Что такое информационная безопасность и как специалисты по защите информации борются с киберугрозами

Информационная безопасность и кибербезопасность: в чём разница

Информационная безопасность (ИБ) — защита любых данных компании вне зависимости от их формы. Цель этой практики — обеспечить конфиденциальность, целостность и доступность информации.

Кибербезопасность — одно из направлений ИБ. Это меры по защите от киберугроз компьютеров, серверов, сетей, электронных систем, устройств и приложений.

Бó‎льшая часть данных обрабатывается и хранится в цифровом виде. Ежедневно мы пользуемся множеством программ и сервисов: заказываем еду и покупки на дом, переводим деньги, записываемся к врачам, учимся онлайн.

Каждое наше взаимодействие с любым приложением или устройством — это информация, которую можно использовать. И количество носителей этой информации — а значит, потенциальных целей для кибератаки — постоянно растёт.

Кибератака — это покушение на безопасность информационной системы с помощью специальных инструментов и ПО. Её цель — нарушить работу системы и получить доступ к данным.

Сильнее всего от кибератак страдает бизнес: сбой работы IT-инфраструктуры приносит ему огромные убытки. Так, в среднем утечка данных обходится компаниям в $3,86 млн, говорится в отчёте компании IBM.

Киберпреступники хорошо это понимают. Их цель — создать угрозу бизнес-процессам и заработать на этом: украсть данные, чтобы продать их владельцу или третьей стороне, остановить производство ради денежного выкупа, вывести средства с банковских счетов клиентов.

Для достижения этих целей злоумышленники используют разные способы. Вот самые популярные из них по данным Агентства ЕС по кибербезопасности (ENISA) ↓

Расскажем подробнее о том, какие подходы и инструменты чаще всего используют киберпреступники.

Программы-шпионы, DDoS-атаки, шифровальщики: инструменты и методы киберпреступников

Шифровальщики, или программы-вымогатели

По данным компании Red Canary, в 2021 году программы-вымогатели стали самым популярным инструментом для кибератак на бизнес. Они шифруют файлы и данные так, что ими больше невозможно пользоваться. После этого злоумышленники требуют выкуп за восстановление доступа к данным и их расшифровку.

DoS- и DDoS-атаки

DoS-атака — это действия хакеров, направленные на полную остановку работы сетевого ресурса. Чтобы добиться этого, злоумышленники создают чрезмерную нагрузку на пропускную способность системы, то есть отправляют одновременно большое количество запросов, которые сеть не успевает обработать. Этот метод — второй по популярности у киберпреступников.

В процессе DoS-атаки используется один атакующий компьютер. Если действия выполняются одновременно с нескольких устройств, то речь идёт уже о DDoS-атаке. Последней подвергаются даже хорошо защищённые организации и ресурсы.

По информации из отчёта ENISA, DDoS-атаки становятся более направленными и устойчивыми к противодействию. Развитие интернета вещей привело к новой волне этого вида атак.

Атака на цепочку поставок

В этом случае компания атакуется не напрямую, а через подрядчиков или поставщиков, с которыми работает и которым доверяет. Хакеры заражают ПО третьей компании, а затем используют его для доступа к основной цели.

Одна из разновидностей этой атаки — взлом через open source: программное обеспечение с открытым исходным кодом. Такие программы распространяются бесплатно — можно изучить их код, изменить его, а потом использовать в своих целях.

Фишинг

Самый популярный вид атаки на частных пользователей. Это рассылка, сайт или личное сообщение, замаскированные под ресурсы известного бренда. С помощью этого инструмента злоумышленники собирают данные и пароли, чтобы потом использовать их для взлома чего угодно: от банковских аккаунтов, учётных записей в играх и приложениях до целых систем компаний.

Вредоносное ПО

С помощью этого ПО злоумышленники наносят вред данным, приложениям и самому компьютеру. Оно распространяется под видом безобидных файлов или почтовых вложений и может быть разным, в зависимости от цели атаки, возможных уязвимостей системы и квалификации преступников.

Чаще всего используются:

• Вирусы — заражают файлы системы вредоносным кодом. Способны копировать сами себя.
• Трояны — маскируются под безобидное или легальное ПО.
• Шпионское ПО — собирает информацию о действиях пользователя и даже может вносить изменения в настройки операционной системы.
• Рекламное ПО — создаёт нашествие рекламы в браузере. Мешает работе программы, перенаправляет пользователя на неизвестные веб-сайты или распространяет другое вредоносное ПО.
• Ботнет — компьютерная сеть, которая состоит из заражённых ботами компьютеров — используется для кибератак или рассылки спама.

Образование, госуправление и провайдеры IT-услуг: кто в зоне риска

Согласно данным интерактивной карты Check Point Research (CPR), чаще всего хакеры атакуют образовательный сектор, органы госуправления, интернет-провайдеров (ISP) и поставщиков управляемых IT-услуг (MSP). Финансовая сфера, которая кажется самой очевидной целью для киберпреступников, на деле сталкивается с кибератаками реже.

В CPR отмечают, что в 2021 году каждая 61-я организация в мире еженедельно подвергалась вымогательству денег с помощью специальных программ. Это число стремительно растёт: в некоторых сферах прирост кибератак за год составил 60%. Компании, работающие в Африке, становятся жертвами киберпреступлений чаще — но в последнее время наметилась тенденция увеличения числа преступлений в Европе и Северной Америке, где ситуация раньше была чуть лучше: если прирост атак в Африке составил 15% за год, то в Европе этот показатель оказался равен 65%. Можно считать, что практически любая компания в мире рискует столкнуться с деятельностью хакеров и стать инструментом для распространения вредоносного ПО.

Киберопасность: какие цели преследуют преступники

Деньги

Украденная информация легко продаётся: либо тому, у кого она похищена, либо в даркнете. Как правило, после взлома компании преступники действуют по одному из следующих сценариев:

• продают доступ к системе предприятия на чёрном рынке;
• пытаются вывести деньги, подделывая платёжные поручения;
• крадут данные и продают их на чёрном рынке;
• шантажируют компанию;
• шифруют данные, чтобы получить от компании выкуп за восстановление доступа к ним.

Обычные люди тоже становятся целью для киберпреступников. Злоумышленники используют для мошенничества актуальные проблемы. Например, активно эксплуатировалась тема вакцинации и QR-кодов.

Вывод из строя инфраструктуры

В этом случае киберпреступники наносят урон инфраструктуре отдельных компаний, городов и даже стран или собирают стратегически важную информацию.

Кибершпионаж

Эти атаки совершают по заказу конкурентов. Их цель — достать ценные данные, испортить репутацию компании, получить доступ к её инфраструктуре или преимущество в переговорах, собрать компромат на интересующее лицо или организацию.

Обучение и развлечение

В открытом доступе есть разные инструменты для кибератак, включая open source программы. Ими пользуются не только в корыстных или идеологических целях, но и для обучения. Также системы взламывают ради развлечения, но и в этом случае атака считается преступлением.

Интересы бизнеса и законы: что заставляет компании инвестировать в собственную информационную безопасность

Первые вирусы выводили из строя компьютеры и локальные сети: отключали жёсткий диск, уничтожали файлы и файловые системы. Сегодня хакеры уводят базы данных клиентов больших компаний со всеми контактами и личной информацией, крадут деньги с банковских счетов, выводят из строя серверы и даже парализуют работу физических объектов. Чем серьёзнее угрозы, тем выше спрос на защиту данных.

Бизнес готов повышать уровень кибербезопасности своих систем по двум главным причинам:

 Для защиты интересов компании

Основная задача информационной безопасности в целом — обеспечить непрерывность ключевых бизнес-процессов, помогать компаниям развиваться безопасно в условиях нестабильной внешней среды.

Так, в начале пандемии бизнесу пришлось быстро перестроиться: перевести сотрудников на удалённую работу, открыть онлайн-магазины. Стало происходить больше утечек данных, поскольку сотрудники начали выходить в корпоративные сети с личных устройств. Также выросло количество фишинговых и DDoS-атак на компьютеры персонала и средства удалённого доступа.

Службам информационной безопасности пришлось поддерживать новые ресурсы и защищать данные сотрудников и пользователей.

 Для выполнения регуляторных требований государства

В России действует обширное законодательство в области защиты информации. В числе главных нормативных актов — законы об информации, информационных технологиях и защите информации, о персональных данных, о коммерческой тайне, об электронной подписи и о безопасности критической информационной инфраструктуры РФ.

Эти документы определяют, что именно компания должна сделать, чтобы довести свой уровень безопасности до минимально необходимого с точки зрения государства. Под особым контролем государства находится безопасность в сферах высокого риска киберугроз: банковском секторе, госструктурах и на объектах критической инфраструктуры

Невыполнение требований регуляторов и утечка персональных данных грозит компаниям штрафом, блокировкой интернет-ресурса, с которого украли данные, и возможными репутационными потерями.

В начале апреля, после серьёзной утечки данных из Яндекс Еды, Минцифры предложило ввести крупные оборотные штрафы — в этом вопросе государство создаёт административные рычаги давления на компании, чтобы предотвратить утечки, и смотрит в сторону европейского законодательства, где штрафы очень большие.

Кроме того, за нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации компании может грозить уголовное преследование. По данным исследования InfoWatch, в 2021 году было открыто 20 судебных дел. Самой строгой мерой наказания стал условный срок в 3,5 года и штраф 70 000 рублей по статье 274.1 УК РФ — «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации».

Что делают специалисты по защите информации: обеспечение кибербезопасности и обучение сотрудников

Область задач в кибербезопасности можно условно разделить на четыре уровня:

• Управление — задаёт вектор развития информационной безопасности и её отдельных областей. На этом уровне — все менеджерские должности: руководители службы безопасности, тимлиды.

Занятые в управлении специалисты разрабатывают политики безопасности и стандарты для организации, в которой работают, а также следят за их соблюдением. Они планируют бюджеты, необходимые для обеспечения кибербезопасности, и определяют, какие ресурсы и технологии требуются для защиты информационных активов компании.

• Методология — определяет особенности функционирования, необходимые требования по безопасности, методы и подходы к обеспечению ИБ. В этом направлении работают комплаенс-менеджеры, методологи, вирусные аналитики, архитекторы.

Специалисты, занимающиеся методологией в кибербезопасности, часто обучают коллег. Кроме того, они помогают в разработке стратегий и планов кибербезопасности, учитывая особенности организации и текущие угрозы, а также проводят оценку рисков и рекомендуют меры по их снижению.

• Операционная деятельность — работа со средствами защиты, обучение сотрудников, инженерная и программная деятельность: написание кода, настройка оборудования. За это отвечают архитекторы по кибербезопасности, инженеры DevSecOps, аналитики цифровой криминалистики.

Эти люди занимаются установкой, настройкой и обслуживанием средств защиты: например, антивирусных программ, брандмауэров, систем контроля доступа и мониторинга. Кроме того, они реагируют на кибератаки и восстанавливают работоспособность систем, если в этом возникает необходимость.

• Контроль — мониторинг состояния системы, реагирование на инциденты, проверка защищённости систем. Этим занимаются пентестеры, тестировщики Красной команды, SOC-аналитики.