Что такое кибербезопасность

Беспрецедентный рост числа киберугроз стал стимулом для развития отдельного направления информационной безопасности — кибербезопасности. Что такое кибербезопасность — читайте в нашей статье.

Определение и область применения

Кибербезопасность нашла применение в частной жизни, государственных системах, промышленности, финансовом секторе — и, конечно, в защите корпоративных данных.

Если мы говорим о защите данных в компаниях, в понятие кибербезопасности могут входить:

• контроль сотрудников, их переписок и отправляемых файлов;
• распознавание инсайдеров;
• идентификация персонала;
• ограничение доступов;
• журналирование событий безопасности;
• предотвращение вторжений;
• устранение уязвимостей;
• и множество других мер, цель которых — защитить организацию, ее технологии, оборудование и, конечно, сотрудников.

Отличия кибербезопасности от информационной безопасности

Информационная безопасность и кибербезопасность — определения близкие, но не тождественные: первая охватывает защиту всей информации (в том числе нецифровой), а вторая — безопасность данных и систем только в цифровой среде.

Рассмотрим основные различия в таблице:

Ключевая разница такова: угрозы информационной безопасности могут быть как техническими, так и организационными, а кибербезопасность сосредоточена на технических и цифровых угрозах, возникающих в сети и информационных системах.

Типовые киберугрозы и векторы атак

Угрозы кибербезопасности могут быть внешними, могут исходить и от внутреннего пользователя.

Вредоносы: вирусы, черви, программы-вымогатели, программы-шпионы

Вредоносы — это внешняя угроза, но часто возникает под влиянием человеческого фактора. Как показывает опыт, вредоносы проникают в инфраструктуру организаций из-за случайных действий сотрудников: перехода по фишинговым ссылкам, скачивания файлов из непроверенных источников или почтовых вложений. Злоумышленники внедряют вредоносы из желания заработать или даже из политических соображений.

Фишинг и атаки с использованием социальной инженерии

Это внешние атаки, и они всегда нацелены на сотрудников организации. Цель атакующих — заполучить конфиденциальную информацию: данные для авторизации внутри систем и сервисов, банковские данные, коммерческие секреты и так далее.

Эксперты в области информационной безопасности утверждают, что основная тенденция последних лет — усложнение кибератак, а вместе с тем и экспоненциальный рост их числа. Мошенники атакуют сотрудников организаций в мессенджерах, по электронной почте, в социальных сетях и даже на сайтах знакомств.

Обучение персонала основам ИБ, или так называемая секьюритизация, позволяет значительно снизить успешность таких атак, однако не исключает риски полностью. Как показывает практика, люди кликнут по фишинговой ссылке и скачают зараженный файл с вероятностью в 7% — вне зависимости от занимаемой должности, возраста, образования.

DoS- и DDoS-атаки

Атаки направлены на выведение из строя системы или сети, делая их недоступными для законных пользователей.

Внутренние угрозы

Речь идет о действиях сотрудников с доступом к данным, системам и сервисам организации: хищение или слив коммерческих секретов, внесение изменений в файлы конфигураций с целью нарушить бизнес-процессы, воровство оборудования работодателя, майнинг и многие другие действия.

Угрозу могут представлять и халатные или даже противоправные действия персонала:

• сотрудник случайно отправляет конфиденциальный документ не тому адресату;
• сотрудники на удаленке подключаются к незащищенной Wi-Fi;
• кто-то из персонала распространяет запрещенные законом материалы с оборудования работодателя;
• кто-то посещает маркетплейсы в даркнете и ставит под удар безопасность и репутацию компании.

Атаки Man-in-the-Middle.

Определение «атака Man-in-the-Middle» подразумевает перехват данных злоумышленником во время их передачи путем скрытого вмешательства в канал связи. Чаще всего такая угроза возникает при подключении к незащищенному Wi-Fi.

Дефицит специалистов по кибербезопасности

Сегодня мы можем наблюдать острую нехватку кибербезопасников.

Общий дефицит кадров в области кибербезопасности, а также острая нехватка специалистов с опытом и навыками буквально оставляют организации без необходимой защиты.

Пытаясь привлечь профильных специалистов, крупные организации завышают зарплаты. При этом небольшие компании, которые не могут выделить адекватный угрозам бюджет, остаются уязвимыми перед действиями киберкриминальных группировок.

Стратегия кибербезопасности

При разработке стратегии кибербезопасности важно учитывать ключевые тенденции отрасли.

Человек стал важным звеном информационной инфраструктуры организаций — и киберкриминальные группировки сфокусировались на персонале.

Рост возможностей искусственного интеллекта привел к усложнению кибератак с использованием фишинга и методов социальной инженерии. Киберкриминал активно проводит целевые атаки на сотрудников компаний, создает высокореалистичные дипфейки, имитирует голоса высокопоставленных сотрудников. Более того, возможности ИИ не только улучшили качество атак, но и их количество. Поэтому стоит еще раз заострить внимание на необходимости обучения персонала основам кибергигиены и информационной безопасности.

Переход от реактивного подхода к защите данных к проактивному, то есть к риск-ориентированной модели безопасности.

Системы защиты данных будут строиться на основе списка критичных для организации рисков: усилия и бюджеты будут направлены прежде всего на предотвращение наиболее вероятных и вместе с тем критичных ИБ-инцидентов. Для обеспечения безопасности в будущем экспертам потребуется не только реагировать на угрозы, но и предугадывать их. Основой киберзащиты станет точный расчет действий противника. При этом создавать придется систему, которая способна противостоять атакам — без избыточного расходования бюджетов и сил.

Политизирование ИБ-сферы и переход на отечественные решения.

Уход зарубежных вендоров с российского рынка подчеркнул политизированность сферы информационной безопасности. В этих условиях перед отечественными экспертами стоит задача эффективно использовать доступное ПО.

Ключевые этапы стратегии кибербезопасности

Подводя итог, в стратегию кибербезопасности следует включить четыре ключевых этапа:

1. Профилактика. Проведение ИБ-аудитов один раз в 6 месяцев, регулярное обновление ПО, актуализация политик безопасности в соответствии с новыми угрозами, выявление уязвимостей информационной системы, в том числе посредством пентестов, внедрение принципа минимальных привилегий и контроль доступов, оценка и анализ ИБ-рисков.
2. Обнаружение. Круглосуточный, непрерывный мониторинг и оперативное выявление угроз в инфраструктуре, в том числе с использованием специализированного ПО, например, SIEM- и DLP-систем. Внедрение технологий искусственного интеллекта и машинного обучения для анализа событий и выявления аномалий.
3. Реагирование. Быстрое устранение инцидента, минимизация ущерба и восстановление работоспособности ключевых систем.
4. Восстановление. Возвращение организации к нормальному функционированию и совершенствование мер защиты на основе выводов, сделанных после инцидента.

Стратегия кибербезопасности эффективна только тогда, когда профилактика, обнаружение, реагирование и восстановление работают как единый, непрерывный цикл.

Средства и технологии защиты

• Защита конечных точек и пользователей. Внедрение ПО для защиты компьютеров, смартфонов, ноутбуков и самих пользователей. Мы говорим об антивирусном ПО, шифровании данных, фаерволах, DLP-решениях и системах предотвращения вторжений (IPS).
• Решения для управления идентификацией и доступом (IAM). Без IAM-решений организация теряет контроль над тем, кто имеет доступ ко внутренним системам и критически важной информации.
• Решения по управлению информацией и событиями безопасности (SIEM). Без SIEM-решений данные безопасности остаются разрозненными, а ИТ-инфраструктура лишается централизованного анализа, что затрудняет выявление инцидентов, аномалий и взаимосвязей между событиями.
• Защита облачных сред. Для защиты облачных сред, как правило, используется многоуровневый подход, включающий технические и организационные меры.
• Технические меры: шифрование, файерволы, непрерывный мониторинг.
• Организационные меры: управление доступом, двухфакторная аутентификация, обучение пользователей.
• Шифрование. Процесс преобразования данных в форму, недоступную для чтения без специального ключа. Данные можно зашифровать как для передачи, так и для хранения.

На заметку! Исследователь Куш Джанани в своей работе «Кибербезопасность через инъекцию энтропии» рекомендует специально вносить хаос в работу информационной системы организации, например, переставлять области памяти, менять конфигурации сетей, варьировать параметры запуска программ.

Автор утверждает, что так называемая «инъекция энтропии» в некоторых случаях демонстрировала снижение вероятности атаки более чем на 90% — при минимальном влиянии на производительность самой системы.

Базовые принципы кибербезопасности

Сфера кибербезопасности практически не отличается от сферы безопасности информационной — поэтому их базовые принципы могут пересекаться.

• Регулярно обновляйте операционную систему и установленное программное обеспечение, поскольку новые версии содержат актуальные исправления уязвимостей и повышают уровень защиты.
• Используйте антивирусные решения. Современные средства безопасности способны обнаруживать и блокировать множество угроз, однако их эффективность напрямую зависит от своевременного обновления.
• Создавайте надежные пароли и избегайте простых комбинаций, которые можно легко подобрать. Активируйте многофакторную аутентификацию.
• Не открывайте вложения в письмах от неизвестных отправителей. Такие письма могут содержать вредоносное программное обеспечение.
• Не переходите по ссылкам из сомнительных писем или с непроверенных веб-ресурсов — это один из наиболее распространенных способов распространения вредоносных программ.
• Избегайте подключения к незащищенным публичным Wi-Fi сетям, поскольку в таких условиях возрастает риск атак типа Man-in-the-Middle и перехвата данных.

В заключение

Глядя на беспрецедентный рост числа киберугроз, можно сделать вывод, что защита цифровой инфраструктуры компаний больше не может быть формальной, когда ПО закуплено «для галочки», установлено и забыто. Сегодня она требует регулярного анализа рисков и повышения цифровой грамотности персонала.

Важно понимать: даже самые продвинутые технологии не будут эффективны, если в организации отсутствует культура безопасности и контроль выполнения установленных политик. Если пользователи не придерживаются принятых правил, любые разговоры об информационной безопасности будут бессмысленны.

Технологии кибербезопасности — это лишь инструмент, а решающим фактором остается дисциплина пользователей и зрелость корпоративной культуры безопасности.

FAQ по кибербезопасности

• В чем разница между кибербезопасностью и информационной безопасностью?

   

  Информационная безопасность охватывает защиту всех видов информации, включая бумажные документы и организационные процессы. Кибербезопасность фокусируется на защите цифровых данных, сетей, устройств и программного обеспечения в ИТ-среде.

• Какие киберугрозы встречаются чаще всего в организациях?

   

  Наиболее распространены вредоносы (вирусы, шифровальщики, шпионские программы), фишинг и социальная инженерия, DoS/DDoS-атаки, внутренние угрозы со стороны сотрудников, а также атаки Man-in-the-Middle при работе через незащищенные сети.

• Почему внутренние угрозы считаются такими опасными?

   

  Сотрудники обладают легальным доступом к данным и системам. Их халатность или намеренные действия могут привести к утечкам, саботажу и репутационным рискам, которые сложно обнаружить классическими периметровыми средствами защиты.

• С чего начинать построение стратегии кибербезопасности в компании?

   

  Отталкиваться нужно от ИБ-аудита и оценки рисков: определить критичные активы, уязвимости и наиболее вероятные угрозы. Затем на этой основе выстраиваются процессы профилактики, мониторинга, реагирования и восстановления.

• Достаточно ли антивируса для обеспечения кибербезопасности?

   

  Нет. Антивирус — лишь один из элементов. Нужны также управление доступами (IAM), централизованный анализ событий (SIEM), защита конечных точек и облаков, DLP-решения, шифрование, а также обучение персонала и работа с культурой безопасности.

• Какую роль играет обучение сотрудников в кибербезопасности?

   

  Обучение снижает успешность фишинговых и социальных атак и формирует базовую цифровую гигиену. Без регулярного обучения даже самая дорогая инфраструктура безопасности легко обходится через человеческий фактор.