Алексей Вильсон,
глава департамента информационной безопасности Orange Business Services

Проще предотвратить, чем лечить:
как защитить ИТ-периметр компании

Ликвидация последствий кибератаки обходится гораздо дороже, чем установка надежных систем обнаружения и предотвращения хакерских атак. По данным аналитического агентства Deloitte, инвестиции, направленные на разработку защиты от взлома, составляют всего 2-5 % от суммы ущерба [1], причиненного компании прорывом киберпреступников в защищаемый периметр. О том, какие инструменты и методы помогают специалистам по информационной безопасности обнаружить и предотвратить атаку, пойдет речь в данной статьеx

У киберпреступников масса приемов и методов взлома корпоративных сетей. Осуществлять атаки могут как начинающие взломщики, script kiddies, так и группы профессиональных киберпреступников, которые представляют более чем реальную угрозу для бизнеса. Начинающие взломщики обычно просто испытывают новые для себя инструменты и методы атак, они причиняют не слишком большой ущерб, в отличие от профессионалов.

Методы и инструменты киберпреступников

Инструментарий киберпреступников очень большой, в рамках этой статьи опишем лишь наиболее популярные приемы и инструменты, которые используют взломщики:

• Социальная инженерия и фишинг. По статистике, около 90 % всех кибератак начинаются с отправки фишингового e-mail. Иногда письмо отправляется сразу с контентом, т. е. «полезной нагрузкой», иногда без него, но со ссылкой на предварительно зараженный сайт.  Злоумышленники угадывают или выясняют, какие сайты используют сотрудники компании-жертвы и заражают эти ресурсы вредоносным ПО. Часто это приводит к попаданию malware на корпоративные компьютеры и, соответственно, компрометации сети компании. Такой тип атаки называется Watering Hole Attack.
• Не стоит слишком доверять проверенному ПО, разработанному именитыми брендами. Случаи, когда вредоносное ПО распространяется вместе с очередным обновлением вполне легальных программ, разработанных известными компаниями, происходят не так редко. Этот тип атаки носит название Supply Chain Compromise.
• Bruteforce, то есть подбор логинов и паролей злоумышленниками, – очень распространенный тип атак на целевые системы.
• Аппаратный кейлоггер. Это шпионское устройство для перехвата данных с клавиатуры и/или выполнения других несанкционированных действий. Установить его могут, например, сотрудники клининговой компании в момент, когда в офисе нет сотрудников. Обнаружить устройство крайне сложно.
• Наиболее сложные, с точки зрения обнаружения атаки, – APT (advanced persistent threat). Авторы таких атак часто используют уникальное программное обеспечение и инструменты. Вредоносное ПО составляется таким образом, чтобы известные инструменты информационной безопасности, например, антивирусы, не реагировали на атаку. Методы и инструменты злоумышленники выбирают, опираясь на результаты предварительно проведенной разведки.
• Взломы голосового оборудования. Успех таких взломов нередко обусловлен неверной конфигурацией оборудования и несвоевременным устранением критических уязвимостей. Тема безопасности голосового оборудования заслуживает отдельной статьи, настолько она обширна.

<...>

Подпишитесь на журнал
Купите в Интернет-магазине

Комментарии могут оставлять только зарегистрированные пользователи