Развитие IT-технологий и расширение глобальных информационных сетей привело к появлению новых угроз и формированию специфической преступности. В связи с этим возникает вопрос, что такое кибербезопасность, каковы ее основные принципы и составляющие? Главная ее цель состоит в защите компьютеров, мобильных устройств, электронных систем и серверов от взлома и краж данных. VPN — защита персональных данных в интернете
Эффективная кибербезопасность достигается применением совокупности организационных методик, программных и аппаратных решений, а также специальных практик. В рамках выбранной стратегии создается многоуровневая система, направленная на обнаружение потенциальных угроз, пресечение атак и устранение негативных последствий. Таким образом реализуются основные функции защиты компьютерных систем и баз данных.
Киберпреступность и виды кибератак
В последнее время наблюдается негативная тенденция к росту числа правонарушений в информационной сфере. Опубликован отчет компании Risk Based Security, специализирующей на теме кибербезопасность и разработки средств противодействия. В документе приводится статистика преступлений по состоянию начало четвертого квартала 2021 года. В мире зарегистрировано свыше 7,9 млрд. случаев утечки данных из различных компьютерных систем, что в два с лишним раза больше чем за аналогичный период прошлого года.
Ведущие специалисты по кибербезопасности из International Data Corporation предполагают, что при сохранении трендов суммарные затраты на обеспечении защиты информации на начало 2022 года превысят 133,7 млрд. долларов. Правительства развитых стран принимают меры по борьбе с преступностью в IT-сфере и внедрению эффективных методик в государственных и медицинских учреждениях. Наибольшее внимание уделяется системам управления объектов критической инфраструктуры.
В частности, американским институтом технологий и стандартов разработана современная классификация угроз в сфере кибербезопасности. Определены основные типы вредоносного программного обеспечения и разновидности атак на компьютерные системы и сети. По утверждению специалистов объектами нападения может стать практически любая компания, у которой можно похитить конфиденциальную информацию для незаконного использования или шантажа.
Казалось бы, какое отношение имеет все выше сказанное к обычному человеку, у которого нет ни крупных банковских счетов, ни крупных активов. Между тем как раз рядовые пользователи наиболее уязвимы перед киберпреступниками. В последнее время участились случаи взлома домашних компьютеров и мобильных устройств с похищением паролей доступа к карточкам. Злоумышленники используют похищенные у граждан персональные данные для оформления кредитов на крупные суммы или для иных мошеннических действий.
График кибератак на квартал 2021 года:
Классификация киберугроз
Лавинообразный рост преступности в информационной сфере привел к необходимости уточнить само понятие киберугрозы, определить ее источники и основные типы. Согласно Оксфордскому словарю под этим явлением понимается « возможность злонамеренной попытки повредить или разрушить компьютерную систему или сеть». Это определение нельзя считать полным, поскольку в нем не учитываются попытки взлома баз данных с целью их похищения для дальнейшего неправомерного использования.
Основным источником угроз в такой специфической сфере как кибербезопасность являются хакеры и их сообщества. Изначально так назывались высококвалифицированные специалисты, которые занимались поиском и исправление ошибок в исходном коде. Со временем хакерское сообщество разделилось:
- Часть из них занялись взломами компьютерных систем и информационных сетей их хулиганских побуждений или для получения выгоды.
- Отдельной категорией следует выделить хактивистов, применяющих не конвенциональные методы добычи информации в интернете и частных сетях. Эти данные используются впоследствии для достижения политических целей.
- Существуют так называемые скрипт-кидди – взломщики, использующие чужое часто покупное программное обеспечение для своих противоправных целей.
Для тех хакеров, кто работают легально на крупные корпорации и правительственные организации, киберзащита часто становится основной специализацией.
В сложной международной обстановке источником киберугроз также становятся специальные структуры в службах безопасности и вооруженных силах государств. Перед таким подразделениями ставятся задачи по ведению разведывательной и диверсионной деятельности в виртуальном мире с целью ослабления вероятного противника.
В частности в КНР создан и неформальный «Альянс красных хакеров», работающий под контролем профильных управлений Генерального штаба НОАК. Специалисты этой группы участвовали в настоящей кибервойне 2001 года, которая продлилась шесть дней. Поводом к ней послужило столкновение американского самолета-разведчика с китайским истребителем. В результате действий хакеров Альянса был обрушен официальный сайт Белого дома и пострадали и другие веб-ресурсы.
Современная классификация существующих и вновь возникающих угроз в такой важной области как кибербезопасность подразумевает разделениеих по степени наносимого вреда:
- Киберпреступление
В основном носят корыстный характер, и организуется одним хакером или группой. В отдельных случаях взлом компьютерных систем осуществляется для демонстрации своих возможностей. - Кибератака
Единичное действие, целью которого является вандализм, сбор информации, черный пиар, вмешательство в работу интернет-ресурсов или оборудования для выведения из строя. - Кибертерроризм
Преступники ставят перед собой задачу посеять панику среди местного населения путем нарушения функционирования управляющих систем критической инфраструктуры (мобильной связи, инженерных сетей и военных объектов).
Типы вредоносного ПО (доля атак с использованием ВПО)
В настоящее время правительства ведущих стран мира и авторитетные международные организации: ООН, Совет Европы, Интерпол и другие прилагают усилия по уменьшению киберугроз. Так, во время первой встречи российского и американского президентов 16 июня 2021 года были определены возможные направления сотрудничества, и кибербезопасность признана одной из приоритетных.
Разновидности вредоносного ПО
Хакеры для взлома локальных сетей, серверов, отдельных компьютеров и их систем применяют специальное программное обеспечение. Вредоносное ПО внедряется в операционные системы или прикладные программы в обход сервисов безопасности. Для скрытого проникновения в защищенное пространство используются с виду безобидные вложения к сообщениям электронной почты или мессенджеров.
Крупнейшие эксперты, работающие по теме кибербезопасность вычислительных систем, подразделяют вредоносные программы по типам:
- Вирусы
Применяются для внедрения вредоносного кода в файлы или каталоги, при попадании в защищенную зону компьютерной системы ПО начинает активно воспроизводиться, нарушая работу операционной системы или отдельных приложений. - Трояны
Маскируются под легальное программное обеспечение и предназначаются для сбора и передачи данных злоумышленникам или повреждения информации. Загрузка троянов производится пользователем, который вводится в заблуждение преступником. - Шпионское ПО
Вредоносный код проникает в операционную систему и отслеживает действия пользователя. Используется для кражи данных потерпевшего с целью получения доступа к его банковскому счету. Полученные сведения используются для проведения транзакций или денежных переводов. - Программы-вымогатели
Применяются для шифрования информации, которая имеется на компьютерах пользователе. Затем начинается откровенный шантаж, пользователю сообщается, что он не сможет самостоятельно восстановить данные. - Ботнеты
Представляют собой компьютерные сети, зараженные вредоносным кодом. Ботнеты бывают двух типов «клиент-сервер» и децентрализованные, применяются для атак на локальные сети или отдельные компьютеры с целью получения контроля над ними.
Типы украденных данных у частных лиц
Современные вредоносные программы обладают способностью скрываться от встроенных средств, с помощью которых обеспечивается киберзащита вашего компьютера. Внедрение вирусного, троянского или шпионского кода происходит скрытно и до определенного момента он может находиться в спящем состоянии. Активация программ-вымогателей может происходить по сигналу извне или по таймеру. Ботнеты широко применяются в гибридных атаках, когда компьютер или база данных взламывается путем перебора и поиска наиболее эффективного метода.
Пользователю необходима надежная защита в интернете от проникновения вредоносного ПО. Следует понимать, что часть злоумышленники рассчитывают на ваше любопытство или невнимательность. Часто переход по сомнительной ссылке или открытие непроверенного вложения к электронному сообщению оборачивается серьезными проблемами.
Виды кибератак
Взломы компьютерных сетей осуществляются самыми разными способами. Отдельные преступники или организованные группы используют существующие уязвимости с программных продуктах, различные методы управления данными для внедрения и распространения вредоносного кода. Специалисты, отвечающие за кибербезопасность, выделяют следующие виды хакерских атак:
Фишинговые
Распространенные вид мошенничества, когда злоумышленник выдает себя за работника банка или крупного интернет-магазина, сотрудника социальных и иных государственных служб. Пользователь, подвергшийся кибератаке, получает сообщение, с просьбой уточнить персональные данные, пароли доступа и ПИН-коды к банковским картам. В отдельных случаях предлагается перейти по ссылке или выполнить иное действие. Цель фишинга – получение конфиденциальной информации пользователя для снятия денег с банковского счета или оформление на него кредита.
Атаки типа Man-in-the-Middle (другое название «атака посредника»)
Происходит перехват данных в процессе их передачи злоумышленником незаметно для жертвы. Обычно такие акции осуществляются в общественных местах, когда пользователь подключается к открытой сети Wi-Fi с недостаточным уровнем защиты. Оборудование преступника выполняет функцию ретранслятора. Он вступает в активную переписку с одним и другим пользователем, выдавая поочередно себя то за одного, то за другого. Цель атаки посредника – вынудить обманом сделать перевод на подмененный банковский счет.
Атаки типа «отказ в обслуживании» (DDoS)
Нападающие направляют множество запросов доступа к ресурсам сайта или компьютерной системы. В результате веб-сервис не справляется с нагрузкой, что приводит к его временному отказу. Нередко целью DDoS атак является попытка лишить вас клиентской базы или уменьшить трафик, возможно также вымогательство денег в обмен на прекращение нападений.
Методы атак:
Перечисленные выше виды хакерских атак могут применяться как по отдельности, так и в различных комбинациях. Для их организации злоумышленники используют наиболее подходящие разновидности вредоносного ПО. Они тщательно анализируют видимые им части программного кода и стараются выявить возможные уязвимости.
Тенденции развития и появление новейших киберугроз
В последние годы человечество все чаще сталкивается с серьезными проблемами в информационной безопасности. Правительства развитых стран ведут постоянный мониторинг состояния национальной и международной киберпреступности и выявляют новые угрозы:
По данным Министерства юстиции Соединенных Штатов в 2019 году группа хакеров применила программу-троянец Dridex, с помощью которой похитила данные банковских карт и паролей доступа. По оценкам властей частным лицам и организациям в разных странах мира был нанесен ущерб в несколько сот миллионов долларов.
Федеральное бюро расследований, в феврале того же года распространило информацию о масштабных мошенничествах в некоторых приложениях, чатах и на сайтах знакомств. По данным ряда авторитетных специалист по кибербезопасности жертвами преступников стали более ста человек, проживающих в Нью-Мехико. Злоумышленники сумели выманить у них более 1,6 млн. долларов .
В Австралии национальный центр, обеспечивающий кибербезопасность страны, сделал заявление о наличии признаков использования троянца Emotet. Вредоносная программа взламывает пароли к учетным записям, что позволило преступникам похитить информацию конфиденциального характера у частных лиц и компаний.
Национальный центр по обеспечению компьютерная безопасность Великобритании в связи с событиями в США и Австралии рекомендовал пользователем обновить антивирусы. Также предлагается использовать специальное программное обеспечение и установить новейшие сервисы по защите от троянцев и других видов вредоносного ПО.
Кибербезопасность: определение и меры обеспечения
Процессы создания, работы и развития программных объектов, а также аппаратных средств с целью выявления уязвимостей являются предметом исследований кибербезопасности. На основании полученных результатов производится классификация вредоносного ПО, используемого преступниками для взлома вычислительных и информационных систем. Большая работа в этой сфере проводится профильными национальными центрами США, Великобритании, Австралии и других стран.
Компьютерная безопасность – это комплекс организационных и технических мероприятий, имеющих целью обеспечение сохранности данных частных и корпоративных пользователей. Особое внимание уделяется инструментам информационной защиты в интернете на всех этапах: обработка, передачи и обмена, а также хранения в облачных сервисах и на конечных устройствах.
Кибербезопасность обеспечивается профильными специалистами, и в частности системными администраторами, которым вменяется в обязанность:
- Разработка планов по защите всех видов активов предприятий и учреждений.
- Обучение персонала основным принципам безопасной работы в локальных и глобальных сетях.
- Проведение аудита и регулярное составление отчетов для последующего анализа вероятных рисков взлома систем.
- Проверка сетей на возможность внедрения всех видов вредоносного программного обеспечения, тестирование и обновление защитных средств.
Одной из важнейших составляющих, обеспечивающих кибербезопасность, является аварийное восстановление компьютерных систем для обеспечения из непрерывного функционирования. Ответственные сотрудники или специальные службы учреждений оперативно реагируют на любые инциденты, обусловленные вмешательством злоумышленников или любыми иными причинами. Задача состоит в быстром устранении последствий атак хакеров и запуск рабочих процессов.
Состояние дел в сфере кибербезопасности в России
Рунет – это значимая часть глобальной сети и все проблемы последней характерны и для национального сегмента. Кибербезопасность в России, точнее дел в этой сфере, вызывает серьезные опасения у экспертов. По данным МВД на октябрь месяц 2021 года число преступлений с использованием IT-технологий выросло на 50% в сравнении с прошлогодними показателями.
Основная их часть квалифицируется как интернет-мошенничества, но велика доля и классических хакерских нападений. Наиболее резонансные события:
- В сентябре 2021 года отмечались попытки проведения DDoS-атаки на сервисы онлайн-голосования в Москве. Системы, поддерживающие кибербезопасность, выдержали испытание без особых последствий.
- 10 ноября 2021 года портал госуслуг подвергся массированному нападению, по оценкам специалистов, его мощность превышала 680 Гб/с. Это привело к почти 20-минутным задержкам предоставления доступа для пользователей. Особого внимания хакеров удостоился чат-бот Макс, который к слову не имеет доступа к личным данным граждан.
- Центробанк России сообщает, что за первое полугодие произошло 168 нападений на различные финучреждения. Особенно массовыми атаки были в августе и сентябре, когда отмечались случаи замедления работы сайта и отказа отдельных функций.
- В прошлую субботу и в первой половине дня в воскресенье был атакован «Яндекс», злоумышленники использовали ультрасовременный ботнет Me̅ris («Чума» на латышском). Мощность DDoS атаки составили 20 млн. запросов в секунду.
Несмотря на высокий уровень интернет-угроз работа служб, отвечающих за кибербезопасность в России, оценивается экспертами сдержанно оптимистично. Зафиксированные ими случаи атак хакерских сообществ не нанесли серьезного ущерба информационным системам.
Основные принципы компьютерной безопасности
Объектами нападений злоумышленников становится вычислительная техника, частные и публичные сети, а также хранилища данных. Компьютерная безопасность – это комплекс мер технического и организационного характера, призванных обеспечить защиту вычислительных устройств от несанкционированного внешнего вмешательства.
Система строится на трех принципах:
- Выявление уязвимости и предотвращение попыток взлома.
- Обнаружение и пресечение нападений.
- Оперативное устранение последствий и обеспечение непрерывности функционирования.
Высокий уровень компьютерной безопасности достигается контролем доступа к профилям пользователей и использованием методов криптографии для защиты баз данных и системных файлов. В качестве основного средства предотвращения атак взломщиков используются встроенные брандмауэры, которые при правильной настройке блокирует большую часть вредоносного ПО. Применяются также специализированные системы IDS, позволяющие выявить угрозу на ранней стадии.
Методы защиты персональных данных в интернете
Глобальные сети и виртуальная сфера прочно вошли в нашу жизнь. Проблема защиты персональных данных в Интернете особенно обострилась в последнее время в период карантинов. Кибербезопасность компьютера или локальной сети обеспечивается за счет использования различных методов и программных средств:
- VPN сервисы снабжены модулями шифрования данных, что существенно снижает риски взлома и перехвата информации в ходе передачи или обмена. Наибольшей популярностью у россиян пользуются следующие VPN провайдеры:
Planet VPN
AtlasVPN
Surfshark - Двухуровневая аутентификация. Сравнительно простая технология обеспечивает проверку пользователи и практически исключает возможности использования взломанного пароля. Система предлагает ввести код на телефоне или в компьютере, перехватить который крайне сложно.
- SIEM. Система создана для управления информационной безопасностью и защиты от кибератак. Доступна в форме услуги или специального программного обеспечения, позволяющего контролировать локальную компьютерную сеть любого уровня сложности.
Надежная защита персональных данных в интернете обеспечивается за счет использования дополнительных антивирусных программ и правильных настроек брандмауэра. Эти доступные средства блокируют большую часть распространенного вредоносного кода, пытающегося внедриться в операционную систему.
Кибербезопасность для детей
Увлеченность подростков современными гаджетами вызывает определенную обеспокоенность, особенно из практически бесконтрольного доступа к интернету. Обучение основам кибербезопасности для детей начинается в семье, когда ребенку объясняются элементарные правила поведения в интернете.
Современные реалии показывают, что неограниченные ничем посещения сети не столь безобидны и представляют для детей и подростков серьезную угрозу:
- Использование конфиденциальных данных для открытого шантажа, вымогательства, мошенничества или анонимных оскорблений при общении в соцсетях, таких как Твиттер или Вконтакте и чатах (троллинг, флейминг и буллинг).
- Запись и распространение в сети сцен насилия (хеппислепинг).
- Вовлечение детей в занятия педофилией со съемкой натуралистичных видеороликов.
- Доведение до самоубийства. Статистика суицидов в подростковой среде превышает мировые среднемировые показатели на 300%. Особенно опасны согласованные (групповые) случаи.
- Возникновение болезненной киберзависимости в форме игромании и интернет-аддикции (сетевая зависимость).
- Привлечение подростков к преступным действиям (хакерство).
Государственные органы глубоко озабочены проблемами кибербезопасности для детей, в школах вводится специальный предмет. Разработаны и запущены обучающие программы, в образовательных учреждениях проводится психологическое тестирование с целью выявления потенциальных жертв интернет-преступников.
VPN для защиты данных интернете:
 |
| ||
 |
| ||
 |
| ||
 |
| ||
 |
|
Заключение
Кибербезопасность – это один из важнейших разделов информационной безопасности и проблемы в этой сфера могут коснуться каждого пользователя. Эксперты указывают на серьезное увеличение количества преступлений с использованием IT-технологий, отмечается появление новых угроз. Рядовые граждане рискуют стать жертвами интернет-фишинга, взлома аккаунтов и похищения данных, веб-сайты предприятий и организаций подвергаются атакам хакеров.
В таких условиях важно знать, что такое кибербезопасность и осваивать простейшие правила предосторожности. Для противодействия злоумышленников имеются все необходимые инструменты. Особое внимание следует уделять подрастающему поколению, для которого интернет несет реальную угрозу здоровью и даже жизни. Обучение детей правилам безопасного поведения в сети превратить интернет из источника проблем в инструмент познания окружающего мира.
ЧАВо
Что такое утечка (слив) данных?
Это несанкционированная передача конфиденциальной информации за пределы защищенной компьютерной среды.
Что собой представляют сервисы VPN и для чего они нужны?
VPN - это виртуальная сеть, принадлежащая частным лицам или компаниям. Создается для создания безопасного сетевого подключения, защиты данных, обхода блокировок, цензуры и слежки.
Поясните, что такое хакерская атака грубой силой? Как предотвратить взлом?
Атака грубой силой использует метод проб и ошибок для взлома ПИН-кодов или паролей с использованием специальных программ. Противодействовать можно: настройкой длины и повышением сложности пароля, а также установкой ограничений на ошибки входа.
