МУНИЦИПАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧЕРЕЖДЕНИЕ
«Лицей №47 им. К.В. Благодарова»
Ленинского района г. Саратова
Кибербезопасность и её важность в современном мире
Подготовил работу:
Учащийся 9В:
Никита Воронов
Руководитель работы:
Учитель информатики
Потапова А.В.
Саратов 2023г.
Содержание
- Введение
- Актуальность
- Киберугрозы
- Статистика
- Выводы
- Источники
Введение
Кибербезопасность – это совокупность методов и технологий защиты компьютерных устройств и их систем, данных и их систем от атак злоумышленников. Она находит применение во всех сферах деятельности, где присутствуют компьютерные технологии и\или данные.
Актуальность
В настоящее время использование информационных технологий стало базовой необходимостью во всех сферах общества: в повседневной жизни, в экономике, науке, политике, бизнесе, работе государственных органов и т.д. Всё больше и больше ценных ресурсов становятся цифровыми, и злоумышленники прекрасно знают об этом и уже активно пользуются новыми возможностями. Поэтому проблема кибербезопасности входит в список десяти самых острых проблем человечества на текущий момент.
Структура
Кибербезопасность борется с тремя видами угроз:
- Киберпреступление– действия, организованные одним или несколькими злоумышленниками с целью атаковать систему, чтобы нарушить ее работу и\или извлечь финансовую выгоду.
- Кибератака – действия, нацеленные на сбор информации, в основном политического характера.
- Кибертерроризм – действия, направленные на дестабилизацию электронных систем с целью вызвать страх или панику.
Злоумышленники постоянно совершенствуют свои методы атак, чтобы обойти инструменты обнаружения и использовать новые уязвимости. Их можно разделить на несколько классов:
- Вредоносные программы. Это общий термин для всего вредоносного ПО, в том числе червей (программа, самостоятельно распространяющаяся через локальные компьютерные сети и интернет), программ-шантажистов (вымогателей), программ-шпионов, троянцев (прячутся под видом оригинального ПО) и вирусов. Их цель — нанесение вреда компьютерам или сетям путем удаления файлов или их изменения в целях извлечения конфиденциальных данных или отправки вредоносных электронных писем или трафика.
- Фишинг. Это разновидность социальной инженерии, использование эл.писем, текстовых или голосовых сообщений, которые кажутся сообщениями из надежных источников, чтобы убедить людей сообщить конфиденциальную информацию или использовать заражённую.
- Внутренние угрозы. При внутренней угрозе люди, уже имеющие доступ к некоторым системам, например, сотрудники, подрядчики или клиенты, становятся причиной киберугрозы.
- SQL-инъекция. Этот вид кибератак используется для кражи информации из баз данных. Киберпреступники используют уязвимости в приложениях, управляемых данными, чтобы распространить вредоносный код на языке управления базами данных (SQL).
- Атаки Man-in-the-Middle («человек посередине»). Это атака, в ходе которой преступник перехватывает данные во время их передачи – он как бы становится промежуточным звеном в цепи, и жертвы об этом не подозревают.
- DoSS-атаки (атаки типа «отказ в обслуживании»). Киберпреступники создают избыточную нагрузку на сети и серверы объекта атаки, из-за чего система прекращает нормально работать и ею становится невозможно пользоваться. Так злоумышленники, например, могут повредить важные компоненты инфраструктуры и саботировать деятельность организации.
Статистика
Сводная статистика
В I квартале 2022 года количество атак увеличилось на 14,8% по сравнению с IV кварталом 2021 года. Чаще всего атакам подвергались государственные и медицинские учреждения, промышленные предприятия, а также выросло число атак без привязки к отрасли экономики — с 18% до 23%. Во второй половине квартала проводились множественные атаки на веб-ресурсы, и их доля выросла до 22% по сравнению с 13%, наблюдаемыми в прошлом квартале. Увеличилась доля атак, которые стали возможны из-за компрометации или подбора учетных данных. В основном они проводились на веб-ресурсы и аккаунты компаний в социальных сетях.
Данные прежде всего
В I квартале действия злоумышленников были преимущественно направлены на кражу конфиденциальной информации: для организаций это в первую очередь персональные данные (34%) и сведения, составляющие коммерческую тайну (19%). Также пользовались популярностью медицинская информация (14%) и учетные данные (12%). В атаках на частных лиц были украдены учетные данные (46%), персональные данные (19%) и данные платежных карт (21%).
Стоит отметить, что наибольшую ценность в атаках как на организации, так и на частных лиц представляют учетные данные, которые позже могут быть проданы на теневом рынке или же использоваться для развития атаки внутри корпоративной сети.
Атаки на IT-сегмент
В первом квартале основные атаки были направлены на ИТ-компании. В феврале Lapsus$ атаковал Nvidia, похитив 1 ТБ данных и выпустив 20-гигабайтный архив с исходным кодом драйвера видеокарты. Группа также продвигала свой инструмент для майнинга на графических процессорах компании в обход внутренних ограничений. В начале марта компания Samsung подверглась атаке, и ее исходный код для Samsung Galaxy был украден. В первом квартале также наблюдалось широкое распространение вредоносного ПО через код открытых библиотек. В марте node-ipc, популярный пакет npm, используемый крупными библиотеками разработки, выпустил версии, которые могли удалять и перезаписывать файлы. Пострадал Vue.js, фреймворк JavaScript, и пользователи призвали разработчиков установить зависимость node-ipc на безопасную версию.
Вредоносное ПО: шифровальщики и вайперы
Шифровальщики остаются наиболее часто используемыми вредоносными программами, встречающимися почти в половине всех атак, наряду с вредоносными инструментами удаленного управления. Медицинские учреждения остаются основной целью из-за их ценной информации и слабой инфраструктуры. Атаки на госучреждения увеличились с 8% до 13%. В первом квартале также увеличилось количество кампаний по распространению программного обеспечения для удаления данных и DDoS. На организации приходилось 3% атак с использованием вайперов, а на частных лиц — 2%. Вредоносное ПО распространялось с помощью сетевых червей, архивов и фишинговых атак. В некоторых случаях злоумышленники уже имели доступ к скомпрометированным корпоративным сетям.
Перепродажа доступов: VPN и не только
Злоумышленники нацелены на учетные данные пользователей VPN, которые могут быть собраны инфостиллерами, а затем проданы в даркнете. Такие данные могут включать информацию из браузеров, инструментов VPN и многое другое. Цена за доступ к одной учетной записи составляет всего пять долларов в даркнете, но ущерб для организаций от скомпрометированных учетных данных может быть намного больше. Фактически учетные данные пользователей VPN были украдены в 21% атак, направленных на кражу личных данных. Будьте осторожны с «услугами», связанными с продажей скомпрометированных учетных данных.
Способы распространения ВПО
Самым распространенным способом доставки ВПО по-прежнему является электронная почта, этот метод используется в 52% атак на организации.
Также в марте в атаках на российские научные предприятия использовались массовые рассылки. Пользователям предлагалось открыть вложение, чтобы ознакомиться со списком лиц, попавших под санкции, однако сам шаблон содержал вредоносный макрос, с помощью которого на устройство попадал загрузчик.
В атаках на частных лиц злоумышленники чаще всего использовали поддельные или скомпрометированные сайты, электронную почту, различные мессенджеры и социальные сети.
Способы сокрытия вредоносной деятельности
Злоумышленники адаптируют свои методы, чтобы избежать обнаружения. Например, вредоносное ПО BazarBackdoor распространяется через контактные формы корпоративного веб-сайта вместо фишинговых писем. Злоумышленники также используют легитимные сервисы и ПО — например, Raccoon Stealer использует Telegram в качестве управляющего сервера для сокрытия подозрительного трафика в компаниях, использующих мессенджер. Документы Google использовались вместо почты, чтобы распространять вредоносные ссылки. Вредоносные программы, такие как BRATA, могут сбрасывать настройки устройства, чтобы стереть следы активности. Исследователи Symantec сообщают, что неизвестный злоумышленник недавно использовал загрузчик вредоносных программ Verblecon в простых атаках по добыче криптовалюты, используя полиморфизм на стороне сервера, чтобы избежать обнаружения. Verblecon использует шифрование и обфускацию, чтобы избежать сканеров безопасности.
Серьёзные последствия для промышленности
I квартал не обошелся без масштабных атак, направленных на различные отрасли промышленности: нефтегазовую отрасль, энергетику, агропромышленность. Чаще всего злоумышленники атаковали компании для кражи конфиденциальной информации, но вредоносные воздействия значительно влияли и на основную деятельность компаний, наносили им серьезный ущерб: возникали простои из-за остановки целых заводов, поломки из-за вмешательства в технологические и бизнес-процессы.
В конце января жертвами кибератак стали Oiltanking, немецкий дистрибьютор бензина, и Mabanaft, поставщик нефти. Предполагается, что они пострадали от атаки программы-вымогателя, а точкой взлома в обоих случаях могла стать группа компаний Marquard & Bahls. Последствия этих атак значительны не только для организаций, но и для обычных граждан: компании снабжают топливом множество заправочных станций страны, и нехватка бензина может вызвать кризис, повлияв на национальную экономику Германии.
В мартовском уведомлении ФБР сообщило об атаках с использованием специализированного вредоносного ПО TRITON, которое нацелено на автоматизированную систему противоаварийной защиты. Встраивание вредоносного кода может привести к повреждению объектов, простою системы и даже к гибели людей, если система не сможет корректно инициировать процедуры безопасного отключения.
Также в марте один из крупнейших производителей и дистрибьютеров мясной продукции «Мираторг» подвергcя атаке шифровальщика BitLocker, а в Ростовской области в результате атаки был временно остановлен завод «Тавр». Крупные атаки были вызваны не только шифровальщиками: в феврале злоумышленники попытались испортить 40 тонн продукции в агрохолдинге «Селятино»: получив несанкционированный доступ к системам, преступники изменили ключевые параметры, отвечающие за температурный режим хранения замороженной продукции.
Серьезные последствия вызвала и атака на Kojima Industries, японского производителя пластиковых компонентов для производства автомобилей: в результате Toyota приостановила работу 14 заводов в Японии. Судя по сообщению Kojima Industries, сбой в работе систем был также вызван программой-вымогателем.
Последствия атак
Последствия атак разнообразны, и масштаб их влияния может варьироваться от воздействия на одного человека до воздействия на функционирование целой отрасли экономики или всего региона. Чаще всего атаки злоумышленников были направлены на получение конфиденциальной информации. Также из-за действий преступников возникали перебои в работе организаций, нарушение основной деятельности.
Анализ
Для компаний:
Улучшить администрирование прав доступа к различным системам.
Установить пределы допустимых значений для параметров, где это возможно.
Устранение уязвимостей.
Повышение информационной грамотности своих сотрудников.
Уменьшение использования удалённого доступа.
Защита систем от изменений извне, где это возможно.
Усиление локальной охраны предприятий.
Для частных лиц:
Свести к минимуму количество персональных данных, оставляемых в интернете.
Более сложные пароли. Как ни странно, но ставить сложные пароли, записывать их в записную книжку и хранить дома в безопасном месте – не самая плохая идея. Так вы обезопасите себя от кибератак.
Изоляция учётных данных. Не нужно хранить важные пароли в одном месте (в браузере или менеджере паролей), ведь при взломе такого «хранилища» злоумышленник получает доступ ко всем вашим паролям.
Не хранить в интернете или на цифровых устройствах данные платёжных систем.
Если разглашение какого-то диалога может вам навредить, для удалённой связи используйте только сервисы со сквозным шифрованием. Фраза «не телефонный разговор» всегда актуальна.
В интернете использовать только https сайты.
Не открывать вложения в электронных письмах с незнакомых адресов. Очень банальное, но до сих пор актуальное правило.
Использовать только проверенное ПО. Как узнать, что оно проверено? Оно должно быть популярно и, желательно, иметь открытый исходный код. Так вы сможете обезопасить себя от ВПО.
Какие разработки могут повысить информационную безопасность пользователей?
Языки программирования с защитой памяти (пример — Rust)
Операционные системы, использующие изоляцию прикладного ПО, (Ярким примером такой системы является iOS, которая заслуженно считается одной из самых безопасных мобильных ОС) а также гибкую систему управления правами доступа для прикладного ПО.
Офлайн менеджеры паролей с шифрованием паролей и функцией автоочистки в случае подбора пароля.
Антивирусы, в том числе на основе нейросетей.
Встроенные в ОС средства очистки временных файлов приложений.
Выводы
Мы видим, что киберпреступность имеет огромные потенциалы. Но пока что хакеры используют преимущественно линейные алгоритмы. Не стоит забывать, что всё большее развитие и распространение получает искусственный интеллект (по данным РБК от 29 марта 2023, Западные корпорации на фоне гиперинтенсивного развития нейросетей требуют остановку их разработки на несколько лет с целью создания общих протоколов безопасности). Его использование в преступных целях обещает ещё большие угрозы безопасности, как следствие – больший ущерб, и как следствие – возрастающую ценность специалистов по кибербезопасности.
На данный момент можно сказать, что кибербезопасность является приоритетным направлением информационных технологий, важность которого невозможно недооценить.
Источники:
https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2022-q1/
https://www.kaspersky.ru/resource-center/definitions/what-is-cyber-security
