|
|
@@ -0,0 +1,65 @@
|
|
|
+ #Примеры реализации угроз информационной безопасности
|
|
|
+
|
|
|
+Введение
|
|
|
+Информационная безопасность — это состояние защищенности данных и инфраструктуры от случайных или преднамеренных воздействий. Реализация угрозы — это процесс использования уязвимости системы для нанесения ущерба (утечки данных, нарушения работоспособности или изменения информации).
|
|
|
+
|
|
|
+В данном докладе рассматриваются классические и современные примеры реализации угроз, разделенные по векторам атак.
|
|
|
+
|
|
|
+1. Социальная инженерия (Человеческий фактор)
|
|
|
+Это наиболее распространенный способ реализации угроз, так как «взломать человека» зачастую проще, чем программное обеспечение.
|
|
|
+
|
|
|
+Фишинг (Phishing): Злоумышленники рассылают электронные письма от имени банков или сервисов (например, «Ваш аккаунт заблокирован, перейдите по ссылке»).
|
|
|
+Пример: Пользователь переходит на поддельную страницу, вводит логин и пароль, которые мгновенно попадают к хакерам.
|
|
|
+Вишинг (Vishing): Телефонное мошенничество.
|
|
|
+Пример: Звонок от «службы безопасности банка» с требованием продиктовать код из СМС для «отмены подозрительной операции».
|
|
|
+2. Вредоносное программное обеспечение (Malware)
|
|
|
+Реализация угрозы через внедрение вредоносного кода в систему.
|
|
|
+
|
|
|
+Программы-вымогатели (Ransomware):
|
|
|
+Пример: Атака вируса WannaCry (2017 год). Вирус шифровал файлы на компьютерах по всему миру и требовал выкуп в биткоинах за ключ расшифровки. Угроза реализовалась через использование уязвимости в протоколе SMB операционной системы Windows.
|
|
|
+Шпионское ПО (Spyware):
|
|
|
+Пример: Кейлоггеры (Keyloggers), которые фиксируют каждое нажатие клавиш на клавиатуре, позволяя злоумышленникам перехватывать пароли и номера кредитных карт.
|
|
|
+3. Сетевые атаки
|
|
|
+Атаки, направленные на нарушение доступности или перехват данных в процессе передачи.
|
|
|
+
|
|
|
+DDoS-атаки (Distributed Denial of Service):
|
|
|
+Пример: На сервер компании направляется огромное количество запросов с тысяч зараженных компьютеров (ботнета). Сервер не справляется с нагрузкой и «падает», делая услуги компании недоступными для реальных клиентов.
|
|
|
+Атака «Человек посередине» (Man-in-the-Middle, MitM):
|
|
|
+Пример: Злоумышленник подключается к открытой Wi-Fi сети в кафе и перехватывает трафик пользователей, которые заходят на сайты без шифрования (HTTP), получая доступ к их сессиям и данным.
|
|
|
+4. Эксплуатация уязвимостей ПО
|
|
|
+Использование ошибок в коде программ для получения контроля над системой.
|
|
|
+
|
|
|
+SQL-инъекция:
|
|
|
+Пример: В поле ввода логина на сайте злоумышленник вводит специальный SQL-код. Если сайт плохо защищен, база данных выполняет этот код, выдавая хакеру список всех пользователей или позволяя изменить пароль администратора.
|
|
|
+Межсайтовый скриптинг (XSS):
|
|
|
+Пример: Внедрение вредоносного JavaScript-кода на страницу сайта. Когда обычный пользователь заходит на эту страницу, скрипт крадет его файлы cookie, позволяя злоумышленнику войти в аккаунт пользователя без пароля.
|
|
|
+5. Инсайдерские угрозы
|
|
|
+Угрозы, исходящие от сотрудников или лиц, имеющих легальный доступ к системе.
|
|
|
+
|
|
|
+Пример: Сотрудник, имеющий доступ к базе данных клиентов, копирует её на личную флешку перед увольнением, чтобы продать конкурентам или использовать в личных целях. Это пример нарушения конфиденциальности, реализованный через злоупотребление полномочиями.
|
|
|
+Заключение:
|
|
|
+
|
|
|
+Анализ представленных примеров реализации угроз информационной безопасности — от социальной инженерии и вредоносного ПО до эксплуатации уязвимостей и инсайдерских рисков — позволяет сделать несколько ключевых выводов.
|
|
|
+
|
|
|
+Современный ландшафт киберугроз характеризуется высокой степенью гибридизации. Реализация угроз редко происходит изолированно; чаще всего это сложная, многоэтапная цепочка действий (так называемый «киберкиллчейн»). Классический сценарий начинается с компрометации человеческого фактора: фишинговое письмо или звонок (социальная инженерия) убеждает пользователя запустить вложение или перейти по ссылке. Это приводит к внедрению вредоносного ПО (malware), например, трояна или шпиона. Получив первоначальный доступ, злоумышленник использует его как плацдарм для дальнейших действий: сканирует внутреннюю сеть, находит незащищенные веб-интерфейсы и применяет технические векторы атак, такие как SQL-инъекции для кражи баз данных или атаки типа «человек посередине» для перехвата сессий администраторов. В итоге локальная ошибка одного сотрудника приводит к полному компрометированию инфраструктуры компании.
|
|
|
+Основные методы защиты:
|
|
|
+
|
|
|
+Обучение пользователей: Понимание принципов кибергигиены.
|
|
|
+Технические средства: Использование антивирусов, межсетевых экранов (Firewall) и систем обнаружения вторжений (IDS).
|
|
|
+Регулярное обновление ПО: Устранение известных уязвимостей.
|
|
|
+Принцип минимальных привилегий: Предоставление сотрудникам доступа только к тем данным, которые необходимы для работы.
|
|
|
+
|
|
|
+Вопрос 1. К какому типу угроз относится вирус WannaCry и как он работал?
|
|
|
+Ответ: Это вредоносное ПО (программа-вымогатель). Вирус шифровал файлы и требовал выкуп, используя уязвимость в протоколе Windows.
|
|
|
+
|
|
|
+Вопрос 2. Чем фишинг отличается от вишинга?
|
|
|
+Ответ: Фишинг — это мошенничество через почту (переход по ссылкам), вишинг — через телефонные звонки. Обе угрозы объединяет социальная инженерия.
|
|
|
+
|
|
|
+Вопрос 3. Почему инсайдерские угрозы сложно остановить антивирусом?
|
|
|
+Ответ: Потому что у злоумышленника есть легальный доступ к системе. Пример: сотрудник перед увольнением копирует базу клиентов на флешку. Антивирусы не видят в этом взлома.
|
|
|
+
|
|
|
+Список использованной литературы:
|
|
|
+
|
|
|
+ГОСТ Р 57580.1-2017. Национальный стандарт Российской Федерации. Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер. — М.: Стандартинформ, 2017.
|
|
|
+
|
|
|
+Учебные пособия и монографии: 2. Галицкий А. В., Рябко С. Д., Шаньгин В. Ф. Технологии безопасности в Интернете. — М.: ДМК Пресс, 2019. — 656 с. (В издании рассматриваются векторы атак, включая социальную инженерию, вредоносное ПО и сетевые угрозы). 3. Лукацкий А. В. Обнаружение атак. — 2-е изд. — СПб.: БХВ-Петербург, 2018. — 592 с. (Подробный разбор механизмов DDoS-атак, SQL-инъекций и атак типа Man-in-the-Middle). 4. Милославская Н. Г., Толстой А. И. Угрозы информационной безопасности. Учебное пособие. — М.: Юрайт, 2021. — 217 с. (Систематизация угроз, включая инсайдерские риски и эксплуатацию уязвимостей ПО).
|
