Как защитить компьютер

Типы вредоносных программ

Вот шесть основных типов вредоносного программного обеспечения, о которых Вы должны знать:

1 тип. Программы-вымогатели

Из всех видов вредоносных программ, программа-вымогатель представляет наибольшую угрозу, от нее труднее всего избавиться. Вымогатель блокирует ваш компьютер и затем требует оплаты для разблокировки, якобы заботясь о вашей безопасности. Не поддавайтесь на это, вымогатель никуда не денется даже после перевода денег, а если и разблокирует компьютер, то оставит вас ненадолго.

2 тип. Руткиты

Руткиты — это вирусы, которые выдают себя за файлы операционной системы, подменяя их собой, и поэтому почти невозможно обнаружить их с помощью сканеров. В самых тяжелых случаях, когда файлы значительно повреждены, жертве придется переустанавливать систему.

3 тип. Программы-шпионы

Главная ценность любого пользователя – это его персональные данные, и создатели программ-шпионов это знают. Поэтому их основная и конечная цель остаться незамеченным, собирая информацию о пользователе.

4 тип. Мобильное вредоносное программное обеспечение

Несколько лет назад вредоносные программы на смартфонах были такой незначительный проблемой, что он даже не рассматривались серьезно. Теперь это — одна из самых больших угроз. Свободный доступ в интернет открывает все больше лазеек злоумышленникам. А активное использование безналичных расчетов при покупках с использованием телефона, очень серьезная приманка для хакеров.

5 тип. Рекламное ПО

Рекламное по может быть установлено при скачивании других бесплатных программ. Как правило, расчет идет на невнимательность пользователя, который не читая сообщений, быстро кликает по кнопке Далее во время установки. И в итоге получает после надоедливую рекламу, всплывающие баннеры, от которых непросто избавиться.

6 тип. Боты

Это специализированное хакерское программное обеспечение, предназначенное для взлома ваших аккаунтов и размещения от вашего имени различной информации. Поэтому сейчас практически на каждом сайте вам необходимо вводить капчу при авторизации или регистрации. Создавайте всегда сложные пароли, чтобы боты не смогли их подобрать.

Компьютерные вирусы, их свойства и классификация

Сегодня используются такая структура персональных компьютеров, при которой пользователю доступны все машинные ресурсы. Именно эта организация позволила появиться угрозе, названной компьютерным вирусом. Вирусом является компьютерная программа. Этот простой посыл развеял большое количество легенд о запредельных свойствах вирусов. Вирусная программа способна повернуть картинку на дисплее, но не способна повернуть сам дисплей. Легенды о вирусах, способных уничтожить пользователя путём отображения на мониторе смертельной гаммы цветов в двадцать пятом кадре, являются только легендами, не имеющими ничего общего с действительностью.

Вирусная программа обладает свойством самовоспроизведения. Этим свойством обладают все типы вирусов. Но это свойство присуще не только вирусам. Все операционные системы и некоторые программы обладают возможностью формировать свои копии. Но вирусные копии не обязательно во всём совпадают с оригиналом, более того, они могут быть полностью другими.

На текущий момент существует больше пяти тысяч вирусных программ, они классифицируются по таким признакам:

1. Среда обитания.
2. Методы заражения среды обитания.
3. Осуществляемые действия.
4. Применяемый алгоритм.

По среде обитания вирусы делятся на сетевые, файловые, загрузочные и комбинированные (файловые и загрузочные). Сетевые вирусы внедряются в разнообразные компьютерные сети. Файловые вирусы проникают обычно в файлы, имеющие исполняемое расширение, то есть расширения COM и EXE.

Целью загрузочных вирусов являются Boot-сектора (загрузочные) или сектора, которые содержат загрузочный модуль системного диска (Master Boot Re-cord). Файлово-загрузочные вирусные вложения проникают в обе эти системы.

По методу заражения вирусные программы подразделяются на резидентные и нерезидентные. Резидентные вирусы засылают свою базовую часть в оперативную память компьютера, которая затем получает контроль над обращениями операционной системы к различным файлам и выполняет внедрение в них. Нерезидентные вирусные программы не поражают оперативную память и могут быть в активном состоянии в течение определённого времени.

По осуществляемым действиям вирусные программы подразделяются на такие типы:

1. Не представляющие опасности, то есть они не мешают функционированию компьютера, но сокращают объём доступной оперативной памяти и дисковой памяти. Их действия могут проявляться в графике или эффектах звука.
2. Вирусы, представляющие опасность, то есть они вызывают нарушения работы компьютера.
3. Чрезвычайно опасные вирусы, то есть такие которые уничтожают данные.

По алгоритмическим особенностям вирусы сложно классифицировать, так как здесь имеется очень большое разнообразие.

Какой компьютер можно считать максимально безопасным

По оценкам специалистов HP, любая 3-4 летняя машина корпоративного уровня, с точки зрения подходов к безопасности, устарела на аппаратном уровне. Старая версия ОС без принятого в Windows 10 подхода к обновлениям также создает дополнительные угрозы.

Эталоном в отношении реализации безопасности по совокупности факторов на аппаратном уровне можно назвать HP EliteBook 1040 G4. Технологии защиты, конфигурируемые в этой модели: TPM 2.0, HP Sure Start 3.0, Intel vPRO, диск OPAL2, встроенный фильтр приватности HP Sure View, встроенная магнитная шторка камеры, поддержка двух типов биометрической аутентификации, Windows 10 Профессиональная.

Включение такого устройства в управляемую среду с использованием HP DaaS подписки и/или MSSC+HP MIK позволяет создать наиболее безопасное решение на сегодняшний день.

• Мобильный интернет в ноутбуках: как всегда оставаться на связи
• Секреты PC 2.0: где прячутся онлайн-коммуникации

Фото: компания-производитель, hywards/Fotolia.com

Безопасное общение

‍

‍

Одна из главных функций интернета в современном обществе — общение. Люди не только вводят личные данные на сайтах, но и взаимодействуют с другими пользователями: обмениваются информацией, ведут переписку, заводят друзей.

‍

И здесь пользователя подстерегают новые опасности — травля в сети, мошенничество или угроза личной безопасности.

‍

Кибербуллинг

Травля по интернету — это угрозы и оскорбления от агрессивно настроенных пользователей в адрес другого пользователя. Заниматься кибербуллингом в ваш адрес может один или несколько человек. Чтобы не пострадать от подобной травли, соблюдайте несколько правил:

‍

• Не отвечайте на агрессивные сообщения — обидчики только и ждут вашей ответной реакции.
• Занесите пользователей в чёрный список.
• Сообщите о происходящем технической поддержке социальной сети. Вам помогут заблокировать пользователя или же написать на него жалобу.
• Делайте скриншоты переписки, содержащей оскорбления и угрозы, чтобы в случае необходимости использовать её как доказательство травли против вас. На скриншотах должен быть виден текст сообщения и имя отправителя. Не полагайтесь на хранение переписки — в некоторых соцсетях и мессенджерах можно удалить отправленные сообщения.
• Сообщите о происходящем взрослым. Если угрозы направлены на жизнь и здоровье, то имеет смысл обратиться в правоохранительные органы.

‍

Онлайн-груминг

Грумингом называют различные виды мошенничества в сети, когда преступники обманом втираются в доверие к пользователям и получают от них личные данные или деньги за несуществующие товары и услуги. Часто мошенники пользуются уже взломанными аккаунтами пользователей для рассылки сообщений по списку контактов.

‍

Если ваш друг или знакомый присылает сообщение с просьбой перечислить ему денег на банковскую карту, обязательно уточните у него другим способом (лично, по телефону или в другой социальной сети или мессенджере), что это действительно он.

‍

Мошенники расспрашивают пользователей, особенно детей и подростков, о финансовом положении семьи, о работе родителей, о поездках и других перемещениях, выясняют адреса, телефоны, номера машин. Вся эта информация может быть использована для совершения преступления.

‍

Для защиты от интернет-мошенничества соблюдайте несколько правил:

• Регистрируясь в социальной сети, закрывайте свой аккаунт от посторонних, а посты с личной информацией публикуйте в режиме «для друзей».
• Ограничьте контакты в сети с незнакомыми людьми. Никогда не сообщайте им личных данных. Если незнакомый человек хочет встретиться лично, сообщите об этом родителям. Ни в коем случае не ходите на такие встречи в одиночестве.
• Не публикуйте в открытом доступе личные данные: адрес, номера документов, банковских карт, билетов и так далее.
• Не переходите по подозрительным ссылкам, даже если получили их по почте или в сообщении от знакомого пользователя.
• Не скачивайте файлы на подозрительных или ненадёжных сайтах.

‍

3) Скачивание фальшивого антивирусного ПО

Каждый из вас сталкивался с всплывающими предупреждениями о том, что ваш компьютер окажется под угрозой, если вы немедленно не скачаете бесплатное антивирусное ПО.

Злоумышленники мастерски умеют убедить пользователя скачать файлы прежде чем он поймет, что происходит: их любимый трюк — выдать вредоносный код за программу проверки компьютера на вирусы, что непременно «поможет» пользователю защититься от онлайн-угроз.

Однако один клик мыши по этой ссылке может заблокировать использование на компьютере легитимных защитных решений. Всегда следите за своевременным обновлением вашего антивирусного ПО с интегрированным блокировщиком всплывающих окон, который предотвратит появление на экране небезопасных ссылок.

Опасности для данных

Самые частые проблемы, с которыми сталкиваются пользователи онлайн-сетей, — это кража данных, вирусы и взлом. Особенности каждой из угроз:

Взлом. Злоумышленники получают доступ к учетным сведениям профилей, электронной почты, веб-сайтам, компьютерным системам. Если атака на уязвимость сети будет совершена успешно (в том числе с применением RDP протокола, через который осуществляется подключение к удаленным рабочим местам), мошенники смогут получить полный удаленный доступ к текущим пользовательским устройствам.

Вредоносные программы и вирусы. Речь о червях, троянах и другом вредоносном ПО. Такой софт разрабатывается специально для нанесения вреда серверам, компьютерам, сетям, в целях хищения конфиденциальных сведений. Могут вирусы распространяться в формате вредоносной рекламы. Пользователь нажимает на сообщение, после чего на его устройстве устанавливается вирус. Также многие владельцы устройств «цепляют» вредоносные программы после перехода на зараженные сайты. Поэтому не открывайте непонятные ссылки, даже из сообщений знакомых, не игнорируйте предупреждения антивирусов и обязательно используйте антивирусные программы.

Кража персональной информации. Злоумышленникам личные данные пользователей интересны в целях их применения в собственных интересах или получения дохода в результате перепродажи. Чаще всего под прицелом оказываются финансовые и другие сведения. Задача каждого современного пользователя — принять все доступные меры, которые повысят безопасность личных данных. Владение информацией существенно снижает риски возникновения проблем в будущем.

Среди частых опасностей электронной почты также выделяют фишинг. Эта старая угроза безопасности в сети все еще остается актуальной. Речь о кибератаке умышленного типа, главным инструментом которой становится рассылка поддельных электронных писем. Пользователь получает отправление от банка, другой компании, вызывающей доверие, открывает его и переходит по ссылке. Последняя ведет на вредоносный сайт, поэтому автоматически происходит загрузка вируса на устройство. Злоумышленники получают доступ к личным сведениям пользователя, могут использовать их на свое усмотрение.

Защита информации в компьютере с помощью обновления

Для полной защиты системы, антивирусов и шифрования недостаточно. Пользователи ПК неоднократно замечают, что часто происходит обновление, как самой операционной системы, так и сторонних программ.

Многие из обновлений не изменяют графического интерфейса и не добавляют дополнительных функций. Какую пользу тогда несут такие апгрейды?

Большая часть обновляемой информации – это системные исправления в кодах программного элемента. Проще говоря, каждая из программ и операционных систем подвергаются ошибкам. Обновления направлены на исправления выявленных уязвимостей для более стабильно работы системы в целом.

Уязвимостями в системных кодах, очень часто пользуются злоумышленники. Если система работает не стабильно, появляется брешь, через которую может проникнуть взломщик и похитить интересующую его информацию. Многие созданные хакерами вирусы, как раз направлены на автоматические поиски поломок в системе и похищения личных данных.

Чтобы пресечь эти действия и повысить уровень защиты, не следует отключать обновление операционной системы и других приложений. Своевременные обновления не только повышают уровень безопасности, но и улучшают работу системы в целом.

Вместо заключения: можно ли переждать кибершторм?

Можно ли ожидать, что «седьмой вал» киберпреступлений, вызванных политико-экономическими потрясениями скоро спадет? ИТ-эксперты полны скептицизма и предполагают, что угрозы кибербезопасности будут только нарастать. По оценкам специалистов отечественной DevSecOps компании Swordfish Security, из-за слабого уровня защищенности российского бизнеса и госструктур, в 2023 году количество успешных кибератак может увеличиться на 30-40 %, а число инцидентов с утечками ценной информации — до 70 %.

Официальные правительственные лица также подтверждают скептический прогноз. По словам главы Минцифры Максута Шадаева, «Каждый из нас или является, или может стать объектом кибератаки — это вопрос времени…». Любая организация или компания, которая заранее не позаботилась о системной защите от основных киберугроз, рискует утратить стабильность и оказаться беззащитной перед серьезнейшими вызовами, которые несет с собой мировой политико-экономичесий кризис.

Оцените материал:

Защита информации

Сайты, приложения, социальные сети и поисковые системы постоянно занимаются тем, что собирают информацию о пользователях. Полученные данные используются для анализа интересов посетителей страниц, их покупательной активности и спроса, для изучения целевой аудитории и настроек рекламы.

На первый взгляд, это выглядит удобным — браузеры запоминают пароли, хранят данные о поисковых запросах и страницах, которые вы посетили. С другой стороны, этими данными легко могут воспользоваться злоумышленники. Ваш аккаунт могут взломать, а личные данные — передать третьим лицам, которые используют их в мошеннических или других преступных целях. Чтобы этого не произошло, соблюдайте несколько простых правил.

Пароли

Это основной способ защиты ваших личных данных в интернете, поэтому к нему нужно отнестись с особым вниманием

• Не храните информацию о паролях на компьютере, который используется для выхода в интернет. Конечно, лучше всего держать пароли в голове. Если же пароль слишком сложный, лучше запишите его отдельно на лист бумаги или в блокнот, и храните в надёжном месте.
• Пользуйтесь двухэтапной аутентификацией — так ваши аккаунты будут надёжно защищены. Регулярно проверяйте почту и SMS-сообщения — если вам приходят подозрительные уведомления, вы всегда сможете пресечь попытки злоумышленников.
• Не используйте для паролей информацию, которую злоумышленники могут найти самостоятельно: дату рождения, номера документов, телефонов, имена ваших друзей и родственников, адрес и так далее.
• Придумывайте сложные пароли длиной не менее 8 символов с использованием заглавных и строчных букв, цифр, специальных значков %$#.
• Не используйте одинаковые пароли на разных сайтах.
• Регулярно меняйте пароли.

Изучение политики конфиденциальности

Прежде чем установить приложение или браузерное расширение, воспользоваться онлайн-сервисом или зарегистрироваться в социальной сети, обязательно изучите политику конфиденциальности. Убедитесь, что приложение или сайт не получает права распоряжаться вашими личными данными — фотографиями, электронным адресом или номером телефона.

Разрешения для приложений

Многие приложения запрашивают данные об электронной почте или доступ к камере, фотогалерее и микрофону. Не выдавайте разрешений автоматически, следите за тем, какую информацию запрашивает приложение. В некоторых случаях разумнее вообще отказаться от его использования, чтобы не передавать личные данные о себе неизвестным лицам.

Настройки браузера

Не разрешайте браузеру автоматически запоминать пароли к личным сайтам и страницам, а лучше отключите эту опцию в настройках. Особенно это касается сайтов, где необходимо вводить номера документов или банковской карты. Автосохранение паролей увеличивает риск взлома личных страниц: если злоумышленник получит доступ к вашему компьютеру, ему не составит никакого труда извлечь эти данные из памяти браузера.

Отключите синхронизацию браузера на компьютере и в смартфоне. Если этого не сделать, при утере телефона все личные страницы и аккаунты станут доступны для посторонних.

Блокировка рекламы

Специальные программы, блокирующие рекламу, одновременно отслеживают попытки посторонних программ получить информацию с вашего компьютера, поэтому для защиты личных данных полезно скачать и установить такой блокировщик.

Пройти бесплатный курс по кибербезопасности

Защищённое соединение

Сайты, содержащие конфиденциальную информацию пользователей (сайты банков, государственных учреждений, онлайн-магазинов), обычно используют специальные протоколы передачи данных. При защищённом соединении данные шифруются с помощью технологии SSL, после чего информация становится недоступна для третьих лиц. Если в адресной строке браузера перед адресом сайта https:// вы видите зелёный замочек, значит, сайт использует защищённое соединение

Обращайте на это внимание, когда вводите на сайте логин, пароль, номер банковской карты или другие личные данные

Домашний Wi-Fi

Пользоваться открытыми сетями Wi-Fi в кафе или торговом центре небезопасно, злоумышленники могут использовать их для взлома компьютера или смартфона и кражи паролей. В общественном месте не заходите на сайты, которые требуют ввода паролей и личных данных, делайте это по мобильной сети или через домашний Wi-Fi.

Опасности, подстерегающие в сети

Постараемся систематизировать различные угрозы вашему компьютеру. Итак, среди наиболее распространенных, стоит выделить следующие группы:

• Вирусное заражение
• Хакерская активность
• Незапрашиваемая почтовая корреспонденция (спам)
• Назойливая реклама в сети

Вирусное заражение

Компьютерный вирус, это специально написанная вредоносная программа, направленная на выполнение на вашем компьютере нежелательных (для вас) действий. Источником заражения могут стать файлы, скачанные из сети, веб-сайты, зараженные вирусом, почтовые рассылки.

Вирусы подразделяются на заражающие запускаемые файлы (EXE и COM), макровирусы (заражают документы Word и Exel), спутники (маскирующиеся использованием имен других файлов или папок), вирусы-черви, хранящие свое тело в сети, загрузочные вирусы, заражающие boot-сектор жесткого диска.
Предотвращать заражение и бороться с компьютерными вирусами помогают различные антивирусные программы.

Хакерская активность

Наивно полагать, что ваш компьютер окажется вне зоны внимания хакеров. Независимо от того, храните ли вы что-то ценное на нем, или нет, ваш компьютер может быть подвергнут атаке с целью перехвата управления им для дальнейшего использования в массовых рассылках корреспонденции, DDoS-атаках на чьи-то сайты, поиска компьютеров для взлома, сборе информации о владельце компьютера при помощи шпионских программ. Не стоит думать, что атаки на ваш компьютер будут производиться злоумышленником лично – хакеры используют специальное программное обеспечение, позволяющее самостоятельно находить распространенные уязвимости, а доступ в сеть по широкому каналу дает возможность за короткое время просканировать на наличие уязвимостей достаточно большое количество интернет-адресов. Таким образом, пользователь, который не позаботился о защите, рано или поздно обязательно станет жертвой хакерской атаки.

Оградить компьютер от атак извне, а также закрыть доступ в сеть для шпионских программ изнутри системы, способны межсетевые экраны, иначе называемые фаерволами или брандмауэрами.

Незапрашиваемая почтовая корреспонденция (спам)

Немало вреда приносит и массовая рассылка электронных писем, называемая спамом. Помимо потока рекламы, в том числе и незаконных товаров, а также антирекламы сомнительного характера, спам может нести зараженные вирусами вложения, а также использоваться в разнообразных мошеннических схемах.

Стоит учесть, что и ваш компьютер, будучи заражен вирусом, может участвовать в подобных рассылках, абсолютно без вашего желания и незаметно для пользователя.
Для борьбы со спамом применяются фильтры почтовой корреспонденции – антиспам-фильтры.

Назойливая реклама в сети

Реклама, которую вы постоянно встречаете на интернет сайтах в виде баннеров, вплывающих окон, текстовых строк – не так уж и безвредна. Помимо возникновения психологической усталости от нее, существует опасность того, что нажатие на баннер приведет на сайт, зараженный вирусом или мошеннический сайт, что подвергнет ваш компьютер более явной опасности.

Свести к минимуму показ рекламных баннеров можно при помощи блокировщиков рекламы.

Описанные выше угрозы могут быть комбинированными, к примеру при помощи рассылки электронных писем хакером будет заражен вирусом ваш компьютер, а вирус, в свою очередь, передаст злоумышленнику управление вашей системой.

Как защитить компьютер?

Вы знаете, что вашему компьютеру угрожают более 1,5 миллиарда вирусов и вредоносных программ?

В любой момент вы можете потерять:

1. Все ваши деньги с любых банковских карт и счетов, электронные деньги в RBK Money, WebMoney, Яндекс.Деньги, Qiwi и прочих платёжных систем. Как показывает практика, их невозможно вернуть.
2. Контроль над компьютером. Хакеры могут использовать ваш компьютер для проведения различных незаконных операций, причём вы ничего даже не заподозрите.
3. Пароли для доступа на любые ваши сайты, на которые вы часто заходите, например, социальные сети Вконтакте, Facebook, Одноклассники и т.д. Хакеры могут прочесть вашу личную и деловую переписку, рассылать любые сообщения от вашего имени или вообще удалить аккаунт.
4. Все ценные документы, видео, фото и музыку на жёстком диске. Возможно, многое и не удастся восстановить.
5. Деньги со счёта мобильного телефона. Вирус или вредоносная программа будет рассылать SMS на платные номера, и вы не узнаете об этом, пока не решите кому-нибудь позвонить.

И это еще не всё…

Во-первых, по данным Лаборатории Касперского, одной из крупнейших в мире компаний в области информационной безопасности, существует уже более 1,5 миллиарда вирусов и различных вредоносных программ.

Во-вторых, вы постоянно рискуете попасть на один из 100 миллионов сайтов, распространяющих вирусы. У каждого популярного сайта есть сотни вредоносных клонов. Чаще всего пользователи попадают на них с взломанного оригинала.

В-третьих, существует уже более 15 000 вирусов для различных мобильных устройств, таких как смартфоны и планшеты. Некоторые из них дают хакеру полный контроль над вашим устройством.

В-четвёртых, российские пользователи стоят на втором месте в мире по риску заражения через Интернет. Ваш шанс подцепить какой-нибудь вирус – примерно 58%.

В-пятых, на вашем компьютере установлено как минимум три программы, взлом которых даст хакеру полный контроль над ним.

В-шестых, для взлома компьютера без антивируса и брандмауэра достаточно около 2-х минут.

Разумеется, у вас могут возникнуть вполне обоснованные вопросы…

А как же защититься от всего этого?Как защитить компьютер от внешних угроз?Как уберечься от различных вирусов и вредоносных программ?

Когда-то я и сам не знал, как обеспечить надежную защиту своего компьютера от различных внешних угроз или киберугроз. И речь даже не шла о какой-то хорошей комплексной защите.

Что уж там говорить, в то время я попросту не знал про различные средства защиты. Не знал про антивирусы и фаерволы – для чего они вообще нужны. И понятия не имел что такое компьютерные вирусы, руткиты, антишпионы, спам и прочее вредоносное программное обеспечение.

С тех пор прошло немало времени…

Со временем я узнал многое о компьютерных вирусах и вредоносных программах. Накопил некоторый опыт в этой области и научился ставить на компьютер надежную защиту от внешних угроз. По сути, решил вопрос, как защитить компьютер от различных внешних угроз.

А Вы хотите научиться этому?

• Научиться ставить надежную защиту на свой компьютер и мобильное устройство (например, смартфон и планшет)?
• Научиться защищать компьютер от различных компьютерных вирусов и внешних угроз?
• Хотите защитить свою конфиденциальную информацию на ПК и других мобильных устройствах?
• Вы хотите надежно защитить доступ к Вашим деньгам: электронным деньгам, банковским счетам и картам?

Разумеется, если вы опытный пользователь и специалист, то разберетесь и без моей помощи!

Но я прекрасно понимаю, что не всем быть спецами или технарями. Я знаю, что простым пользователям нужен подробный материал с пошаговой инструкцией о том, как обеспечить надежную защиту своего компьютерного девайса от различных внешних угроз.

Поэтому я не стал терять драгоценное время и взялся за работу. И уже спустя некоторое время я закончил работу над книгой. Что из этого получилось, вы можете видеть ниже.

С радостью представляю вам свою новую книгу. Жмите на ссылку ниже, чтобы посмотреть презентацию книги.

Разновидности угроз информационной безопасности

Угроза – это то, что может нанести урон ИБ. Ситуация, предполагающая угрозу, называется атакой. Лицо, которое наносит атаку ИБ, – это злоумышленник. Также существуют потенциальные злоумышленники. Это лица, от которых может исходить угроза.

Угрозы доступности

Частая угроза доступности – это непредумышленные ошибки лиц, работающих с информационной системой. К примеру, это может быть введение неверных данных, системные ошибки. Случайные действия сотрудников могут привести к потенциальной угрозе. То есть из-за них формируются уязвимые места, привлекательные для злоумышленников. Это наиболее распространенная угроза информационной безопасности. Методами защиты являются автоматизация и административный контроль.

Рассмотрим подробнее источники угроз доступности:

• Нежелание обучаться работе с информационными системами.
• Отсутствие у сотрудника необходимой подготовки.
• Отсутствие техподдержки, что приводит к сложностям с работой.
• Умышленное или неумышленное нарушение правил работы.
• Выход поддерживающей инфраструктуры из обычного режима (к этому может привести, к примеру, превышение числа запросов).
• Ошибки при переконфигурировании.
• Отказ ПО.
• Нанесение вреда различным частям инфраструктуры (к примеру, проводам, ПК).

Большая часть угроз относится к самим сведениям. Однако вред может быть также нанесен инфраструктуре. К примеру, это могут быть сбои в работе связи, систем кондиционирования, нанесение вреда помещениям.

Как предотвратить разглашение конфиденциальной информации контрагентами?

Угрозы целостности

Центральная угроза целостности – это воровство и подлоги. Возникают они вследствие действий сотрудников компании. Согласно данным издания USA Today, в 1992 году вследствие рассматриваемых причин был нанесен совокупный ущерб в размере 882 000 000 долларов. Рассмотрим примеры источников угроз:

1. Ввод неправильных данных.
2. Изменение сведений.
3. Подделка заголовка.
4. Подделка всего текста письма.
5. Отказ от исполненных действий.
6. Дублирование информации.
7. Внесение дополнительных сведений.

Внимание! Угроза нарушения целостности касается и данных, и самих программ

Базовые угрозы конфиденциальности

Базовая угроза конфиденциальности – это использование паролей злоумышленниками. Благодаря знанию паролей заинтересованные лица могут получить доступ к конфиденциальным сведениям. Источники угрозы конфиденциальности:

1. Использование многоразовых паролей с сохранением их на источниках, к которым могут получить доступ злоумышленники.
2. Использование одних и тех же паролей в различных системах.
3. Размещение информации в среде, которая не обеспечивает конфиденциальность.
4. Использование злоумышленниками технических средств. К примеру, прослушивающие устройства, специальные программы, фиксирующие введенный пароль.
5. Выставки, на которых презентуется оборудование с конфиденциальными сведениями.
6. Хранение сведений на резервных носителях.
7. Распространение информации по множеству источников, что приводит к перехвату сведений.
8. Оставление ноутбуков без присмотра.
9. Злоупотребление полномочиями (возможно при обслуживании инфраструктуры системным администратором).

Суть угрозы конфиденциальности кроется в том, что злоумышленник получает доступ к данным в момент наибольшей их неуязвимости.

Способы защиты от компьютерных вирусов

Чтобы защитить персональный компьютер от вирусов можно применять:

1. Общие методы информационной защиты, которые нужны, как и защита от непосредственной поломки жёстких дисков, неправильных пользовательских действий.
2. Методы профилактики, которые существенно уменьшают возможность вирусного заражения.
3. Специальные программные приложения, защищающие от вирусов.

Общие методы информационной защиты защищают не только от вирусов, и существуют такие их типы:

1. Резервное копирование информации.
2. Установка уровней доступа к данным.

Общие методы информационной защиты имеют важное значение, но, тем не менее, этого мало. Следует применять специальные антивирусные программы

Антивирусы делятся на следующие виды:

1. Программы детекторы.
2. Докторские программы.
3. Программы ревизоры.
4. Программы, совмещающие докторские и функции ревизора.
5. Программы иммунизации (вакцины и фильтры).

Установка персональных брандмауэров

Корпоративная сеть, подключенная к Интернету, должна быть
защищена от атак хакеров при помощи брандмауэра. Однако помимо этого можно дополнительно
защитить рабочие станции и серверы сети, установив на них персональные
брандмауэры, такие как AtGuard (рис. 5).

Рис. 5. Настройка персонального брандмауэра AtGuard

Помимо фильтрации нежелательного трафика, некоторые
персональные брандмауэры способны защитить компьютер от троянских аплетов Java и элементов управления ActiveX.
Такие компоненты могут быть встроены в почтовые сообщения формата HTML и в страницы троянских Web-сайтов.

Персональные брандмауэры, находящиеся в так называемом
режиме обучения, могут оказать помощь в обнаружении трафика от троянских
программ, логических бомб и других нежелательных вредоносных компонентов. Когда
такой компонент попытается установить связь с компьютером хакера, брандмауэр
отобразит на экране предупреждающее сообщение.

Следует заметить, что в настройках браузера Вы также можете
отключить возможность использования активных компонентов, таких как аплеты Java и элементов управления ActiveX.
Однако персональные брандмауэры более универсальны, и позволяют блокировать
использование таких компонентов любыми программами, например, почтовыми
клиентами

Почему возник кибершторм

Мощный киберполитический прессинг

С началом открытой фазы геополитического противостояния на Украине системы информационной безопасности критически важной ИТ-инфраструктуры (КИИ) России подверглись небывалому давлению извне. До объявления СВО подобное давление осуществлялось скрытно, через хакерские прокси-группировки

Теперь к кибератакам подключились официальные ИТ-структуры недружественных государств со всей мощью своих ресурсов.

Отток иностранных поставщиков защитных решений

Помимо внешних угроз, на обострение ситуации с кибербезопасностью в России повлиял и санкционный «исход» из страны ведущих западных вендоров технологий, связанных с ИБ. С конца февраля 2022 года прекратили или приостановили свою деятельность на отечественном рынке такие IT-гиганты, как Cisco, IBM, Imperva, Fortinet, Microsoft, ESET, Avast Software, NortonLifeLock и Bitdefender.

Увеличение числа хактивистов

Хактивизм — экстремальное выражение своей позиции по политическим или социальным вопросом с помощью организации кибератак. Ранее хактивизм был уделом технически подкованных хакеров-одиночек. Теперь хактивисты все чаще стали объединяться в большие группы и привлекать к атакам всех желающих, например, распространяя доступы к ботнету или взломанным VPN-сервисам через Telegram.

Как отметил в одном из интервью директор Экспертного центра безопасности Positive Technologies Алексей Новиков: «Хакеры стремятся к кооперации и самоорганизации: за считанные минуты из порой незнакомых друг с другом людей собираются команды для массовых DDoS-атак».

Обрушение цен на «киберпреступление как услугу»

Согласно подсчетам специалистов по информационной безопасности из компании Positive Technologies, за последние 4 года цены на некоторые виды вредоносного ПО просели в 27 раз. Тенденция к снижению продолжается и в 2022.

Возросла и доступность заказных кибератак. По данным Positive Technologies, число подобных предложений в Telegram возросло в этом году в 2,5 раза, по сравнению с предыдущим 2021. В мессенджере появились десятки крупных сообществ, где предлагают организовать мощную DDoS-атаку в несколько сотен Гбит/с всего за 40-50 долларов в сутки.