Интернет: кибербезопасность и преступность
Здравствуйте. Меня зовут Дженни Мартин,
я руковожу расследованиями по кибербезопасности в Symantec.
Сегодня киберпреступность создает огромные проблемы для общества:
личные, финансовые и даже в вопросах национальной безопасности.
Только за последние несколько лет были похищены сотни миллионов номеров кредитных карточек,
десятки миллионов номеров социального страхования и медицинских записей,
были взломаны даже ядерные центрифуги
и беспилотные летательные аппараты.
Все это делается через уязвимые места аппаратного и программного обеспечения
а чаще — воспользовавшись необдуманными или случайными решениями,
принятыми людьми, которые используют это программное обеспечение.
Люди, совершающие киберпреступления,
не имеют единого профиля или мотивации.
Это может быть кто угодно:
от международного террориста до подростка,
который просто хочет похвастаться своим поступком.
Сегодня крупнейшие страны имеют не только регулярную армию,
но и хорошо вооруженную кибер-армию.
Следующая мировая война может
вестись не традиционным оружием,
а через компьютеры,
используемые для отключения национального водоснабжения,
энергетических и транспортных систем
Здравствуйте. Меня зовут Париса. Я принцесса безопасности Google.
Я работала над многими продуктами Google,
чтобы сделать наше программное обеспечение
максимально безопасным.
Давайте посмотрим, как действуют киберпреступники
Мы узнаем о вирусах,
атаках типа "отказ в обслуживании"
и фишинговых рассылках.
В биологии и жизни вирус — это организм,
который распространяется
при кашле, чихании
или физическом контакте.
Вирусы инфицируют клетки,
впрыскивают свой генетический материал
и используют эти клетки для репликации.
Из-за этого человек заражается,
а затем распространяет болезнь
на других людей.
Компьютерный вирус действует
похожим образом.
Вирус — это исполняемая программа,
которая устанавливается,
обычно случайно,
и вредит пользователю и компьютеру.
Также вирус может распространяться
на другие компьютеры.
Но как вирус попадает на компьютер?
Есть несколько способов, используя которые
злоумышленник может заразить компьютер.
Они могут заманить жертву,
предложив установить
какую-либо нужную программу.
Поэтому многие вирусы маскируются,
например, под обновление
программ безопасности.
Иногда программное обеспечение
на компьютере имеет уязвимости,
используя которые
злоумышленник может установить вирус,
не имея явного разрешения.
После того, как вирус
попадет на ваш компьютер,
он может передавать или удалять
любые ваши файлы,
управлять другими программами
или даже позволять
удаленно управлять компьютером.
С помощью компьютерных вирусов
хакеры могут контролировать
миллионы компьютеров во всем мире,
а затем использовать их
как цифровую армию,
или "ботнет",
для атак на веб-сайты.
Такая атака называется
"распределенная атака типа" отказ в обслуживании".
В ходе такой атаки хакеры
перегружают сайт огромным
количеством запросов.
Мы называем такую атаку распределенной,
так как запросы поступают
из множества компьютеров сразу.
Большинство веб-сайтов готовы
отвечать на миллионы запросов в день,
но если на них одновременно
будут поступать
миллиарды или триллионы запросов,
из разных мест,
серверы будут перегружены
и перестанут отвечать.
Еще одна хитрость киберпреступников —
это рассылка большого количества
спамовых электронных писем
с целью выманивания у людей
конфиденциальной личной информации.
Это называется фишинговым спамом.
Фишинговый спам —
это когда вы получаете,
казалось бы, безопасное
письмо с просьбой войти
в свой аккаунт.
Однако при нажатии на ссылку
вы попадете на на сайт злоумышленников.
Если вы войдете на этот сайт,
вы покажете злоумышленникам пароль.
Затем хакеры смогут использовать
ваши учетные данные для доступа
к вашим настоящим учетным записям
для похищения информации или
даже кражи ваших денег.
К счастью, существует много компаний,
законов и правительственных организаций,
работающих на тем,
чтобы сделать Интернет безопасным.
Но этих усилий недостаточно.
Вы можете подумать, что причина взлома
компьютерной системы —
это дефект системы безопасности
или программного обеспечения.
90% случаев взлома систем
происходит не из-за проблем
безопасности, а из-за простых
ошибок, допущенных человеком.
Каждый из нас
может соблюдать несколько
простых правил для защиты.
От ваших действий
зависит безопасность
не только ваших данных и компьютера,
но и безопасность всех людей в вашей школе,
на рабочем месте
и дома.
Получая миллиарды и триллионы долларов,
киберпреступники становятся
все сильнее,
поэтому всем нам нужно
успевать за прогрессом.