Cybersecurity Issues In Modern Digital Systems

Full Text

ВВЕДЕНИЕ

Информационно-коммуникативные технологии приобретают широкое распространение. Это связано с их положительными качествами, например, удобством, возможностью передавать за доли секунды большой объем информации, при этом пользоваться разными файлами, как текстовыми, так фото и видео. Использование современных технологий позволяет не только постоянно оставаться на связи, но и оптимизировать многие производственные отношения, ускорить процессы, рационализировать системы публичного управления, свести к минимуму издержки на транзакции, повысить качество социального обеспечения. Всемирная цифровизация — это не только удобно, но и опасно, так как многие преступники научились пользоваться глобальной сетью для достижения своих криминальных целей. Они могут посягать на публичные либо частные права, создавать непривычные для правоохранительной системы угрозы, бороться с которыми она умеет плохо.

Киберугрозы — это совокупность условий и факторов, при которых нарушается частная и общественная безопасность, создается информационная опасность. Киберугрозы с объективной стороны — это действия, предпринимаемые преступниками в цифровом пространстве. Они могут проникать в информационную систему с целью совершения преступления, например, кражи, мошенничества, хищения личных данных, денежных средств, совершения иных общественно опасных деяний [1; 6].

ВОЗНИКНОВЕНИЕ УГРОЗ БЕЗОПАСНОСТИ КИБЕРСИСТЕМ

В современном мире цифровая индустрия проникла во все уровни существования общества. Для развития и выживания организациям нужно использовать новые стратегии, повышать, оптимизировать производства, поддерживать конкурентоспособность, сделать это удается за счет внедрения цифровых технологий. Такие технологии могут участвовать в бизнес-процессах, однако стоит уделить повышенное внимание вопросам кибербезопасности. Особенно ярко эта проблема проявила себя в период карантина, когда многие предприятия перешли на удаленный режим работы. Было выявлено большое количество проблемных мест в безопасности киберсистем. Многие организации постепенно отказываются от бумажных носителей или по старинке применяют их, но дублируют с электронными носителями. На виртуальных носителях могут находиться личные данные клиентов компаний и сотрудников, вопрос безопасности в данном моменте важен не только для частных предпринимателей, но и для государственных структур, так как, пользуясь удаленным доступом, преступники могут неправомерно завладеть личными данными большого числа людей [11]. Эти данные могут быть использованы для хищения денежных средств со счетов и других противоправных действий.

Цифровая экономика подразумевает использование личных данных, например, при регистрации на сайте, продающем определенные виды продукции, предлагающем подписки. С одной стороны, это удобно для покупателей и продавцов, с другой — создает большую базу данных, к которой может появиться доступ у злоумышленников. Расширяется и объем незаконной торговли базами данных с личной информацией пользователей. Это могут быть не только электронные адреса и телефоны, но и номера счетов, данные паспорта. Согласно данным Group-IB, за 2022 год в России на 37% выросло число баз данных, не имеющих какую-либо защиту. Анализируя инвестиционную активность предприятий, можно сделать вывод о том, что наиболее востребованными сервисами являются облачные. Их применяет более 50% компаний по всему миру. В 2022 году предприятия стали уделять кибербезопасности больше внимания, вкладывать деньги в ее развитие. Однако стоит отметить, что теневой рынок по продаже баз данных постоянно увеличивается в объемах. Это связано с тем, что большинство компаний пользуется ИТ-технологиями и развивается в этом направлении [8; 9; 11].

Например, в 2020 году этот рост стал наиболее ощутимым, так как ему способствовал карантин. В даркнете (DarkNet) существуют специальные маркетплейсы и форумы, где можно приобрести незаконно распространяемый товар. Чаще всего это происходит через посредника. Российский незаконный рынок условно делится на следующие сегменты:

• Реализация баз данных.
• Продажа персональных данных отдельных людей.

Чаще всего получить такие данные злоумышленникам удается посредством взлома базы данных определенной организации либо подкупа сотрудников выбранной компании. Получив доступ к интересующей информации, преступники ее копируют и затем распространяют за вознаграждение. Чаще всего совершить взлом личных страниц или баз данных злоумышленникам удается за счет невнимательности жертвы и ее малой компьютерной грамотности. Кроме этого, не всегда разработчики и администраторы программного обеспечения организации уделяют кибербезопасности достаточное внимание. Например, серверы баз данных достаточно уязвимы, защита настроена по умолчанию, и никаких дополнительных мер не принимается. Для обеспечения высокого уровня безопасности потребуются финансовые влияния, так как необходимо обеспечить качественное программное обеспечение, подобрать надежный, квалифицированный персонал [3].

ПРЕСТУПНЫЕ ЦЕЛИ ЗЛОУМЫШЛЕННИКОВ В КИБЕРПРОСТРАНСТВЕ

Цифровой рынок не стоит на месте, он активно развивается и меняется. Это связано не только с распространением ИТ-технологий во всех сферах жизни, но и экономической ситуацией в стране, развитию киберпреступников, появление возможностей у них приобрести необходимое оборудование, получить узкоспециализированные знания. Преступники хорошо ориентированы на требования потенциальных покупателей, поэтому предложения на рынке меняются относительно спроса [5]. Например, в 2022 году наиболее популярными предложениями на рынке даркнета были:

• Доступ к учетным записям Active Directory. За счет этой информации у преступника появляется возможность нанести вред, в том числе и физический, компьютерам предприятия, быстро распространив на них вредоносное ПО.
• Первоначальный доступ к сети (Initial Network Access (RDP, VPN, SSH)). Помогает получить доступ к ресурсам компании-жертвы, взломать и отсканировать RDPсерверы.

Для управления чужим сервером или сайтом применяется скрипт веб-шелл (Web-shell). Он может дать доступ к системе файлов, узнать чужой пароль при помощи подбора, вскрыть базу данных. Получив удаленный доступ к записи администратора CMS, злоумышленник сможет управлять чужими ИТ-системами и скачивать, копировать, удалять, менять любой контент хостинга. Чаще всего злоумышленники получают доступ к системам, используя их слабые места, так называемые баги и недоработки разработчиков. Некоторые проблемы можно решить при помощи стандартных мер безопасности. Однако многие пользователи относятся к ним легкомысленно и пренебрегают. К таким мерам можно отнести:

• Надежный сложный пароль.
• Двухфакторная аутентификация (когда нужно ввести пароль и подтвердить действие по телефону).
• Регулярная проверка учетной записи.

Если провести мониторинг даркнета и его площадок, можно понять, какие предложения там есть, следовательно, на какие цели будут охотиться злоумышленники, и усилить их защиту. Обеспечение кибербезопасности играет важную роль для цифровой экономики и иных сфер в Российской Федерации, которые переходят на цифровой формат работы. Многие преступники совершат киберпреступления с целью наживы или преследуют иные цели. Они могут взламывать профили пользователей, похищать цифровую информацию, создавать раз личные ошибки и помехи для использования цифровых систем [2]. Все это снижает уровень доверия к ИТ-технологиям, замедляет переход экономики в цифровой формат.

Хакеры могут совершать различные атаки, целью которых не всегда является кража данных. Иногда они совершают диверсии с целью вывести систему из строя. Для этого злоумышленники разрабатывают и распространяют вредоносное программное обеспечение. Существуют специальные антивирусные программы и средства для обнаружения вирусов, однако преступники учитывают их возможности и стараются создать код, способный обойти антивирусы [4; 10]. Именно поэтому важно своевременно обновлять антивирусное ПО, иначе оно будет неэффективно против новых вирусов. Вредоносные программы могут иметь разный характер, они позволяют красть данные, мешать работе системы или выводить ее из строя, вымогать деньги или заниматься майнингом, используя для этого чужие компьютеры.

ЗАКЛЮЧЕНИЕ

Для того чтобы скрываться от правосудия, преступники не только стараются действовать максимально анонимно, но и применяют максимально сложные схемы, при которых достаточно сложно отыскать следы и шаги преступления. Атака может включать несколько этапов, например взлом и заражение вредоносной программой, которая уже будет выполнять свои цели незаметно для пользователя. Рост кибератак наблюдается в отношении физических и юридических лиц, органов власти. В связи с этим законодатель РФ предпринимает ряд мер, направленных на борьбу с киберугрозами. Например, в РФ существует государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак [7]. В отношении субъектов КИИ есть закрепленные в законодательстве нормы, согласно которым проводятся мероприятия по установке средств защиты КИИ.

В силу закона у субъектов появляется необходимость проявлять реакцию на киберпреступления, принимать меры по устранению последствий хакерских атак, взаимодействовать с ГосСОПКА. Это должно выполняться непрерывно. Закон направлен не только на борьбу с хакерскими атаками и их предупреждением, но и на устранение последствий, которые были вызваны, если они способны нанести вред государственному информационному пространству, создать угрозу экологической катастрофы, повредить информационную инфраструктуру, вызвать какую-либо финансовую или социальную катастрофу или выраженную проблему.

Кибербезопасность позволяет защищать частные и публичные данные, интересы преступных атак, совершаемых в отношении сетей, компьютерных систем, отдельных компьютеров, объектов критической информационной инфраструктуры государства. За последние 6 лет в РФ серьезно выросло количество хакерских атак. Это говорит о необходимости принятия эффективных и своевременных мер по борьбе с данным явлением.

About the authors

Aslanbek Z. Takov

Author for correspondence.
Email: aslantak001@mail.ru

Police Captain, Lecturer at the Department of Fire Training, North Caucasus Institute for Advanced Studies (branch)

References

Supplementary files