Киберпреступники все чаще организуют атаки с использованием персональных данных, полученных в результате утечек. В период 2023–2024 гг. прогнозируется рост киберпреступности в виртуальном пространстве. Основная масса атак будет нацелена на бизнес, который оказывает услуги в интернете и собирает большие объемы данных о клиентах. Разберем самые распространенные виды угроз и способы противодействия им.
Наиболее распространенные виды атак на веб-приложения
Эксперты прогнозируют, что в ближайшем будущем число атак на онлайн-ресурсы компаний увеличится как минимум на 50%. Выделяют 4 основные вида кибератак:
Межсайтовый скриптинг (или XSS). Киберпреступник внедряет вредоносный код на атакуемый сайт, отправляя его пользователю. Предполагая, что код отправителя заслуживает доверия, браузер получателя выполняет его без проверки, и дает хакеру доступ ко всем данным, расположенным в браузере.
Межсайтовый скриптинг при наличии SQL-инъекции. Для выполнения пользовательского запроса, приложения запрашивают свою базу данных контента. Преступник вставляет свой SQL-запрос на страницу ресурса, тем самым заменяя пользовательский входной запрос на вредоносный. В результате он может подделать данные личности, изменить их или удалить.
Заполнение учетных данных – это один из наиболее популярных способов получения данных пользователей. В этом методе применяется автоматическое внедрение украденных паролей и имен пользователей на сотни разных веб-сайтов. При этом важную роль играет привычка пользователя применять одну комбинацию логин/пароль для разных учетных записей.
DDoS-атака. Распределенные атаки типа «отказ в обслуживании» перегружают сервер компании большим числом запросов, чем он может обработать. Перегружая сервер, атака повышает время загрузки страниц и полностью выводит из строя сайт, а также делает службы приложения недоступными.
Способы защиты от сетевых атак
Кибератаки приводят к ряду недопустимых последствий в компании. Прежде всего необходимо определить те бизнес-процессы, которые зависят от работоспособности приложений, и каким образом кибератака сможет повлиять на работу организации и ее клиентов. Мы рекомендуем каждой компании использовать такие способы защиты, как:
-
Регулярный анализ защищенности приложений и обновление программного обеспечения в соответствии с рекомендациями вендоров. Также необходимо использовать межсетевой экран уровня приложений и внедрить процесс безопасной разработки веб-приложений.
-
Использование антивирусной защиты от проверенных вендоров, а также его периодическое обновление. Все подозрительные файлы проверяйте в “песочнице”. Это специально выделенная среда, предназначенная для изучения поведения файлов и выявления подозрительной активности.
-
Применение инструментов мониторинга событий ИБ для обеспечения безопасности целевых и основных систем, а также контроль внешних ресурсов – потенциальных точек проникновения.
-
Обеспечение безопасности персональных устройств работников, если они подключены к ресурсам организации. Необходимо вовремя оповещать сотрудников о новых видах кибератак, проводить тренинги по информационной безопасности.
Что делать сотрудникам для защиты информации
Любой работник может способствовать повышению уровня информационной безопасности компании. Для этого стоит обратить внимание на такие моменты как:
- Поведение в социальных сетях и мессенджерах. Ни в коем случае нельзя переходить по неизвестным ссылкам и сообщать персональную информацию непроверенным собеседникам. При загрузке приложения лучше проверить данные о разработчике, а также изучить отзывы других пользователей.
- Защита персональных данных достигается использованием сетевого экрана, многофакторной аутентификации и мессенджера паролей, периодическим обновлением на устройствах программы безопасности, внимательным отношением к выбору браузера.
- Защита электронной почты включает пометку и удаление спам-сообщений, осторожное использовании адреса электронной почты, соблюдение настроек конфиденциальности email-провайдеров. Полезно будет установить спам-фильтр.
- Обеспечение сетевой безопасности персональных устройств достигается правильной настройкой безопасности Wi-Fi-роутера, использованием VPN-соединения при нахождении в общедоступной сети Wi-Fi, а также своевременной заботой о сетевой безопасности интернета вещей.
- Безопасность мобильных устройств в интернете не менее важна. Каждому сотруднику мы рекомендуем проверить телефон на предмет прослушивания, принимать звонки только со знакомых номеров, периодически искать и удалять шпионские приложения, запустить блокировщик рекламы. Для повышения конфиденциальности можно заблокировать доступ к камере устройства.
Безопасный интернет-банкинг и покупки онлайн
Преступники часто внедряют вредоносный код в сайты, с целью получения данных карт оплаты.
В процессе покупок в интернете проверьте защищен ли сайт, на котором вы находитесь. В начале в адресной строке перед именем сайта должно стоять значение https://, а не http://. Буква «s» (от англ. safety - безопасность) демонстрирует присутствие сертификата защищенного соединения. Перед адресной строкой найдите значок закрытого замка. Самое важное: смотрите на точный адрес ресурса. Часто мошенники меняют один или пару символов в адресной строке. Также возьмите за правило не совершать финансовые операции находясь в публичных сетях Wi-Fi.
При использовании кабинета в интернет-банкинге применяйте сложные пароли, а также периодически их меняйте. Пользуйтесь многофакторной аутентификацией. Для того, чтобы не стать жертвой фишинг преступников, старайтесь вводить адрес сайта вашего банка вручную. Также пользуйтесь приложением вашего банка.
Никогда не переходите по ссылкам из электронных писем. Для выявления подозрительных транзакций периодически проверяйте выписки по вашему счету.
Что делать, если бизнес атаковали киберпреступники
-
Действуйте быстро! Основная цель – пресечь атаку на раннем этапе для минимизации потерь.
-
Привлеките специалистов. Первым делом задействуйте сотрудников, ответственных за обеспечение кибербезопасности в компании. Идеальный вариант – это когда все работники обладают нужными навыками для противодействия киберугрозам.
-
Распознайте вид кибератаки. Так вы сможете сконцентрироваться и понять, как лучше ликвидировать угрозу и возобновить процессы компании. Помимо того, попытайтесь определить источник кибератаки.
-
Локализуйте атаку. Вне зависимости от типа атаки необходимо как можно скорее отключить пораженную сеть от интернета и выключить удаленный доступ к сети. Также перенаправьте трафик сети и поменяйте пароли.
-
Оцените и устраните ущерб. После того, как атака была локализована выявите данные, которые были затронуты. Необходимо понять, были ли скомпрометированы важные для компании функции, оценить, в какие системы смогли проникнуть злоумышленники, а также выявить все остальные точки, через которые возможен несанкционированный доступ.
-
Сообщите о кибератаке. В зависимости от вашей юрисдикции может потребоваться уведомить об атаке соответствующие инстанции.
-
Сообщите клиентам об инциденте. Важно как можно раньше уведомить клиентов о кибератаке. Особенно, если она коснулась информации о пользователях. Прозрачность работы и открытость перед клиентами сохранят высокую степень доверия к организации.
-
Проведите работу над ошибками. После завершения атаки необходимо провести расследование и выявить слабые места в системах и процессах. Это позволить снизить возможность последующих атак. Используйте инцидент для повышения уровня информационной безопасности вашей организации.
Антон Грецкий, директор по информационной безопасности, ГК ActiveCloud
Мы предлагаем комплекс услуг для обеспечения информационной безопасности вашей инфраструктуры, информационных систем и обрабатываемых данных. Для консультации по вопросам безопасности оставьте заявку и наши специалисты обязательно с Вами свяжутся.
