Dzisiejszy świat w liczbach:

• Na całym świecie jest 4,72 miliarda użytkowników Internetu   •  92,8% osób przegląda strony internetowe za pomocą urządzeń mobilnych   • Przeciętny człowiek spędza w Internecie 6 godzin i 56 minut dziennie   • W sieci znajduje się ponad 1,86 miliarda stron internetowych.
Dane są dziś najcenniejszym zasobem na świecie
• Hakerzy atakują co 39 sekund   • Każdego roku ginie lub zostaje skradzionych 70 milionów telefonów   • Koszty cyberprzestępczości w amerykańskich firmach w 2021 r. wyniosą 3,5 mld dolarów   • 26 inteligentnych urządzeń znajduje się w pobliżu każdego człowieka na Ziemi
Dzisiejsze realia:   • Coraz więcej firm skłania się do postawienia na IT   • Rośnie złożoność systemów informatycznych   • Wzrasta liczba ataków cybernetycznych

Zagrożenia i ich konsekwencje są ważną częścią tych realiów!
• Wyciek danych • Podatne na zagrożenia strony internetowe • Ataki złośliwego oprogramowania (ransomware) • Nieuprawniony dostęp • Ataki socjotechniczne (phishing) • Zaawansowane trwałe zagrożenia		• Straty pieniężne • Zmarnowane zasoby/zmniejszona produktywność • Uszkodzenie wizerunku firmy i spory sądowe

Filary bezpieczeństwa w IT:

• Poufność - Dostęp do informacji powinien być udzielany w uzasadnionym przypadku. • Integralność - Zakłada brak przypadkowej lub nieuprawnionej manipulacji danymi • Dostępność - Oznacza nieprzerwany dostęp do informacji • Autentyczność - Jakość danych, komunikacji lub dokumentu. • Niemożliwość zaprzeczenia - Gwarancja, że nadawca komunikatu nie może zaprzeczyć, że go wysłał, a odbiorca nie może zaprzeczyć, że go otrzyma

Ataki= Motyw(Cel) + Metoda(Wektor) + Podatność na ataki

Ataki składają się z motywu, metody i podatności. Oto kilka przykładów:

Motywy (Goal) • Zakłócenie ciągłości działania   • Kradzież informacji i manipulacja danymi   • Straty finansowe celu   • Korzyści osobiste lub finansowe   • Zemsta   • Propagowanie przekonań religijnych lub politycznych   • Cele państwowe lub wojskowe

Metoda (wektor) • Chmura obliczeniowa   • Wirusy i robaki, botnety   • Ransomware   • Zagrożenia mobilne   •Phishing   • Zagrożenia aplikacji internetowych   • Zagrożenia IoT

Podatności

Istnieje wiele rodzajów luk w zabezpieczeniach, które mogą zostać wykorzystane przez hakerów:

Atak hakerski może zostać przeprowadzony na jednej lub wielu płaszczyznach. Oto potencjalne płaszczyzny ataku i ich przykłady:

• Płaszczyzna systemowa - Technologie, urządzenia, systemy operacyjne   • Płaszyzna logiczna/funkcjonalna - Urządzenia/systemowe cele (strona prezentacyjna, ERP)   • Płaszczyzna fizyczna - Siedziba główna, lokalizacja sprzętu   • Płaszczyzna czasowa - Dni i godziny pracy

• Płaszczyzna społeczna - Dane o pracownikach   • Płaszczyzna cyklu życia – wykorzystanie nieścisłości bądź luk w jednym z etapów procesu biznesowego   • Płaszczyzna konsekwencji – wykorzystuje luki w braku konsekwencji działań (przykład: brak kontroli nad osobami wchodzącymi do budynku bądź serwerowni)

Gdzie można znaleźć informacje o celu?

• Nazwę przedsiębiorstwa i stronę internetową firmy   • Lokalizację geograficzna   • Nazwiska pracowników   • Adresy IP   • Rezultaty wyszukiwań (wyszukiwarki mogą indeksować poufne strony w wyniku luki)   • Korzystanie z Whois i  DNS   • Sieci społecznościowe: Facebook/Meta, Linkedin, Twitter   • Informacje zdobyte w wyniku inżynierii społecznej

Pasywna identyfikacja: Analiza pakietów odbieranych przez maszynę - Niska precyzja
Aktywna identyfikacja: Wysyła pakiety do celu, aby sprawdzić reakcję - Wysoka precyzja

• Banner Grabbing – Niektóre protokoły używają portów serwisowych do prezentowania danych o urządzeniu. Choć przydatne w przypadku katalogowania urządzeń, może zostać wykorzystane do ataku.

Exploit to fragment zaprogramowanego oprogramowania lub skryptu, który może pozwolić hakerom na przejęcie kontroli nad systemem, wykorzystując jego luki.

Exploit= Ładunek+ Podatność

Hasła to obecnie najpopularniejszy i najczęściej wykorzystywany mechanizm uwierzytelniania.

Jak każdy mechanizm zabezpieczający, są one podatne na niektóre rodzaje ataków.

Z powodu powszechności stosowania haseł, a także częstego braku świadomości o ich poprawnym zabezpieczeniu, kradzież haseł a tym samym internetowej

tożsamości stanowi obecnie "przestępstwo komputerowe" o najwyższym tempie wzrostu.

Jak działają hasła: Kiedy użytkownik wpisuje hasło, jego hash (wynik działania operacji matematycznej wykonanej na haśle nazywanej funkcją skrótu)

jest obliczany i porównywany z tym, które jest przechowywane w bazie danych. Jeśli te dwie wartości są takie same, użytkownik jest uwierzytelniany i logowanie

kończy się sukcesem. Dodatkowym mechanizmem zabezpieczeń jest tzw. sól (ciąg zaburzający). Jest to wprowadzenie losowej wartości do procesu obliczania hash’a.

Wartość soli jest przechowywana razem z wartością hash w bazie danych. Jeśli dwóch użytkowników ma takie same hasła, będą one reprezentowane jako różne

zaszyfrowane wartości w bazie danych (ze względu na różną sól) co sprawi, że haker będzie musiał złamać każde hasło oddzielnie.

Jak najczęściej wygląda atak na hasło?

Najpopularniejszą metodą ataków związanych z hasłami jest Brute Force, czyli atak siłowy. Nie wymaga on żadnej finezji ani szczegółowej wiedzy o celu. Polega natomiast na wysyłaniu setek tysięcy kombinacji znaków w celu znalezienia właściwej kombinacji. Może on również używać słów natywnych dla języka ojczystego celu, aby szybciej znaleźć właściwą kombinację (tzw. metoda słownikowa).

Oczywiście, ataki na hasła nie ograniczają się tylko do łamania haseł i podsłuchiwania sieci. Pamiętasz jak wspominaliśmy o płaszczyźnie ataków? Haker może równie dobrze dostać się do siedziby firmy przy wykorzystaniu inżynierii socjalnej i wykraść hasła zapisane na biurku bądź przejąć urządzenia na których znajdują się dane logowania, dlatego ważne jest aby Twoja firma nie skupiała się tylko na jednym sposobie zabezpieczeń i wdrażała kompleksową ochronę połączoną z edukacją pracowników.

• Złośliwe oprogramowanie jest zazwyczaj dostarczane w formie linku lub pliku za pośrednictwem poczty elektronicznej i wymaga od użytkownika kliknięcia na link lub otwarcia pliku w celu wykonania złośliwego oprogramowania.

• Złośliwe oprogramowanie stanowi zagrożenie dla osób i organizacji już od wczesnych lat 70-tych, kiedy to po raz pierwszy pojawił się wirus Creeper. Od tego czasu świat jest atakowany przez setki tysięcy różnych wariantów złośliwego oprogramowania, z których wszystkie mają na celu spowodowanie jak największych zakłóceń i szkód.

 

Oprogramowanie antywirusowe wykrywa i usuwa wirusy przed wyrządzeniem szkód, integruje się z systemem operacyjnym komputera-hosta i monitoruje zachowanie programów w czasie rzeczywistym w poszukiwaniu złośliwych działań, a także blokuje potencjalnie złośliwe działania, zanim wpłyną one na system.

Wskazówki: • Zwróć uwagę na instrukcje podczas pobierania plików lub jakichkolwiek programów z Internetu. • Aktualizuj oprogramowanie antywirusowe tak często, jak to możliwe. • Zaplanuj regularne skanowanie wszystkich dysków