Tag: кібератаки

В інтерв’ю для радіо Румунія, директор Європолу розповів в лютому про рівень складності та інтенсивності кіберзагроз, оскільки багато з підозрюваних діють поодинці будучи радикальними в тому числі в Інтернеті і готові скоїти фрагментовані теракти, яких не можна називати мережею, а скоріше невеликою громадою незалежних акторів. І це явище все більш тривожне. Останнім часом уряд США оголосив, що хакери, яким вдалося проникнути в бази даних Міністерства оборони та інших урядових установ США вкрали інформацію про 5 600 000 відбитків пальців, на 4 500 000 більше, ніж було спочатку повідомлено,

Від крадіжки інформації, постраждали навесні, архіви, що містять багаторічну інформацію. У Румунії, в серпні, фахівці Румунської служби інформації заблокували в один день майже 4000 спроб розповсюдження вірусу. Це тільки два приклади, але інформаційні агентства постійно передають новини про кіберзлочини. А іноді цифри приголомшуючі. Кіберзлочини коштують світову економіку близько 445 млрд доларів на рік, а перші 10 економік платять половину цієї суми, за даними дослідження.

У документі підкреслюється, що кіберризики розвиваються за рамками, пов’язаними з конфіденційністю або репутацією, а підключення електронної техніки та компаній приносить нові ризики. Ми живемо в епоху Інтернету, при всіх її перевагах, але й недоліках. Кіберпростір може бути ще більш небезпечним, ніж реальний, вважають фахівці в галузі з 20-ох країн, які зустрілись у вересні в місті Сібіу, центральна Румунія, на Міжнародному конгресі Кібербезпека в Румунії – платформа державно-приватного діалогу.

Кібербезпека є суттєвою для країн, компаній і пересічних громадян, оскільки кількість та вірулентність кібератак зростає, підкреслив з цій нагоди представник Swiss Webacademy Лорен Чержановський (Chrzanovski), менеджер конгресу в місті Сібіу: Все, що ми використовуємо, як операційні системи, браузери, системи редагування, системи ілюстрації, мають тріщини. І вони масово використовуються у випадку, коли ви не маєте антивірус, ви не маєте потужний брандмауер на вашому комп’ютері. Крім того, експоненційно зросли, очевидно, різні види злочинних діянь в соціальних мережах, тому що людина, як і раніше, має абсолютно неймовірну наївність що стосується соціальних мережа.

Рівень кіберзагрози збільшується з року в рік, а напади спрямовані на політичну, військову та економічну галузі, – сказав заступник Національного центру CYBERINT, що в рамках Румунської служби інформації Габріель Мазілу. За його словами, за кібератаками стоять чотири типи акторів: інші країни, організована злочинність, екстремізм і терористичні групи. Габріель Мазілу: Загроза з боку державних суб’єктів має найбільший вплив на національну безпеку. На другому місці знаходяться актори з середовищ організованої злочинності. А загроза кібератак з боку екстремістів і терористів, в цей момент є низькою по відношенню до національної безпеки Румунії. Їх технологічний рівень в даний час низький, але приділяємо увагу цим двом типам суб’єктів з тим, щоб бути в змозі зрозуміти еволюцію явища, і могли передбачити момент, коли вони будуть значною загрозою для національної безпеки Румунії.

Органи і установи, що спеціалізуються в боротьбі з онлайн злочинністю в Румунії, намагаються виявити порушників в цьому віртуальному середовищі. Освіта і профілактика, є найкращою зброєю проти них, вважає комісар Сорін Стеніке представник Науково-дослідницького інститут і попередження злочинності Генеральної інспекції Румунської поліції: Злочинність в онлайн середовищі має широкий спектр. Вона може початись з переслідувань між людьми, так званого кібербулінгу і посилитись шахрайством в онлайн-середовищі, що може мати дуже серйозні наслідки з погляду спадщини, і продовжитись серйозними правопорушенням в галузі дитячої порнографії. Питання щодо врегулювання таких порушень полягає в тому, що автор злочину залишається анонімним. Чому? Тому що в інтернет-середовищі часто злочинці здійснюють порушення під прикриттям анонімату, тобто вони не є віч на віч з їхньою жертвою.

Саме з цієї точки зору їх соціальна небезпека дуже висока, попереджають фахівці.

Оскільки розташована в зоні нестабільності, в Румунії в 2014 році збільшились попередження кібератак, на 80% у порівняні з 2013 роком Ця невидима війна дуже небезпечна. На Румунію нападають кожен день хакери, а мішенню атак є державні установи, приватні компанії та державні банки або навіть сайт Румунської Патріархії, стверджує Августин Жіяну, директор Національного центру відповіді на інциденти в сфері кібербезпеки (CERT-RO), незалежна структура з досвіду, дослідження та розвитку у галузі захисту кібер інфраструктури. Незважаючи на заходи по боротьбі з атаками, уразливість залишається дуже високою.

Проста передача e-mail, або виклад в соціальні мережі надає особисту інформацію, яка може бути використана хакерами. Августин Жіяну пояснює: У момент, коли станція, комп’ютер або кілька пристроїв у мережі заражені стають частиною мережі hot net, і не тільки, і використовуються зловмисниками для здійснення нових нападів на інші інфраструктури без того, щоб власники цих пристроїв або комп’ютерів знали про це. Я вам наведу дуже кумедний приклад, цілком можливо, щоб чиїсь розумний холодильник підключений до домашньої мережі міг розіслати сотні тисяч спам на день і власник розумного холодильника, нічого б не знав про це.

Згідно з офіційним повідомленням CERT-RO, в 2014 році більше половини (54%) з отриманих попереджень, були спрямовані проти уразливих і неправильно сконфігурованих систем, неубезпечених або вразливих, і майже чверть загального обсягу унікальних IP-адрес в Румунії (24%) були причетні до найменше одного попередження атаки на кіберпростір, у порівнянні з 16% в 2013 році Напади на румунський кіберпростір були спрямовані майже на всі сфери економічного та соціального життя і навіть на органи самоурядування, нагадує і президент Центру досліджень в галузі безпеки кризового менеджменту і запобігання конфліктів в Бухаресті, Александру Грошяну: У 2013 році налічувалося близько 44 млн атак, а в 2014 році у нас було більш 78 млн атак. Порушення безпекового балансу і стикання з нашим великим сусідом на сході є причинами, які, на наш погляд, призвели до цього збільшення ризиків і кібер-атак. Переважну більшість атак відхилено, з ними правильно справились. Очевидно, що атаки спрямовані на галузі управління, але також економічних операторів та баз даних. Незважаючи на це, установи в галузі кібербезпеки виконують свою роботу добре, і у нас не було значних інцидентів.

Александру Грошяну нагадав, що Румунія взяла на себе кібер-захист України, і вважає, що Бухарест може перетворитися на постачальника кібербезпеки в регіоні. І це тим більш важливе, оскільки поточний геополітичний контекст вказує на збільшення атак в кіберпросторі. Александру Грошяну розповідає: Якщо ми говоримо про кількість активних IP-адрес, кількість румунських активних сайтів, так визначаємо кіберпростір, то він зростає. Правда, що в період між 2013 і 2014 рр, кількість IP-адрес зменшилася, але зміст кіберпростору, тобто число бази даних зросло, і з цієї точки зору кіберпростір розширюється з кожним днем. Очевидно, що є передумови до збільшення нападів на кіберпростір. Якщо ми подивимося на геополітичний і геостратегічний контекст, я особисто не бачу знайдення безпекового балансу в дуже короткий часовий горизонт, наприклад, шість місяців або рік.

Цифри тривожні. – якщо в минулі роки щодня було 30 тисяч кібератак, в даний час їх число перевищує 390,000. Фахівці з кібербезпеки стверджують, що захист повинен починати з власного комп’ютера або інших пристроїв, що використовує Інтернет. Вони повинні бути захищені антивірусним програмним забезпеченням. Смартфони, як і всі пристрої, підключені до Інтернету, повинні бути захищені в кіберпросторі. Кількість терміналів, підключених до Інтернету коливається від 10 до 55 на сім’ю, більше половина з них відносяться до категорії слабо захищених або не захищених, – пояснює Флорін Талпеш, засновник і генеральний директор Bit Defender, 100% румунська компанія, міжнародно визнана в галузі антивірусів. Для цього, Bit Defender запустив Bit Defender Box, спеціально призначена сім’ям, а найбільші вимоги, як очікується, будуть в США, Німеччині та Японії – найбільш розвинені ринки в галузі.

Флорін Талпеш: Будь-який пристрій, що має сім’я, – який підключений, може бути комп’ютер, смартфон, смарт-ТВ, ігрова консоль – піддається ризикам атак, які можуть бути вкрай шкідливими. Хтось може віртуально покласти руку на ваш телевізор і моніторити без того, щоб ви знали, що ви робите у себе вдома або хтось може просто взяти з комп’ютера дані банківських рахунків.

Мова йде про нові види атак, що відбуваються щодня у всьому світі, каже Флорін Талпеш.

Кібернапади і випадки інформаційного шпигунства збільшаться в 2015 році, а екстремістські групи будуть активізувати свій наступ на Інтернет, відповідно до доповіді компанії із забезпечення компютерної безпеки McAfee. “Тих, хто зміцнили свої позиції буде складніше виявити в зборі інформації, в той час як новачки шукатимуть шляхи, щоб вкрасти гроші і знищити своїх супротивників”, йдеться в документі.

Що таке кібербезпека сьогодні, враховуючи, що виявлено все більше і більше нових вразливостей? Представник компанії Bitdefender, яка надає антивірусне програмне забезпечення Богдан Батату розповідає “Це поняття дуже важко визначити, враховуючи, що кожного дня зявляються близько 400 тисяч нових вірусів, і їх число зростає, оскільки все більше і більше кіберзлочинних груп спрямованих, в принципі, на нашу приватну інформацію або ідентифікацію наших даних.”

На думку аналітиків, деякі екстремістські групи та організації будуть ще більше використовувати компютерні мережі для здійснення атак. Водночас, хакери будуть удосконалювати свої методи, які дозволяють їм нелегально проникнути в мережі жертв і викрасти дані, не будучи виявленим, потім перепродати їх або використовувати їх пізніше. Автори доповіді також привертають увагу, що хакери будуть атакувати і предмети, що підключені до інтернету. Наприклад, мережі GSM по всьому світу прослуховувалися, і принаймні 14 країн вже потерпіли.

Наскільки ефективні механізми для запобігання подібних атак? Богдан Ботезату розповідає: “Практично вся цифрова система передачі даних вже не є безпечною, через те, що досі ми мали справу зі звичайними злочинцями, кримінальними групами, які націлені тільки на споживчий сектор, тобто на звичайного користувача. Тепер ми говоримо про інформаційну війну, враховуючи, що уряди з необмеженими ресурсами були безпосередньо причетними до інформаційного шпигунства. Із злочинними групами існували шанси боротися, тому що вони мали відносно обмежені ресурси, але в момент, коли уряд втручається у інформаційну війну, вони можуть змусити навіть компанії розкривати певну інформацію, можуть змусити деякі компанії виставити інформацію для певних користувачів або цілих інформаційних мереж, як інтернет-провайдерів високого рівня. Якщо ми подивимося на те, що відбулося в інформаційному просторі в останньому році, то вважаємо, що інформаційні загрози, які надходять від урядів дуже, дуже складні, оскільки навіть найкращі антивіруси не можуть їх заблокувати, бо відповідні уряди мають достатньо грошей, щоб купити недоліки системи інформаційної безпеки, щоб вплинути на дуже широке коло людей.”

Кіберзлочинність зростає, і, оскільки технологія розвивається, вплив таких атак стає все більш потужним і такі гіганти, як Facebook, здавалося б, непереможні, стають їхніми жертвами. Агентство національної безпеки США, одна з найбільш потужних і оснащених американських спецслужб, “загубило” 58 000 документів з секретними інформаціями, що вважається “одним з найбільш значних витоків інформації в історії США”. Автор атаки в 2013 році, в даний час вже відомий Едвард Сноуден, ІТ-фахівець, прийнятий на службу для проекту НАСА. Торік, навесні, 50 мільйонів користувачів популярної служби Evernote, з архівування документів та нотаток, були повідомлені, що безпека їх рахунків скомпрометована. Їх попросили змінити свої паролі, і Evernote впровадила нову систему аутентифікації. У лютому 2013 року, рахунки 250 000 користувачів соціальних мереж і мікро-блогів Twitter були зламані, кіберзлочинці викрали відповідні імя та пароль. Ані гіганти електронної торгівлі не уникнули кібератак. У травні 2014 року, відомий американський сайт eBay публічно визнав, що зазнав найбільшої кібератаки, персональні дані 233 млн користувачів були викрадені.

Якою є ставка? Богдан Ботезату пояснює: “Ставка завжди фінансова, видалення конкурента з ринку, припинення його послуг на невизначений строк у такий спосіб, щоб великі компанії були шантажовані деякими гравцями на ІТ-ринку з метою отримання фінансової вигоди.”

Масштабна кібератака, з особливо сильним впливом на наше теперішнє суспільство, є ризиком, що загрожує на світовому рівні, стверджують експерти. Останнє посилання на можливу інформаційну катастрофу було зроблене в кінці вересня представником одного з найбільших американських фінансових наглядових органів. Він підняв питання про можливість початку кіберармагеддону, що може залишити глибокий слід у фінансовій системі протягом тривалого періоду, порівнюючи його з атакою від 11 вересня.