Персональная кибербезопасность. Учебное пособие (курс лекций)
.pdfУправление и контроль над системой хранения данных с прямым подключением может быть одним из самых сложных по сравнению с другими видами СХД. Система хранения данных с прямым подключением уязвима к атакам на локальный хост. Сохраненные данные могут также включать резервные копии данных. Резервные копии могут быть созданными вручную или автоматически. Организациям следует ограничить типы данных, хранящихся в системе хранения данных с прямым подключением. В частности, организациям не следует хранить критически важные данные на устройствах хранения с прямым подключением.
Сетевые системы хранения данных являются более безопасным вариантом. Сетевые системы хранения, включая RAID, SAN и NAS, обеспечивают резервирование и более высокую производительность. Однако сетевые системы хранения данных более сложны в настройке и управлении. Они также обрабатывают больше данных, что несет в себе больший риск для организации в случае отказа устройства. Задачи, связанные с сетевыми системами хранения, включают в себя настройку, тестирование и мониторинг системы.
2. Передаваемые данные.
Передача данных включает отправку информации с одного устройства на другое. Есть множество способов передачи информации между устройствами:
перенос данных вручную, т. е. используются съемные носители для физического перемещения данных с одного компьютера на другой;
проводные сети, т. е. для передачи данных используются кабели;
беспроводные сети, т. е. для передачи данных используются радиоволны.
Организации никогда не смогут полностью отказаться от использования метода переноса данных вручную.
Проводные сети включают в себя медные и оптоволоконные носители. Проводные сети могут обслуживать локальную географическую зону (локальная сеть) или могут простираться на большие расстояния (глобальные сети).
Проводные сети постепенно заменяются беспроводными. Беспроводные сети быстрее и имеют большую пропускную способностью. Беспроводные сети увеличивают количество использующих
21
мобильные устройства гостевых пользователей, подключающихся к небольшим офисным сетям, домашним офисам (SOHO) и корпоративным сетям.
Как проводные, так и беспроводные сети для передачи данных используют пакеты или единицы данных. Термин «пакет» обозначает единицу данных, которая путешествует между источником и получателем.
В сетевой инфраструктуре стандартные протоколы, такие как интернет-протокол (IP) и протокол передачи гипертекста (HTTP), определяют структуру и формирование пакетов данных. Эти стандарты имеют открытый исходный код и общедоступны. Защита конфиденциальности, целостности и доступности передаваемых данных является одной из самых важных задач специалистов по кибербезопасности.
Защита передаваемых данных является одной из самых сложных задач специалиста по кибербезопасности. С ростом числа мобильных и беспроводных устройств специалисты по кибербезопасности несут ответственность за защиту огромного объема данных, ежедневно проходящих через их сетевую инфраструктуру.
3. Обрабатываемые данные.
Третье состояние данных – это обрабатываемые данные. Это те данные, которые находятся в процессе первоначального ввода, изменений, вычислений и вывода.
Защита целостности данных начинается с первоначального ввода данных. Организации используют несколько методов сбора данных, таких как ручной ввод данных, сканирование форм, выгрузка файлов и сбор данных с сенсоров. Каждый из этих методов создает потенциальную угрозу целостности данных. Примерами повреждения данных во время процесса ввода являются ошибки ввода или отключенные, неисправные или неработающие системные датчики. Другие примеры могут включать неправильную маркировку и неправильные или несоответствующие форматы данных.
Модификация – это любые изменения исходных данных, такие как редактирование данных вручную пользователями, обработка и изменение данных программами, а также отказ оборудования, приводящий к изменению данных. Примерами модификации данных служат такие процессы, как кодирование / декодирование, сжатие /
22
восстановление и шифрование / дешифрование. Вредоносный код также ведет к повреждению данных.
Повреждение данных происходит также в ходе процесса вывода данных. Вывод данных подразумевает вывод данных на принтеры, электронные дисплеи или другие устройства. Точность выходных данных имеет решающее значение, потому что вывод данных предоставляет информацию и влияет на процесс принятия решений. Примеры повреждения выходных данных включают неправильное использование разделителей данных, неправильную настройку передачи и неправильно сконфигурированные принтеры.
Защита от неправильного изменения данных во время обработки может иметь и неблагоприятные последствия. Ошибки программного обеспечения являются причиной многих неполадок и сбоев. Защита данных во время обработки требует хорошо спроектированной системы. Специалисты по кибербезопасности разрабатывают политики и процедуры, которые обеспечивают наименьшее количество ошибок в ходе работы системы посредством тестирования, обслуживания и обновления системы.
Выводы
В начале киберэры защита от кибератак была слабой. Даже сообразительный ученик средней школы или хакер-дилетант мог получить доступ к системам. Со временем страны по всему миру стали лучше понимать опасность кибератак. Кибератаки теперь возглавляют список самых серьезных угроз национальной и экономической безопасности в большинстве стран.
Вопросы для самопроверки
1.Дайте определение понятию «домен».
2.Перечислите основные типы киберпреступников.
3.Назовите основные способы противодействия киберпреступникам.
4.Назовите и охарактеризуйте основные типы угроз.
5.Дайте определение кубу кибербезопасности.
6.Перечислите и охарактеризуйте грани куба кибербезопас-
ности.
Литература: 1, 6, 7, 14, 19.
23
2. УГРОЗЫ КИБЕРБЕЗОПАСНОСТИ, УЯЗВИМОСТИ И АТАКИ
План лекции
2.1.Вредоносное программное обеспечение и вредоносный код.
2.2.Искусство и методы обмана.
2.3.Атаки.
Основное внимание специалистов по кибербезопасности уделяется угрозам кибербезопасности, уязвимостям системы кибербезопасности и атакам на нее. Угроза – это возможность возникновения события, ведущего к ущербу, например атаки. Уязвимость – слабое место, из-за которого цель становится восприимчивой к атаке. Атака – преднамеренная эксплуатация обнаруженных уязвимостей компьютерных информационных систем с конкретной целью или при случайной возможности.
2.1. Вредоносное программное обеспечение и вредоносный код
Термин «вредоносное ПО» или «вредоносный код» означает программное обеспечение, созданное с целью срыва работы компьютера или получения доступа к компьютерным системам без ведома или разрешения пользователя. Это обобщающее название используется для обозначения любых вредоносных или мешающих работе пользователя программ. К вредоносному ПО относят вирусы, интернет-черви, трояны, программы-вымогатели, шпионское ПО, рекламное ПО, поддельные антивирусные программы и т. д. Некоторые вредоносные программы можно легко выявить, действие других практически невозможно отследить. Киберпреступники поражают оконечные устройства пользователей, устанавливая на них вредоносное ПО [6].
Рассмотрим основные типы вредоносного ПО. 1. Вирусы.
Вирус – это вредоносный код, вложенный в исполняемый файл, например, легитимную программу. Для большинства вирусов требуется запуск конечным пользователем, и затем они смогут активироваться в определенное время или дату. Компьютерные вирусы обычно распространяются одним из следующих способов: через
24
съемные носители, в результате загрузки из Интернета, через вложения электронной почты. Вирусы могут быть безвредными, например просто выводить на экран изображение. Другие наносят значительный вред, например изменяют или удаляют данные. Чтобы избежать обнаружения вирусов, их создатели постоянно изменяют код. Компьютер может быть заражен вирусом просто в результате того, что пользователь открыл файл. Некоторые вирусы поражают загрузочный сектор или файловую систему USB-накопи- телей, а с них распространяются на жесткий диск компьютера. Также заражение вирусами может происходить при запуске определенных программ. После установки на компьютер вирус обычно заражает другие программы или распространяется на другие устройства в сетевой инфраструктуре.
2. Интернет-черви.
Интернет-черви представляют собой вредоносный код, который самостоятельно создает свои копии, используя уязвимости сетевой инфраструктуры. Интернет-черви обычно замедляют работу сетевой инфраструктуры. Для работы вируса требуются программы на хосте, а интернет-черви могут функционировать самостоятельно. Кроме первичного инфицирования, интернет-червям не требуется участие пользователей. После заражения хоста интернет-черви быстро распространяются по сети и действуют по единому принципу. Все они используют уязвимости, имеют общий способ распространения и создают нагрузку на сеть.
3. Троян.
Троянский конь (троян) – вредоносная программа, которая выполняет вредоносную операцию под видом желаемой, например сетевой игры. Этот вредоносный код использует привилегии пользователя, который его запускает. Троян отличается от вируса тем, что привязывается к неисполняемым файлам, таким как файлы изображений, аудиофайлы или игры.
4. Логическая бомба.
Логическая бомба – вредоносная программа, в которой для запуска вредоносного кода используется триггер. Например, триггером может стать дата, время, другая запущенная программа или удаление учетной записи пользователя. Логическая бомба остается неактивной, пока не произойдет событие-триггер. После активации логическая бомба запускает вредоносный код, который наносит
25
вред компьютеру. Этот тип вредоносного ПО используется для саботажа записей в базах данных, удаления файлов, а также атак на операционные системы или приложения. Специалисты по кибербезопасности недавно обнаружили новый вид логических бомб, который используется для уничтожения аппаратных компонентов рабочих станций и серверов, в том числе вентиляторов, ЦП, памяти, жестких дисков и блоков питания. Логическая бомба создает нагрузку на эти устройства до тех пор, пока они не перегреются или не выйдут из строя.
5. Программы-вымогатели.
Программы-вымогатели блокируют компьютерную систему или хранящиеся в ней данные до тех пор, пока жертва не произведет оплату. Программа-вымогатель обычно шифрует данные на компьютере, используя неизвестный пользователю ключ. Чтобы снять блокировку, требуется заплатить преступникам выкуп.
Некоторые версии программ-вымогателей используют уязвимости конкретной системы для ее блокировки. Программы-вымога- тели распространяются как троян – заражение происходит при загрузке файлов или через уязвимости программного обеспечения.
Целью преступников является получение оплаты через платежные системы, не позволяющие отследить получателя. После оплаты преступник высылает жертве программу для расшифровки файлов или код разблокировки.
6. Бэкдоры и руткиты.
Бэкдор – это программа или код, устанавливаемые на компьютер преступником. Бэкдор помогает обойти обычную аутентификацию, используемую для доступа к системе. Примерами таких программ являются Netbus и Back Orifice, которые позволяют неавторизированным пользователям получить удаленный доступ к системе. С помощью бэкдора киберпреступники получают доступ к системе даже после устранения уязвимости, которая позволила получить доступ изначально. Обычно бэкдоры устанавливаются с помощью троянских программ, которые авторизованный пользователь по неосведомленности устанавливает на своем компьютере.
Руткит изменяет операционную систему, создавая лазейку для создания бэкдора. Затем хакеры используют бэкдор для удаленного доступа к компьютеру. Большинство руткитов используют уязвимости в программном обеспечении для эскалации прав доступа и
26
изменения системных файлов. Для эскалации прав используются ошибки программирования или уязвимости инфраструктуры, позволяющие киберпреступникам получить расширенный доступ к сетевым ресурсам и данным. Также руткиты могут вносить изменения в инструменты проверки состояния и мониторинга системы, что существенно затрудняет выявление вредоносных программ этого типа. На компьютерах, зараженных руткитом, обычно приходится удалять и переустанавливать операционную систему.
Основными мерами защиты от рассмотренного вредоносного ПО являются антивирусные программы и своевременное обновление программного обеспечения.
Рассмотрим основные типы атак через браузер и электронную почту.
1. Спам.
Электронная почта – универсальный сервис, используемый миллиардами людей во всем мире. Электронная почта как один из самых популярных сервисов стала крупной уязвимостью для пользователей и организаций. Спам также называемый нежелательной или мусорной почтой ‒ это несанкционированные сообщения электронной почты. В большинстве случаев спам является одним из вариантов рекламы. Однако в спаме могут содержаться небезопасные ссылки, вредоносное ПО или мошеннический контент. Цель такого спама – получить конфиденциальную информацию, например номер социального страхования или сведения о банковском счете. Большая часть спама приходит от групп подключенных к сети компьютеров, зараженных вирусом или интернет-червем. Эти зараженные компьютеры отправляют максимально возможное число сообщений электронной почты.
Даже если вы используете функции защиты от спама, полностью исключить нежелательную почту все же не удастся. Ниже приведены некоторые наиболее распространенные признаки спама:
в сообщении электронной почты отсутствует строка темы;
сообщение электронной почты запрашивает обновление учетной записи;
в тексте есть слова, написанные с ошибками, или необычная пунктуация;
ссылки в сообщении электронной почты слишком длинные и/или непонятные;
27
электронное сообщение похоже на письмо от реально существующей организации;
сообщение электронной почты запрашивает открытие вло-
жения.
Если вы получили электронное сообщение, которое соответствует одному или нескольким из перечисленных признаков, не открывайте такое сообщение или его вложения. В большинстве организаций действуют правила, по которым получатель подобного сообщения должен сообщить о нем специалистам по кибербезопасности. Почти все поставщики электронной почты предоставляют средства для фильтрации спама. И все же он все равно создает нагрузку на сеть и сервер получателя.
2. Шпионское, рекламное ПО и поддельные антивирусные программы.
Шпионское ПО ‒ это программное обеспечение, которое позволяет преступникам получать информацию о действиях пользователя за компьютером. Шпионское ПО часто включает средства отслеживания активности, нажатий клавиш и данных. Для преодоления мер безопасности шпионское ПО часто изменяет настройки безопасности. Шпионское ПО часто встраиваются в легитимное программное обеспечение или трояны. Условно-бесплатное ПО также часто содержит шпионское ПО.
Рекламное ПО обычно отображает надоедливые всплывающие окна и используется для получения прибыли от рекламы. Вредоносная программа может анализировать интересы пользователей, отслеживая посещаемые веб-сайты. Затем оно может показывать всплывающие рекламные объявления по теме этих веб-сайтов. Некоторые версии программного обеспечения автоматически устанавливают рекламное ПО. Иногда рекламное ПО используется только для показа рекламы, но нередко вместе с ним устанавливается и шпионское ПО.
Поддельные антивирусные программы используются для того,
чтобы напугать пользователя и вынудить его совершить определенные действия. Поддельная антивирусная программа создает всплывающие окна, которые напоминают диалоговые окна операционной системы. В этих окнах выводятся сообщения об опасности для системы или необходимости запустить конкретную программу для возобновления нормальной работы. В действительности система
28
работает нормально, но если пользователь запустит упомянутую программу, она установит на компьютер вредоносный код.
3. Фишинг.
Фишинг является одной из разновидностей мошенничества. Киберпреступники используют электронную почту, мгновенный обмен сообщениями или социальные сети для сбора информации, такой как учетные данные для входа или данные учетной записи, маскируясь под уже известную организацию или человека. При фишинге киберпреступник отправляет мошенническое электронное сообщение, замаскированное под сообщение из доверенного, надежного источника. Это сообщение должно убедить получателя установить вредоносное ПО на свое устройство или сообщить личную, или финансовую информацию. Примером фишинга являются поддельные электронные сообщения от магазина, в которых пользователю предлагают нажать ссылку, чтобы получить приз. При нажатии ссылки выполняется переход на поддельную веб-страницу с запросом личной информации или производится установка вируса.
Направленный фишинг – это направленная фишинговая атака. Хотя и в фишинге, и в целевом фишинге жертвам отправляются электронные сообщения, целевой фишинг направлен на конкретного человека. Прежде чем отправить электронное сообщение своей цели, преступник изучает его или ее интересы.
4. Вишинг, смишинг, фарминг и уэйлинг.
Вишинг – это фишинг, осуществляемый с помощью технологий голосовой связи. Преступники могут звонить, представляясь доверенными организациями, используя технологию передачи голоса по протоколу IP (VoIP). Жертвы могут также получить записанное сообщение, похожее на надежное. Таким образом преступники пытаются получить номера кредитных карт или другую информацию, чтобы украсть личные данные жертвы. Вишинг использует тот факт, что люди склонны доверять информации, полученной по телефону.
Смишинг (фишинг по СМС) – это фишинг по мобильному телефону, осуществляемый с помощью текстовых сообщений. Преступник пытается выдать себя за надежное лицо, чтобы завоевать доверие жертвы.
Фарминг – это создание поддельной копии реально существующего веб-сайта с целью обманом заставить пользователей ввести свои учетные данные. При фарминге пользователей перенаправляют
29
на поддельный веб-сайт, имитирующий настоящий. Жертвам вводят личную информацию, думая, что находятся на настоящем сайте.
Уэйлинг – это фишинговые атаки на высокопоставленных сотрудников организации, например высшее руководство. Также жертвами уэйлинга могут становиться политики или знаменитости.
5. Заражение браузера и подключаемых модулей. Злоумышленники заражают веб-обозреватели, чтобы использо-
вать их для показа всплывающих рекламных объявлений, сбора личной информации или установки рекламного ПО, вирусов или шпионских программ. Вредоносный код может быть установлен в исполняемый файл или компоненты браузера либо подключаемые модули.
6. Подключаемые модули.
Подключаемые модули Adobe Flash и Adobe Shockwave позво-
ляют создавать интересные рисунки и анимации, которые значительно улучшают внешний вид веб-страницы. Подключаемые модули отображают содержимое, разработанное с использованием соответствующего программного обеспечения.
До недавнего времени они не представляли проблем с точки зрения безопасности. Однако с ростом популярности Flash-содер- жимого преступники изучили подключаемые модули и программное обеспечение Flash Player, определили уязвимости и начали их использовать. Успешная атака может вызвать сбой системы или позволить преступникам взять ее под контроль. Специалисты по кибербезопасности прогнозируют учащение случаев потери данных по мере того, как преступники будут обнаруживать новые уязвимости в самых распространенных подключаемых модулях и протоколах.
7. Злоупотребление поисковой оптимизацией.
Поисковые системы, например Google, ранжируют веб-стра- ницы с результатами поисковых запросов пользователей. Положение веб-сайта в списке результатов поиска зависит от релевантности его содержимого. Оптимизация для поисковых систем (SEO, сокращение от Search Engine Optimization) представляет собой набор методов, используемых для повышения позиции веб-сайта в поисковой системе. Многие надежные компании специализируются на оптимизации веб-сайтов для улучшения их позиционирования, однако методы злоупотребления SEO используются и для компрометации выдачи поисковых систем с целью повышения места вредоносного веб-сайта в результатах поиска.
30