Профили и мотивы злоумышленников, направления атак и источники информации об уязвимостях

Число хакерских атак растет невероятно быстрыми темпами, обнаруживаются все новые «дыры» и уязвимости в системном и защитном ПО. В этих условиях у любого пользователя ПК или компании есть шансы стать жертвой компьютерного преступления.

Чтобы понять, что движет хакерами, стоит сначала разобраться с мотивами компьютерных злоумышленников. Мотивом является желание завладеть ценными данными путем целенаправленного действия на сетевые и прочие системы. Это приводит к угрозе атаки на них.

Злоумышленники используют различные инструменты и техники с целью выявить уязвимости в компьютерных системах и сетях для получения доступа к ним или контроля над ними, чтобы потом осуществить свои цели.

Итак, рассмотрим основные мотивы хакерских атак на компьютерные сети организаций, отдельные серверы и даже частные компьютеры:

Термин «хакер» первоначально использовался для обозначения любого человека, обладающего узкоспециализированными компьютерными навыками, без учета хороших или плохих целей. Современные хакеры — это квалифицированные профессионалы, которые делятся на различные категории в зависимости от своих мотивов и способов проведения атак.

Не все хакеры являются преступниками, некоторых из них специально нанимают, чтобы остановить других преступников. Ниже представлены основные типы хакеров, которых следует остерегаться.

Чтобы компенсировать это, он обращается к существующим вредоносным программам, созданным другими хакерами, для проведения своих атак. Мотив — причинить ущерб. Организации с незащищенными сетями и системами больше всего подвержены риску.

К векторам атаки могут относиться как действия и инструменты злоумышленников, так и человеческий фактор или уязвимые технологии на стороне потенциальной жертвы и ее подрядчиков. Для одного и того же устройства или программы может существовать несколько векторов атаки.

Злоумышленники используют различные методы применения векторов атаки и получения несанкционированного доступа к сети организации. Также в одной атаке могут использоваться разные векторы.

Векторы атаки обычно делятся на две категории: активные и пассивные.

Активные векторы атаки напрямую наносят вред, изменяют или повреждают сеть систем и ресурсов организации, чтобы нарушить ее обычную работу. Их легко обнаружить из-за прямого вреда, причиненного работе организации. Распространенные примеры активных векторов атаки включают вредоносное ПО и DDoS-атаки.

Пассивные векторы атаки не наносят прямого вреда обычной работе организации. Они отслеживают системы организации, чтобы получить доступ к данным и другой конфиденциальной информации. Злоумышленники используют уязвимости в системе безопасности для получения информации, не затрагивая системы организации. Распространенные примеры пассивных векторов атаки включают социальную инженерию и атаки типа «злоумышленник в середине».

Рассмотрим наиболее распространенные типы векторов атак, используемых злоумышленниками для получения несанкционированного доступа к сети организации:

Жизненный цикл кибератаки иллюстрирует последовательность событий, через которые проходит злоумышленник, чтобы проникнуть в сеть и отфильтровать (или украсть) ценные данные. Блокировка всего в один шаг разрывает цепочку и может эффективно защитить сеть и данные организации от атак.

Рассмотрим несколько источников информации об угрозах.

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) обеспечивает координацию деятельности субъектов критической информационной инфраструктуры Российской Федерации по вопросам обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты (список новых уязвимостей ПО | Уведомления НКЦКИ — Портал по информационной безопасности).

Банк данных угроз безопасности информации ФСТЭК России — это единый отечественный ресурс, содержащий сведения об уязвимостях программного и программно-аппаратного обеспечения, а также перечень и описание угроз безопасности информации для информационных систем различного назначения (БДУ — Угрозы).

Kaspersky vulnerabilities & threats database — база угроз и уязвимостей, содержащая данные об уязвимостях программного обеспечения, перечень и описания угроз безопасности. Это сервис от «Лаборатории Касперского», который предоставляет доступ к постоянно обновляемой базе данных об уязвимостях в автоматизированных системах управления и устройствах промышленного интернета вещей, а также правила и алгоритмы, необходимые для обнаружения атак, которые могут совершаться путем их эксплуатации (Kaspersky Threats).

MITRE ATT&CK® — это глобально доступная база знаний о тактике и техниках противника, основанная на наблюдениях в реальном мире. База знаний ATT&CK используется в качестве основы для разработки конкретных моделей угроз и методологий в частном секторе, правительстве и сообществе продуктов и услуг в области кибербезопасности.

MITRE CAPEC™ помогает, предоставляя полный словарь известных моделей атак, применяемых противниками для использования слабых мест в кибернетических возможностях. Он может быть использован аналитиками, разработчиками, тестировщиками и преподавателями для улучшения понимания и усиления защиты. Понимание того, как действует противник, имеет важное значение для эффективной кибербезопасности.

Зная наиболее распространенные мотивы действий хакеров, можно попытаться предугадать, подвергнется ли ваш компьютер, сайт или сеть организации атаке со стороны злоумышленников, а также откуда именно стоит ожидать противоправных действий. Если вы имеете представление о возможных векторах атак и знаете, какую угрозу они представляют для информационной системы, это позволит усилить ее безопасность путем устранения этих векторов.