Інтернет: кібербезпека і злочинність
Привіт. Мене звати Дженні Мартін, і я голова з розслідувань кібербезпеки
в Symantec. Сьогодні кіберзлочинність викликає величезні проблеми для суспільства:
особисті, фінансові й навіть у питаннях національної безпеки.
Лише за останні кілька років було викрадено сотні мільйонів номерів кредитних карток,
було викрадено десятки мільйонів номерів соціального страхування й медичних записів,
навіть зламано ядерні центрифуги й викрадено безпілотні літальні апарати.
Усе це робиться через уразливі місця апаратного й програмного забезпечення
а частіше — скориставшись ненавмисними чи випадковими рішеннями, прийнятими
людьми, які використовують це програмне забезпечення. Люди, які вчиняють ці
кібер-злочини, не мають єдиного профілю чи мотивації. Це може бути будь-хто:
від міжнародного терориста до підлітка, який лише хоче похизуватися.
Сьогодні найбільші країни мають не лише регулярну армію, але й добре озброєну кібер-армію.
Насправді наступна світова війна може вестись не традиційною зброєю, а через комп’ютери,
використовувані для відключення національних запасів води, енергетичних
і транспортних систем. | Привіт. Мене звати Паріса, і я принцеса безпеки Google.
Я працювала над багатьма різними продуктами Google, щоб зробити
наше програмне забезпечення максимально безпечним.
Тепер давайте подивимось, як кіберзлочинність працює за лаштунками. Ми дізнаємось
про віруси програм, атаки типу "відмова в обслуговуванні" й фішингові сками.
У біології та житті вірус — це організм, який поширюється при кашлі, чханні
або фізичному контакті.
Віруси інфікують клітини, впорскують власний генетичний матеріал
і використовують ці клітини для реплікації. Через це людина стане дуже хворою, а потім
поширить це на інших людей. Комп'ютерний вірус працює схоже. Вірус є виконуваною
програмою, що зазвичай встановлюється ненавмисно і шкодить користувачеві й комп’ютеру.
Також вірус може поширюватися на інші комп’ютери. Але ж як вірус потрапляє
на комп'ютер? Є кілька способів, якими зловмисник може заразити чийсь комп’ютер.
Вони можуть заманити жертву до встановлення програми обманом про мету програми,
тому багато вірусів маскуються, наприклад, під оновлення програм безпеки.
Можливо також, що програмне забезпечення на вашому комп'ютері має вразливі місця,
тому зловмисник може встановити вірус, навіть не вимагаючи дозволу явно.
Після того, як вірус встановлюється на ваш комп’ютер, він може красти або видаляти
будь-які ваші файли, керувати іншими програмами або навіть дозволяти
комусь іншому віддалено керувати вашим комп'ютером.
За допомогою комп'ютерних вірусів хакери можуть заволодіти мільйонами комп'ютерів
у всьому світі, а потім використовувати їх як цифрову армію, або "ботнет", для нападу
й руйнування веб-сайтів. Це — "розподілена атака типу "відмова в обслуговуванні".
У цій атаці хакери переповнюють веб-сайт непомірно великою кількістю запитів.
Ми називаємо це розподіленою відмовою в обслуговуванні, якщо атака надходить
з багатьох комп'ютерів відразу.
Більшість веб-сайтів готові відповідати на мільйони запитів на день, але якщо ви
наводните їх мільярдами або трильйонами запитів, які надходять з різних місць,
комп'ютери буде перевантажено і вони припинять відповідати. Ще одна хитрість,
кіберзлочинців — це надсилання великої кількості спамових електронних листів,
щоб виманити в людей конфіденційну особисту інформацію.
Це називається фішинговим скамом. Фішинговий скам — це коли ви отримуєте те,
що здається безпечним електронним листом з проханням увійти у свій обліковий запис,
але натискання на посилання перенесе вас на веб-сайт злочинчів.
Якщо ви увійдете в систему, цим ви надасте зловмисникам свій пароль.
Потім хакери зможуть використовувати ваші облікові дані для доступу до ваших справжніх
облікових записів для викрадення інформації або навіть для крадіжки ваших грошей.
На щастя, існує багато компаній, законів та урядових організацій, які працюють
над тим, щоб зробити Інтернет безпечнішим, але цих зусиль недостатньо.
Ви можете подумати, що причина зламування комп'ютерної системи була в несправності безпеки
або в програмному забезпеченні. 90% випадків зламувань систем відбувається
не через несправність безпеки, а через просту помилку, допущену людиною.
Виявляється, є кроки, які ми всі можемо зробити, щоб захистити себе.
Часто ваші дії впливають не лише на безпеку ваших власних даних і комп’ютера,
але й на безпеку всіх людей у вашій школі, на робочому місці й удома.
Отримуючи мільярди або трильйони доларів, кіберзлочинці стають розумнішими
з кожним роком, тому всім нам потрібно йти в ногу з прогресом.