На што се надеваат експертите за заштита на податоци? Извештај од Меѓународниот конгрес за сајбер безбедност

На 20-21 јуни, Москва беше домаќин Меѓународен конгрес за сајбер безбедност. Врз основа на резултатите од настанот, посетителите може да ги извлечат следните заклучоци:

• дигиталната неписменост се шири и меѓу корисниците и меѓу самите сајбер криминалци;
• првите продолжуваат да паѓаат на фишинг, отвораат опасни врски и внесуваат малициозен софтвер во корпоративните мрежи од лични паметни телефони;
• меѓу вторите, има се повеќе новодојденци кои бркаат лесни пари без да се потопуваат во технологијата - тие преземаа ботнет на темната мрежа, поставија автоматизација и го надгледуваат балансот на паричникот;
• безбедносните професионалци се оставени да се потпрат на напредна аналитика, без која е многу лесно да се пропушти заканата во информацискиот шум.

Конгресот се одржа во Светскиот трговски центар. Изборот на страницата се објаснува со фактот дека ова е еден од ретките објекти со дозвола на Федералната служба за безбедност да одржува настани со највисоките чинови во земјата. Посетителите на Конгресот можеа да ги слушнат говорите на министерот за дигитален развој Константин Носков, шефот на Централната банка Елвира Набиулина и претседателот на Сбербанк Герман Греф. Меѓународната публика беше претставена од извршниот директор на „Хуавеи Русија“, Ајден Ву, пензионираниот директор на Европол Јирген Шторбек, претседателот на германскиот совет за сајбер безбедност Ханс-Вилхелм Дан и други високи експерти.

Дали пациентот е жив?

Организаторите избраа теми кои беа погодни и за општи дискусии и за практично ориентирани извештаи за технички прашања. На повеќето презентации, вештачката интелигенција беше спомната на еден или друг начин - за заслуга на говорниците, тие честопати самите признаваа дека во нејзината сегашна инкарнација тоа е повеќе „тема за возбуда“ отколку навистина работен технолошки стек. Во исто време, денес е тешко да се замисли заштита на голема корпоративна инфраструктура без машинско учење и наука за податоци.

Напад може да се открие во просек три месеци по навлегувањето во инфраструктурата.

Бидејќи само потписите не можат да ги запрат 300-те илјади нови малициозен софтвер што се појавуваат на Интернет секој ден (според Kaspersky Lab). И на професионалците за сајбер безбедност им се потребни во просек три месеци за да откријат натрапници на нивната мрежа. За тоа време, хакерите успеваат да стекнат таква основа во инфраструктурата што треба да бидат исфрлени три или четири пати. Ги исчистивме складиштата и малициозниот софтвер се врати преку ранлива далечинска врска. Воспоставија мрежна безбедност - криминалците на вработен му праќаат писмо со тројанец наводно од долгогодишен деловен партнер, кого исто така успеале да го компромитираат. И така до горчливиот крај, без разлика кој на крајот ќе победи.

А и Б изградија информациска безбедност

Врз основа на ова, рапидно растат две паралелни области на безбедноста на информациите: широка контрола врз инфраструктурата заснована на центри за сајбер безбедност (Security Operations Center, SOC) и откривање на малициозни активности преку аномално однесување. Многу говорници, како што е потпретседателот на Trend Micro за Азија Пацифик, Блискиот Исток и Африка, Дања Такар, ги повикуваат администраторите да претпостават дека се веќе хакирани - да не пропуштаат сомнителни настани, без разлика колку тие изгледаат безначајни.

IBM за типичен SOC проект: „Прво дизајнирање на идниот модел на услуга, потоа негова имплементација и дури потоа распоредување на потребните технички системи“.

Оттука и растечката популарност на SOC, кои ги покриваат сите области на инфраструктурата и навремено известуваат за ненадејната активност на некој заборавен рутер. Како што рече директорот на IBM Security Systems во Европа, Георги Рац, во последниве години професионалната заедница разви одредено разбирање за таквите контролни структури, сфаќајќи дека безбедноста не може да се постигне само со технички средства. Денешните SOC носат модел на услуга за безбедност на информации во компанијата, дозволувајќи им на безбедносните системи да се интегрираат во постоечките процеси.

Со тебе е мојот меч и мојот лак и мојата секира

Бизнисот постои во услови на недостиг на персонал - на пазарот му требаат околу 2 милиони специјалисти за информациска безбедност. Ова ги турка компаниите кон модел на аутсорсинг. Корпорациите често претпочитаат да преселат дури и свои специјалисти во посебен правен субјект - овде можеме да се потсетиме на SberTech, сопствениот интегратор на аеродромот Домодедово и други примери. Освен ако не сте индустриски гигант, поверојатно е да се обратите кај некој како IBM за да ви помогне да изградите сопствен безбедносен тим. Значителен дел од буџетот ќе биде потрошен за процеси на реструктуирање со цел да се започне безбедноста на информациите во формат на корпоративни услуги.

Скандалите со протекување информации од Facebook, Uber и американското кредитно биро Equifax ги покренаа прашањата за ИТ заштитата на ниво на одбори на директори. Затоа, CISO станува чест учесник на состаноците, а наместо технолошки пристап кон безбедноста, компаниите користат бизнис објектив - проценете ја профитабилноста, намалувајте ги ризиците, ставајте сламки. И спротивставувањето на сајбер-криминалците добива економска конотација - неопходно е нападот да се направи непрофитабилен, така што организацијата во принцип не е од интерес за хакерите.

Има нијанси

Сите овие промени не поминаа од напаѓачите, кои ги пренасочија напорите од корпорациите кон приватни корисници. Бројките зборуваат сами за себе: според компанијата BI.ZONE, во 2017-2018 година загубите на руските банки поради сајбер напади врз нивните системи се намалиле за повеќе од 10 пати. Од друга страна, инцидентите од социјалниот инженеринг во истите банки се зголемија од 13% во 2014 година на 79% во 2018 година.

Криминалците најдоа слаба алка во корпоративниот безбедносен периметар, за кои се покажа дека се приватни корисници. Кога еден од говорниците побара од сите кои имаат специјализиран антивирусен софтвер на својот паметен телефон да кренат раце, тројца од неколку десетици луѓе одговориле.

Во 2018 година, приватни корисници беа вклучени во секој петти безбедносен инцидент; 80% од нападите врз банките беа извршени со помош на социјален инженеринг.

Современите корисници се расипани со интуитивни услуги кои ги учат да ја оценуваат ИТ во смисла на практичност. Безбедносните алатки кои додаваат неколку дополнителни чекори излегуваат дека го одвлекуваат вниманието. Како резултат на тоа, безбедната услуга губи од конкурент со поубави копчиња, а прилозите на е-пораките за фишинг се отвораат без да бидат прочитани. Вреди да се напомене дека новата генерација не ја демонстрира дигиталната писменост што и се припишува - секоја година жртвите на напади стануваат помлади, а љубовта на милениумците кон гаџетите само го проширува опсегот на можни ранливости.

Допрете ја личноста

Безбедносните алатки денес се борат против човечката мрзеливост. Размислете дали вреди да се отвори оваа датотека? Дали треба да ја следам оваа врска? Дозволете овој процес да седи во песокот, и повторно ќе оцените сè. Алатките за машинско учење постојано собираат податоци за однесувањето на корисниците за да развијат безбедни практики што не предизвикуваат непотребни непријатности.

Но, што да се прави со клиентот кој убедува специјалист за борба против измами да дозволи сомнителна трансакција, иако директно му е кажано дека сметката на примачот е откриена во лажни трансакции (вистински случај од практиката на BI.ZONE)? Како да ги заштитите корисниците од напаѓачи кои можат да измамат повик од банка?

Осум од десет напади на социјален инженеринг се вршат преку телефон.

Телефонските повици стануваат главен канал за злонамерен социјален инженеринг - во 2018 година, уделот на таквите напади се зголеми од 27% на 83%, далеку пред СМС, социјалните мрежи и е-поштата. Криминалците создаваат цели центри за повици за да повикуваат луѓе со понуди да заработат пари на берза или да добијат пари за учество во анкети. На многу луѓе им е тешко критички да ги согледаат информациите кога од нив се бара да донесат итни одлуки со ветување за импресивни награди.

Најновиот тренд се измамите со програмите за лојалност кои ги лишуваат жртвите од години акумулирани милји, бесплатни литри бензин и други бонуси. Докажаната класична, платена претплата за непотребни мобилни услуги, исто така, останува релевантна. Во еден од извештаите имаше пример на корисник кој изгубил 8 илјади рубли дневно поради такви услуги. На прашањето зошто не му пречи постојаното намалување на рамнотежата, човекот одговорил дека сето тоа го крева според алчноста на својот давател.

Неруски хакери

Мобилните уреди ја замаглуваат границата помеѓу нападите врз приватните и корпоративните корисници. На пример, вработен може тајно да бара нова работа. Наидува на услуга за подготовка на биографија на Интернет и презема апликација или образец за документ на неговиот паметен телефон. Вака напаѓачите кои го лансираа лажниот онлајн ресурс завршуваат на личен гаџет, од каде што можат да се преселат во корпоративната мрежа.

Како што рече говорникот од Груп-ИБ, токму таква операција извршила напредната група Лазарус, која е опишана како единица на севернокорејското разузнавање. Ова се некои од најпродуктивните сајбер-криминалци во последните години - тие се одговорни за кражби од централната банка на Бангладеш и Најголемата банка во Тајван ФЕИБ, напади врз индустријата за криптовалути па дури и филмската компанија Sony Pictures. Групите АПТ (од англиската напредна постојана закана, „стабилна напредна закана“), чиј број порасна на неколку десетици во последниве години, сериозно и долго време влегуваат во инфраструктурата, откако претходно ги проучувале сите нејзини карактеристики и слабости. Така успеваат да дознаат за кариерните патеки на вработен кој има пристап до потребниот информациски систем.

На големите организации денес им се закануваат 100-120 особено опасни сајбер групи, секој петти напаѓа компании во Русија.

Тимур Бјачуев, раководител на одделот за истражување на закани во Kaspersky Lab, го процени бројот на најопасните групи на 100-120 заедници, а сега ги има вкупно неколку стотици. На руските компании им се закануваат околу 20%. Значителен дел од криминалците, особено оние од новопојавените групи, живеат во Југоисточна Азија.

APT заедниците можат конкретно да создадат компанија за развој на софтвер за покривање на нивните активности или компромитирајте ја услугата за глобално ажурирање на ASUSда достигнете неколку стотици од вашите цели. Експертите постојано ги следат таквите групи, собирајќи расфрлани докази за да го одредат корпоративниот идентитет на секоја од нив. Разузнавањето за закани останува најдоброто превентивно оружје против сајбер криминалот.

Чиј ќе бидеш?

Експертите велат дека криминалците лесно можат да ги променат своите алатки и тактики, да пишуваат нов малициозен софтвер и да откријат нови вектори на напади. Истиот Лазар, во една од своите кампањи, вметнува руски зборови во кодот за да ја насочи истрагата погрешно. Сепак, самиот модел на однесување е многу потешко да се промени, па експертите можат да погодат од карактеристичните карактеристики кој го извршил овој или оној напад. Тука повторно им помагаат големите податоци и технологиите за машинско учење, кои ја одвојуваат пченицата од плевата во информациите собрани со мониторинг.

Говорниците на конгресот повеќе од еднаш или двапати зборуваа за проблемот на атрибуција или утврдување на идентитетот на напаѓачите. Овие предизвици вклучуваат и технолошки и правни прашања. На пример, дали криминалците се заштитени со законите за приватност? Се разбира, да, што значи дека можете да испраќате информации за организаторите на кампањите само во анонимна форма. Ова наметнува одредени ограничувања на процесите на размена на податоци во рамките на професионалната заедница за безбедност на информациите.

Учениците и хулиганите, клиенти на подземни хакерски продавници, исто така го отежнуваат истражувањето на инцидентите. Бариерата за влез во индустријата за сајбер-криминал е намалена до тој степен што редовите на злонамерните актери имаат тенденција да бидат бесконечни - не можете да ги изброите сите.

Убавата е далеку

Лесно е да се очајувате од помислата дека вработените создаваат задна врата во финансискиот систем со свои раце, но има и позитивни трендови. Зголемената популарност на софтверот со отворен код ја зголемува транспарентноста на софтверот и ја олеснува борбата против инјекциите на малициозни кодови. Специјалисти за Data Science создаваат нови алгоритми кои ги блокираат несаканите дејства кога има знаци на злонамерна намера. Експертите се обидуваат да ја доближат механиката на безбедносните системи до работата на човечкиот мозок, така што одбраната користи интуиција заедно со емпириски методи. Технологиите за длабоко учење овозможуваат таквите системи да се развиваат независно врз основа на моделите на сајбер напади.

Сколтех: „Вештачката интелигенција е во мода, и тоа е добро. Всушност, сè уште е долг пат до таму, а тоа е уште подобро“.

Како што ги потсети слушателите Григориј Кабатјански, советник на ректорот на Институтот за наука и технологија во Сколково, ваквите случувања не можат да се наречат вештачка интелигенција. Вистинската вештачка интелигенција ќе може не само да прифаќа задачи од луѓето, туку и да ги поставува самостојно. Појавата на вакви системи, кои неминовно ќе го заземат своето место меѓу акционерите на големите корпорации, е уште неколку децении.

Во меѓувреме, човештвото работи со технологиите на машинско учење и невронски мрежи, за кои академиците почнаа да зборуваат во средината на минатиот век. Истражувачите на Skoltech користат предвидливо моделирање за да работат со Интернет на нештата, мобилни мрежи и безжични комуникации, медицински и финансиски решенија. Во некои области, напредната аналитика се бори со заканата од катастрофи предизвикани од човекот и проблеми со перформансите на мрежата. Во други, предлага опции за решавање на постоечки и хипотетички проблеми, решава проблеми како откривање на скриени пораки во навидум безопасни медиуми.

Обука за мачки

Игор Љапунов, потпретседател за информациска безбедност во Rostelecom PJSC, го гледа фундаменталниот проблем на машинското учење во безбедноста на информациите во недостатокот на материјал за паметни системи. Невралната мрежа може да се научи да препознава мачка со прикажување на илјадници фотографии од ова животно. Каде можам да најдам илјадници сајбер напади за да ги наведам како пример?

Денешната прото-ВИ помага да се бараат траги од криминалци на даркнет и да се анализира веќе откриениот малициозен софтвер. Против измама, спречување на перење пари, делумно идентификување на ранливости во кодот - сето тоа може да се направи и со автоматизирани средства. Остатокот може да се припише на маркетинг проекти на развивачи на софтвер, а тоа нема да се промени во следните 5-10 години.

Извор: www.habr.com