Что такое кибербезопасность? Краткая история хакерства

 

Обычные воры, желающие обогатиться, засунув руку в чужой карман? Нет, редко… Являются ли они Робин Гудами Сети? Легендарный британский преступник, о котором можно подумать. Ну, это немного того и намного сложнее…

Ваши данные имеют ценность

Хакерство является растущей проблемой с начала этого века и может иметь очень серьезные последствия, если конфиденциальная информация попадет не в те руки. Вторжения в компьютерные сети в сочетании с физическими атаками стали причиной бессонных ночей, значительного финансового ущерба или физического вреда для многих людей.

Многие люди до сих пор не знают об этих фактах, атаки затрагивают как «маленькие», так и «большие» компании, правительственные агентства, NASA,… и даже тех, кто внедряет стандарты и алгоритмы безопасности. Атаки затрагивают всех, на всех уровнях: индивидуальном, общественном, организационном и национальном.

У каждого есть активы, конфиденциальные или частные данные, у всех нас есть некая «рыночная стоимость» обмена в Интернете или даркнете, наши частные жизни могут быть проданы или обменяны.

Люди узнают о кибератаках часто после того, как им нанесен ущерб… когда наши (Ваши) данные взломаны или похищены, в результате кражи данных кредитной карты с торгового сайта, в результате взлома юридического лица, в результате проникновения хакера в Ваш дом по электронной почте, которая кажется релевантной и подлинной, или через Вашу сеть домашней автоматизации/IoT и получает контроль над Вашими компьютерами или шпионит за Вами без Вашего ведома.

Для предприятий, в мире все более взаимосвязанных систем, кража промышленных данных, интеллектуальной собственности или захват производственных линий становится печальной реальностью. Некоторые, слишком многие, вынуждены закрывать свои двери из-за компьютерной атаки, другие платят большие штрафы…

Некоторые атаки направлены на безопасность страны, другие влияют на президентские выборы, третьи затрагивают трубопроводы в США или парализуют работу французских больниц.

Факты

Я не собираюсь приносить извинения за хакерство, но если поискать статистику в Интернете, можно найти некоторые тревожные факты об этом:

• Каждые 39 секунд происходит хакерская атака.
• Каждый день создается более 300 000 новых вредоносных программ.
• В даркнете Вы можете стать гражданином США за 6 000 долларов.
• Бюджет кибербезопасности США в 2020 году составил около $15 млрд. Это ВВП такой страны, как Албания, или различных африканских стран.

Интригующе, не правда ли? Давайте посмотрим поближе..

Возраст для подсчета мотивации не имеет значения

Видите ли, я бы сказал, что хакеры — такие же люди, как Вы, я и все остальные. Они любят узнавать, что происходит вокруг них… они любопытны и умны. Это правда, у всех нас есть что-то, что нам нравится и что нас характеризует: кто-то любит бегать, кто-то лазать, кто-то фотографировать…

Так вот, им нравится искать способы обойти наложенные на них ограничения, находить потоки, чтобы врываться в жизнь других людей или посещать места, о которых другие люди даже не думают.

Им нравится «копаться в себе» … Хакеры используют уязвимости, точно так же, как грабители, пытающиеся проникнуть в Ваш дом, но теперь в цифровом мире!

Не думайте, что Вы должны быть определенного возраста, чтобы набраться опыта, прежде чем стать хакером. Это верно для некоторых, но это определенно не всегда так. История последних 30 лет подарила нам много «личностей», которые сделали себе имя своими подвигами в очень молодом возрасте, я упомяну только 3, которые произвели на меня впечатление во время моего чтения..

Даже если этому примеру уже 20 лет, вспомните, что Джонатану Джеймсу было 15 лет, когда ему удалось взломать NASA и вывести компьютеры из строя на три недели. Он был привлечен к ответственности ФБР после взлома компьютеров Агентства по сокращению оборонной угрозы (DTRA), подразделения Министерства обороны США. Джонатан Джеймс стал первым несовершеннолетним, осужденным за киберпреступления в США (The New York Times).

Также в возрасте 15 лет Майкл Калче (MafiaBoy) из Квебека потряс головы различных американских корпораций. В феврале 2000 года под псевдонимом Mafiaboy он сделал невозможным доступ пользователей к одиннадцати веб-сайтам, включая Dell, E*Trade, Yahoo!, Amazon, eBay и CNN. В то время убытки этих компаний составили около 1,7 млрд. канадских долларов… Для осуществления атак он использовал программное обеспечение, разработанное более осведомленными «приятелями», осуществляя атаки типа «отказ в обслуживании». В 2008 году Майкл вернулся на передний план со своей автобиографией, а с 2015 года он пишет кибер-статьи в монреальской газете (wikipedia).

Это также молодой человек, г-н Джордж Хотц или Джордж Фрэнсис Хотц (псевдоним geohot, million75 или просто mil), 1989 года рождения, который в 2007 году успешно делает джейлбрейк iPhone1 и получает для своего iPhone другую SIM-карту, признанную не навязанной AT&T. Три года спустя он стал автором нового успеха: за несколько недель он взломал Sony Playstation 3, несмотря на то, что эта приставка имела репутацию непробиваемой. Это побудило Sony выпустить обновление для борьбы с недостатком. Компания обратилась в суд против молодого человека. В конце концов, они пришли к соглашению, что Джордж Хотц никогда больше не должен взламывать продукты Sony… Ну, а пока Джордж нашел себе другое интересное занятие… автономные автомобили.

Хакерство и экономика

По своим последствиям хакерство косвенно позволило двигаться вперед. В ответ на атаки были разработаны новые средства защиты и стандарты связи, позволяющие защитить данные и активы.

Промышленные предприятия придают все большее значение борьбе с хакерством. Все больше и больше крупных компаний нанимают этичных хакеров для защиты своих ресурсов.

Почему они это делают? Все просто, это экономически выгодно… лучше платить за защиту, чем платить за исправление.

Эти эксперты будут:

— Обеспечат адекватные превентивные меры против нарушений безопасности, обнаружат уязвимости и изучат потенциал риска, тем самым предотвращая вторжения в информационные системы организации

— Защитят данные клиентов , используемые в деловых операциях,

— Провести анализ рисков и укрепить киберзащищенность организации на нескольких уровнях: политика, ИТ-гигиена, сетевая инфраструктура,

— Повысить уровень знаний и осведомленности всех сотрудников о безопасности.

Крупные компании также участвуют в кибер-образовании, и я приведу лишь пример компании Microsoft, которая, согласно tribuneindia.com, предложила Вирендеру Райке, сыну рабочего из Курукшетры, Индия, вознаграждение в размере 560 000 евро в год за его выдающиеся навыки борьбы с хакерами.

Must, как Вы знаете, является стартапом. Но для нас, с самого начала, киберпространство было и остается важной заботой каждый день. Мы относимся к этой теме очень серьезно.

Кибер — это одна из наших областей, которую мы также продвигаем на Must HighTech Expo. Мы приглашаем Вас принять участие в наших виртуальных выставках, посвященных различным высокотехнологичным темам и особенно кибербезопасности.