По принципу воздействия:

• с помощью стандартных способов доступа субъекта к информационной системе, при этом наблюдаются изменения состояния объекта;
• с помощью скрытых способов доступа субъекта к информационной системе, не оказывающих влияния на работоспособность информационной системы. Такое воздействие создает трудности при своевременном обнаружении и устранении проблемы^[19].

По причине возникновения:

• неверно определенная политика информационной безопасности при автоматизированной обработке данных, заключенная в неправильности отражения сторон обработки информации;
• ошибки управления, при которых неадекватно осуществляется политика информационной безопасности (например, неправильно установленные права доступа к данным);
• некорректное функционирование программного обеспечения, основанное на ошибках в алгоритмах программ;
• сбои и отказы оборудования в результате ошибок конструкции, технологии производства оборудования, условий эксплуатации, ошибок разработки программного обеспечения и т.д.;
• неправильное хранение архивных данных вследствие выбора не того типа носителей или несоблюдения требований хранения^[20].

По способу воздействия:

• непосредственное воздействие субъекта на объект атаки;
• воздействия на систему, осуществляемые законным образом, но вследствие ранее несанкционированных действий (например, захват привилегий);
• опосредованное воздействие субъекта на объект атаки с помощью других пользователей.

Одним из основных источников угроз безопасности информации в компьютерных системах является использование специальных программ, получивших название «вредительские программы». В зависимости от механизма действия вредительские программы делятся на четыре класса:

• логические бомбы;
• черви;
• троянские кони;
• компьютерные вирусы^[21].

Существуют подходы к классификации угроз, в которых используется сразу несколько классификационных параметров. К ним относятся классификация угроз для распределенных вычислительных систем и системная классификация угроз. В качестве классификационных признаков выберем вид наносимого ущерба и направленность угроз, так как они в полной мере отражают проблему соотношения направленных угроз и наносимого ими ущерба. Таким образом, классификация будет достаточно простой и понятной и охватывать два основных аспекта в области защиты информации (наносимый ущерб – направленность угроз).

---

Угрозами информационной безопасности по виду наносимого ущерба являются:

• хищение (копирование) информации;
• утрата информации владельцами;
• уничтожение информации;
• модификация (искажение) информации;
• нарушение доступности (блокирование) информации;
• отрицание подлинности информации;
• раскрытие (разглашение) информации;
• навязывание ложной информации.

По направленности угроз:

• нарушение конфиденциальности информации;
• нарушение доступности информации;
• нарушение целостности информации^[22].

Выводы к Главе 1:

В любой экономической деятельности значительную роль приобретает защита информации. Это связано с тем, что информация сегодня – наиболее ценный ресурс, от которого зависит как функционирование отдельного предприятия, так и всей страны. Для современных организаций и предприятий проблема обеспечения информационной безопасности является одной из ключевых.

На основе общего анализа определений был сделан вывод, что угроза информационной безопасности представляет собой случайную или преднамеренную деятельность людей или физическое явление, которые могут привести к нарушению безопасности информации. Другими словам, это потенциально возможные события, процессы или действия, которые могут нанести ущерб информационным и компьютерным системам.

Анализ научной литературы показывает, что существует множество подходов к классификации угроз.

Различают три основных типа угроз информационной безопасности:

• нарушения целостности,
• нарушения доступности,
• нарушения конфиденциальности.

Глава 2. Анализ современных угроз информационной безопасности

2.1. Анализ угроз информационной безопасности в России в 2018 году

Угрозы информационной безопасности за 2018 год:

1. Преобладают целенаправленные атаки, доля которых увеличивалась на протяжении всего года и в четвертом квартале составила 62%.
2. Растет доля атак, направленных на кражу информации. Злоумышленники похищают преимущественно персональные данные (30%), учетные данные (24%) и данные платежных карт (14%).
3. В 2018 году внимание преступников привлекли медицинские учреждения в США и Европе: по количеству атак они опередили даже финансовые организации. Хакеров интересует как медицинская информация, так и возможность получить выкуп за восстановление работоспособности компьютерных систем: медучреждения легче соглашаются заплатить хакерам, поскольку от этого могут зависеть жизнь и здоровье людей.
4. Вредоносное ПО используется уже в 56% кибератак. Этому способствует тот факт, что вредоносные программы с каждым годом становятся более доступными, и соответственно, снижается порог входа в киберпреступный бизнес.
5. Наиболее популярным стало ПО для шпионажа и удаленного управления, с помощью которого преступники собирают конфиденциальную информацию или, в случае целенаправленной атаки, закрепляются в системе.
6. Доля майнеров в общем числе заражений вредоносным ПО уменьшается на фоне общего снижения курсов криптовалют и повышения сложности их добычи. Если в первом квартале года доля майнеров составляла 23%, то по итогам четвертого квартала — всего 9%.
7. Преступники все чаще прибегают к сложным и многоэтапным техникам, включающим в себя взлом инфраструктуры компаний-партнеров, заражение ресурсов известных производителей ПО или комбинацию нескольких методов в рамках одной атаки.
8. Существенно возросла роль социальной инженерии как в атаках на организации, так и в отношении частных лиц. Преступники используют всевозможные каналы связи — электронную почту, мессенджеры, телефонные звонки, SMS-сообщения и даже обычную почту.
9. Мощность DDoS-атак продолжает расти. В 2018 году были зафиксированы две самые крупные DDoS-атаки в истории — мощностью 1,35 и 1,7 терабит в секунду. Такие результаты были достигнуты усилением атак с помощью серверов memcashed.
10. Грань между киберпреступлениями и другими видами преступной деятельности постепенно размывается. Большая часть инцидентов связана не непосредственно с кражей денег, а только с похищением различной информации, что свидетельствует о том, что взлом компьютерных систем может являться лишь подготовительным этапом в будущих крупных мошеннических схемах или инструментом в кибервойне. Украденные сведения могут быть использованы как против частных лиц, к примеру для оформления кредитов на чужое имя, получения бесплатных медицинских услуг или дорогостоящих медикаментов, так и против организаций и даже государств — например, с целью присвоения чужих технологий и разработок^[23].

---

Большинство атак в 2018 году предсказуемо совершалось с целью обогащения или получения конфиденциальных данных. При этом атаки, направленные на получение информации, зачастую также содержат финансовый подтекст: украденные данные затем используются для кражи денег, шантажа или размещаются для продажи на теневом рынке^[24]. На рисунке 1 отображены мотивы злоумышленников, на рисунке 2 представлены категории жертв информационной безопасности среди юридических лиц.

Мы рассматриваем только уникальные события, поэтому за единичную атаку принимается вредоносная кампания в целом, а не отдельный инцидент. В рамках одной кампании может произойти множество схожих инцидентов, например, миллионы случаев заражения одним шифровальщиком, которые будут учтены как одна масштабная атака.

Рисунок 1. Мотивы злоумышленников^[25]

Почти четверть атак (23%) затронули частных лиц. Среди юридических лиц в 19% инцидентов жертвами хакеров стали государственные учреждения, еще в 11% случаев пострадали медицинские учреждения, а в 10% — финансовые организации. Если атака была массовой и затрагивала компании из различных сфер, мы относили ее к категории «Без привязки к отрасли»^[26].

Рисунок 2. Категории жертв среди юридических лиц

На рисунке 3 показаны объекты информационных атак. Чаще всего злоумышленники атаковали инфраструктуру и веб-ресурсы компаний: это 49% и 26% атак соответственно. Доля атак на банкоматы и POS-терминалы за год сократилась с 3% до 1%^[27].

Рисунок 3. Объекты информационных атак

Действия хакеров становятся все более хитроумными: атаки все чаще проходят в несколько этапов, в рамках которых применяются разные методы. Вредоносное ПО используется более чем в половине атак, возросла роль социальной инженерии: к ней хакеры прибегают в каждой третьей атаке^[28]. Методы атак приведены на Рисунке 4.

Рисунок 4. Методы информационных атак^[29]

Распространенность вредоносных атак на 2018 год: 9 миллионов вредоносных URL и 2,4 миллиона атак, заблокированных на каждый миллион конечных устройств в месяц. В течение анализируемого периода 20,7% изученных компьютеров подверглись хотя бы одной вредоносной атаке.

---

Самые успешные типы атак против компаний в 2018 году:

1. Широко распространенные вредоносные атаки,
2. Атаки с использованием RDP,
3. Бум криптоджекинга и цифровальщиков как услуги^[30].

Основной целью для кибер-преступников все еще являются конечные устройства. Именно на них хранится основной объем конфиденциальной информации, именно там они могут злоупотреблять регистрационными данными жертвы, что позволяет им перемещаться внутри сети от одной системы к другой. Однако бюджет безопасности на защиту конечных устройств составляет примерно одну треть от того, что выделяется на безопасность сети в целом. Поэтому неудивительно, что, учитывая такие эти бюджетные ограничения, многие корпоративные конечные устройства все еще защищены "традиционными" технологиями, которые не подходят для решения современных задач информационной безопасности. Неудивительно и то, насколько успешны многие злоумышленники, учитывая, что в среднем для компрометации систем им требуется намного меньше времени, чем-то время, которое необходимо предприятиям для их обнаружения. Эта несбалансированность наряду с хронической нехваткой специалистов в данной сфере по-прежнему будут представлять собой для предприятий основные проблемы, связанные с информационной безопасностью^[31].

Обычные пользователи наиболее часто подвергались атакам злоумышленников. В ходе атак преступники главным образом прибегали к социальной инженерии (43% от общего числа инцидентов) и использовали вредоносное ПО (73% от общего числа инцидентов). Чаще всего компьютеры и мобильные устройства пользователей заражались шпионским ПО (21%), которое собирало учетные данные для доступа к личным кабинетам в онлайн-банках, криптовалютным кошелькам и другим сервисам. Как правило, источником вредоносных программ становились официальные магазины приложений, веб-сайты и электронная почта^[32].

С общим падением курсов криптовалют уменьшается и доля атак с применением майнеров, которые были на пике популярности в прошлом году; майнинг становится нерентабельным для злоумышленников. Если в первом квартале при атаках на частных лиц майнеры составляли 27% выявленного вредоносного ПО, то к концу года их доля постепенно снизилась до 13%^[33].

Доступное из Интернета RDP-подключение представляет в наши дни все более серьезный риск для многих организаций, которые не знают о своей незащищенности. Стать жертвой данной техники атак означает постоянное сканирование со стороны киберпреступников в поиске легких возможностей проникновения в сеть компании. Что касается наиболее распространенных векторов входа и вредоносных кодов в этом году, то электронная почта продолжает оставаться наиболее популярным вектором атаки, хотя многие из них в конечном итоге оказывались в спамовых папках до того, как попасть на конечное устройство. Пользователи, особенно при использовании мобильных устройств, в большей степени подвержены риску со стороны вредоносных URL или зараженных сайтов^[34].

---

Прогнозы угроз информационной безопасности на 2019 год:

1. Тенденция к росту атак, направленных на хищение данных, скорее всего, сохранится. Преступники продолжат атаковать слабо защищенные ресурсы для кражи персональных, медицинских, платежных данных. В зоне риска находятся компании из тех областей, где уровень защищенности пока не очень высок, например, из сфер услуг, образования, медицины или розничной торговли. Вредоносное ПО для сбора платежных данных с веб-сайтов, POS-терминалов и банкоматов будет активно развиваться.
2. Преступники будут искать новые пути распространения вредоносного ПО и совершенствовать старые. Социальная инженерия, вероятно, останется основным путем распространения, однако в связи с ростом осведомленности о различных способах мошенничества преступники начнут разрабатывать более хитроумные схемы обмана пользователей. Многоэтапные атаки (через supply chain) также не потеряют актуальности.
3. Продолжатся атаки шифровальщиков-вымогателей на наиболее чувствительные к простоям и потере данных компании. Как показывает практика, некоторые организации не имеют плана действий и резервных ресурсов на случай сбоя в функционировании критически важных систем — и предпочитают заплатить преступникам, чтобы как можно скорее возобновить рабочие процессы.
4. Майнеры стали приносить своим владельцам намного меньший доход, поэтому если ситуация на рынке криптовалют не изменится, количество заражений майнерами продолжит снижаться.
5. Мощность DDoS-атак будет увеличиваться как в связи с продолжающимся ростом ботнетов, так и в связи с использованием новых техник и уязвимостей, позволяющих многократно усиливать атаки, а также наличия в свободном доступе ПО, которым может воспользоваться даже неопытный злоумышленник.
6. Проправительственные группировки продолжат атаковать промышленные предприятия. Причем их целью может стать уже не шпионаж, а нарушение технологических процессов, которое приведет к человеческим жертвам. В прошедшем году мы видели попытки таких атак, но в ближайшее время они могут претвориться в жизнь, если компании не примут мер для повышения уровня защищенности.
7. Киберпреступность будет все больше переплетаться с другими видами преступной деятельности. Инциденты, связанные со взломом компьютерных систем, например, кража персональных данных, будут находить продолжение в тех преступлениях, которые обычно не попадают в поле зрения специалистов по информационной безопасности.
8. Рынок киберуслуг продолжит развиваться. Будет появляться все больше группировок, которые предпочтут не вкладывать ресурсы в разработку собственного ПО, а покупать уже готовое. В результате одни и те же программы будут использоваться разными группами киберпреступников, что существенно усложнит атрибуцию.
9. Разработчикам вредоносного ПО выгодно продавать как можно больше копий одной утилиты, поэтому они будут нацелены на широкую аудиторию. В приоритете будет расширяемое модульное ПО с гибкой архитектурой, которая позволяет легко добавлять новые функции для выполнения разных задач. Такие универсальные программы наверняка будет более востребованы у преступников, чем узконаправленные.
10. В 2018 году за невыполнение требований GDPR уже были оштрафованы первые компании, но в целом регуляторы применяли штрафные санкции лишь в крайних случаях. Вероятно, в будущем они будут более строги в отношении организаций, проявивших халатность при обработке данных^[35].

---

Смотрите также файлы

• Проектирование реализации операций бизнес-процесса ( Планирование закупок и размещение заказов поставщикам ).pdf

• Анализ поисковых систем в сети Интернет (Понятие и сущность поисковых систем).pdf

• Опека и попечительство. Патронаж над дееспособными гражданами (Исторический аспект развития опеки и попечительства).pdf

• Государственное регулирование предпринимательской деятельности).pdf

• Современные особенности курсообразования мировых валют).pdf