Вопросы информационной безопасности в уходящем году в России звучали чаще, чем когда-либо раньше. Впрочем, обострились они и во всем остальном мире. Атакам со стороны организованной киберпреступности, небольших групп хакеров и отдельных злоумышленников впервые подверглись не одна или две, а с десяток крупных международных корпораций. Людям, даже очень далеким от компьютеров и Интернета, пришлось познакомиться с понятием DDoS. На арену вышли так называемые хактивисты - это понятие также получило известность в уходящем году.
Подвести итоги 2011 года и представить, что частных и корпоративных пользователей компьютеров как в России, так и за рубежом, ждет в 2012 году, BFM.ru попросил ведущих экспертов компаний, специализирующихся на вопросах информационной безопасности.
Итак, в "Лаборатории Касперского" считают, что основной темой информационной безопасности в мире в уходящем году стали атаки на корпорации и правительственные структуры. Самые громкие из них - взломы информационных систем компаний Sony, Mitsubishi, HBGary, RSA, сената США, ЦРУ, а также итальянской киберполиции. Интерес вызывает тот факт, что все эти атаки на компании, организации, правительственные и военные структуры были организованны так называемыми "хактивистами" - хакерами-активистами, которые действуют исходя из каких-то личных представлений и пожеланий.
"Целевые атаки наблюдались в уходящем году и в Росси, - напоминает управляющий корпоративными продажами G Data Software в России и СНГ Алексей Демин. - Такие атаки хорошо подготовлены, имеют приличные бюджеты и могут принести их организаторам хорошую прибыль".
Эксперт отмечает, что прямой причиной организации целевой атаки может служить не только получение дохода. "Могут преследоваться и иные цели. Недавние выборы показали, что такого рода атаки могут использоваться, например, против общественных организаций в политических целях. Крупные корпорации, разумеется, берутся на прицел прежде всего из-за желания заработать на их уязвимостях", - уточнил Демин.
DDoS как сервис
От целенаправленных DDoS-атак страдали не только крупные западные корпорации. В России участились "падения" популярной блоговой площадки LiveJournal и отказы сайтов общественно-политических организаций и СМИ - особенно в предвыборный период и сразу после выборов. В следующем году ничего не изменится, считают эксперты: DDoS-атаки по-прежнему будут использоваться различными силами для достижения тех или иных целей.
"В 2011 году стало появляться все больше готовых наборов инструментов для взломов корпоративных сетей и кражи данных. Злоумышленнику не обязательно даже быть профессионалом - нужно лишь иметь сумму в 8-10 тысяч долларов. Также в уходящем году стало возможным организовать DDoS-атаку за небольшую цену, и было произведено гораздо больше целевых атак на конкретные компании", - рассказал ведущий технический консультант компании Symantec Олег Шабуров.
В следующем году DDoS-атак станет больше, а их мощность возрастет, считает главный антивирусный эксперт "Лаборатории Касперского" Александр Гостев. Такой прогноз объясняется тем, что число случаев, когда исполнителей атак - не говоря уже о заказчиках - находили и привлекали к ответственности, можно пересчитать по пальцам одной руки, поясняет эксперт. Кроме этого, DDoS-атаки многими расцениваются как эффективное средство конкурентной борьбы, причем не только в вопросах бизнеса.
По словам Гостева, в "Лаборатории Касперского" не исключают возможность значительной консолидации "черного рынка" DDoS-атак. "Вместо существующих десятков группировок, предлагающих этот "сервис", останется всего несколько, но обладающих наиболее мощными ботнетами", - прогнозирует эксперт.
Представитель G Data Software Алексей Демин также убежден, что в следующем году DDoS-атаки будут использоваться с не меньшей интенсивностью, чем в 2011.
Неоптимистичный прогноз по поводу DDoS-атак дает и компания Eset. Атаки будут продолжаться, поскольку остаются выгодным бизнесом и эффективным инструментом активного воздействия на конкурентов, считает директор Центра вирусных исследований и аналитики Eset Александр Матросов.
Работа для IT-подразделений
Если безопасность персонального компьютера - личное дело его владельца, то ответственность за информационную безопасность предприятия лежит на IT-службах. Однако даже они не научились на 100% защищать свои компании, о чем можно судить по громким атакам этого года, завершившимся успехом киберпреступников. Тут можно вспомнить все ту же многострадальную Sony.
Хотя эксперты считают, что не стоит говорить лишь о громких зарубежных атаках и отметать Россию. "Безусловно, целевые атаки - не только бич западных компаний, в России их ничуть не меньше. Число целевых атак с использованием вредоносных программ с каждым годом только увеличивается. Причем здесь речь идет не о студенческих поделках, а о серьезном с технической точки зрения оружии с миллионными бюджетами. В следующем году целевых атак меньше точно не станет, и вопрос, скорее, в том, о скольких атаках информация попадет в публичные источники", - рассказал Александр Матросов.
По словам заместителя генерального директора InfoWatch Рустэма Хайретдинова, в большей степени угрозе предприятия подвергаются все-таки не из-за внешних, а из-за внутренних факторов.
"В этом году внутренние угрозы уверенно лидируют, причем в основном за счет не направленных, а случайных утечек. Вывод о том, что бизнес научился защищаться от случайных утечек, пока не подтверждается. При нынешней мобильности пользователя информационной системы корпорации просто шифровать данные и контролировать присоединяемые устройства уже недостаточно. И анализируемые инциденты - тому доказательство", - рассказал Хайретдинов.
По словам экспертов, если целью атаки является крупная компания, то ее грамотная организация стоит целое состояние и под силу только другой большой компании или даже целому государству. "Готовиться к войне с могучим внешним противником - очень увлекательный и выгодный процесс, требующий и расширения полномочий службы информационной безопасности и увеличения ее бюджетов. Заниматься ежедневной рутиной по обучению собственных сотрудников и выполнению "гигиенических мер" по защите от внутренних угроз - гораздо менее почетный труд, но забывать о нем нельзя, о чем и говорит статистика инцидентов уходящего года", - напоминает Хайретдинов.
В свою очередь, представитель компании Symantec Олег Шабуров отмечает, что целевые атаки на бизнес набирают обороты, и появление информации о громких атаках в следующем году весьма вероятно, в том числе в России. При этом эксперт отмечает, что российские компании зачастую уступают западным в уровне защищенности.
Кстати, по словам Шабурова, российских IT-умельцев, перешедших на "темную сторону", часто поминают недобрым словом за рубежом. "Для примера могу сказать, что на мировом форуме по информационной безопасности (ИБ), проходившему в этом году в Берлине, со сцены зачастую упоминалась Россия, при этом мнение многих специалистов по ИБ сходилось в том, что в России большое количество людей, которые могут быть причастны к подобной активности", - рассказал он.
Старые "добрые" знакомые
Таинственные "хактивисты" с их сложными DDoS-атаками в нынешнем году как-то вытеснили из зоны внимания традиционных кибермошенников. А ведь их деятельность не прекращалась ни на минуту. Основными способами нелегального заработка для среднестатистических киберпреступников остаются кражи учетных записей систем онлайн-банкинга, рассылка спама, вымогательство и различного вида мошеннические операции. Россия в этом году пережила настоящий вал угроз в социальных сетях, натиск "банковских" троянских программ и бесчисленные нападки "блокировщиков Windows", отмечает "Лаборатория Касперского".
Консультант Symantec, в свою очередь, отметил, что киберпреступники все чаще и изощреннее используют приемы социальной инженерии. Значительно выросло количество фишинг-сайтов.
Eset характеризует прошедший год как год атак на системы дистанционного банковского обслуживания. "Их число возросло более чем на 120%, а количество вредоносных программ для осуществления денежных хищений увеличилось в пять раз по сравнению с прошлым годом", - отметил Александр Матросов.
За прошедший год, как сообщали "безопасники", было уничтожено несколько крупных ботнетов. Однако радоваться рано, отмечает Алексей Демин. "Борьба с бот-сетями напоминает битву с Медузой Горгоной. На месте уничтоженной сети появится несколько новых. До тех пор, пока создание бот-сетей будет выгодным и относительно простым делом, они будут множиться и использоваться злоумышленниками. Никаких признаков снижения активности наблюдать не приходится. Даже в наше просвещенное время необходимо объяснять пользователю, что его компьютер может стать инструментом для реализации чьих-то сомнительных интересов, если у него, например, нет антивирусной защиты", - пояснил эксперт.
Несмотря на активную борьбу с кибепреступностью, "закрывая" крупный ботнет, сложно победить все направление криминального бизнеса, связанного с ним. Киберпреступный бизнес приносит многомиллионные прибыли, а значит, бороться с ботнетами придется бесконечно.