Вопрос кибернетической безопасности в Вооруженных Силах Украины, а особенно в зоне проведения антитеррористической операции на востоке страны, сегодня почти не освещается. И дело даже не в генерации десятков инструкций или указаний, без которых, к сожалению, никуда, главная проблема нашей армии в этом вопросе - низкая осведомленность личного состава. Сейчас сложилась такая ситуация, когда подавляющее большинство людей, вовлеченных в защите государства, включая рядовых и офицеров, элементарно не осознают опасности и возможных последствий противостояния, стремительно набирает обороты в плоскости такого мистического, пока, киберпространства.

С одной стороны, это можно понять: одним некогда этим заниматься - им важнее не пропустить очередного «прилета»; для других - это нечто настолько загадочное, что проще сделать вид, будто его не существует. Но с другой стороны, несмотря сюжет ТСН об украинских хакерах, в День Конституции получили доступ к семнадцати сайтов «недоросии», а за три дня до того Госдума РФ приняла так называемые «поправки Яровой» и теперь любая информация с домена .ru фактически становится собственностью Роскомнадзора, то в глубине души начинаешь понимать, что мир меняется и надо меняться вместе с ним. На сегодня в Вооруженных Силах Украины отработано руководящие документы, целью которых является обеспечение кибернетической безопасности на всех уровнях управления. Все эти инструкции, приказы и наставления не просто бумажки, а очень ценный материал, который реально помогает хранить информацию, а затем и жизни. Итак, для сохранения жизни необходимо знать и соблюдать требования всех тех бумаг о компьютерах, антивирусах, 3G-модемах и так далее.

Но война есть война - всего не предусмотришь и не опишешь. Когда обстановка меняется каждую минуту и ​​в каждой ситуации необходимо принять правильное решение - именно эти статьи могут быть полезны. Они раскрывают пять важнейших и самых опасных аспектов использования новейших технологий как в зоне АТО, так и в ППД; прочитав их, ты поймешь, что и как происходит, что можно делать, а с чем стоит подождать. И самое главное, ты узнаешь, как сделать так, чтобы противник не получил необходимой ему информации, а мы, в свою очередь, вернулись домой живые и здоровые.

 

ЕЖЕДНЕВНЫЕ КИБЕРУГРОЗЫ

С началом комплексной интеграции информационных технологий в процесс управления войсками вопросы защиты информации и кибернетической безопасности в информационно-телекоммуникационных системах ВС Украины стало одним из приоритетных в Вооруженных Силах Украины. Сегодня информационно-телекоммуникационные системы (ИТС) используются для передачи рабочих документов, приказов и, что немаловажно, для управления подразделениями в зоне проведения антитеррористической операции (АТО). Именно поэтому вопросы защиты этих сетей также вышли на новый уровень. За годы войны значительно активизировался процесс создания системы кибернетической безопасности ИТС ВС Украины. В то же время, несмотря на растущий уровень технологичности новых вызовов и кибернетических атак, значительная их часть рассчитана не на преодоление сложной системы кибернетической защиты, а на рядового пользователя. В частности, на его неопытность и неосведомленность в вопросах кибернетической безопасности и защиты информации как при исполнении служебных обязанностей, так и дома. На первый взгляд может показаться, что действия одного пользователя ничто по сравнению с комплексной системой защиты, но у нас, как и во всем мире, устойчивость системы к современным вызовам и угрозам, в первую очередь, определяется умением каждого пользователя распознавать и противодействовать атакам, направленным непосредственно на него. Именно поэтому осведомленность пользователя и понимание им основ и базовых принципов безопасного пользования АРМ значительно повышают устойчивость всей системы кибернетической безопасности ВС Украины.

Цикл этих статей призван раскрыть наиболее распространенные атаки, направленные непосредственно на пользователей, а также дать общее понимание правил безопасного использования сети Интернет как на рабочем месте, так и дома. Соблюдение простых правил, приведенных в этих статьях, научит тебя распознавать эти угрозы противодействовать им.

1. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Активная интеграция новейших сетевых технологий в жизни рядового Украины стала неотъемлемой составляющей различных сфер общественной жизни. Не стали исключением и Вооруженные Силы Украины. За годы войны значительно расширилось использование таких технологий не только в процессе повседневной жизнедеятельности, но и в процессе управления действиями подразделений в зоне АТО. Широкое привлечение информационных технологий позволило значительно уменьшить время на принятие решений, передачу приказов и обмен информацией между подразделениями. Излишне говорить, что за этим стоят сохранены жизни и десятки удачных операций. Но наряду с такими очевидными преимуществами развитие этих технологий способствует развитию и совершенствованию методов совершения так называемых сетевых преступлений. К таким преступлениям можно отнести шпионаж, мошенничество, финансовые преступления и тому подобное. Подавляющее большинство этих преступлений невозможна без предварительного похищения персональных данных или конфиденциальной информации о лице. Поэтому именно защите персональных данных, а также тому, как эти данные могут быть использованы «на той стороне», и будет посвящена эта статья.

Так что же такое персональные данные? Закон Украины «О защите персональных данных» определяет персональные данные как сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Проще говоря, это любая информация, которая может быть использована для идентификации личности или получения сведений о нем. К таким данным относятся не только такие очевидные, как фамилия, имя, адрес проживания и т.д., но и такие сведения, как образование, номер мобильного телефона или даже название учетной записи в социальной сети. Иногда даже неважно на первый взгляд деталь может быть использована как для идентификации военнослужащего, так и для осуществления других атак, таких, например, как фишинг или даже шантаж на основе информации финансового или личного характера.

Существует целый ряд методов угона или выманивания персональных данных, но подавляющее большинство их основана на неопытности и легкомысленном отношении людей к этим данным. Также довольно распространено мнение о том, что противник не заинтересован в рядовых исполнителях, мотивируя это тем, что слишком много ресурсов необходимо потратить для похищения относительно неважной информации. Хотя именно эта мысль и является ошибочной, ведь, как было сказано выше, даже незначительная информация может способствовать удачному осуществлению более сложных атак.

важно:

для осознания масштабов и эффективности методов похищения и использования персональных данных приведем следующие данные: только за один год в США жертвами похищения и использования персональных данных стали около 17600000 граждан. Общий объем прямых убытков (преступные финансовые операции) составил 6500000000 долл. Косвенные же убытки такие как репутационные потери или отток клиентов, намного больше и могут составить около 40 млрд долл.

К сожалению, в современном мире значительную часть персональных данных пользователи Интернета предоставляют добровольно, более того, соглашаются на использование этих данных, ставя «галочку» при регистрации в социальных сетях. В тех же социальных сетях и на других сайтах они сообщают о себе немало важной личной информации: фамилия, имя, дату рождения, номер телефона (домашний, рабочий, сотовый), электронную почту и тому подобное. Также пользователи размещают другую важную информацию, которая может пригодиться злоумышленнику: домашний адрес, место службы, факты личной жизни, род занятий, увлечения, образование, вероисповедание, Skype и даже сведения о своей семье, круг друзей, деловых партнеров и тому подобное.

Чтобы защитить себя от злоумышленников, надо четко осознавать, что вся информация, предоставленная тобой при регистрации на любом ресурсе, может и, скорее всего, будет использована для похищения или попытки угона твоих персональных данных. Конечно, в некоторых ситуациях, как, например, с банковской сферой, невозможно избежать полного раскрытия всех данных о личности, но банковская сфера является одной из самых защищенных, поэтому банки можно отнести к надежному месту хранения данных. А вот спешить с раскрытием своих реальных данных при заполнении формы на получение дисконтной карты в супермаркете. Это же, следует учитывать и при заказе товаров и услуг через Интернет. Для таких случаев не лишним будет создать так называемый фейковый или ненастоящий аккаунт и использовать его каждый раз, когда предоставление реальных данных не является обязательным. В качестве примера, для получения бонусной карты в сети магазинов ты заполняешь анектные данные на воображаемого Петренко Петра Петровича, проживающего по выдуманной адресу в соседней области. Таким образом можно быть уверенным, что твои реальные данные не станут известными нежелательным лицам, а в случае компрометации или продажи базы данных клиентов (как это иногда случается) никто не будет беспокоить с навязчивыми предложениями по покупке того или иного товара. С этой же целью не лишним будет создать еще одну электронную почту, предназначенную исключительно для регистрации в социальных сетях и на форумах. Разделять таким образом «основную» почту от почты «для спама и соцсетей» очень разумно и безопасно. В случае компрометации или взлома почтового ящика, связанной с учетной записью соцсети, злоумышленники получат доступ только к социальной сети и кучи писем от магазинов и торговых сетей, адресованных Петренко Петру Петровичу, а твоя личная корреспонденция с «основной» почты останется невредимой.

Следует отметить, что не только социальные и торговые сети могут стать причиной утечки персональных данных. Одним из основных аспектов в вопросах защиты идентичности были и остаются общие правила кибернетической и информационной безопасности. В разрезе защиты данных о личности следует придерживаться следующих правил:

    не хранить отсканированные копии документов (паспорт, идентификационный код, свидетельство о рождении и т.д.) в облачных хранилищах (Dropbox, Google Drive и т.д.), на почте или в отрытых сетевых папках в компьютере;
    не оставлять оригиналы или копии таких документов без присмотра, хранить их необходимо дома или в надежном месте, например, сейфе;
    не следует также пренебрегать старыми, но проверенными правилами о надежности паролей - по статистике, больше половины «собранных» данных связаны со слабыми или одинаковыми паролями к различным учетным записям или почтовых ящиков;
    если необходимо передать копию документа, зарегистрируй его в военной части с исходящим номером таким образом, чтобы его было сложно затереть, не повредив важной информации на копии. Так можно быть уверенным, что никто не станет копировать учтенный документ, ведь его достаточно легко отследить;
    предоставляя личные данные в сети Интернет, обрати внимание на символ замка в левой части адресной строки: если он не зеленый, а красный или желтый, это может означать, что сайт недоверен или ненадежен, тогда дважды подумай перед тем, как оставлять важную информацию на таком сайте.

Одним из достаточно распространенных способов кражи учетных данных (логин и пароль) и личной информации являются так называемые фишинг-рассылки со ссылками, нажав на которые, вместе с открытием ссылки, скрыто загружается вирус или шпионское программное обеспечение, предназначенное для передачи паролей и другой важной информации с компьютера атакованного злоумышленниками. Очень похожая схема используется при загрузке программного обеспечения из ненадежных источников (надежными можно считать только официальные сайты производителей программного обеспечения), но в этом случае пользователь самостоятельно загружает программное обеспечение с встроенным кодом и предоставляет разрешение системе на его запуск.

Как итог, стоит сказать, что защита персональных данных военнослужащих, как и любого гражданина - его собственная ответственность и только от тебя зависит, сможет ли кто-то использовать твое имя для своей выгоды или нет. Поэтому не пренебрегай этими простыми правилами защиты своих персональных данных.

 

2. ФИШИНГ

В представлении рядового украинца наибольшей угрозой, связанной с компьютером, является вирус или другие высокотехнологичные вещи, но на самом деле компьютерные злоумышленники и разведывательные подразделения враждебно настроенных стран часто прибегают к более простым приемам. Одним из самых распространенных является фишинг, который применяет социальную инженерию, в частности попытку обмануть пользователя. Такая атака является чрезвычайно эффективной, поскольку базируется на человеческой невнимательности и доверчивости в сочетании с низким уровнем компьютерной грамотности. Фишинг очень популярен среди злоумышленников, поскольку технические методы защиты от него неэффективны. Слабое место, которое используется, - человек, а именно ее качества: любопытство, доверчивость, невнимательность, жажда наживы. Такой характер атаки не позволяет ее своевременно выявлять и предотвращать, так и делает ее слишком привлекательной для злоумышленника.

Главной целью этого типа атаки является выманивание важной информации. Обычно это логин и пароль от определенного ресурса, иногда данные банковской карты. Хотя это может быть и нечто гораздо проще, но не менее важно и вовсе не общеизвестно. Например, почему бы не ответить на телефонный звонок незнакомого вновь прибывшего сотрудника подразделения, спрашивающего: «Какой код установили на входную дверь?». Вроде эта информация не представляет большой ценности, и все ее знают, но на самом деле ты не можешь быть уверен, кому передал эту информацию и кто получил доступ к помещениям.

Описанный выше сценарий не является типичным фишингом, это так называемый вишинг (vishing - англ. Голосовой фишинг), когда злоумышленник использует телефонную связь для выманивания логинов, паролей или другой важной информации.

Классический фишинг использует электронную почту для ввода пользователей в заблуждение. Как правило, пользователь получает сообщение электронной почты, в котором предлагается открыть ссылку, восстановить пароль, загрузить и запустить файл и т.д. Обычно подобное сообщение оформлено таким образом, чтобы вызвать доверие и желание действовать. Одним из самых любимых приемов хакеров является давление на пользователя с помощью времени. Примером такой призыв: «Если Вы не активируете повторно учетную запись в течение 12:00, все данные будут удалены!». Однако прочитайте его внимательно - не паникуйте! Стоит помнить, что имена адресатов электронной почты могут быть поддельные или очень похожи на ожидаемые. Например, в электронном ящике появляется сообщение от «Администратора безопасности ИСД-Интернет», отправленное с совершенно незнакомого почтового ящика [email protected]. Или из почтового ящика, что чрезвычайно похож на ожидаемый. Например, [email protected]. Такое сообщение побуждает получателя к определенному действию, обычно до перехода по ссылке, и в таком случае злоумышленник имеет несколько вариантов озадачить получателя письма. Ссылка, которая якобы должна вести на https://post.mil.gov.ua/, может выглядеть как https://post.milgovua.hack.cs/ и направлять пользователя на веб-сайт внешне почти идентичный настоящему, но логин и пароль, введенные на этом сайте, окажутся в руках злоумышленника.

важно:

из приемов, который использовался для взлома электронной почты членов демократической партии США, был направлен на регистрацию значительного количества доменных имен, подобных тем, которыми пользуется партия.

Чтобы избежать такой ситуации и не стать жертвой, следует помнить:

    ссылки могут вести на поддельный ресурс, используя схожие названия или сокращения ссылок (например, https://goo.gl/BmT3ji)
    необходимо обратить внимание на различия в дизайне. Если такие сомнения есть, попробуй открыть этот сайт в новом вложении браузера;
    стоит обратить внимание на зеленый замок рядом с адресной строкой. Если его нет или он красного цвета, это может быть одним из признаков неблагонадежности веб-сайта;
    обязательно проверяй правильность адреса сайта. Адрес сайта - это то, что находится между «http: //» или «https: //» и следующим символом «/». Например, в ссылке http://x.mail.mil.gov.ua/login?user=admin названием сайта будет x.mail.mil.gov.ua;
    всегда будь бдительным: если легитимный сайт неожиданно спросил тебя логин и пароль, лучше не спеши, попробуй открыть сайт в новом вложении браузера и ввести свои учетные данные там. Так у тебя будет еще одна возможность убедиться в том, что вводишь данные на реальном сайте;
    Не верь адресатам, указанным в электронной почте, - они могут быть поддельные. В случае сомнений о происхождении письма свяжись с отправителем по другим каналам связи, например, по телефону;
    Не верь неожиданным сообщением. В случае получения письма от неизвестного отправителя или такого, что удивил тебя своим содержанием и имеет ссылку или почтовое вложение, задумайся - возможно, это фишинг;
    Не открывай подозрительные вложения. По возможности получи подтверждение отправленного письма телефоном.

важно:

антивирусная компания ESET недавно сообщила о том, что обнаружила в сети фишинговую компанию, направленную на программу для обмена мгновенными сообщениями Whatsapp. Например, злоумышленники используют для обмана пользователей сайт whasttap.com вместо настоящего whatsapp.com.

Всегда соблюдай эти простые правила, проверяй каждое подозрительное сообщение не только электронной почты, но и всех средств Интернет-коммуникаций (например, Вайбер (Viber), Скайп (Skype) и т.д.).

ПОМНИ, что ни один антивирус или межсетевой экран не спасет тебя от фишинга, это может сделать только личная бдительность!

3. БЕЗОПАСНОСТЬ ДОСТУПА К СЕТИ ИНТЕРНЕТ

Сегодня доступ к сети Интернет может быть предоставлен с помощью таких технологий: кабельное подключение, использование каналов спутниковой связи и беспроводной доступ.

Использование каждой из указанных технологий имеет свои преимущества и недостатки, такие как мобильность, скорость подключения, стабильность линии связи и др. Однако одним из важнейших аспектов этих технологий является их защищенность и способность противодействовать современным средствам съема и перехвата информации.

Целью этой статьи является ознакомление с особенностями использования технологий доступа к сети Интернет с точки зрения кибербезопасности, а именно безопасность их использования в Вооруженных Силах Украины, а также непосредственно на территории проведения антитеррористической операции (АТО).

1. Кабельное подключение

Одним из наиболее распространенных средств обеспечения связи в подразделениях является использование кабельных линий. Не является исключением и подключение к сети Интернет. Вследствие своих физических особенностей доступ в Интернет с использованием кабельных линий является наиболее стабильным и быстрым. К преимуществам такого подключения следует также отнести их дешевизну, ведь они не требуют повторного развертывания и дополнительного обслуживания, а следовательно и затрат в будущем.

С точки зрения безопасности кабельные линии также являются очень надежными. Дело в том, что при использовании этой технологии сигнал распространяется именно по кабелю, также подключиться и прослушивать трафик не так-то просто: во-первых, для этого злоумышленнику необходимо находиться в непосредственной близости к каналу связи (кабелю), по вторых - временно прервать связь на самой линии.

Именно поэтому использование кабельного доступа является задачей для злоумышленника гораздо сложнее из-за достаточно высокого уровня защиты информации. Главные недостатки этой технологии - это стационарность, уязвимость к средствам поражения артиллерийских подразделений противника, невозможность развертывания в трудно доступних районах. Поэтому основным видом связи на блокпостах, отдельным позициям и при ведении маневренных действий остается спутниковая связь.

важно:

существуют приборы с элементами, чувствительными к электромагнитному полю, с помощью которых возможно бесконтактное снятие данных с кабеля. Однако даже этот способ будет неэффективным, если использовать хорошо экранированный канал.

2. Спутниковая связь

Это доступ к сети Интернет с использованием каналов спутниковой связи. При использовании этого метода информация к наземному терминалу передается в разветвленной сети низкоорбитальных спутниковых станций, что, обмениваясь между собой, транслируют сигнал к другому наземному терминалу. При передаче сигнала по наземному терминалу сообщение разбивается на цифровые части, которые могут быть вновь собраны только спутниковым терминалом. Как терминал, так и станция оборудованы узконаправленными антеннами, поэтому перехватить трафик между ними довольно сложно. Для этого необходимо находиться в зоне работы спутниковой станции, а следовательно неподалеку от расположения подразделений сил АТО.

Преимуществами спутниковой связи является его высокая мобильность и безопасность. Этот способ обеспечивает безопасный доступ к сети Интернет в любой области местности - там, где нет наземных линий связи, кабельных сетей, телефонных коммуникаций, где не работают сети 3G или WiMax. Недостатками же является его стоимость и уязвимость к подавлению средствами радиоэлектронной борьбы. Также важно помнить, что местонахождение спутникового терминала, как и любого из радиоизлучающих средств, может быть определено на значительном расстоянии. И хотя излучение такого терминала сравнительно слабое и имеет узкую направленность, все же существуют средства, способные его запеленговать, а иногда даже перехватить. Поэтому нужно очень ответственно относиться к ведению переговоров и не использовать спутниковую связь без надобности.

3. Беспроводной доступ

Беспроводная сеть - тип компьютерной сети, которая использует беспроводное соединение для передачи данных и подключения к сетевым узлам. Носителем информации в таких сетях выступают радиоволны. В зависимости от дальности и принципа действия различают следующие виды беспроводных сетей: беспроводные локальные сети (Wi-Fi), беспроводные сети масштаба города (WiMAX) и беспроводные глобальные сети (GPRS, EDGE, 3G и др.)

важно:

очень показателен пример по убийству президента Чеченской Республики Ичкерия Джохара Дудаева.

21 апреля 1996 сотрудники Федеральной службы контрразведки России запеленговали сигнал спутникового телефона Джохара Дудаева. Поэтому сразу же в воздух были подняты два самолета Су-25 с ракетами. Дудаев погиб от взрыва ракеты во время разговора по телефону.

Беспроводная связь имеет много преимуществ - позволяет развернуть доступ к сети Интернет в считанные минуты и работать мобильно. Он сделал нашу жизнь намного проще. Но все эти преимущества нивелируются недостатками, которые мы имеем, с точки зрения киберзащиты. Ведь беспроводной сигнал, из-за его технологического характера, может быть очень легко перехвачен, данные буквально «находятся в воздухе».

Для примера рассмотрим Wi-Fi. В зависимости от модели и типа Wi-Fi роутера, его сигнал может распространяться до 100 метров. Это означает, что злоумышленнику даже не нужно находиться в том же месте (помещении), а просто быть где-то рядом, в зоне распространения сигнала (в автомобиле, прилегающем помещении или дома и т.д.).

Конечно, многие скажут: «Но на Wi-Fi стоит пароль, а трафик шифруется». Но на самом деле такая защиту нельзя назвать надежной. Все современные беспроводные протоколы безопасности (WEP, WPA и даже WPA2) поддаются взлому. Профессионалу с необходимым оборудованием достаточно 20 минут для перехвата пароля и от нескольких часов до нескольких суток для его расшифровки. Это дает полный контроль над роутером, а поэтому и к доступ ко всей информации, что через него проходит.

важно:

в 2005 году с целью повышения осведомленности о слабости WEP-шифрование ФБР провело публичную демонстрацию, во время которой агенты сломали WEP-пароль в считанные минуты, используя свободно доступное программное обеспечение (Aircrack-ng).

WPA и WPA2 значительно  безопасносней, однако они также могут быть взломаны с помощью Wi-Fi Protected Setup (WPS). Эта технология позволяет вместо стандартного 256-битного пароля использовать 8-значный PIN-код. Доступ к такому роутеру можно получить через 2-14 часов.

А какова ситуация с безопасностью доступа в 3G и других сотовых сетей? К сожалению, они также поддаются взлому. Проведение атаки заключается в создании фейковой базовой станции и телетрансляции поддельных данных в непосредственной близости от твоего телефона. Как только он подключается к такой станции, злоумышленник начинает ретранслировать входящий и исходящий трафик который передается по каналу передачи данных (EDGE, GPRS, 3G и др.) Таким образом вся передаваемая и полученная информация становится доступна злоумышленнику.

ПОМНИ, что абсолютно весь трафик, проходящий через беспроводные сети, может быть перехвачен - это твоя служебная почта, пароли доступа к сайтам, полученная и переданная информация. Вспомни об этом, когда в следующий раз будешь «по-тихому» пользоваться Wi-Fi роутером или 3G-модемом на рабочем месте.

КИБЕРБЕЗОПАСТНОСТЬ. АСПЕКТ 1: СОЦИАЛЬНЫЕ СЕТИ