Семейная кибергигиена: как разным поколениям защититься от кибератак

Статьи безопасность детей в интернете

Ассоциируется ли у вас тема защиты детей с киберугрозами? Можете ли вы построить логическую цепочку от слова «хакер» к слову «пенсионер»? Еще десять лет назад связь между этими понятиями была не столь очевидна, как сегодня: киберпреступность воспринималась как далекая от повседневной жизни граждан проблема — особенно так казалось самим этим гражданам.

Конечно, специалистам взаимосвязь между благополучием отдельного человека и кибербезопасностью организации или государства видна яснее: атака на критически важные отрасли экономики — энергетику, транспорт, телекоммуникации — может привести к настоящему бедствию. И наоборот: из опыта мы знаем, что крупнейшие киберпреступления и колоссальный ущерб очень часто начинаются с одной маленькой человеческой ошибки.

Но сегодня не надо быть профессионалом, чтобы осознать киберриски как личную угрозу. Во-первых, вместе с техническим прогрессом эволюционируют и подходы преступников. Мы наблюдаем атаки даже на ресурсы, которые, казалось бы, не представляют финансового интереса для хакеров — школы, медицинские, общественные организации. Но информация, данные граждан имеют не меньшую ценность, ведь в дальнейшем ее можно использовать для получения выгоды.

Во-вторых, последствия успешных атак на частных пользователей стали моментальными, ощутимыми и даже зримыми. Люди за минуты теряют доступ к своим электронным ресурсам, за часы — все свои сбережения. Грань между цифровой и обычной преступностью стирается, когда кибермошенники обманом вовлекают подростков в противоправную деятельность или шантажом толкают пожилых людей на опасные поступки.

Это реальность, в которой личная информационная безопасность — в интересах государства, бизнеса, компаний в сфере кибербезопасности. Но главным образом, цифровая безопасность — это культура, и она должна начинаться с семьи: с разговоров за ужином, с вопросов ребенка, с желания родителя не просто проконтролировать, а разобраться в потребностях детей и научить их безопасному поведению в сети.

Игорь Ляпунов

заместитель президента — председателя правления «Ростелекома», генеральный директор ГК «Солар»

Конфликт поколений: насколько важна кибербезопасность

По международной статистике, около 60% потребителей осознают важность защиты данных настолько, что выбирают товары и услуги по этому признаку. Россия находится в числе лидеров по уровню цифровизации и развитию государственных услуг, опережая многие страны, включая Западную Европу. Российские граждане демонстрируют высокий уровень цифровой зрелости: многие осознают важность защиты данных, а компании активно используют кибербезопасность как конкурентное преимущество, предлагая решения против спама, фрода и даже страховки от мошенников. Однако, несмотря на высокий уровень защиты ключевых государственных сервисов и инфраструктуры, сохраняются риски, связанные с недостаточной киберграмотностью и невнимательностью граждан. Преступность активно мигрирует в цифровую среду, и уже несколько лет наблюдается рост мошенничества с использованием методов социальной инженерии, что усиливает осознание важности кибергигиены и киберграмотности среди населения, бизнеса и образовательных учреждений. Мы наблюдаем конфликт поколений: молодежь и старшее поколение по-разному воспринимают цифровые угрозы, что требует особого подхода к обучению и взаимодействию.

Подростки чувствуют себя в сети очень уверенно, но именно это помещает их в зону риска. Недавнее исследование ГК «Солар» показало: почти половина подростков не может сформулировать, что такое кибербезопасность. Каждый пятый считает, что она включает в себя защиту и отсутствие опасностей онлайн, а вот с защитой от мошенников, отсутствием утечек персональных данных вопросы безопасности связывают считаные проценты подростков.

Угрозы в цифровой среде

Слабое понимание рисков приводит к опрометчивым поступкам: дети размещают в открытом доступе личную информацию, переходят по сомнительным ссылкам, скачивают вредоносные приложения из неофициальных источников.

Потеря личных данных при этом может произойти и напрямую — от жертвы к мошеннику. Один из популярных способов кражи — фрод (телефонное мошенничество). Злоумышленники используют для этого мобильную связь, но операторы и государство применяют механизмы защиты от таких атак. Так, мессенджеры стали новым источником для попытки получить персональные данные жертв, и здесь одним из эффективных инструментов защиты выступает как раз личная кибергигиена, киберграмотность и критическое мышление.

Пожилые родственники — не менее уязвимая категория, особенно для жертв фрода. Мошенники используют доверчивость и нехватку цифрового опыта, организуя звонки якобы от внука, попавшего в беду, подделывая сообщения от пенсионного фонда, требуя перевести сбережения на несуществующий безопасный счет.

Бороться с фродом можно только комплексно. Начиная с превентивных мер по защите персональных данных, развитию киберграмотности. Второй этап — защита всевозможных коммуникаторов — платформы, через которые могут идти звонки, коммуникации с абонентом. И следующий этап — контроль финансовых операций, чтобы банк смог остановить того, кто пришел за деньгами в рамках мошеннических действий.

Помимо непосредственно киберугроз, связанных с использованием вредоносных программ и социальной инженерии, для детей представляют опасность и другие цифровые угрозы:

кибербуллинг: агрессия и травля в мессенджерах и соцсетях. Согласно исследованию ГК «Солар» и «Михайлов и Партнеры. Аналитика», 46% подростков сталкивались с кибербуллингом, что негативно сказывается на их психическом здоровье;
груминг: попытки взрослых под видом сверстников войти в доверие к ребёнку;
деструктивный контент: от пропаганды насилия и саморазрушения до материалов, нарушающих психическое здоровье.

Компании со зрелым подходом к кибербезопасности подходят к задаче комплексно и выделяют на неё значительные ресурсы. На современную семью можно посмотреть так же, как на компанию — у нее тоже есть своя «инфраструктура безопасности». Один уязвимый элемент ставит под угрозу всю систему. Простой пример: ребенок скачивает на домашний компьютер приложение с вирусом, позволяя преступнику похитить рабочие документы родителей или данные их платёжных карт.

Цифровая грамотность — дело всей семьи

Даже технически продвинутые родители иногда чувствуют, что их дети не защищены от рисков. Вроде бы и фильтры стоят, и телефон у ребёнка под родительским контролем, а тревога остаётся. Это потому, что в кибербезопасности один из ключевых компонентов, наравне с технологиями и процессами, это взаимодействие между людьми. В семье такое взаимодействие происходит постоянно. Особенно хрупкой ситуацию делает разрыв в уровне цифровой зрелости. Дети растут «на ты» с технологиями, но не понимают, где начинаются манипуляции злоумышленников.

Это как коллективный иммунитет: чтобы защититься от вируса, нужно, чтобы привиты были все. Один человек в семье, не распознавший угрозу, может стать цифровым «нулевым пациентом», и последствия почувствуют все: аккаунты будут взломаны, злоумышленники доберутся до персональных данных и денег.

Поэтому важно развивать общую культуру цифровой безопасности:

не бояться обсуждать ошибки — и детские, и взрослые;
не делить интернет-ресурсы на «серьезные» (интернет-магазины, соцсети) и «не очень» (чаты на игровых форумах);
не запрещать и наказывать, а делиться знаниями;
создавать понятные и совместные правила: где, с кем, как и зачем мы общаемся онлайн.

Семейная кибербезопасность должна строиться как командная игра. Учите ребёнка рассказывать о странных сообщениях и подозрительных сайтах, интересуйтесь у подростка, какие игры и приложения он устанавливает. Обсудите всей семьей, какие данные можно публиковать, а какие нет. Общие правила и привычки создают культуру, которая защищает всех.

Такая культура не возникает сама по себе — к ней нужно идти осознанно и последовательно.

Кибергигиена сегодня: навыки, знания, привычки

Цифровая безопасность — это целый комплекс умений, которые вместе помогают распознать и заблокировать угрозы в интернете.

Вот из чего она складывается:

Навыки безопасности. Главные из них — это умение распознавать фишинг, устанавливать надёжные пароли, включать двухфакторную аутентификацию. Ребёнок должен знать, что нельзя переходить по незнакомым ссылкам и откровенно общаться с незнакомыми онлайн-друзьями. Взрослый должен отличать мошеннический звонок от настоящего, а пожилой человек — поддельную форму «Госуслуг» от настоящей.
Информационная грамотность. Способность критически относиться к контенту складывается из привычки распознавать фейковые новости. Всем участникам семьи следует разобраться, как работают алгоритмы рекомендаций, какие подходы применяют злоумышленники и как не поддаться на их провокации.
Цифровые границы. Важно осознавать, что у каждого есть и право на приватность, и обязанность уважать чужое пространство. Это особенно важно в семьях с подростками, где разговор о поведении в интернете легко может привести к скандалу в тоне «опять ты пытаешься меня контролировать».
Правильные привычки. Чтобы не попасть в неприятную ситуацию, нужно регулярно обновлять ОС своих гаджетов и установленные приложения, отказаться от пиратского софта, проверять разрешения приложений. И главное, человек должен спрашивать себя: «А кому выгодно, чтобы я увидел эту страницу, открыл эту ссылку или переслал этот файл?»

Опираясь на эти принципы, в семье можно создать эффективную систему защиту от киберугроз.

Как выстроить кибербезопасность — разбираем по шагам

Повторю свою мысль: грамотный подход к безопасности в семье начинается вовсе не с установки средств защиты. Первым делом нужно выработать правильный взгляд на цифровую среду. В большинстве случаев это можно сделать, просто поговорив с ребёнком или пожилым родителем:

Обсуждайте вопросы безопасности регулярно. Говорить о поведении в интернете нужно до того, как грянул гром. Сделайте цифровую безопасность частью повседневных разговоров — как правила перехода улицы. Интересуйтесь, что ребёнок смотрит, с кем играет, что его волнует. Рассказывайте бабушке о новых схемах мошенничества и помогите освоить основы цифровой грамотности.
Не пытайтесь всё запретить — лучше понять и направить. Полный контроль редко работает, потому что дети находят обходные пути, а злоумышленники могут быть очень убедительными. Гораздо важнее понять, что именно ваш близкий человек ищет и делает в сети, и научить его распознавать риски. Это значит не запрещать подростку соцсети или выдавать дедушке кнопочный телефон, а объяснять, с кем и как общаться безопасно.
Сформируйте общие правила цифровой жизни. Вместе договоритесь о базовых вещах: когда и где можно использовать гаджеты, что можно публиковать, кому можно давать логины. Создайте «семейный цифровой кодекс» и повесьте его на видном месте.
Учитесь вместе. Курсы или тесты по кибербезопасности можно проходить всей семьёй. Это не только прокачает навыки, но и сблизит вас, а формат обучения может быть игровым — с призами, рейтингами, дружеским соревнованием.
Личный пример сильнее любого совета. Если вы сами публикуете в своих соцсетях всё подряд, используете один пароль на всех сайтах или открываете подозрительные письма, ребёнок и сам усвоит такие привычки. Помните, что семейная безопасность начинается с взрослых.

Только после этого стоит переходить к настройке средств защиты — но и здесь нужно поступать с умом. Да, антивирус, фильтры, родительский контроль важны. Но они работают, только если ребёнок понимает, зачем они нужны. Не внедряйте инструменты тайком — делайте это открыто, а лучше всего вместе с ребёнком.