डेटा सुरक्षा विशेषज्ञ क्या भरोसा करते हैं? साइबरस्पेस की अंतर्राष्ट्रीय कांग्रेस से रिपोर्ट

20-21 जून को, मास्को में अंतर्राष्ट्रीय कांग्रेस ऑन साइबरसिटी का आयोजन किया गया था। घटना के बाद, आगंतुक निम्नलिखित निष्कर्ष निकाल सकते हैं:

• डिजिटल निरक्षरता उपयोगकर्ताओं और साइबर क्रिमिनल दोनों के बीच फैल रही है;
• पूर्व फ़िशिंग के लिए गिरना जारी है, खतरनाक लिंक खोलना, व्यक्तिगत स्मार्टफ़ोन से निजी नेटवर्क पर मैलवेयर लाना;
• दूसरे में, अधिक से अधिक नए लोग हैं जो प्रौद्योगिकी में गोता लगाने के बिना आसान धन का पीछा कर रहे हैं - उन्होंने डार्कनेट में बॉटनेट डाउनलोड किया, स्वचालन स्थापित किया और बटुए के संतुलन की निगरानी की;
• सुरक्षा गार्ड को उन्नत विश्लेषिकी पर निर्भर रहना पड़ता है, जिसके बिना सूचना शोर में खतरे को देखना बहुत आसान है।

कांग्रेस वर्ल्ड ट्रेड सेंटर में आयोजित की गई थी। साइट की पसंद को इस तथ्य से समझाया जाता है कि यह देश की सर्वोच्च रैंक वाली घटनाओं के लिए एफएसओ अनुमोदन के साथ कुछ सुविधाओं में से एक है। सेंट्रल बैंक एल्विरा नबीउलीना के प्रमुख, सेबरबैंक जर्मन ग्रीफ के अध्यक्ष, डिजिटल विकास मंत्री कॉन्स्टेंटिन नोसकोव के भाषणों को कांग्रेस के आगंतुक सुन सकते थे। अंतरराष्ट्रीय दर्शकों का प्रतिनिधित्व रूस के एडेन वू में हुआवेई के सीईओ ने किया, सेवानिवृत्त यूरोपोल के निदेशक जुरगेन स्टॉरबेक, जर्मन साइबर स्पेस काउंसिल के अध्यक्ष हंस-विल्हेम डुन्न और अन्य वरिष्ठ विशेषज्ञों ने किया।

क्या रोगी के अधिक जीवित होने की संभावना है?

आयोजकों ने उन विषयों का चयन किया जो तकनीकी मुद्दों पर सामान्य चर्चा और व्यावहारिक रूप से उन्मुख रिपोर्ट दोनों के लिए उपयुक्त थे। अधिकांश भाषणों में एक या दूसरे तरीके से कृत्रिम बुद्धिमत्ता का उल्लेख किया गया था - वक्ताओं के श्रेय के लिए, अक्सर वे खुद को पहचानते थे कि वर्तमान अवतार में यह वास्तव में काम कर रहे तकनीकी स्टैक की तुलना में एक "प्रचार विषय" है। उसी समय, मशीन सीखने और डेटा विज्ञान के बिना आज एक बड़े कॉर्पोरेट बुनियादी ढांचे के संरक्षण की कल्पना करना मुश्किल है।

बुनियादी ढांचे को भेदने के तीन महीने बाद औसतन एक हमले का पता लगाना संभव है।

क्योंकि एक हस्ताक्षर 300 हजार नए मैलवेयर को नहीं रोकता है जो हर दिन वेब पर दिखाई देता है (कास्परस्की लैब के अनुसार)। और साइबर अपराधियों को अपने नेटवर्क पर पता लगाने में औसतन तीन महीने लगते हैं। इस समय के दौरान, पटाखे बुनियादी ढांचे में एक पैर जमाने के लिए प्रबंधन करते हैं ताकि उन्हें तीन या चार बार बाहर करना पड़े। स्टोरेज को साफ किया गया - मैलवेयर एक कमजोर रिमोट कनेक्शन के माध्यम से वापस आ गया। उन्होंने नेटवर्क सुरक्षा स्थापित की - अपराधी एक कर्मचारी को ट्रोजन के साथ एक पत्र भेजते हैं, कथित तौर पर लंबे समय से व्यापार भागीदार, जिनसे वे समझौता करने में कामयाब रहे। और इसलिए कड़वे अंत तक, कोई फर्क नहीं पड़ता कि आखिरकार कौन प्रबल होता है।

A और B ने IB का निर्माण किया

इस आधार पर, सूचना सुरक्षा के दो समानांतर दिशाएं फलफूल रही हैं: साइबर सुरक्षा केंद्रों (सुरक्षा संचालन केंद्र, एसओसी) पर आधारित बुनियादी ढांचे पर व्यापक नियंत्रण और असामान्य व्यवहार के माध्यम से दुर्भावनापूर्ण गतिविधि का पता लगाना। कई वक्ताओं, उदाहरण के लिए, ट्रेंड माइक्रो वाइस प्रेसिडेंट एशिया पैसिफिक, मध्य पूर्व और अफ्रीका, धन्या ठक्कर ने प्रशासकों से यह मानने का आग्रह किया कि उन्हें हैक कर लिया गया है, ताकि संदिग्ध घटनाओं को याद न किया जा सके, चाहे वे कितने भी प्रभावशाली लगें।

एक विशिष्ट एसओसी परियोजना पर आईबीएम: "पहले, भविष्य के सेवा मॉडल को डिजाइन करें, फिर इसे लागू करें, और उसके बाद ही आवश्यक तकनीकी प्रणालियों को तैनात करें।"

इसलिए एसओसी की बढ़ती लोकप्रियता, जो बुनियादी ढांचे के सभी वर्गों को कवर करती है और कुछ भूल गए राउटर की अचानक गतिविधि पर समय रिपोर्ट करती है। यूरोप में आईबीएम सिक्योरिटी सिस्टम के निदेशक गायरॉगी रेज़ के अनुसार, हाल के वर्षों में, पेशेवर समुदाय ने इस तरह के नियंत्रण संरचनाओं का एक निश्चित विचार विकसित किया है, यह एहसास करते हुए कि अकेले सुरक्षा तकनीक हासिल नहीं की जा सकती है। आज के एसओसी आईएस सेवा मॉडल को कंपनी में लाते हैं, जिससे सुरक्षा प्रणालियों को मौजूदा प्रक्रियाओं में एकीकृत किया जा सकता है।

तुम्हारे साथ मेरी तलवार और मेरा धनुष और मेरी कुल्हाड़ी है

व्यवसाय कर्मियों की कमी की स्थिति में मौजूद है - बाजार को लगभग 2 मिलियन सूचना सुरक्षा विशेषज्ञों की आवश्यकता है। यह कंपनियों को मॉडल को आउटसोर्स करने के लिए प्रेरित करता है। यहां तक ​​कि निगम अक्सर अपने स्वयं के विशेषज्ञों को एक अलग कानूनी इकाई में लाना पसंद करते हैं - यहां आप SberTech, और डोमोडेडोवो हवाई अड्डे पर अपने स्वयं के इंटीग्रेटर, और अन्य उदाहरणों को याद कर सकते हैं। यदि आप अपने उद्योग में एक विशालकाय नहीं हैं, तो आपको अपने स्वयं के सुरक्षा सेवा के निर्माण में मदद करने के लिए आईबीएम जैसे किसी व्यक्ति से संपर्क करने की अधिक संभावना है। बजट का एक महत्वपूर्ण हिस्सा कॉर्पोरेट सेवाओं के प्रारूप में सूचना सुरक्षा को लॉन्च करने के लिए पुनर्गठन प्रक्रियाओं पर खर्च किया जाएगा।

फेसबुक, उबेर, और इक्विफैक्स से लीक हुए घोटालों, एक अमेरिकी क्रेडिट ब्यूरो, ने आईटी सुरक्षा मुद्दों को निदेशक मंडल के स्तर तक उठाया। इसलिए, CISO बैठकों में लगातार भागीदार बनता है, और सुरक्षा के लिए तकनीकी दृष्टिकोण के बजाय, कंपनियां एक व्यवसायिक प्रिज्म का उपयोग करती हैं - लाभप्रदता का आकलन करने, जोखिमों को कम करने और पुआल बिछाने के लिए। हां, और साइबर अपराधियों का मुकाबला एक आर्थिक अर्थ प्राप्त कर रहा है - एक हमले को लाभहीन बनाने के लिए आवश्यक है ताकि संगठन, सिद्धांत रूप में, पटाखे को ब्याज न दें।

बारीकियां हैं

ये सभी परिवर्तन हमलावरों द्वारा पारित नहीं हुए, जिन्होंने निगमों से निजी उपयोगकर्ताओं के प्रयासों को पुनर्निर्देशित किया। संख्या खुद के लिए बोलती है: BI.ZONE के अनुसार, 2017-2018 में, उनके सिस्टम पर साइबर हमलों के कारण रूसी बैंकों के नुकसान में 10 गुना से अधिक की कमी आई। दूसरी ओर, उन्हीं बैंकों में सोशल इंजीनियरिंग के इस्तेमाल की घटनाएं 2014 में 13% से बढ़कर 2018 में 79% हो गईं।

अपराधियों को कॉर्पोरेट सुरक्षा की परिधि में एक कमजोर लिंक मिला, जो निजी उपयोगकर्ता निकला। जब वक्ताओं में से एक ने अपने स्मार्टफ़ोन पर विशेष एंटी-वायरस सॉफ़्टवेयर के साथ सभी के हाथ बढ़ाने के लिए कहा, तो कई दर्जन में से तीन ने जवाब दिया।

2018 में, प्रत्येक पांचवीं सुरक्षा घटना में निजी उपयोगकर्ताओं ने भाग लिया, बैंकों पर 80% हमले सामाजिक इंजीनियरिंग का उपयोग करके किए गए।

आधुनिक उपयोगकर्ता सहज सेवाओं के लिए खराब हो जाते हैं जो उन्हें सुविधा के संदर्भ में आईटी का मूल्यांकन करने के लिए सिखाते हैं। अतिरिक्त चरणों के एक जोड़े को जोड़ने वाली सुरक्षा विशेषताएं एक विकर्षण है। नतीजतन, संरक्षित सेवा प्रीटियर बटन के साथ प्रतियोगी को खो देती है, और फ़िशिंग ईमेल को बिना पढ़े खुल जाती है। यह ध्यान देने योग्य है कि नई पीढ़ी इसके लिए जिम्मेदार डिजिटल साक्षरता प्रदर्शित नहीं करती है - हमलों के शिकार हर साल छोटे हो रहे हैं, और गैजेट्स के लिए सहस्राब्दी का प्यार केवल संभावित कमजोरियों की सीमा का विस्तार करता है।

आदमी पर दस्तक

सुरक्षा आज मानव के आलस्य से लड़ रही है। इस बारे में सोचें कि क्या इस फ़ाइल को खोलना है? क्या मुझे इस लिंक का अनुसरण करने की आवश्यकता है? इस प्रक्रिया को सैंडबॉक्स में बैठने दें, और एक बार फिर आप सब कुछ की सराहना करेंगे। मशीन सीखने के उपकरण सुरक्षित व्यवहार विकसित करने के लिए उपयोगकर्ता के व्यवहार पर लगातार डेटा एकत्र करते हैं जिससे अनावश्यक असुविधा नहीं होगी।

लेकिन उस ग्राहक के साथ क्या करना है जो एक संदिग्ध धोखाधड़ी को हल करने के लिए एक धोखाधड़ी-रोधी विशेषज्ञ को आश्वस्त करता है, हालांकि उसे सीधे तौर पर बताया जाता है कि पतादाता का खाता फर्जी लेनदेन (BI.ZONE अभ्यास से वास्तविक मामला) में देखा गया है? उपयोगकर्ताओं को घुसपैठियों से कैसे बचाएं जो बैंक से कॉल को नकली कर सकते हैं?

दस में से आठ सोशल इंजीनियरिंग हमले फोन पर हैं।

यह टेलीफोन कॉल है जो दुर्भावनापूर्ण सोशल इंजीनियरिंग का मुख्य चैनल बन जाता है - 2018 में, ऐसे हमलों की हिस्सेदारी 27% से बढ़कर 83% प्रतिशत हो गई, जो कि एसएमएस, सोशल नेटवर्क और ईमेल से कहीं अधिक है। अपराधी एक्सचेंज पर पैसा कमाने या सर्वेक्षणों में भाग लेने के लिए धन प्राप्त करने की पेशकश के साथ फोन करने के लिए पूरे कॉल सेंटर बनाते हैं। कई लोगों को गंभीर रूप से जानकारी लेने में मुश्किल होती है जब इसके लिए तत्काल निर्णय लेने की आवश्यकता होती है, इसके लिए एक प्रभावशाली इनाम का वादा किया जाता है।

नवीनतम प्रवृत्ति वफादारी कार्यक्रमों के साथ धोखाधड़ी है, जो वर्षों में जमा हुए मील के शिकार को लूटता है, मुफ्त लीटर गैसोलीन और अन्य बोनस। सिद्ध क्लासिक्स, अनावश्यक मोबाइल सेवाओं के लिए भुगतान किया सदस्यता, भी प्रासंगिकता नहीं खोता है। एक रिपोर्ट में, एक उपयोगकर्ता का एक उदाहरण था, जो ऐसी सेवाओं के कारण दैनिक 8 हजार रूबल खो देता है। यह पूछे जाने पर कि लगातार पिघलते संतुलन से वह परेशान क्यों नहीं हुआ, तो आदमी ने जवाब दिया कि उसने अपने प्रदाता के लालच में सब कुछ जिम्मेदार ठहराया।

गैर-रूसी हैकर्स

मोबाइल डिवाइस निजी और कॉर्पोरेट उपयोगकर्ताओं पर हमलों के बीच की रेखा को धुंधला करते हैं। उदाहरण के लिए, एक कर्मचारी चुपके से एक नई नौकरी की तलाश कर सकता है। वह एक फिर से शुरू करने के लिए एक सेवा पर इंटरनेट से ठोकर खाता है, एक स्मार्टफोन के लिए एक आवेदन या दस्तावेज़ टेम्पलेट डाउनलोड करता है। इसलिए जिन हमलावरों ने झूठे ऑनलाइन संसाधन लॉन्च किए, वे एक निजी गैजेट पर मिलते हैं, जहां से वे कॉर्पोरेट नेटवर्क में जा सकते हैं।

ग्रुप-आईबी के एक वक्ता के अनुसार, यह ठीक ऐसा ऑपरेशन था जिसे उन्नत समूह लाजर ने अंजाम दिया, जिसे उत्तर कोरियाई खुफिया इकाई के रूप में जाना जाता है। ये हाल के वर्षों के सबसे अधिक उत्पादक साइबर अपराधियों में से कुछ हैं - उन्होंने बांग्लादेश के केंद्रीय बैंक और ताइवान के सबसे बड़े बैंक FEIB से चोरी के लिए जिम्मेदार हैं, क्रिप्टोक्यूरेंसी उद्योग पर हमले और यहां तक कि सोनी पिक्चर्स फिल्म कंपनी । APT- समूह (अंग्रेजी उन्नत लगातार खतरे से, "लगातार उन्नत खतरा"), जिनकी संख्या हाल के वर्षों में कई दर्जन हो गई है, बुनियादी ढांचे में गंभीरता से और लंबे समय तक, अपनी सभी विशेषताओं और कमजोरियों का अध्ययन करने के बाद। यह है कि वे एक कर्मचारी के कैरियर को फेंकने के बारे में पता लगाने का प्रबंधन करते हैं, जिसके पास आवश्यक सूचना प्रणाली तक पहुंच है।

बड़े संगठनों को आज 100-120 विशेष रूप से खतरनाक साइबर समूहों द्वारा धमकी दी जाती है, रूस में पांच हमलों वाली कंपनियों में से एक।

कैस्पर्सकी लैब के खतरे अनुसंधान विभाग के प्रमुख तैमूर बियाचुएव ने 100-120 समुदायों में सबसे दुर्जेय समूहों की संख्या का अनुमान लगाया, और अब उनमें से कई सौ हैं। रूसी कंपनियों को लगभग 20% का खतरा है। अपराधियों का एक महत्वपूर्ण अनुपात, विशेष रूप से हाल ही में उभरे समूहों से, दक्षिण पूर्व एशिया में रहते हैं।

APT समुदाय विशेष रूप से अपनी गतिविधियों को कवर करने के लिए एक सॉफ़्टवेयर डेवलपमेंट कंपनी बना सकते हैं या अपने लक्ष्यों के कई सौ तक पहुंचने के लिए ASUS की वैश्विक अपडेट सेवा से समझौता कर सकते हैं। विशेषज्ञ लगातार ऐसे समूहों की निगरानी करते हैं, उनमें से प्रत्येक की कॉर्पोरेट पहचान को निर्धारित करने के लिए बिखरे हुए साक्ष्य एकत्र करते हैं। इस तरह की खुफिया (खतरे की खुफिया) साइबर अपराध के खिलाफ सबसे अच्छा निवारक हथियार बनी हुई है।

आप किसके होंगे?

विशेषज्ञों के अनुसार, अपराधी आसानी से उपकरण और रणनीति बदल सकते हैं, नए मैलवेयर लिख सकते हैं और नए हमले वैक्टर की खोज कर सकते हैं। एक अभियान में एक ही लाजर ने झूठे निशान में जांच का निर्देश देने के लिए कोड में रूसी-भाषी शब्दों को रखा। हालांकि, व्यवहार पैटर्न खुद को बदलना अधिक कठिन होता है, इसलिए, विशेषज्ञ, विशिष्ट विशेषताओं द्वारा, यह मान सकते हैं कि इस या उस हमले को किसने अंजाम दिया। यहां उन्हें फिर से बड़े डेटा और मशीन लर्निंग प्रौद्योगिकियों द्वारा मदद की जाती है जो सूचना की निगरानी के द्वारा इकट्ठा की गई जानकारी में दाने को अनाज से अलग करते हैं।

कांग्रेस के वक्ताओं ने एक या दो बार से अधिक, आक्रमणकारियों की पहचान या हमलावरों की पहचान का निर्धारण करने की समस्या के बारे में बताया। तकनीकी और कानूनी दोनों मुद्दे इन कार्यों से जुड़े हैं। कहते हैं, क्या अपराधी व्यक्तिगत डेटा कानून के संरक्षण में आते हैं? बेशक, हां, जिसका अर्थ है कि अभियान आयोजकों के बारे में जानकारी भेजना केवल गुमनाम रूप में संभव है। यह पेशेवर सूचना सुरक्षा समुदाय के भीतर डेटा विनिमय प्रक्रियाओं पर कुछ प्रतिबंध लगाता है।

स्कूली बच्चों और गुंडों, गुप्त हैकर दुकानों के ग्राहक भी घटनाओं की जांच को जटिल बनाते हैं। साइबर अपराध उद्योग में प्रवेश करने की सीमा इस हद तक कम हो गई है कि दुर्भावनापूर्ण अभिनेताओं की रैंक अनंत हो जाती है - आप उन सभी की गिनती नहीं करेंगे।

सुंदर दूर तक

उन कर्मचारियों के विचार में निराशा करना आसान है, जिन्होंने अपने हाथों से वित्तीय प्रणाली में पिछले दरवाजे को लगाया, लेकिन सकारात्मक रुझान भी हैं। ओपन सोर्स की बढ़ती लोकप्रियता सॉफ्टवेयर पारदर्शिता को बढ़ाती है और दुर्भावनापूर्ण कोड इंजेक्शन के खिलाफ लड़ाई को सरल बनाती है। डेटा साइंस विशेषज्ञ नए एल्गोरिदम बना रहे हैं जो अवांछित कार्यों को रोकते हैं जब वे दुर्भावनापूर्ण इरादे के संकेत दिखाते हैं। विशेषज्ञ सुरक्षा प्रणालियों के यांत्रिकी को मानव मस्तिष्क के कामकाज के करीब लाने की कोशिश कर रहे हैं, ताकि सुरक्षात्मक उपकरण अनुभवजन्य तरीकों के साथ अंतर्ज्ञान का उपयोग करें। डीप लर्निंग तकनीकें इस तरह के सिस्टम को साइबरबैक मॉडल पर स्वतंत्र रूप से विकसित करने की अनुमति देती हैं।

स्कोलटेक: “कृत्रिम बुद्धिमत्ता फैशन में है, और यह अच्छा है। वास्तव में, यह अभी भी बहुत लंबा है, और यह और भी बेहतर है। ”

स्काईकोवो इंस्टीट्यूट ऑफ साइंस एंड टेक्नोलॉजी के रेक्टर के सलाहकार ग्रिगोरी कबाट्यंस्की ने दर्शकों को याद दिलाया, ऐसे विकास को कृत्रिम बुद्धिमत्ता नहीं कहा जा सकता। रियल एआई न केवल मनुष्यों से कार्यों को स्वीकार कर सकता है, बल्कि उन्हें स्वतंत्र रूप से भी निर्धारित कर सकता है। ऐसी प्रणालियों के आगमन तक, जो अनिवार्य रूप से बड़े निगमों, कुछ दशकों के शेयरधारकों के बीच अपना स्थान लेते हैं।

इस बीच, मानवता मशीन लर्निंग टेक्नोलॉजी और न्यूरल नेटवर्क के साथ काम कर रही है, जिसके बारे में शिक्षाविदों ने पिछली सदी के मध्य में बात की थी। स्कॉलटेक शोधकर्ता चीजों, इंटरनेट और वायरलेस संचार, चिकित्सा और वित्तीय समाधानों के इंटरनेट के साथ काम करने के लिए भविष्य कहनेवाला मॉडलिंग का उपयोग करते हैं। कुछ क्षेत्रों में, उन्नत विश्लेषण तकनीकी आपदाओं और नेटवर्क के प्रदर्शन के मुद्दों के खतरे से जूझ रहे हैं। दूसरों में, यह मौजूदा और काल्पनिक समस्याओं को हल करने के लिए विकल्प सुझाता है, समस्याओं को हल करता है जैसे प्रतीत होता है हानिरहित वाहक में छिपे हुए संदेशों को प्रकट करना ।

बिल्लियों पर प्रशिक्षण

रोस्टेलेकॉम पीजेएससी में सूचना सुरक्षा के उपाध्यक्ष इगोर ल्यापुनोव, स्मार्ट सिस्टम के लिए सामग्री की कमी के रूप में सूचना सुरक्षा में मशीन सीखने की मूलभूत समस्या को देखते हैं। इस जानवर के साथ हजारों फोटो दिखाकर बिल्ली को पहचानना सिखाया जा सकता है। उदाहरण के रूप में उद्धृत करने के लिए हजारों साइबर हमले कहां से प्राप्त करें?

आज का प्रोटो-एआई डार्कनेट में अपराधियों के निशान की खोज करने और पहले से ही ज्ञात मैलवेयर का विश्लेषण करने में मदद करता है। एंटीफ्राड, एंटी-मनी लॉन्ड्रिंग, कोड में आंशिक रूप से कमजोरियों की पहचान करना - यह सब स्वचालित साधनों द्वारा भी किया जा सकता है। बाकी को सॉफ्टवेयर डेवलपर्स की मार्केटिंग परियोजनाओं के लिए जिम्मेदार ठहराया जा सकता है, और यह अगले 5-10 वर्षों में नहीं बदलेगा।