Использование интернета несет в себе некоторые угрозы и опасности всем пользователям — как компаниям, так и физлицам. Как им противостоять? Расскажем в статье.
Что представляет собой кибербезопасность
В связи с развитием цифровых технологий появилось множество цифровых угроз, к примеру, кража персональной информации пользователей или атака хакеров на информационные системы юрлиц для вывода их из строя.
В ответ на подобные угрозы образовалась область знаний, предназначенная для разработки и внедрения технологий защиты информационных систем от таких угроз. И эта область знаний называется кибербезопасностью. Специалисты изучают и анализируют преступления и угрозы, возникающие в цифровой среде, а также создают методы для противостояния им. К примеру, занимаются поиском уязвимостей в корпоративных системах и совершенствованием протоколов шифрования персональных сведений пользователей.
Как считают специалисты, рынок кибербезопасности в будущем будет только расти.
Обеспечим защиту от любого уровня киберугроз. Гарантии безопасности от компании Первый Бит в направлении ИТ-аутсорсинг обеспечивается соглашением об уровне сервиса (SLA) и договором о защите конфиденциальности (NDA).
Цели осуществления кибербезопасности
Цели, которые преследуются при кибербезопасности, следующие:
Обеспечение безопасности сетей, устройств и ПО
Объектами защиты от киберугроз являются программное обеспечение и базы данных юрлиц, сетевая архитектура, сайты и приложения, смартфоны и ПК и др. При их взломе злоумышленники могут выводить системы из строя или воровать сведения, которые в них содержатся (контакты пользователей, реквизиты банковских карт и т.д.). Полученную информацию они могут продавать или применять для кражи либо шантажа.
Для юрлиц кибератаки могут стать причинами финансовых и репутационных потерь. Злоумышленники могут стереть базы данных клиентов или раскрыть их персональную информацию в интернете, а также своровать разработки и продать их конкурентам, вывести из строя сетевую архитектуру и остановить работу фирмы на некоторое время.
Специалисты по кибербезопасности используют механизмы защиты на этапе разработки программного обеспечения и постоянно анализируют потенциальные уязвимости ПО, сетей и устройств.
Защита информации
Сведения при хранении и передаче нужно защищать от несанкционированного доступа, к примеру, через логин и пароль, номер мобильного телефона и адрес, вводимые пользователем при регистрации на сайте — и они обязательно не должны быть доступны кибермошенникам.
Любая корректировка сведений должна быть санкционированной их собственником. К примеру, поменять данные в аккаунте может только сам пользователь. А добавлять или исключать сведения из базы клиентов юрлица может только ее администратор.
Несмотря на проводимые кибератаки, пользователь не должен терять доступ к аккаунту, а служба поддержки юрлица — к контактам клиентов из базы.
Триада CIA — это модель, предназначенная для того, чтобы обеспечивать безопасность информации и систем. Три принципа, на которых основывается эта модель, — конфиденциальность, целостность и доступность.
Обнаружение угроз и реагирование на инциденты
Инциденты представляют собой действия киберпреступников, приводящие к нарушению информационной безопасности или выводу из строя информационных систем. К примеру, при несанкционированном доступе к базам данных может произойти раскрытие конфиденциальных сведений. А большое число запросов к сайту, которое превышает пропускную способность сети, — стать причиной блокировки его работы.
Реагирование на инциденты, к примеру, может быть в виде сброса паролей подозрительного аккаунта и восстановление резервной копии информационной системы после несанкционированного удаления сведений.
Обучение пользователей
Системы подвергаются киберугрозам не только ввиду внутренних уязвимостей, но и в связи с человеческими ошибками. К примеру, когда работник фирмы подключается к корпоративному программному обеспечению через общественную Wi-Fi сеть, его логин и пароль могут быть перехвачены киберпреступниками. Или когда он заходит в личную почту с рабочего ПК и переходит по подозрительной ссылке в письме, он подвергает систему угрозе вирусной атаки.
Для снижения рисков нарушений кибербезопасности со стороны работников целесообразно обучать их ее основам — рассказать о возможных угрозах, последствиях и методах их избежать.
Отличие кибербезопасности от информационной безопасности
Информационная безопасность защищает сведения, хранящиеся как в электронном виде, так и на бумажных носителях. Специалисты по информационной безопасности борются и с внешними, и с внутренними угрозами. К примеру, они стараются предотвратить последствия случайной корректировки сведений или нарушений работы системы в связи с техническими сбоями.
Кибербезопасность — это защита лишь цифровых сведений и в основном от угроз извне, т.е. из интернет-сетей.
Иными словами, кибербезопасность представляет собой подмножество информационной безопасности.
В текущее время цифровизацией затронуты все отрасли и социальные сферы, а потому обеспечение безопасности сведений невозможно без их защиты от киберугроз.
Информационная безопасность и кибербезопасность связаны и дополняют друг друга, а потому в практических целях эти понятия иногда применяются как синонимы. Зачастую в организациях, особенно в малых, оба этих направления ведет один работник.
Виды киберугроз
Угрозы кибербезопасности представляют собой действия кибермошенников, совершаемые ими через интернет и с помощью программных средств. К видам киберугроз, как правило, относят такие:
Вредоносное ПО
Вредоносное ПО — программы, выводящие из строя систему на устройстве пользователя, повреждающие или ворующие сведения. Злоумышленники создают такое программное обеспечение и распространяют его как файлы, к примеру, по электронной почте. Пользователь скачивает файл и ставит программу на свое устройство. Вредоносное программное обеспечение действует таким образом:
- Вирусы проникают в системы ПК, смартфонов и иных устройств и распространяются по ним через копирование своего программного кода. Вирусы используют ресурсы системы и нарушают ее целостность, что становится причинами ошибок, таких как удаление файлов, нарушение структуры хранения информации, блокировка пользователей и т.д. Вирусы также используют ресурсы системы, к примеру, для проведения DDos-атак или майнинга — формирования структур, обеспечивающих работу криптовалютных платформ. Для этого проводятся сложные вычисления. Киберпреступники используют мощности устройств своих жертв, а сами получают вознаграждение за майнинг.
- Троянские программы, которые собирают сведения или повреждают их.
- Шпионские программы, отслеживающие действия пользователя для использования этой информации в своих целях. К примеру, получив данные карты и пароли от аккаунтов, кибермошенники могут своровать денежные средства со счетов.
- Программы-вымогатели шифруют сведения на устройстве пользователя, а кибермошенники требуют деньги за их расшифровку.
Фишинг
Фишинг — представляет собой действия, при которых пользователю поступает электронное письмо с промокодом на скидку от интернет-магазина, на рассылку от которого он подписан. По предоставленной ссылке из письма пользователь переходит на сайт, входит в личный кабинет, выбирает товары из представленных, делает заказ и указывает реквизиты карты. Эти сведения получают кибермошенники, поскольку письмо и сайт скопированы с реального.
В 2022 году число уникальных фишинговых сайтов, которые были обнаружены, превысило 1 млн.
«Человек посередине»
Суть данной киберугрозы заключается в том, что киберпреступник внедряется в подключение или канал связи, к примеру, в Wi-Fi-соединение, и перехватывает трафик пользователей.
К примеру, кибермошенник перехватывает сообщения, отправленные пользователем своим родным или близким, и изменяет их. Или же киберпреступник подключается к сайту с безопасным соединением и отправляет в браузер поддельный сертификат безопасности. В этом случае соединение пользователя с сайтом небезопасно, а сведения перехватываются «человеком посередине».
«Отказ в обслуживании»
К такому виду киберугроз относят DoS и DDoS-атаки. Кибермошенники направляют множество запросов к системе, к примеру, заходят на сайт и регистрируются на мероприятие. Когда число запросов превышает пропускную способность системы, она перестает работать. Эта атака выводит из строя сайт, приложение, ПО юрлица и повреждает инфраструктуру системы.
DoS-атака имеет один источник, а DDoS-атака — несколько. Запросы поступают как с устройств киберпреступников, так и с зараженных вирусом устройств иных пользователей.
Защита от кибератак
Чтобы противостоять кибератакам, нужно использовать технологии защиты сведений, к примеру, антивирусные программы, криптографические способы шифрования информации, брандмауэры и программы для обнаружения подозрительной активности вроде EDR и IDS-систем.
Пользователи защищают свои персональные сведения от кибератак, когда соблюдают правила кибербезопасности, к примеру, такие:
- Использование разных и сложных паролей для аккаунтов и устройств. Сложные пароли, как правило, состоят из букв, цифр и знаков препинания.
- Включение двухфакторной аутентификации для доступа к аккаунтам.
- Использование лицензионных антивирусных программ и регулярный запуск сканирования устройств.
- Неиспользование подозрительных ссылок для перехода на веб-страницы, файлов из непроверенных интернет-ресурсов, электронных писем или sms-сообщений в мессенджерах от неизвестных отправителей.
- Неиспользование ссылок из sms-сообщений, полученных без запроса, например, для восстановления доступа к аккаунту на сайте или в соцсетях.
- Проверка адреса отправителя электронного письма до перехода по ссылкам из него.
- Использование VPN при подключении к Wi-Fi сети в общественных местах.
- Отключение Bluetooth при его неиспользовании и отказ в запросе на подключение от неизвестных лиц.
- Настройка резервного копирования сведений для их восстановления при пропаже.
- Использование доступных обновлений систем и браузеров — в них обычно исправляются выявленные нарушения кибербезопасности.
