішнім інтернетом (використовуються в корпоративних мережах).
Хмарні	працюють на серверах постачальників послуг і захищають дані перед їх передачею в локальну мережу.

Windows Defender Firewall

Windows Defender Firewall (програмний) – це вбудований у Windows брандмауер, який контролює вхідний і вихідний трафік, захищаючи комп’ютер від несанкціонованого доступу.

Основні можливості

• Фільтрація трафіку – блокує небезпечні з’єднання, дозволяє безпечні. • Захист від хакерських атак – запобігає несанкціонованому доступу до системи. • Контроль програм – можна вручну дозволяти або блокувати підключення для окремих програм. • Робота з різними мережами – можна налаштувати окремі правила для домашньої, публічної та корпоративної мережі. • Журнал подій – зберігає інформацію про заблоковані або дозволені з’єднання.

GlassWire

GlassWire (програмний) – це графічний брандмауер і система моніторингу трафіку, яка дозволяє контролювати інтернет-з’єднання програм, відстежувати підозрілу активність і отримувати сповіщення про загрози.
Основні можливості	• Моніторинг трафіку в реальному часі – показує, які програми використовують інтернет. • Графічний інтерфейс – красиві діаграми для перегляду активності мережі. • Блокування програм – легке керування дозволами для додатків. • Сповіщення про підозрілу активність – якщо нова програма намагається підключитися до мережі. • Контроль пропускної здатності – аналізує використання інтернету за певний період. • Режим “Запитай перед підключенням” – кожна програма має отримати дозвіл на доступ до інтернету.
Переваги	• Зрозумілий графічний інтерфейс. • Зручний моніторинг трафіку. • Вбудований брандмауер для блокування додатків. • Підтримка Windows та Android.

Evorim Free Firewall

Evorim Free Firewall (програмний) – це альтернатива стандартному брандмауеру Windows, яка пропонує більш детальний контроль над мережевими підключеннями та додаткові функції захисту.
Основні можливості	• Контроль інтернет-з’єднань – кожна програма повинна отримати дозвіл на доступ до мережі. • Захист від шпигунських програм – блокує фонові підключення, що можуть передавати дані без відома користувача. • Блокування реклами та трекерів – вбудований фільтр для захисту від онлайн-стеження. • Контроль системних служб – обмежує або блокує підключення, які використовує Windows. • Автоматичний та ручний режими – можна налаштувати як автоматичне блокування незнайомих програм, так і керувати кожним з’єднанням вручну.
Переваги	• Повністю безкоштовний. • Простий у використанні. • Захист від небажаних з’єднань, шпигунських програм та реклами.

Cisco Firepower

Cisco Firepower (апаратний) – це високопродуктивний мережевий брандмауер наступного покоління (NGFW), який забезпечує глибокий аналіз трафіку, захист від атак та централізоване управління мережею. Він використовується у великих підприємствах, дата-центрах та організаціях, яким потрібен максимальний рівень безпеки.
Основні можливості	• Глибока перевірка пакетів – аналізує вміст трафіку, виявляючи загрози. • Захист від вторгнень (IPS) – блокує шкідливий трафік ще до проникнення в мережу. • Контроль додатків – визначає та обмежує доступ для конкретних програм. • VPN-підтримка – безпечне з’єднання для віддалених співробітників. • Антивірусна та антишпигунська перевірка – виявлення загроз у реальному часі. • Інтеграція з Cisco Talos – отримує оновлення про нові загрози від системи глобального моніторингу кібербезпеки.
Популярні моделі	• Cisco Firepower 1000 Series – для малого та середнього бізнесу. • Cisco Firepower 2100 Series – висока продуктивність для середніх компаній. • Cisco Firepower 4100 Series – для великих підприємств та дата-центрів. • Cisco Firepower 9300 – максимальний рівень безпеки для критичних інфраструктур.

Fortinet FortiGate

Fortinet FortiGate (апаратний) – це серія брандмауерів наступного покоління (NGFW), які поєднують мережевий захист, VPN, контроль додатків, антивірусний сканер та систему запобігання вторгнень (IPS). FortiGate широко використовується у малому, середньому та великому бізнесі завдяки високій продуктивності, простоті налаштування та ефективному захисту.
Основні можливості	• Глибока перевірка пакетів (DPI) – аналізує весь вхідний і вихідний трафік. • Система запобігання вторгнень (IPS) – блокує атаки на мережевому рівні. • Вбудований антивірус і веб-фільтрація – захист від вірусів, фішингу та шкідливих сайтів. • Контроль додатків – блокує або обмежує доступ до певних програм і сервісів. • Підтримка VPN – безпечне підключення для віддалених працівників. • Інтеграція з FortiGuard Security Services – автоматичні оновлення баз загроз. • Швидке налаштування через FortiOS – інтуїтивно зрозумілий веб-інтерфейс.
Популярні моделі	• FortiGate 30E/40F/60F – для малого бізнесу та офісів. • FortiGate 100E/200E – для середніх підприємств. • FortiGate 500E/600E – для великих компаній та корпорацій. • FortiGate 1000D/2000E/7000E – для великих дата-центрів і операторів зв’язку.

Palo Alto Networks PA-Series

Palo Alto Networks PA-Series – це апаратні брандмауери (Next-Generation Firewall, NGFW), які забезпечують просунутий захист корпоративних мереж, дата-центрів та хмарних середовищ. Вони використовують штучний інтелект (AI), машинне навчання (ML) та поведінковий аналіз для запобігання загрозам у реальному часі.
Основні можливості	• App-ID – ідентифікація та контроль трафіку на основі додатків, а не лише IP-адрес та портів. • User-ID – ідентифікація користувачів і контроль доступу за ролями. • Content-ID – аналіз контенту для виявлення загроз, фільтрації URL-адрес і запобігання витоку даних. • Threat Prevention – інтегрована система запобігання вторгнень (IPS), антивірус та антиспам. • WildFire – хмарний аналізатор загроз для виявлення нульових атак. • Zero Trust Network Security – дотримання концепції “нульової довіри” для максимального захисту мережі.
Популярні моделі	• PA-400 Series – для малого бізнесу та віддалених офісів (PA-410, PA-415). • PA-800 Series – для середніх компаній та підприємств (PA-820, PA-850). • PA-3200 Series – для високонавантажених корпоративних мереж (PA-3220, PA-3250). • PA-5200 Series – для великих дата-центрів і постачальників послуг (PA-5220, PA-5250). • PA-7000 Series – топовий рівень безпеки для великих організацій і операторів зв’язку (PA-7080, PA-7050).

Cloudflare Magic Firewall

Cloudflare Magic Firewall – це мережевий брандмауер як послуга (FWaaS, Firewall-as-a-Service), який забезпечує захист корпоративних мереж та хмарних ресурсів. Він працює повністю у хмарі та інтегрується з іншими сервісами Cloudflare, такими як Zero Trust, DDoS Protection і Secure Web Gateway.
Основні можливості	• Глобальний захист мережі – централізоване управління безпекою всього корпоративного трафіку. • Фільтрація на рівні пакетів – контроль та аналіз усіх мережевих з’єднань. • Політики на основі IP, портів, протоколів – створення правил для блокування/дозволу трафіку. • Інтеграція з Cloudflare Zero Trust – захист кінцевих точок та безпечний віддалений доступ. • Аналіз загроз у реальному часі – виявлення атак та аномального трафіку. • Захист від DDoS – автоматичне блокування шкідливого трафіку. • Легка масштабованість – підходить для малого, середнього та великого бізнесу.
Як працює?	• Весь трафік компанії проходить через Cloudflare перед тим, як потрапити у вашу мережу. • Система аналізує пакети та застосовує політики безпеки. • Шкідливий або небажаний трафік блокується ще до входу в корпоративну мережу. • Дозволений трафік передається далі до кінцевих пристроїв або серверів.

AWS Network Firewall

AWS Network Firewall – це хмарний брандмауер від Amazon Web Services (AWS), який забезпечує захист віртуальних приватних хмар (Amazon VPC). Він призначений для виявлення, моніторингу та блокування загроз у мережевому трафіку.
Основні можливості	• Глибока інспекція пакетів – аналізує вміст трафіку для виявлення загроз. • Захист від DDoS, шкідливих атак і експлойтів. • Інтеграція з AWS Security Hub, AWS Firewall Manager та GuardDuty. • Гнучкі політики доступу – блокування або дозвіл трафіку на основі IP, портів, доменів тощо. • Підтримка Stateful Firewall – збереження інформації про сесії для глибшого аналізу. • Автоматичне масштабування – адаптація до навантаження мережі. • Підтримка правил Suricata – розширена аналітика та виявлення загроз.
Як працює?	• Фільтрує весь вхідний та вихідний трафік Amazon VPC. • Перевіряє пакети на загрози (зловмисні запити, SQL-ін’єкції, шкідливий код). • Застосовує політики доступу (IP-списки, блокування шкідливих доменів, обмеження портів). • Взаємодіє з іншими сервісами AWS для глибшої аналітики загроз. • Моніторить активність через AWS CloudWatch та AWS Security Hub.

Google Cloud Armor

Google Cloud Armor – це хмарний WAF (Web Application Firewall) та мережевий брандмауер, який захищає веб-додатки та сервіси, що працюють у Google Cloud Platform (GCP).
Основні можливості	• Захист від DDoS-атак – автоматично виявляє та блокує аномальний трафік. • Інтелектуальний WAF – захист від веб-загроз. • Geo-IP блокування – обмеження доступу за країнами чи регіонами. • Machine Learning-аналітика – розпізнає потенційно небезпечні шаблони трафіку. • Інтеграція з Google Cloud Load Balancer – автоматичний контроль трафіку. • Політики дозволу та блокування – кастомні правила для IP, HTTP-запитів тощо. • Підтримка Managed Security Rules – автоматичне оновлення захисту.
Як працює?	• Фільтрує вхідний трафік на рівні Google Cloud Load Balancer. • Аналізує запити за допомогою WAF та Threat Intelligence. • Автоматично блокує загрози (DDoS, SQLi, XSS тощо). • Гнучко керує трафіком – можна дозволяти/блокувати IP, країни, певні шаблони запитів. • Моніторинг та звітність у реальному часі через Google Cloud Console та Stackdriver.

В цьому відео поговоримо про:
00:00 Брандмауери
00:54 Види брандмауерів
01:28 Windows Defender Firewall
02:47 GlassWire
04:47 Evorim Free Firewall
07:32 Cisco Firepower
10:20 Fortinet FortiGate
11:58 Palo Alto Networks PA-Series
13:55 Cloudflare Magic Firewall
15:41 AWS Network Firewall
18:23 Google Cloud Armor

Автентифікація і авторизація — це два ключові компоненти безпеки інформаційних систем, які забезпечують захист даних і контроль доступу до ресурсів.

Автентифікація

Автентифікація — це процес перевірки особи користувача або пристрою, щоб підтвердити їхню ідентичність. Це перший крок у забезпеченні безпеки, який гарантує, що користувач є тим, за кого себе видає.

Методи автентифікації

1. Паролі: Найпоширеніший метод. Користувач вводить унікальний пароль для доступу до системи. 2. Біометричні дані: Використання фізичних характеристик (відбитки пальців, сканування обличчя, райдужна оболонка) для підтвердження особи. 3. Токени: Використання апаратних або програмних токенів (наприклад, USB-токени) для підтвердження особи. 4. Багатофакторна автентифікація (MFA): Поєднання декількох методів автентифікації, що підвищує рівень безпеки (наприклад, пароль + код з SMS). 5. Соціальна автентифікація: Використання облікових записів соціальних мереж для входу в різні системи.

Авторизація

Авторизація — це процес надання або обмеження доступу до ресурсів на основі прав, визначених для конкретного користувача або системи. Після успішної автентифікації система перевіряє, які дії може виконувати користувач.

Методи авторизації

1. Контроль доступу на основі ролей (RBAC): Користувачі отримують доступ на основі їхніх ролей у організації (наприклад, адміністратори, звичайні користувачі). 2. Контроль доступу на основі атрибутів (ABAC): Доступ визначається на основі атрибутів користувача, ресурсу та середовища (наприклад, час доступу). 3. Дискреційний контроль доступу (DAC): це модель контролю доступу, в якій власник ресурсу (файлу, папки, системи) самостійно визначає, хто має доступ до нього і які операції можна виконувати. 4. Політики доступу (MAC): це модель контролю доступу, де доступ до ресурсів визначається централізованими правилами безпеки, а не самим власником ресурсу.

Взаємозв’язок

• Автентифікація — це перший крок, що підтверджує особу користувача. Без успішної автентифікації авторизація не може бути виконана.
• Авторизація наступає після автентифікації. Після підтвердження особи система визначає, які ресурси доступні для користувача та які дії він може виконувати.

Автентифікація та авторизація є критично важливими аспектами безпеки інформаційних систем. Розуміння цих процесів допомагає організаціям забезпечити належний рівень захисту та контролю доступу до ресурсів.

В цьому відео поговоримо про:
00:00 Автентифікація і авторизація
00:51 Автентифікація
02:45 Авторизація
06:51 Взаємозв’язок

Хешування — це процес перетворення будь-яких даних (наприклад, тексту, паролів, файлів) в унікальний набір символів фіксованої довжини за допомогою спеціальної математичної функції, яку називають хеш-функцією.
Як це приблизно працює?	1. Ви подаєте на вхід дані будь-якої довжини. 2. Хеш-функція обробляє ці дані і видає унікальний код (хеш), який має фіксовану довжину. 3. Навіть якщо змінити вхідні дані на один символ, хеш зміниться кардинально. 4. Зворотне відновлення вихідних даних із хешу зазвичай неможливе.

Сфери використання

• Збереження паролів – замість збереження паролів у відкритому вигляді, системи зберігають лише їх хеші.
• Перевірка цілісності файлів – наприклад, коли ви завантажуєте файл і перевіряєте його контрольну суму (SHA-256).
• Швидкий пошук даних – у базах даних або структурах типу хеш-таблиць.

SHA-256

SHA-256 — це криптографічна хеш-функція, яка приймає на вхід довільні дані і повертає хеш (контрольну суму) фіксованої довжини — 256 біт.
Основні властивості SHA-256	•Фіксована довжина – незалежно від розміру вхідних даних, вихід завжди 256 біт. •Односторонність – неможливо відновити вихідні дані за хешем. •Ефект лавини – навіть невелика зміна вхідних даних повністю змінює хеш. •Стійкість до колізій – дуже складно знайти два різні входи, які дають однаковий хеш.
Як приблизно працює SHA-256?	1. Розбиття даних на блоки по 512 біт – якщо дані менші, додається спеціальне доповнення (padding). 2. Ініціалізація внутрішніх змінних – використовується вісім 32-бітних початкових значень, визначених у стандарті. 3. Основний цикл (64 раунди обчислень) – виконується серія логічних операцій (зсуви, додавання, побітові операції) з використанням 64 унікальних констант. 4. Фінальне хешування – вихідні значення змішуються та формують 256-бітний підсумковий хеш.
Приклад SHA-256 Вхід: “hello” SHA-256 хеш: 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824 Вхід: “Hello” (відрізняється лише однією великою літерою) SHA-256 хеш: 185f8db32271fe25f561a6fc938b2e264306ec304eda518007d1764826381969

Дуже короткий огляд хеш-функцій

Сімейство SHA	• SHA-1 (160-бітний хеш, вважається застарілим через вразливість до колізій). • SHA-2 (SHA-224, SHA-256, SHA-384, SHA-512) — сучасний стандарт. • SHA-3 (SHA3-224, SHA3-256, SHA3-384, SHA3-512) — нове покоління, засноване на алгоритмі Keccak.
Інші хеш-функції	• MD5 (128-бітний, швидка, але небезпечниа для криптографії). • RIPEMD-160 (схожа на SHA-1, але більш стійка). • BLAKE2, BLAKE3 (швидші за SHA-256, використовується в криптовалюті). • Whirlpool (512-бітний, використовується в деяких криптографічних системах).

Хешування vs Шифрування

Характеристика	Шифрування	Хешування
Призначення	Захист інформації від сторонніх	Генерація відбитка для перевірки даних
Процес	Дані перетворюються у зашифрований текст.	Дані перетворюються у фіксований рядок за допомогою хеш-функції
Зворотність	Зворотний процес можливий—дані можна розшифрувати за допомогою правильного ключа.	Неможливо відновити оригінальні дані за отриманим хешем.
Застосування	Захист файлів, передача даних у мережах (HTTPS, VPN), шифрування жорстких дисків.	Перевірка цілісності файлів, зберігання паролів, цифрові підписи.

Шифрування і хешування – це два різні методи обробки даних у сфері кібербезпеки.

Якщо потрібно приховати дані та згодом їх розшифрувати – використовуйте шифрування.

Якщо потрібно створити унікальний відбиток даних – використовуйте хешування.

В цьому відео поговоримо про:
00:00 Хешування
02:42 Сфери використання
03:15 SHA-256
08:46 Дуже короткий огляд хеш-функцій
11:37 Хешування vs Шифрування

Шифрування відіграє ключову роль у кібербезпеці, оскільки є одним із основних засобів захисту інформації від несанкціонованого доступу, змін та атак. Воно забезпечує конфіденційність, цілісність і автентичність даних, що дозволяє мінімізувати ризики при обміні інформацією через інтернет та інші мережі.

Роль шифрування

Забезпечення конфіденційності	Шифрування дозволяє захистити чутливі дані, такі як особиста інформація, паролі, фінансові дані або медичні записи, від несанкціонованого доступу. Навіть якщо хтось отримає доступ до зашифрованих даних, вони не зможуть їх прочитати або використовувати без відповідного ключа для розшифровання. Приклад: шифрування даних в електронних платіжних системах, де транзакції захищені від перехоплення зловмисниками.
Цілісність даних	Шифрування гарантує, що дані не були змінені під час передачі або зберігання. За допомогою хешування і криптографічних підписів можна переконатися, що інформація не була змінена зловмисниками або під час випадкових збоїв. Приклад: протоколи, як TLS/SSL, використовуються для забезпечення цілісності даних під час обміну інформацією між браузером і сервером, щоб уникнути атак, таких як “man-in-the-middle” (MITM).
Аутентифікація та підтвердження особи	Шифрування також використовується для перевірки автентичності користувачів або систем. Цифрові підписи та аутентифікація через шифрування дають змогу підтвердити, що певні дані надійшли від конкретної особи або організації. Приклад: у кібербезпеці часто використовують RSA або ECDSA для перевірки цифрових підписів, що забезпечує автентичність документів або програмного забезпечення, а також перевірку джерела даних.
Захист від атак	Шифрування допомагає захистити дані від різних видів атак, зокрема:     • Перехоплення даних: атаки, такі як Man-in-the-Middle (MITM), коли зловмисники намагаються перехопити дані під час їх передачі через незахищену мережу.     • Реверс-інжиніринг: навіть якщо зловмисники отримають доступ до коду чи файлів, вони не зможуть отримати доступ до інформації, поки вона зашифрована.     • Атаки на паролі: шифрування паролів у базах даних або під час аутентифікації захищає від їх крадіжки.
Захист даних на пристроях і в хмарах	Захист пристроїв (комп’ютерів, смартфонів) і хмарних сховищ через шифрування гарантує, що навіть якщо фізичний доступ до пристрою буде отримано зловмисниками, вони не зможуть скористатися даними без наявності ключа для розшифрування. Приклад: на персональних пристроях часто використовуються FileVault або BitLocker для повного шифрування дисків. Це забезпечує безпеку особистих даних у разі крадіжки пристрою.
Протидія соціальним атакам	Шифрування допомагає у боротьбі з атаками, що спрямовані на отримання доступу до конфіденційної інформації через маніпуляції з людьми (наприклад, фішинг). За допомогою шифрування можна упередити доступ зловмисників до критичних систем.
Захист мережевих з’єднань	Шифрування є одним з основних елементів для забезпечення безпеки мережевих з’єднань, особливо через Інтернет, де передаються чутливі дані.     • VPN (Virtual Private Network) використовують шифрування для створення захищених тунелів, що дозволяє користувачам анонімно передавати дані в мережі Інтернет.     • TLS/SSL використовуються для захисту з’єднань між клієнтами та веб-серверами (наприклад, HTTPS для захищених веб-з’єднань).
Запобігання витокам інформації	Шифрування даних також допомагає зменшити імовірність витоків чутливої інформації, таких як фінансові записи, особисті дані чи корпоративна інформація, у випадку атаки або компрометації системи. Приклад: навіть якщо система буде зламана, зашифровані дані, такі як персональні дані чи фінансові звіти, не можуть бути використані без ключа для їх розшифрування.
Захист на рівні криптовалют	Шифрування також використовується для забезпечення безпеки криптовалют, таких як Bitcoin, де кожна транзакція та приватний ключ шифруються, щоб запобігти несанкціонованому доступу до коштів користувача.

Програми для шифрування

VeraCrypt	Один з найпопулярніших і надійних інструментів для шифрування дисків і томів. Він дозволяє створювати зашифровані віртуальні диски, які працюють як звичайні диски, або повністю шифрувати цілі розділи жорстких дисків. VeraCrypt підтримує складні алгоритми шифрування, такі як AES, Serpent і Twofish, що забезпечує високий рівень захисту.     • Платформи: Windows, macOS, Linux     • Особливості: Підтримка шифрування дисків, створення зашифрованих томів, стійкість до атак на пароль
BitLocker	Інструмент для шифрування дисків, вбудований у операційну систему Windows (версії Pro і Enterprise). Він дозволяє шифрувати весь диск, щоб захистити дані від несанкціонованого доступу, якщо комп’ютер буде викрадений або стане доступним стороннім особам.     • Платформи: Windows (Pro, Enterprise)     • Особливості: Шифрування всього диска, інтеграція в систему, використання TPM (Trusted Platform Module) для зберігання ключів
FileVault	Інструмент для шифрування диска, вбудований у macOS. Він використовує алгоритм AES для шифрування даних на всьому диску Mac і допомагає захистити особисту інформацію в разі викрадення комп’ютера.     • Платформи: macOS     • Особливості: Шифрування всього диска, підтримка AES-128 і AES-256
AxCrypt	Програма для шифрування окремих файлів та папок. Вона дуже зручна для простих користувачів, оскільки надає можливість легко зашифрувати файли за допомогою пароля. AxCrypt підтримує як симетричне шифрування, так і розширене шифрування для більш досвідчених користувачів.     • Платформи: Windows, macOS, Android, iOS     • Особливості: Легкість у використанні, інтеграція з контекстним меню, підтримка AES-128 і AES-256
DiskCryptor	Програмне забезпечення для повного шифрування дисків і розділів. Він підтримує шифрування всіх даних на диску, включаючи операційну систему, що забезпечує високий рівень захисту від несанкціонованого доступу.     • Платформи: Windows     • Особливості: Повне шифрування диска, підтримка AES, Twofish, Serpent

В цьому відео поговоримо про:
00:00 Роль шифрування
05:05 Програми для шифрування
08:39 Трохи працюємо з VeraCrypt