[{"data":1,"prerenderedAt":840},["ShallowReactive",2],{"publication:ru:P128":3},{"meta":4,"copy":17,"relatedArticles":462,"terms":463,"term":835,"resourceParent":836,"glossaryParent":839},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":16},"P128","\u002Fglossary","glossary","словарь кибербезопасности для бизнеса","Словарь кибербезопасности для бизнеса: понятия и практические вопросы","Словарь кибербезопасности для бизнеса","Понятия кибербезопасности простым языком: DMARC, MFA и WAF, их возможности, ограничения и вопросы подрядчику. Материалы израильской компании CyberFixCrew.",[13,14,15],"\u002F","\u002Fabout","\u002Fblog\u002Fwhat-is-cyber-security-small-business-guide","2026-10-31",{"intro":18,"sections":19,"checklistTitle":214,"checklist":215,"faq":222,"sources":232,"links":341,"cta":457},"Словарь кибербезопасности для бизнеса объясняет понятия через практические вопросы: что защищает механизм, какие данные подтверждают его работу и чего он не доказывает. Начните с DMARC, MFA, WAF, SPF и DKIM или найдите нужное сокращение в поиске. CyberFixCrew, израильская компания по кибербезопасности, готовит материалы для русскоязычных владельцев бизнеса по всему миру с учетом сайтов, почты и цифровой инфраструктуры.",[20,26,185,196,204,209],{"title":21,"paragraphs":22},"Выберите понятие по задаче бизнеса",[23,24,25],"Технический термин полезен, когда помогает принять решение. Если клиенты получают подозрительные письма от вашего имени, нужно разобраться с доменом, учетной записью и отправляющими системами. Если подрядчик предлагает включить второй фактор, важно понять, какие роли и способы входа будут охвачены. Если не проходит форма после включения фильтра, нужен разбор конкретного запроса и границы защиты.","Словарь связывает такие вопросы с определениями, но не предлагает универсальную настройку для любого сервиса. Понятие описывает механизм. Ваш фактический результат зависит от конфигурации, доступов и выбранного объема проверки. Поэтому после чтения стоит записать один вопрос владельцу системы или подрядчику: что именно мы хотим подтвердить и какое наблюдение будет достаточным для следующего решения.","В опубликованном русском разделе сейчас доступны тридцать шесть самостоятельных понятий. Это начало проверенного набора, а не заявление о полном охвате всех терминов отрасли. Поиск работает по названию, сокращению и связанным формулировкам. Отсутствующий термин не означает, что проблемы не существует; можно воспользоваться подходящим руководством или описать задачу для уточнения.",{"title":27,"paragraphs":28,"table":30},"От понятия к проверяемому вопросу",[29],"Не сравнивайте защитные механизмы только по знакомости названия. Разные средства работают на разных участках и отвечают на разные вопросы. В таблице указаны направления разговора с ответственным специалистом. Она не является заключением о текущей настройке вашего сайта или домена. Подтверждение требует наблюдения в соответствующей системе и явного ограничения сделанного вывода.",{"caption":31,"headers":32,"rows":36},"Тридцать шесть понятий и рабочие вопросы владельца",[33,34,35],"Понятие","Какой участок обсуждаем","Что спросить у ответственного",[37,41,45,49,53,57,61,65,69,73,77,81,85,89,93,97,101,105,109,113,117,121,125,129,133,137,141,145,149,153,157,161,165,169,173,177,181],[38,39,40],"DMARC","Аутентификацию почтового домена","Какие отправляющие потоки проверены и что осталось неизвестным?",[42,43,44],"MFA","Факторы входа и восстановление","Для каких ролей действует правило и как проверен резервный путь?",[46,47,48],"WAF","Фильтрацию запросов к приложению","Какие пути проходят через контроль и кто разбирает ошибочную блокировку?",[50,51,52],"SPF","Разрешенные источники для MAIL FROM","Какой домен проверялся и не превышен ли бюджет DNS-проверок?",[54,55,56],"DKIM","Подпись и домен подписанта","Каковы d= и s=, и проверено ли новое сообщение у получателя?",[58,59,60],"Резервное копирование","Пригодные копии данных","Какой состав и какой результат восстановления проверены?",[62,63,64],"Неизменяемая копия","Защиту от изменения и удаления","Какой объект, срок и режим подтверждены?",[66,67,68],"RTO","Цель по времени восстановления","Где начинается отсчет и чем заканчивается приемка?",[70,71,72],"RPO","Нужную точку данных","Как подтверждены пригодность копии и сверка записей?",[74,75,76],"Минимальные привилегии","Действия, область и срок доступа","Соответствуют ли фактические права рабочей задаче?",[78,79,80],"Passkey","Средство входа и владение ключом","Как проверяются пользователь, восстановление и отзыв?",[82,83,84],"Менеджер паролей","Хранилище и исходные аккаунты","Кто управляет данными и что меняется при уходе сотрудника?",[86,87,88],"DNS","Записи и владельцев сервисов","Где действующая зона и кто принимает изменения?",[90,91,92],"DNSSEC","Подписанные данные и доверие","Проверена ли цепочка, а не только наличие подписи?",[94,95,96],"HTTPS","Определенное защищенное соединение","Какие конечные точки и сертификаты проверены?",[98,99,100],"HSTS","Память браузера и область HTTPS","Готовы ли имена, поддомены и восстановление?",[102,103,104],"Уязвимость плагина","Применимость и свидетельства","Совпадают ли пакет, версия и условия?",[106,107,108],"XSS","Вывод в браузерный контекст","Как недоверенные данные отображаются безопасно?",[110,111,112],"CSRF","Намерение запроса и полномочия","Что подтверждается до выполнения действия?",[114,115,116],"SQL-инъекция","Структуру запроса и значения","Как привязаны данные и ограничены права базы?",[118,119,120],"CVE","Идентификатор и применимость","Совпадают ли продукт, версия и условия?",[122,123,124],"CVSS","Техническую серьезность","Какая версия и какие предположения оценки?",[126,127,128],"Уязвимость нулевого дня","Хронологию сведений и исправления","Что известно и что изменено на сайте?",[130,131,132],"Сканирование уязвимостей","Область и находки проверки","Что подтверждено и что осталось вне охвата?",[134,135,136],"Фишинг","Обманный запрос и действие","Как подтвердить просьбу независимо?",[138,139,140],"BEC","Поручение и почтовый доступ","Подтверждены ли личность, полномочия и операция?",[142,143,144],"Вредоносное ПО","Назначение кода и наблюдения","Что подтверждено кроме общего симптома?",[146,147,148],"Бэкдор","Скрытый или повторный доступ","Какие пути и полномочия проверены?",[150,151,152],"Программа-вымогатель","Доступность, контроль и данные","Какие результаты восстановления подтверждены?",[154,155,156],"Утечка данных","Раскрытие, доступ и извлечение","Какой объем и период установлены?",[158,159,160],"SSRF","Назначение серверного обращения","Куда фактически соединяется приложение?",[162,163,164],"CSP","Политику браузера и ее режим","Отчет это или применяемое ограничение?",[166,167,168],"Харденинг","Базовое состояние и исключения","Кто подтверждает нужные функции?",[170,171,172],"Межсетевой экран","Политику трафика на реальном пути","На какой границе действует правило?",[174,175,176],"Zero Trust","Ресурс, действие и условия доступа","Кто и почему получает полномочия?",[178,179,180],"Правило 3-2-1","Разделение копий и рисков","Какие состояния реально можно вернуть?",[182,183,184],"Проверка результата","Наблюдение в заданном объеме","Какие условия, данные и ограничения записаны вместе с итогом?",{"title":186,"paragraphs":187,"steps":190},"Как читать отдельный термин",[188,189],"Начните с краткого определения, затем посмотрите на границы механизма и пример. Следующий шаг: сопоставить описанное со своей системой. Наличие знакомого пункта в панели не подтверждает, что функция применяется к нужному пользователю или маршруту. Спросите, какие права требовались проверяющему, когда получено наблюдение и может ли другой ответственный воспроизвести его в согласованной среде.","Полезно разделять четыре состояния: подтверждено в указанном объеме, обнаружена ошибка, не проверено, неприменимо с объяснением. Пустое поле нельзя автоматически считать отсутствием проблемы. Такой способ чтения подходит и для предложения подрядчика, и для внутреннего списка задач. Он помогает сохранить неизвестные участки вместо того, чтобы скрыть их за общим словом настроено.",[191,192,193,194,195],"Назвать рабочий процесс, который нужно защитить.","Выбрать связанное понятие и прочитать его ограничения.","Определить владельца системы и допустимый объем проверки.","Записать наблюдение, дату и оставшиеся вопросы.","Выбрать инструкцию или услугу для конкретного следующего шага.",{"title":197,"paragraphs":198,"example":201},"Чем словарь отличается от инструкции и услуги",[199,200],"Статья словаря отвечает на вопрос, что означает понятие и в каких пределах его можно применять. Руководство разбирает последовательность решений: например, как отличить подмену отправителя от захвата ящика. Страница услуги описывает согласуемую работу, доступы и приемку. Эти материалы дополняют друг друга; чтение определения не является выполненной настройкой или проверкой.","Если требуется изменить рабочий сервис, не переносите пример из определения прямо в конфигурацию. Сначала выясните зависимости и полномочия. Особенно важно это для отправляющих систем, административных ролей и фильтрации платежных маршрутов. Владелец может самостоятельно подготовить перечень вопросов и компонентов, а техническое изменение согласовать с тем, кто отвечает за соответствующий участок.",{"title":202,"text":203},"Условный пример использования словаря","В предложении подрядчика написано MFA включена. Владелец читает определение и спрашивает: для всех ли административных входов действует правило, есть ли исключения и как организовано восстановление? Ответ уточняет объем будущей приемки. Это пример постановки вопроса, а не проверенная учетная запись или клиентский результат.",{"title":205,"paragraphs":206},"Откуда берутся определения и как понимать даты",[207,208],"В отдельных статьях указаны первичные источники: спецификации, документация разработчика или официальное руководство. Источник описывает механизм в своей версии и области применения. Он не устанавливает автоматически состояние вашего сервиса. Мы отделяем такие сведения от собственных поясняющих таблиц, условных примеров и наблюдений локального эксперимента.","Дата материала относится к содержательному пересмотру, а не к каждому техническому запуску сборки сайта. У протокола и документации могут быть свои даты и версии. Например, статья о DMARC ссылается на RFC 9989 и RFC 9990, опубликованные в мае 2026 года. Вопрос о поддержке конкретного поведения вашим провайдером нужно проверять отдельно от факта публикации стандарта.",{"title":210,"paragraphs":211},"Как пользоваться материалами в разных странах",[212,213],"Русский язык не определяет страну размещения бизнеса, правила его провайдера или применимое право. Поэтому словарь использует общие технические понятия, а обязанности по хранению, уведомлениям и работе с персональными данными не выводит из языка посетителя. Если задача включает такие вопросы, понадобятся сведения о конкретной организации и соответствующие компетентные специалисты.","CyberFixCrew применяет практические израильские знания в защите сайтов и цифровой инфраструктуры к задачам бизнеса по всему миру. Мы не выводим качество конкретной конфигурации из географии компании. Если нужен технический разбор, опишите систему и вопрос без паролей и клиентских архивов. Начнем с согласования цели, доступного объема и понятного результата.","Вопросы после чтения термина",[216,217,218,219,220,221],"Какой бизнес-процесс и участок системы относится к понятию?","Кто владеет настройкой и правом ее изменять?","Что проверено фактически и когда?","Какое наблюдение поддерживает вывод?","Что осталось непроверенным или не относится к задаче?","Нужен ли следующий шаг: инструкция, исправление или отдельная приемка?",[223,226,229],{"question":224,"answer":225},"Все ли сокращения уже есть в словаре?","В русском разделе опубликованы тридцать шесть проверенных самостоятельных понятий. Словарь будет расширяться вместе с подготовкой содержательных материалов. Мы не создаем отдельную страницу для каждого слова автоматически. Если понятия нет, начните с близкого руководства или сформулируйте рабочий вопрос: это поможет выбрать нужный уровень объяснения.",{"question":227,"answer":228},"Можно ли использовать определения в разговоре с подрядчиком?","Да, особенно вместе с вопросами о проверенном объеме и ограничениях. Однако определение не заменяет техническое задание, договор или фактическую проверку. Попросите связать заявленную функцию с вашей системой, ответственным и способом приемки. Если предложение использует термин иначе, уточните смысл до начала работ.",{"question":230,"answer":231},"Подходит ли словарь только компаниям в Израиле?","Материалы написаны для русскоязычного бизнеса по всему миру. CyberFixCrew является израильской компанией, но техническое объяснение само по себе не ограничивает страну читателя. Настройка конкретной платформы, требования провайдера и правовые вопросы требуют отдельного контекста и не определяются языком страницы.",[233,236,239,242,245,248,251,254,257,260,263,266,269,272,275,278,281,284,287,290,293,296,299,302,305,308,311,314,317,320,323,326,329,332,335,338],{"label":234,"url":235},"RFC 9989: DMARC, май 2026 года","https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc9989.html",{"label":237,"url":238},"NIST SP 800-63B-4: факторы и средства аутентификации","https:\u002F\u002Fpages.nist.gov\u002F800-63-4\u002Fsp800-63b\u002Fauthenticators\u002F",{"label":240,"url":241},"Cloudflare: понятия и работа WAF","https:\u002F\u002Fdevelopers.cloudflare.com\u002Fwaf\u002Fconcepts\u002F",{"label":243,"url":244},"RFC 7208: SPF и доменные идентичности","https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc7208.html",{"label":246,"url":247},"RFC 6376: DKIM, подписи и селекторы","https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc6376.html",{"label":249,"url":250},"NIST SP 800-209 (2020): изоляция и проверка восстановления","https:\u002F\u002Fnvlpubs.nist.gov\u002Fnistpubs\u002FSpecialPublications\u002FNIST.SP.800-209.pdf",{"label":252,"url":253},"NIST SP 800-34 Rev.1 (2010): цели и планирование восстановления","https:\u002F\u002Fnvlpubs.nist.gov\u002Fnistpubs\u002FLegacy\u002FSP\u002Fnistspecialpublication800-34r1.pdf",{"label":255,"url":256},"AWS S3: Object Lock, версии и режимы хранения","https:\u002F\u002Fdocs.aws.amazon.com\u002FAmazonS3\u002Flatest\u002Fuserguide\u002Fobject-lock.html",{"label":258,"url":259},"NCSC NZ: принцип минимальных привилегий","https:\u002F\u002Fwww.ncsc.govt.nz\u002Fprotect-your-organisation\u002Fleast-privilege\u002F",{"label":261,"url":262},"FIDO Alliance: Passkeys и модели хранения ключей","https:\u002F\u002Ffidoalliance.org\u002Fpasskeys\u002F",{"label":264,"url":265},"OWASP: Passkey, проверка пользователя и жизненный цикл","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FPasskey_Security_Cheat_Sheet.html",{"label":267,"url":268},"NCSC UK: выбор менеджера паролей для организации","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fpasswords\u002Fpassword-manager-buyers-guide",{"label":270,"url":271},"MDN: система доменных имен DNS","https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FGlossary\u002FDNS",{"label":273,"url":274},"RFC 4033 (2005): целостность данных DNS и ограничения","https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc4033.html",{"label":276,"url":277},"MDN: HTTPS и защищенное соединение","https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FGlossary\u002FHTTPS",{"label":279,"url":280},"MDN: HSTS, область, память браузера и preload","https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FWeb\u002FHTTP\u002FReference\u002FHeaders\u002FStrict-Transport-Security",{"label":282,"url":283},"WordPress: управление, обновление и удаление плагинов","https:\u002F\u002Fwordpress.org\u002Fdocumentation\u002Farticle\u002Fmanage-plugins\u002F",{"label":285,"url":286},"OWASP: безопасный вывод и предотвращение XSS","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FCross_Site_Scripting_Prevention_Cheat_Sheet.html",{"label":288,"url":289},"OWASP: защита от CSRF и границы браузерных механизмов","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FCross-Site_Request_Forgery_Prevention_Cheat_Sheet.html",{"label":291,"url":292},"OWASP: параметры SQL, структура запроса и минимальные права","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FSQL_Injection_Prevention_Cheat_Sheet.html",{"label":294,"url":295},"CVE Program: формат записи, версии и состояния","https:\u002F\u002Fgithub.com\u002FCVEProject\u002Fcve-schema\u002Fblob\u002Fmain\u002Fschema\u002FCVE_Record_Format.json",{"label":297,"url":298},"FIRST: CVSS v4.0, метрики и ограничения оценки","https:\u002F\u002Fwww.first.org\u002Fcvss\u002Fv4.0\u002Ffaq",{"label":300,"url":301},"NIST: определение атаки нулевого дня","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Fzero_day_attack",{"label":303,"url":304},"NIST SP 800-115: планирование и ограничения технических проверок, 2008","https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F115\u002Ffinal",{"label":306,"url":307},"NCSC: признаки мошеннического сообщения и независимая проверка","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fphishing-scams\u002Fspot-scams",{"label":309,"url":310},"FBI: деловая переписка и проверка платежных запросов","https:\u002F\u002Fwww.fbi.gov\u002Fhow-we-can-help-you\u002Fcommon-frauds-and-scams\u002Fbusiness-email-compromise",{"label":312,"url":313},"NIST: вредоносный код и контекст определений","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Fmalware",{"label":315,"url":316},"NIST: определения скрытого доступа Backdoor","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Fbackdoor",{"label":318,"url":319},"NCSC: шифрование, вымогательство и восстановление","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fransomware\u002Fhome",{"label":321,"url":322},"NIST: нарушение контроля данных и контекст источников","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Fbreach",{"label":324,"url":325},"OWASP: предотвращение SSRF, назначения и сетевые ограничения","https:\u002F\u002Fcheatsheetseries.owasp.org\u002Fcheatsheets\u002FServer_Side_Request_Forgery_Prevention_Cheat_Sheet.html",{"label":327,"url":328},"MDN: Content Security Policy, отчетность и применение","https:\u002F\u002Fdeveloper.mozilla.org\u002Fen-US\u002Fdocs\u002FWeb\u002FHTTP\u002FGuides\u002FCSP",{"label":330,"url":331},"NIST: понятие Hardening и контекст источника","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Fhardening",{"label":333,"url":334},"NIST: Firewall и политика трафика","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Ffirewall",{"label":336,"url":337},"NIST SP 800-207: принципы доступа к ресурсам, 2020","https:\u002F\u002Fcsrc.nist.gov\u002Fpubs\u002Fsp\u002F800\u002F207\u002Ffinal",{"label":339,"url":340},"NCSC Нидерландов: правило 3-2-1 и разделение копий","https:\u002F\u002Fwww.ncsc.nl\u002Fen\u002Fbackup\u002Fall-about-good-backups",[342,345,348,351,354,357,359,362,365,368,371,374,377,380,383,386,389,392,395,398,401,404,407,410,413,416,418,421,424,427,430,433,436,439,442,445,448,451,454],{"path":343,"label":344},"\u002Fglossary\u002Fdmarc","DMARC: домены, политика и отчеты",{"path":346,"label":347},"\u002Fglossary\u002Fmfa","MFA: факторы и резервный доступ",{"path":349,"label":350},"\u002Fglossary\u002Fwaf","WAF: фильтрация и границы защиты",{"path":352,"label":353},"\u002Fresearch\u002Fmethodology","Как мы работаем с источниками и примерами",{"path":355,"label":356},"\u002Fresources\u002Fsecurity-audit-sample","Пример наблюдения и повторной проверки",{"path":14,"label":358},"Об израильской компании CyberFixCrew",{"path":360,"label":361},"\u002Fglossary\u002Fspf","SPF: разрешенные источники и ограничения",{"path":363,"label":364},"\u002Fglossary\u002Fdkim","DKIM: подпись, селектор и проверка",{"path":366,"label":367},"\u002Fglossary\u002Fbackup","Резервное копирование: состав и пригодность",{"path":369,"label":370},"\u002Fglossary\u002Fimmutable-backup","Неизменяемая копия: объект и ограничения",{"path":372,"label":373},"\u002Fglossary\u002Frto","RTO: время и границы проверки",{"path":375,"label":376},"\u002Fglossary\u002Frpo","RPO: точка и разрыв данных",{"path":378,"label":379},"\u002Fglossary\u002Fleast-privilege","Минимальные привилегии: задача и полномочия",{"path":381,"label":382},"\u002Fglossary\u002Fpasskeys","Passkeys: устройство и восстановление",{"path":384,"label":385},"\u002Fglossary\u002Fpassword-manager","Менеджер паролей: хранилище и владение",{"path":387,"label":388},"\u002Fglossary\u002Fdns","DNS: записи и управление",{"path":390,"label":391},"\u002Fglossary\u002Fdnssec","DNSSEC: цепочка доверия",{"path":393,"label":394},"\u002Fglossary\u002Fhttps","HTTPS: соединение и ограничения",{"path":396,"label":397},"\u002Fglossary\u002Fhsts","HSTS: область и возврат",{"path":399,"label":400},"\u002Fglossary\u002Fplugin-vulnerability","Уязвимость плагина: применимость",{"path":402,"label":403},"\u002Fglossary\u002Fxss","XSS: вывод и контекст",{"path":405,"label":406},"\u002Fglossary\u002Fcsrf","CSRF: запрос и полномочия",{"path":408,"label":409},"\u002Fglossary\u002Fsql-injection","SQL-инъекция: структура и данные",{"path":411,"label":412},"\u002Fglossary\u002Fcve","CVE: запись и применимость",{"path":414,"label":415},"\u002Fglossary\u002Fcvss","CVSS: оценка и условия",{"path":417,"label":126},"\u002Fglossary\u002Fzero-day",{"path":419,"label":420},"\u002Fglossary\u002Fvulnerability-scanning","Сканирование: область и ограничения",{"path":422,"label":423},"\u002Fglossary\u002Fphishing","Фишинг: запрос и проверка",{"path":425,"label":426},"\u002Fglossary\u002Fbec","BEC: деловая переписка и платежи",{"path":428,"label":429},"\u002Fglossary\u002Fmalware","Вредоносное ПО: понятие и признаки",{"path":431,"label":432},"\u002Fglossary\u002Fbackdoor","Бэкдор: проверка оставшегося доступа",{"path":434,"label":435},"\u002Fglossary\u002Fransomware","Программы-вымогатели и восстановление",{"path":437,"label":438},"\u002Fglossary\u002Fdata-breach","Утечка данных: факты и ограничения",{"path":440,"label":441},"\u002Fglossary\u002Fssrf","SSRF: назначения серверных запросов",{"path":443,"label":444},"\u002Fglossary\u002Fcsp","CSP: политика браузера",{"path":446,"label":447},"\u002Fglossary\u002Fhardening","Харденинг: конфигурация и исключения",{"path":449,"label":450},"\u002Fglossary\u002Ffirewall","Межсетевой экран и реальные пути",{"path":452,"label":453},"\u002Fglossary\u002Fzero-trust","Zero Trust: решение о доступе",{"path":455,"label":456},"\u002Fglossary\u002F3-2-1-backup","Правило 3-2-1: разделение копий",{"title":458,"description":459,"button":460,"type":461},"Свяжем термин с вашей технической задачей","Опишите систему и вопрос. Поможем определить, какой участок нужно проверить и кто принимает результат.","Обсудить вопрос","check",[],[464,475,487,499,509,519,529,541,552,563,574,587,597,607,617,627,637,647,658,669,679,688,697,707,716,725,736,746,757,767,776,785,795,805,815,825],{"id":465,"path":343,"title":466,"keyword":467,"intro":468,"name":38,"aliases":469},"P165","Что такое DMARC: согласование доменов, политика и отчеты","что такое DMARC","DMARC является механизмом проверки использования почтового домена: он связывает домен в видимом поле From с прошедшим SPF или DKIM и публикует предпочтения владельца по обработке сообщений. Для понимания результата важны согласование доменов и граница проверки. DMARC не удостоверяет добросовестность автора и не гарантирует попадание во входящие. Ниже объясняем, какие вопросы он помогает решить владельцу бизнеса.",[470,471,472,473,474],"дмарк","согласование доменов","domain alignment","domain-based message authentication","политика домена",{"id":476,"path":346,"title":477,"keyword":478,"intro":479,"name":480,"aliases":481},"P140","Что такое MFA: факторы входа, защита от фишинга и восстановление","что такое MFA","MFA, многофакторная аутентификация, использует разные категории подтверждения при входе: например, знание секрета и владение средством аутентификации. Два последовательных действия не всегда означают два фактора. Для бизнеса важны также обязательность применения, исключения и восстановление доступа. Разберем, какие вопросы задать о защите учетных записей, не подменяя фактическую проверку названием функции.","Многофакторная аутентификация (MFA)",[482,483,484,485,486],"2FA","двухфакторная аутентификация","мфа","второй фактор","multi-factor authentication",{"id":488,"path":349,"title":489,"keyword":490,"intro":491,"name":492,"aliases":493},"P157","Что такое WAF: фильтрация запросов и границы защиты сайта","что такое WAF","WAF, межсетевой экран веб-приложений, анализирует проходящие через него HTTP-запросы и применяет правила обработки. Он может помочь ограничивать нежелательные запросы, но не заменяет исправление приложения, защиту учетных записей и восстановление. Для владельца сайта важно знать, какой трафик действительно проходит через WAF, какие действия включены и кто проверяет ошибочные блокировки.","Межсетевой экран веб-приложений (WAF)",[494,495,496,497,498],"ваф","web application firewall","фильтрация HTTP","файрвол сайта","защита веб-запросов",{"id":500,"path":360,"title":501,"keyword":502,"intro":503,"name":50,"aliases":504},"P163","Что такое SPF: отправляющие узлы, домен проверки и ограничения","что такое SPF","SPF, Sender Policy Framework, позволяет домену описать разрешенные источники отправки для определенной SMTP-идентичности. Проверка не удостоверяет человека и не относится автоматически к адресу, который получатель видит в поле From. Для бизнеса важно различать опубликованную политику, фактический почтовый маршрут и результат конкретного сообщения. Разберем, какие выводы из SPF допустимы и где нужны другие проверки.",[505,506,507,508],"sender policy framework","разрешенные отправители","проверка MAIL FROM","спф",{"id":510,"path":363,"title":511,"keyword":512,"intro":513,"name":54,"aliases":514},"P164","Что такое DKIM: подпись письма, домен и селектор","что такое DKIM","DKIM, DomainKeys Identified Mail, связывает криптографическую подпись сообщения с доменом подписанта. Получатель проверяет подпись по соответствующему открытому ключу, найденному через домен и селектор. Это не шифрование письма и не удостоверение добросовестности человека. Для бизнеса нужно различать опубликованный ключ, включенную подпись и результат конкретного полученного сообщения.",[515,516,517,518],"DomainKeys Identified Mail","дким","подпись письма","домен подписи",{"id":520,"path":366,"title":521,"keyword":522,"intro":523,"name":58,"aliases":524},"P167","Что такое резервное копирование: состав, версии и проверка восстановления","что такое резервное копирование","Резервное копирование создает копии данных, из которых можно восстановить нужное предыдущее состояние после потери, ошибки или повреждения. Полезность копии зависит от состава, истории, доступа и возможности восстановления. Успешное задание копирования подтверждает выполнение своей операции, но не доказывает, что весь сайт или рабочий процесс удастся вернуть в нужное состояние.",[525,526,527,528],"backup","бэкап","резервная копия","резервирование данных",{"id":530,"path":369,"title":531,"keyword":532,"intro":533,"name":534,"aliases":535},"P168","Что такое неизменяемый бэкап: защита копии и ее границы","что такое неизменяемый бэкап","Неизменяемый бэкап защищает определенную копию или версию данных от изменения и удаления в пределах установленной политики. Такая защита зависит от сервиса, состояния блокировки, срока и полномочий. Она не доказывает, что данные чистые, ключи доступны или приложение восстановится: эти вопросы проверяются отдельно.","Неизменяемая резервная копия",[536,537,538,539,540],"immutable backup","immutability","неизменяемый бэкап","WORM","иммутабельный бэкап",{"id":542,"path":372,"title":543,"keyword":544,"intro":545,"name":546,"aliases":547},"P170","Что такое RTO: целевое время и проверка восстановления","что такое RTO","RTO, Recovery Time Objective, означает целевое время восстановления определенного ресурса или сервиса после нарушения работы. Оно задается с учетом допустимого влияния на бизнес и зависимостей. RTO является целью планирования: время скачивания архива, результат одного теста и договорное обязательство являются отдельными показателями, которые нужно связать с четко заданной границей проверки.","Целевое время восстановления (RTO)",[548,549,550,551],"recovery time objective","рто","срок восстановления","целевое время",{"id":553,"path":375,"title":554,"keyword":555,"intro":556,"name":557,"aliases":558},"P171","Что такое RPO: точка восстановления и возможный разрыв данных","что такое RPO","RPO, Recovery Point Objective, задает требуемую точку, к которой должны быть восстановлены данные после сбоя. На практике его часто выражают допустимым временным разрывом данных. Цель сравнивают с реально пригодной точкой и записями бизнеса: расписание копирования или дата последнего задания сами по себе не доказывают достижение RPO.","Целевая точка восстановления (RPO)",[559,560,561,562],"recovery point objective","рпо","допустимая потеря данных","точка восстановления",{"id":564,"path":378,"title":565,"keyword":566,"intro":567,"name":568,"aliases":569},"P137","Что такое принцип минимальных привилегий: права по рабочей задаче","что такое принцип минимальных привилегий","Принцип минимальных привилегий означает, что пользователь, приложение или процесс получает только права, необходимые для согласованной задачи, в нужной области и на нужный срок. Его проверяют по фактическим возможностям, а не по названию роли. Защищенный вход подтверждает отдельную часть безопасности: он не делает избыточные разрешения обоснованными.","Принцип минимальных привилегий",[570,571,572,573],"least privilege","наименьшие привилегии","минимальные права","минимально необходимый доступ",{"id":575,"path":381,"title":576,"keyword":577,"intro":578,"name":579,"aliases":580},"P141","Что такое Passkey: ключ доступа, устройство и восстановление","что такое passkey","Passkey, или ключ доступа, является средством беспарольного входа на основе пары криптографических ключей. Приложение проверяет ответ, связанный с его областью, вместо получения общего пароля. Для бизнеса важно, где хранится ключ, кто управляет устройством и провайдером, как проверяется пользователь и что происходит при потере доступа.","Ключ доступа (Passkey)",[581,582,583,584,585,586],"пасски","пасс-ключ","ключ доступа","FIDO2","WebAuthn","беспарольный вход",{"id":588,"path":384,"title":589,"keyword":590,"intro":591,"name":82,"aliases":592},"P172","Что такое менеджер паролей: хранилище, доступ и восстановление","что такое менеджер паролей","Менеджер паролей помогает создавать, хранить и использовать учетные данные через защищенное хранилище. Для бизнеса важны сами пароли, владелец хранилища, общий доступ, восстановление и выход сотрудника. Доступ к записи в менеджере и доступ к соответствующему рабочему аккаунту являются разными объектами управления.",[593,594,595,596],"password manager","хранилище паролей","сейф паролей","мастер-пароль",{"id":598,"path":387,"title":599,"keyword":600,"intro":601,"name":86,"aliases":602},"P161","Что такое DNS: записи, владельцы и рабочие сервисы","что такое DNS","DNS, Domain Name System, связывает доменные имена с данными о ресурсах и сервисах: например, адресами сайта и почтовыми маршрутами. Для бизнеса важно знать записи, владельцев регистрации, зоны и изменения. Работа сайта не доказывает правильность почты, а открытая панель регистратора не всегда является местом управления действующей зоной.",[603,604,605,606],"днс","domain name system","система доменных имен","авторитетный сервер",{"id":608,"path":390,"title":609,"keyword":610,"intro":611,"name":90,"aliases":612},"P162","Что такое DNSSEC: подписи, цепочка доверия и ограничения","что такое DNSSEC","DNSSEC добавляет проверку происхождения и целостности данных DNS с помощью цифровых подписей и цепочки доверия. Для результата важны подписанная зона, корректное делегирование и валидирующий резолвер. DNSSEC не шифрует запросы и не доказывает безопасность сайта, а наличие одной подписи не подтверждает всю цепочку.",[613,614,615,616],"днссек","DNS Security Extensions","подпись DNS","цепочка доверия DNS",{"id":618,"path":393,"title":619,"keyword":620,"intro":621,"name":94,"aliases":622},"P159","Что такое HTTPS: защищенное соединение и границы доверия","что такое HTTPS","HTTPS защищает HTTP-соединение с помощью TLS: шифрование и проверка соответствующей стороны помогают передавать данные по защищенному каналу. Это свойство конкретного соединения. Оно не доказывает добросовестность владельца сайта, отсутствие уязвимостей приложения или безопасность хранения данных после их получения.",[623,624,625,626],"хттпс","защищенный HTTP","защищенное соединение","HTTP over TLS",{"id":628,"path":396,"title":629,"keyword":630,"intro":631,"name":98,"aliases":632},"P156","Что такое HSTS: политика HTTPS, поддомены и восстановление","что такое HSTS","HSTS, HTTP Strict Transport Security, сообщает браузеру, что к определенному имени нужно обращаться через HTTPS, и сохраняет это правило на заданное время. Оно зависит от области, состояния браузера и готовности сертификатов. HSTS не исправляет TLS-ошибки и не превращает сайт в безопасное приложение; расширение на поддомены и preload требуют отдельных решений.",[633,634,635,636],"хстс","Strict Transport Security","HTTP Strict Transport Security","политика HTTPS",{"id":638,"path":399,"title":639,"keyword":640,"intro":641,"name":642,"aliases":643},"P158","Что такое уязвимость плагина WordPress: применимость и признаки взлома","что такое уязвимость плагина WordPress","Уязвимость плагина WordPress является недостатком компонента, который при определенных условиях может нарушить безопасность сайта. Сообщение о проблеме не доказывает взлом вашей установки. Для решения нужны точное название и редакция, версия, условия применимости и отдельные свидетельства возможного использования проблемы.","Уязвимость плагина WordPress",[644,645,646],"plugin vulnerability","уязвимый плагин","ошибка безопасности плагина",{"id":648,"path":402,"title":649,"keyword":650,"intro":651,"name":652,"aliases":653},"P152","Что такое XSS: небезопасный вывод данных в браузере","что такое XSS","XSS, межсайтовый скриптинг, возникает, когда недоверенные данные интерпретируются браузером как исполняемое поведение в контексте приложения. Защита зависит от места вывода, безопасных способов отображения и обработки намеренно разрешенного содержимого. Наличие фильтра или политики CSP не доказывает исправление причины в приложении.","Межсайтовый скриптинг (XSS)",[654,655,656,657],"cross-site scripting","хсс","межсайтовый скриптинг","небезопасный вывод",{"id":659,"path":405,"title":660,"keyword":661,"intro":662,"name":663,"aliases":664},"P153","Что такое CSRF: подделка запроса и проверка полномочий","что такое CSRF","CSRF, межсайтовая подделка запроса, использует ситуацию, когда браузер отправляет учетные данные к действию приложения без надлежащего подтверждения намерения пользователя. Защита зависит от маршрута, проверки запроса и полномочий. Наличие входа, скрытой кнопки или токена в странице не доказывает, что сервер правильно ограничивает действие.","Межсайтовая подделка запроса (CSRF)",[665,666,667,668],"cross-site request forgery","цсрф","подделка межсайтового запроса","подделка запроса",{"id":670,"path":408,"title":671,"keyword":672,"intro":673,"name":114,"aliases":674},"P151","Что такое SQL-инъекция: структура запроса, данные и права базы","что такое SQL инъекция","SQL-инъекция возникает, когда недоверенные данные влияют на структуру или смысл запроса к базе вместо использования только как значений. Основное решение связано с безопасным построением запросов и привязкой параметров. Минимальные права базы и внешние фильтры полезны в своей области, но не заменяют исправление небезопасной логики.",[675,676,677,678],"SQL injection","SQLi","скл инъекция","внедрение SQL",{"id":680,"path":411,"title":681,"keyword":682,"intro":683,"name":118,"aliases":684},"P147","Что такое CVE: запись об уязвимости и проверка применимости","что такое CVE","CVE - общий идентификатор публично описанной уязвимости и связанная с ним запись. Он помогает сопоставить сообщения разработчика, инструмента и подрядчика об одной проблеме. Сам номер не показывает серьезность, наличие уязвимой версии на вашем сайте или факт взлома: эти вопросы проверяют отдельно.",[685,686,687],"Common Vulnerabilities and Exposures","цве","идентификатор уязвимости",{"id":689,"path":414,"title":690,"keyword":691,"intro":692,"name":122,"aliases":693},"P148","Что такое CVSS: техническая серьезность и приоритет для бизнеса","что такое CVSS","CVSS - стандарт описания технической серьезности уязвимостей. Оценку читают вместе с версией стандарта, вектором метрик, источником и условиями расчета. Балл помогает обсуждать последствия, но сам по себе не определяет риск для бизнеса, очередность всех обновлений или факт взлома сайта.",[694,695,696],"Common Vulnerability Scoring System","цвсс","оценка серьезности уязвимости",{"id":698,"path":417,"title":699,"keyword":700,"intro":701,"name":126,"aliases":702},"P149","Что такое уязвимость нулевого дня: раскрытие, исправление и защита","что такое уязвимость нулевого дня","Уязвимость нулевого дня, или zero-day, - ранее неизвестная проблема безопасности. Важно различать сам недостаток, способ его использования и атаку. Для владельца сайта практический вопрос состоит в том, затронута ли его установка, какие меры доступны сейчас и есть ли признаки чужой активности.",[703,704,705,706],"zero-day","zero day vulnerability","0day","зеро дей",{"id":708,"path":419,"title":709,"keyword":710,"intro":711,"name":130,"aliases":712},"P150","Что такое сканирование уязвимостей: область, находки и ограничения","что такое сканирование уязвимостей","Сканирование уязвимостей - проверка согласованных объектов инструментом по определенным правилам и признакам. Оно помогает найти вопросы для подтверждения и исправления. Отчет зависит от области, доступов и возможностей проверки; отсутствие находок не доказывает полную безопасность сайта и не заменяет пентест.",[713,714,715],"vulnerability scanning","сканер уязвимостей","поиск известных уязвимостей",{"id":717,"path":422,"title":718,"keyword":719,"intro":720,"name":134,"aliases":721},"P142","Что такое фишинг: обман, опасное действие и проверка запроса","что такое фишинг","Фишинг - обманный запрос, который побуждает человека передать данные, открыть опасный объект, разрешить доступ или выполнить действие в интересах злоумышленника. Он может прийти по почте, в сообщении, через QR-код или звонок. Для бизнеса важно проверять саму просьбу и ее полномочия, а не только внешний вид сообщения.",[722,723,724],"phishing","фишинговая атака","обманные сообщения",{"id":726,"path":425,"title":727,"keyword":728,"intro":729,"name":730,"aliases":731},"P143","Что такое BEC: мошенничество с деловой перепиской и платежами","что такое BEC","BEC, или Business Email Compromise, - мошенничество, которое использует доверие к деловой переписке, чтобы добиться перевода денег, изменения реквизитов или передачи данных. Возможны подмена отправителя и использование настоящего ящика. Подозрительная инструкция сама по себе еще не доказывает взлом почтовой учетной записи.","Компрометация деловой переписки (BEC)",[732,733,734,735],"business email compromise","бэк","подмена деловой переписки","BEC-мошенничество",{"id":737,"path":428,"title":738,"keyword":739,"intro":740,"name":741,"aliases":742},"P144","Что такое вредоносное ПО: признаки, проверка и восстановление","что такое вредоносное ПО","Вредоносное ПО, или Malware, - код или программное обеспечение, предназначенное для причинения вреда системе, данным или пользователям. На сайте оно может менять страницы, создавать нежелательные действия или сохранять чужой доступ. Симптом, уязвимость и подтвержденный вредоносный код - разные сведения, которые требуют отдельной проверки.","Вредоносное ПО (Malware)",[743,744,745],"malware","вредоносный код","малварь",{"id":747,"path":431,"title":748,"keyword":749,"intro":750,"name":751,"aliases":752},"P146","Что такое бэкдор: скрытый доступ и проверка его устранения","что такое бэкдор","Бэкдор, или Backdoor, - скрытый либо недокументированный путь доступа к системе, который может обходить ожидаемое управление. На сайте одним из вариантов бывает веб-шелл. Обнаружение и удаление подозрительного файла еще не подтверждают, что закрыты все способы повторного доступа и устранена причина появления.","Бэкдор (Backdoor)",[753,754,755,756],"backdoor","бекдор","веб-шелл","web shell",{"id":758,"path":434,"title":759,"keyword":760,"intro":761,"name":762,"aliases":763},"P145","Что такое программа-вымогатель: шифрование, данные и восстановление","что такое программа-вымогатель","Программа-вымогатель, или Ransomware, используется для блокировки доступа к данным и требования выкупа. Ситуация может включать шифрование, сохраненный чужой доступ и угрозу раскрытия скопированных данных. Поэтому возврат файлов, устранение доступа и оценка конфиденциальности являются отдельными задачами, а не одним результатом восстановления.","Программа-вымогатель (Ransomware)",[764,765,766],"ransomware","шифровальщик","рансомварь",{"id":768,"path":437,"title":769,"keyword":770,"intro":771,"name":154,"aliases":772},"P166","Что такое утечка данных: раскрытие, доступ и подтвержденный объем","что такое утечка данных","Утечкой данных в рабочем обсуждении могут называть раскрытие, посторонний доступ или извлечение информации. Эти состояния важно различать по фактам. Опишите данные, период, источник наблюдения и пробелы; техническая оценка не должна автоматически превращаться в универсальный юридический вывод для любой страны.",[773,774,775],"data breach","раскрытие информации","нарушение конфиденциальности данных",{"id":777,"path":440,"title":778,"keyword":779,"intro":780,"name":158,"aliases":781},"P154","Что такое SSRF: серверный запрос, назначение и границы доступа","что такое SSRF","SSRF, или Server-Side Request Forgery, - подделка запроса, при которой приложение выполняет серверное обращение к неподходящему назначению под влиянием входных данных. Для защиты нужно контролировать текст адреса, фактическое соединение, перенаправления и сетевые возможности приложения. Проверка в браузере эту задачу не заменяет.",[782,783,784,668],"Server-Side Request Forgery","ссрф","подделка серверного запроса",{"id":786,"path":443,"title":787,"keyword":788,"intro":789,"name":790,"aliases":791},"P155","Что такое CSP: политика браузера, отчеты и проверка работы","что такое CSP","CSP, или Content Security Policy, - политика, с помощью которой сайт задает браузеру ограничения для определенных ресурсов и действий. Ее нужно читать вместе с режимом и фактическим ответом страницы. Отчетный режим помогает собирать нарушения, но не блокирует их; наличие заголовка не доказывает исправление причины XSS.","Политика безопасности содержимого (CSP)",[792,793,794],"Content Security Policy","цсп","политика безопасности содержимого",{"id":796,"path":446,"title":797,"keyword":798,"intro":799,"name":800,"aliases":801},"P139","Что такое харденинг: базовая конфигурация и контроль изменений","что такое харденинг","Харденинг, или Hardening, - укрепление конфигурации системы: ограничение лишних служб и полномочий, работа с обновлениями и проверка функций после изменения. Полезный результат включает базовое состояние, исключения и владельцев. Это постоянный процесс управления, а не сертификат безопасности или замена разбору действующего инцидента.","Харденинг (Hardening)",[802,803,804],"security hardening","укрепление конфигурации","безопасная базовая конфигурация",{"id":806,"path":449,"title":807,"keyword":808,"intro":809,"name":810,"aliases":811},"P160","Что такое межсетевой экран: Firewall, трафик и реальные пути","что такое межсетевой экран","Межсетевой экран, или Firewall, ограничивает трафик по заданной политике между сетями, узлами или другими границами. Его эффективность зависит от места применения и фактического пути соединения. Правило на панели, сетевой экран хоста и WAF нужно различать; наличие любого из них не подтверждает защиту всех маршрутов.","Межсетевой экран (Firewall)",[812,813,814],"firewall","файрвол","сетевой экран",{"id":816,"path":452,"title":817,"keyword":818,"intro":819,"name":820,"aliases":821},"P138","Что такое Zero Trust: доступ к ресурсу без неявного доверия","что такое Zero Trust","Zero Trust, или нулевое доверие, - подход, при котором расположение в сети и принадлежность устройства сами по себе не дают права на действие с ресурсом. Нужно отдельно понимать личность, устройство, задачу и разрешенные полномочия. Один VPN, MFA или приобретенный продукт не подтверждают внедрение такого подхода целиком.","Нулевое доверие (Zero Trust)",[822,823,824],"zero trust","нулевое доверие","зеро траст",{"id":826,"path":455,"title":827,"keyword":828,"intro":829,"name":830,"aliases":831},"P169","Правило резервного копирования 3-2-1: копии, носители и проверка","правило резервного копирования 3-2-1","Правило резервного копирования 3-2-1 означает три экземпляра важных данных: оригинал и две резервные копии, размещение на разных носителях и хотя бы одну копию в отдельном месте. Это принцип разделения, а не гарантия восстановления. Права, история, защита удаления и проверка рабочей функции требуют отдельного внимания.","Правило резервного копирования 3-2-1",[832,833,834],"3-2-1 backup","правило трех копий","схема 3 2 1",null,{"path":837,"label":838},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":6,"label":10},1794134063863]