Ряд успешных кибератак на госструктуры в 2016 году заставили государство обратить внимание на проблему киберзащиты стратегических учреждений и объектов инфраструктуры.
UBR. ua решил узнать у специалистов по кибербезопасности, какие новые сюрпризы хакеры приготовили коммерческим и государственным предприятиям, а также что нужно сделать, чтобы нивелировать угрозу взлома и потери данных.
Читайте также Пранкер Вован разыграл министра спорта Украины от имени олимпийского призера БеленюкаС точки зрения киберугроз этот год будет в чем-то даже решающим, отмечают эксперты. Украина интересна не только "классическим" хакерам, которые занимаются кражей персональных данных, Ddos-атаками, рассылкой спама с зараженными письмами и пр. , но и "государственным взломщикам".
И если ранее атаки производились, в основном, на финсектор Украины (взломы Минфина и Казначейства), то в 2017 году первостепенной целью для иностранных хакеров, по мнению экспертов, станут объекты социальной инфраструктуры.
К примеру, киберзащита тех же облэнерго оставляет желать лучшего. Около года назад хакеры вывели из строя компьютерную систему "Прикарпатьеоблэнерго", из-за чего 700 тыс. жителей Ивано-Франковской области остались без света.
Читайте также Американцы выяснили, как хакерам удалось оставить без света 230 тысяч украинцевПо данным Госспецсвязи, кибернападениям также подвергались "Киевоблэнерго", "Черновцыоблэнерго", "Хмельницкоблэнерго" и "Харьковоблэнерго".
Примерно тогда же злоумышленники от имени "Укрэнерго" устроили массовую рассылку писем с вирусами, адресованных предприятиям электроэнергетики.
По мнению специалиста по технической поддержке проектов группы компаний "БАКОТЕК" Владислава Радецкого, самый массовый тип атак - это "волны рассылок", то есть нецелевой и обезличенный фишинг, направленный на различные организации.
Яркий пример – недавняя волна рассылок под видом оповещений от ПриватБанка, когда письмо содержало ссылку на "дроппер" вредоносного кода. На тот момент это был шифровальщик. Суть письма состояла в том, чтобы человек перешел по указанной ссылке для получения информации о задолженности по кредиту. Рассылки такого типа будут и дальше представлять опасность для организаций вне зависимости от отрасли, формы собственности и масштабов деятельности.
Как правило, пик массовых фишинговых рассылок приходится на начало каждого месяца, реже — середину или конец. Скорее всего, преступники рассчитывают, что люди в начале месяца более расслаблены и еще не вошли в рабочий ритм, а значит, более вероятно откроют письмо с провокационным содержанием.
"Зачастую, проникновение в систему происходит задолго до самой атаки. Активные действия хакеры обычно начинают во время выходных, праздников, летом или в конце года, когда у компании нет достаточного ресурса для выявления и отражения атаки. Удачное время для энергетического "блэк-аута" — зима. До этого же идет подготовительный этап, когда собирается информация о структуре компании или госоргана, начинается перехват рабочей почты, подготовка вредоносных писем. Ведь чаще всего самым слабым звеном в системе киберзащиты является именно человек", - отметил R&D директор компании "ИТ-Интегратор" Владимир Кург.
Читайте также Хакеры украли "голые" фото Эммы Уотсон и Аманды СэйфридТо же самое можно сказать и о коммерческом секторе Украины. Ведь насколько бы ни была крупной корпорация, как бы много денег она ни выделяла на свою защиту, получить доступ к системе по-прежнему проще всего через беспечных работников, которым зачастую и рассылаются вредоносные письма. Причем нередко на удочку злоумышленников попадаются не только рядовые сотрудники, но и топ-менеджмент компании, у которого гораздо более обширный доступ к финансовым данным корпорации.
Один из самых простых способов дестабилизации обстановки не только отдельной компании, но и всей страны – вывод из строя серверов. Главный вызов для украинских компаний в таком случае – это способность перестроить свои стратегии и системы информационной безопасности с учетом реальных опасностей.
"Если говорить о ddos-атаках, то в группе повышенного риска - банки, хостеры, игровые проекты (серверы онлайн-игр). По нашей статистике, подобные ресурсы всегда занимают топ "жертв" ddos-атак", - заметил исполнительный директор компании DDoS-GUARD Дмитрий Сабитов.
Цена безопасностиСколько же стоит обеспечить хорошую защиту и отчего зависит ее цена? Все зависит от потребностей организации, и необходимого уровня защиты. Иногда это может быть покупка антивирусной программы, настроив которую, учреждение получит киберзащиту достаточного уровня. Но если этого недостаточно, то подход должен быть более комплексным.
Как отметил Кург, стоимость защиты не должна превышать стоимость возможных потерь от хакерской атаки. Особое внимание нужно уделить системам раннего обнаружения угрозы, выявления аномалий в работе системы, иметь круглосуточную дежурную смену киберспециалистов. Поэтому, очевидно, что большинству компаний и госструктур нужно перестать полагаться на одну лишь антивирусную систему.
Читайте также Кто "взломал" ЦРУ? В США началось масштабное расследованиеТакже компании стали больше уделять внимания резервированию файлов – созданию бэкапов для того, чтобы данные можно было восстановить в случае их удаления хакерами.
Для построения эффективной киберзащиты важно учитывать технологический и человеческий аспекты. В условиях современных кибератак главные события будут происходить скорее на рабочем компьютере нетехнического специалиста – бухгалтера или менеджера,чем системного администратора. Поэтому вопрос защиты конечных точек лежит на стыке IT и персональной ответственности каждого сотрудника.
"Учитывая тот факт, что заражение системы во многих случаях происходит именно из-за неосторожности сотрудников, некоторые компании на время работы даже ограничивают им доступ к соцсетям, мессенджерам, личной почте. Но, как показывает практика, этого явно недостаточно. Если серьезно не заняться защитой данных, не залатать бреши в доступе к системе, то хакеры непременно воспользуются этим, ведь зачастую атака идет не по одному, а сразу по нескольким каналам", - отметил председатель набсовета компании "Октава Капитал" Александр Кардаков.
Читайте полную версию материала Оставят ли хакеры Украину без света?