КІБЕРБЕЗПЕКА ТА ЦИФРОВА ГІГІЄНА: Пам'ятки з інформаційної безпеки та гігієни в мережі

Пам'ятки з інформаційної безпеки та гігієни в мережіПрактичний посібник для захисту облікових записів, персональних даних та цифрових пристроїв від сучасних загроз. Автор: Дмитро Шевченко (2026 р.)КІБЕРБЕЗПЕКА ТА ЦИФРОВА ГІГІЄНА

1. ВСТУП ДО КІБЕРГІГІЄНИКібергігієна упереджує понад 90% потенційних кібератак та витоків даних- Що таке кібергігієна? Це щоденний комплекс правил та звичок, які забезпечують надійне функціонування пристроїв і захист персональних даних.- Захист від масових загроз: Більшість хакерських атак орієнтовані на людські помилки, а не на складний злам систем.- Персональна відповідальність: У цифровому світі ваша безпека безпосередньо залежить від базових дій: складних паролів, 2 FA та обережності онлайн.- Цифрова стійкість: Дотримання кібергігієни захищає ваші фінанси, репутацію, приватне листування та корпоративні мережі.

2. УПРАВЛІННЯ ПАРОЛЯМИВикористовуйте парольні фрази 14+ символів та унікальні комбінації1. Довжина вирішує все: Пароль із 14+ символів підібрати методом брутфорсу в мільйони разів важче, ніж короткий з 8 символів.2. Принцип парольних фраз (Passphrases): Складайте паролі з кількох випадкових слів із пробілами чи спецсимволами (наприклад: 'Кава#Зелений#Супутник2026').3. Жодного повторного використання: Один унікальний пароль для кожного акаунту. Злам одного сервісу не повинен відкривати доступ до всіх інших.4. Заборона особистої інформації: Не використовуйте дати народження, імена рідних, номери авто або кличок тварин.

3. МЕНЕДЖЕРИ ПАРОЛІВЗастосовуйте менеджери паролів замість збереження в браузері- Один майстер-пароль: Запам'ятати потрібно лише один надскладний пароль, решту генерує та зберігає менеджер.- Зашифроване сховище (Zero-Knowledge): Ваші дані шифруються на пристрої. Навіть розробники сервісу не мають доступу до ваших паролів.- Чому не браузер? Браузерні паролі легко викрадаються шкідливим ПЗ (Stealers) та вирушають хакерам за секунди.- Рекомендовані сервіси: Bitwarden, 1 Password, Kee. Pass. XC, Proton Pass.

4. ДВОФАКТОРНА АВТЕНТИФІКАЦІЯ2 FA блокує 99.2% спроб зламу акаунтів навіть у разі витоку пароля- Другий захисний бар'єр: Вхід вимагає підтвердження: пароль (те, що знаєте) + пристрій (те, чим володієте).- Додатки-автентифікатори: Використовуйте Google Authenticator, Microsoft Authenticator, Aegis або TOTP коди.- Відмова від SMS-2 FA: SMS коди вразливі до перевипуску SIM-карт (SIM-swapping) та перехоплення.- Апаратні ключі (FIDO2/Yubi. Key): Найвищий рівень захисту від фішингу для найважливіших акаунтів.

5. ПРОТИДІЯ ФІШИНГУРозпізнавайте червоні прапорці шахрайських листів та повідомлень!!! Штучна терміновість: 'Ваш акаунт буде заблоковано через 2 години!' — типовий прийом психологічного тиску.!!! Підозріла адреса відправника: Перевіряйте домен електронної пошти (наприклад, support@g00gle-security.com замість google.com).!!! Запит приватних даних: Офіційні банки та сервіси ніколи не запитують паролі, PIN-коди чи CVV поштою.!!! Сумнівні посилання: Наводьте курсор на посилання без кліку, щоб побачити реальну адресу призначення.

6. НОВІ ВИДИ ШАХРАЙСТВАБудьте обережні з QR-кодами, SMS та дзвінками від зловмисників- Квішинг (QR-фішинг): Підроблені QR-коди в публічних місцях або листах, що ведуть на фішингові сайти.- Смішинг (SMS-фішинг): SMS про 'виграш', 'посилку на пошті' чи 'виплату допомоги' з фейковим посиланням.- Вішинг (голосовий фішинг): Дзвінки від 'служби безпеки банку' з вимогою переказати кошти чи назвати код з SMS.- ШІ та діпфейки: Клонування голосу знайомих за допомогою штучного інтелекту з проханням про гроші.

7. БЕЗПЕКА ПОШТИ ТА МЕСЕНДЖЕРІВНалаштуйте хмарні паролі та обмежуйте доступ до профілю- Хмарний пароль у Telegram / Signal: Встановіть додатковий пароль двоетапної перевірки, щоб убезпечити SIM-картку.- Приватність номера телефону: Сховайте свій номер телефону від незнайомців у налаштуваннях месенджера.- Не відкривайте підозрілі вкладення: Файли .exe, .scr, .zip, .docm від невідомих осіб містять віруси та трояни.- Перевірка активних сесій: Регулярно перевіряйте розділ 'Пристрої' / 'Сесії' та вимикайте незнайомі входи.

8. ОНОВЛЕННЯ ПРОГРАМНОГО ЗАБЕЗПЕЧЕННЯВстановлюйте патчі операційних систем та додатків негайно- Усунення вразливостей (CVE): Більшість хакерських атак використовують відомі прогалини в застарілому ПЗ.- Автоматичне оновлення: Увімкніть автооновлення Windows/mac. OS/i. OS/Android та завантажених браузерів.- Відмова від піратського софту: Кряки, торенти та 'зламані' програми майже завжди містять вшитий шкідливий код.- Видалення російського софту: Повна відмова від софту країни-агресора (Kaspersky, 1 C, Bitrix) задля кібербезпеки.

9. БЕЗПЕКА МОБІЛЬНИХ ПРИСТРОЇВЗахищайте смартфони біометрією та контролюйте дозволи додатків- Блокування екрана: Складний PIN-код (6+ цифр) або біометрія (Face. ID / відбиток пальця).- Лише офіційні магазини: Завантажуйте додатки виключно з Google Play та App Store.- Аудит дозволів додатків: Не надавайте ліхтарику чи грі доступ до контактів, геолокації чи мікрофона.- Захист у разі втрати: Активуйте функції 'Знайти пристрій' (Find My) та дистанційне стирання даних.

10. ПУБЛІЧНІ МЕРЕЖІ WI-FIУникайте перехоплення даних у відкритих бездротових мережах[!] Ризик Man-in-the-Middle: У публічному Wi-Fi хакери можуть перехоплювати нешифрований трафік та логіни.[!] Фейкові точки доступу: Шахраї створюють мережі з назвами типу 'Free_Cafe_Wi. Fi' для викрадення даних.[!] Заборона фінансових операцій: Не заходьте в онлайн-банкінг та не вводьте паролі через відкритий Wi-Fi.[!] Вимкніть автоматичне підключення: Забороніть смартфону самостійно підключатися до незахищених мереж.

11. ВИКОРИСТАННЯ VPNВикористовуйте VPN для шифрування інтернет-трафіку поза домом- Шифрований тунель: VPN шифрує всі дані між вашим пристроєм і сервером, захищаючи від прослуховування.- Обов'язково в публічних мережах: Вмикайте VPN щоразу, коли підключаєтеся до Wi-Fi у кафе, готелях чи транспорті.- Обережність із 'безкоштовними' VPN: Безкоштовні VPN часто продають ваш трафік і історію відвідувань третім особам.- Надійні сервіси: Обирайте перевірені платні VPN із політикою No-Logs (Proton. VPN, Mullvad, Nord. VPN).

12. РЕЗЕРВНЕ КОПІЮВАННЯДотримуйтесь правила 3-2-1 для захисту від втрати даних та вимагачів3. Три копії даних: Оригінал + 2 резервні копії важливих документів, фото та файлів.2. Два різних носії: Зберігайте копії на різних пристроях (наприклад, SSD та хмарне сховище).1. Одна копія офсайт: Одна копія має бути віддаленою (зашифрована хмара або зовнішній диск поза домом).- Захист від Ransomware: У разі атаки вірусу-вимагача ви просто відновлюєте файли без виплати викупу.

13. СИСТЕМНИЙ ЗАХИСТАктивуйте брандмауер та вбудований антивірусний моніторинг- Сучасні вбудовані засоби: Windows Defender та захист mac. OS відмінно справляються з більшістю загроз при регулярних оновленнях.- Брандмауер (Firewall): Заблокуйте несанкціоновані вхідні та вихідні мережеві з'єднання.- Захист від шпигунського ПЗ: Сканування завантажень у реальному часі зупиняє скриптовані загрози.- Унікальний профіль користувача: Працюйте під звичайним акаунтом, а не під обліковим записом Адміністратора.

14. ПРИВАТНІСТЬ У СОЦМЕРЕЖАХУникайте овершерінгу та обмежуйте доступ до персональних даних- Небезпека овершерінгу: Не публікуйте фото документів, квитків, ключів, геомітки дому чи дорогоцінностей.- Налаштування приватності: Зробіть профіль приватним, обмежте перегляд публікацій лише для друзів.- Перевірка списку друзів: Видаляйте невідомі фейкові акаунти зі списку підписників.- Обережність із тестами та вікторинами: Онлайн-тести у соцмережах часто збирають особисті дані для злому паролів.

15. БЕЗПЕЧНІ ОНЛАЙН-ПОКУПКИРозраховуйтесь за допомогою віртуальних карток та перевіряйте HTTPS- Віртуальна картка для шопінгу: Створіть окрему інтернет-картку та перераховуйте туди лише суму покупки.- Перевірка замка (HTTPS): Переконуйтеся, що сайт використовує шифрування (значок замочка в адресі).- Перевірка продавця: Уникайте шопінгу на сумнівних сайтах зі занадто низькими цінами без відгуків.- 3 D-Secure підтвердження: Ніколи не вимикайте підтвердження списань через додаток банку.

16. БЕЗПЕКА ВИКОРИСТАННЯ ШІНе передавайте конфіденційні та персональні дані чат-ботам ШІ!!! Жодних паролів та персданих: Категорично заборонено надсилати в чат-боти номери паспортів, паролі чи картки.!!! Захист корпоративного коду: Не завантажуйте приватні комерційні документи, вихідний код чи бази даних.- Вимкніть навчання моделей: У налаштуваннях конфіденційності ШІ сервісів вимикайте використання історії для тренування.- Анонімізація даних: Перед створенням промпту вилучайте всі реальні імена, компанії та реквізити.

17. ЗАХИСТ РОЗУМНОГО ДОМУ (IOT)Захищайте домашній роутер та ізолюйте смарт-пристрої- Змініть стандартний пароль роутера: Змініть заводський пароль адмін-панелі роутера (admin/admin) на складний.- Окрема гостьова мережа: Підключайте смарт-телевізори, камери та розетки до ізольованої Guest Wi-Fi мережі.- Оновлення прошивки роутера: Регулярно оновлюйте прошивку (firmware) домашнього Wi-Fi роутера.- Встановіть шифрування WPA3/WPA2: Не використовуйте застарілі протоколи шифрування WEP чи WPA.

18. ДІЇ У РАЗІ КІБЕРІНЦИДЕНТУПокроковий алгоритм реагування на злам або втрату пристрою1. Змініть паролі негайно: Змініть пароль скомпрометованого акаунту та пошти з іншого безпечного пристрою.2. Завершіть усі активні сесії: У налаштуваннях безпеки натисніть 'Вийти з усіх інших пристроїв'.3. Заблокуйте банківські картки: У разі витоку реквізитів або втрати телефону негайно заблокуйте картки в додатку.4. Повідомте про злочин: Зверніться до Кіберполіції України (cyberpolice.gov.ua) або підтримки сервісу.

19. ПІДСУМКОВИЙ ЧЕКЛІСТ10 золотих правил щоденної кібергігієни1. Паролі 14+ символів та менеджер паролів.2. Увімкнена 2 FA (Authenticator) всюди.3. Критичне ставлення до посилань та QR.4. Автоматичні оновлення ОС та додатків.5. Використання VPN у публічному Wi-Fi.6. Біометрія та складний PIN на смартфоні.7. Резервне копіювання за правилом 3-2-1.8. Контроль приватності у соцмережах.9. Віртуальні картки для онлайн-шопінгу.10. Ніяких персональних даних у чат-ботах ШІ.