Համակարգչային անվտանգություն
Համակարգչային անվտանգություն, անվտանգության տեսակ, որը գործածվում է հաշվողական սարքերի (համակարգիչներ, սմարտֆոններ և այլն) և համակարգչային ցանցերի (մասնավոր և հանրային ցանցեր, այդ թվում համացանց) պաշտպանության համար։ Համակարգային ադմինիստրատորների գործունեության հարթակն իր մեջ է ներառում բոլոր գործընթացները և մեխանիզմները, որոնց օգնությամբ թվային սարքավորումները, ինֆորմացիոն դաշտը և ծառայությունները պաշտպանվում են պատահական կամ անվավեր ներթափանցումից, փոփոխումից կամ տվյալների ոչնչացումից, և այդ հարթակն ավելի կարևոր է դարձել ձևավորված խմբակցությունների համակարգչային ծրագրերի աճող կախվածության համար[1][2]։
Կիբերանվտանգությունը անվտանգության տեսակների գաղտնիության, ամբողջականության և մատչելիության ապահովման գործընթաց է։ Համակարգային ադմինիստրատորն ապահովում է ակտիվների պաշտպանությունը, այդ թվում նաև համակարգիչների և սերվերների տեղային կապերի տվյալները[3][4]։ Բացի դրանից, պաշտպանության տակ են անցնում անմիջական շենքերը և ամենակարևորը՝ անձնակազմը։ Կիբերանվտանգության նպատակն է համարվում տվյալների պաշտպանությունը։ Տվյալնների անվտանգության ապահովումը կարող է լինել կիրառական և հակամիջոցային։ Տվյալնների անվտանգության ապահովման որոշ տեսակներ կարող են իրենց մեջ ներառել մուտքային կառավարումը, անձնակազմի ուսուցումը, աուդիտը և հաշվետվությունը, հավանական ռիսկերի գնահատումը, թափանցելիության թեստավորումը և հեղինակազորման պահանջը[5][6]։
Այժմ որոշ երկրներում պլանավորվում է կիբերանվտանգության ուսուցումն արդեն դպրոցից սկսած։ Այսպես՝ Մեծ Բրիտանիայում դպրոցականներին առաջարկվում են կիբերանվտանգության դասեր, որոնց ժամանակ նրանք ձեռք են բերում այն ունակությունները, որոնք թույլ կտան իրենց ապահովել բրիտանական ընկերությունների և կազմակերպությունների անվտանգությունը հակերների ցանցային գրոհներից։ Ուսումնական ծրագիրը մշակված է մշակույթի նախարարության և ԶԼՄ-ների կողմից։ Դասընթացները պլանավորվում են իրականացվել ինչպես առցանց վիճակում, այնպես էլ արտադասարանային կարգերով, որոնք պետք է անցկացվեն շաբաթական չորս անգամ՝ փորձագետ-ուսուցիչների կողմից[7]։ Աշակերտները ուսումնասիրելու են կիբերանվտանգության իսկական խնդիրները և դրանց լուծման մեթոդները։ Ծրագիրը նախատեսված է 14-ից 18 տարեկան աշակերտների համար։ Առաջին փորձնական դասընթացները պլանավորված է անցկացնել 2017 թվականի սեպտեմբերին[8]։
Կիբեռանվտանգության դաշտը դառնում է ավելի կարևոր՝համակարգչային համակարգերի, ինտերնետի[9] և անլար ցանցային ստանդարտների, ինչպիսիք են Bluetooth- ը և Wi-Fi- ը ՝ կախվածությունը մեծացնելու պատճառով, և« խելացի »սարքերի, այդ թվում ՝ սմարթֆոնների, հեռուստացույցների և այլ սարքավորումների աճի շնորհիվ։ Սարքեր, որոնք կազմում են «իրերի ինտերնետ»։ Շնորհիվ իր բարդության, ինչպես քաղաքականության, այնպես էլ տեխնոլոգիական առումով, կիբերանվտանգությունը նաև ժամանակակից աշխարհի գլխավոր մարտահրավերներից[10] մեկն է։
Խոցելիություններ և հարձակումներ
[խմբագրել | խմբագրել կոդը]Խոցելիությունը նախագծման, իրականացման, շահագործման կամ ներքին հսկողության թույլ կողմն է։ Հայտնաբերված խոցելիությունների մեծ մասը փաստագրված է «Ընդհանուր խոցելիությունների և բացահայտումների (CVE)» տվյալների բազայում։ Շահագործելի խոցելիությունն այն դեպքն է, որի համար առնվազն մեկ աշխատանքային հարձակում կամ «շահագործում»[11] գոյություն ունի։ Խոցելիությունը կարող է լինել ծրագրավորման սխալների,համակարգի նախագծման թույլ կողմերի, անվստահելի գաղտնաբառերի, վիրուսների ու այլ վնասատու ծրագրերի ապահովման և այլնի արդյունք։ Խոցելիությունները հաճախ որսվում են ավտոմատացված գործիքների օգնությամբ կամ հարմարեցված գրություններ օգտագործելով։
Հարձակումը ցանկացած տեղեկատվության բացահայտման, փոփոխման, անջատման, գողանալու կամ անօրինական օգտագործելու թույլտվություն ձեռք բերելու փորձերն են։
Հարձակումները կամ գրոհները լինում են երկու տեսակի՝ պասիվ և ակտիվ։ Պասիվ հարձակումը ցանցային հարձակում է, որը վերահսկվում է համակարգի կողմից և ժամանակ առ ժամանակ սկանավորվում է խոցելիության հայտնաբերման նպատակով։ Նպատակը տեղեկատվություն ստանալն է։ Պասիվ հարձակումը փորձում է օգտագործել տեղեկատվությունը, սակայն չի կարողանում ազդել համակարգի ռեսուրսների վրա։ Նպատակը ցանցի երթևեկությունը վերահսկելն է և տեղեկություններ ստանալը, իսկ ակտիվ հարձակումը փորձում է փոփոխել տեղեկատվությունը և ազդել համակարգի ռեսուրսների վրա, ինչպես նաև փոփոխել դրանք։
Համակարգչային համակարգը ապահովելու համար անհրաժեշտ է հասկանալ այն գրոհները, որոնք կարող են իրականացվել դրա դեմ, և այդ սպառնալիքները, որպես կանոն, կարելի է դասակարգել ստորև նշված կատեգորիաներից որևէ մեկի մեջ.
Backdoor
[խմբագրել | խմբագրել կոդը]Համակարգչային համակարգում, թաքնված համակարգում, ալգորիթմում թիկունքը հանդիսանում է նորմալ վավերացման կամ անվտանգության վերահսկողությունները շրջանցելու գաղտնի ցանկացած մեթոդ։ Դրանք կարող են գոյություն ունենալ մի շարք պատճառներով, ներառյալ բնօրինակը ձևավորմամբ կամ վատ կազմաձևերով։ Դրանք կարող են ավելացվել է լիազորված անձի կողմից `թույլատրելի ինչ-որ օրինական մուտք, կամ հարձակվողի կողմից վնասակար պատճառներով. բայց անկախ նրանց գոյության դրդապատճառներից ՝ նրանք խոցելիություն են ստեղծում։
DoS հարձակում
[խմբագրել | խմբագրել կոդը]DoS (անգլ.՝ Denial of Service - ծառայության ժխտում) հաքերային հարձակում է համակարգչային համակարգի վրա, որտեղ հարձակվողները (հակերները) փորձում են կանխել օրինական օգտագործողների մուտք դեպի ծառայություն։ Ներկայում Dos հարձակումները ամենատարածվածներից են, քանի որ նրանք թույլ են տալիս խափանել գրեթե ցանկացած համակարգ՝ թողնելով իրավաբանորեն ոչ համապատասխան ապացույցներ։ Եթե հարձակումը կատարվում է ոչ թե մի կամ ոչ շատ կետերից այլ բազմաթիվ կետերից, ապա այդ դեպքում գրոհը DDos է։
Գաղտնալսում
[խմբագրել | խմբագրել կոդը]Գաղտնալսում (անգլ.՝ Eavesdropping), մարդկանց հաղորդակցության, հեռախոսային, մասնավոր համակարգչի «խոսակցություն» (հաղորդակցություն) լողալիս լսելն է, որը սովորաբար գտնվում է ցանցում գտնվող հաղորդավարների միջև։ Ինչպիսիք ենCarnivore- ը և NarusInSight- ը, որոնք օգտագործվում են FBI-ի և NSA- ի կողմից, ինտերնետ-ծառայություններ մատուցողների համակարգերի գաղտնալսման համար։ Նույնիսկ մեքենաներ, որոնք գործում են որպես փակ համակարգ (այսինքն ՝ առանց արտաքին աշխարհի հետ կապ չունենալու) կարող են գաղտնալսվել ապարատային սարքավորումներով առաջացած թույլ էլեկտրամագնիսական փոխանցումները դիտարկելու միջոցով. TEMPEST- ը ԱԱԾ-ի կողմից ներկայացվող ճշգրտում է, որը վերաբերում է այս հարձակումներին։
Սպամ
[խմբագրել | խմբագրել կոդը]Սպամի ամենաանմեղ տարբերակը` էլեկտրոնային փոստի անցանկալի հաղորդագրություններն են։ Սպամը կարող է լինել վտանգավոր, երբ կիրառվում է ֆիշինգ պատերազմներում կամ եթե պարունակում է հղում վարակված կայքէջերին, որոնք ներբեռնում են վիրուսները, որդերը և տրոյական ծրագրերը զոհի համակարգչի մեջ։
Ֆիշինգ
[խմբագրել | խմբագրել կոդը]Ֆիշինգ(անգլ.՝ phishing[12]) ,որի նպատակն է ստանալ որևէ սոցիալական կայքի օգտատիրոջ[13] գաղտնի տվյալները, ծածկագիրը և ծածկանունը։ Սա կատարվում է զանգվածային էլեկտրոնային սպամ նամակների միջոցով, որոնք հասցեատիրոջը հասնում են հայտնի բրենդների անունից, ինչպես նաև տարբեր ծառայությունների վերաբերյալ անձնական նամակներ, օրինակ բանկի կամ սոցիալական ցանցերի կողմից։ Նամակը հաճախ պարունակում է ուղղակի կայքի հղումը, որը արտաքնապես չի տարբերվում իրական նույն կայքից։ Այն բանից հետո, երբ հաղորդագրության օգտատերը ստանում է կեղծ էջը, հաքերները տարբեր հոգեբանական հնարքներով փորձում են դրդել օգտատիրոջը մուտք գործել կեղծ էջ՝ իրենց իրական մուտքանունը և գաղտնաբառը լրացնելով, որը հաքերներին թույլ է տալիս մուտք գործել դեպի օգտատիրոջ բանկային հաշիվ կամ ակաունտ։
Ստեղնաշարային լրտես
[խմբագրել | խմբագրել կոդը]Ստեղնաշարային լրտեսը վնասատու ծրագիր է, որը արձանագրում է յուրաքանչյուր ստեղնի սեղմումը։ Այսպիսի ծրագրերը օգտագործում են գաղտնի տվյալներ` գաղտնաբառերի, բանկային հաշվեհամարների և դրանց կոդերի, կրեդիտ քարտերի ծածկագրերը կորզելու համար։
Spyware
[խմբագրել | խմբագրել կոդը]Լրտեսածրագիրը (spyware) այն ծրագիրն է, որը անհատական համակարգչի մեջ տեղադրվում է գաղտնի կերպով՝ տվյալ համակարգչի աշխատանքը խոչընդոտելու կամ դրա օգտագործողի ու տվյալ համակարգչի շփման մասնակի ղեկավարումը ստանձնելու նպատակով, առանց օգտագործողին այդ մասին տեղեկացնելու։
Լրտեսածրագրերը կարող են հավաքել տարբեր տեսակի անձնական տեղեկություններ, օրինակ՝ համացանցում շրջելու սովորությունների, այցելված կայքերի մասին, ինչպես նաև՝ կարող են ազդել օգտագործողի համակարգչի կառավարմանը այլ ձևերով, օրինակ՝ հավելյալ ծրագրեր տեղադրելով և վերահասցեագրելով դիտման համակարգի գործողությունները։ Լրտեսածրագրերը նաև կարող են փոխել համակարգչի գործունեության պայմանները՝ առաջացնելով կապի արագության նվազում, փոխելով սկզբնական էջերը, և համացանցի հետ կապի կամ այլ ծրագրերի ֆունկցիաների կորուստ։
Կորզող ծրագրեր
[խմբագրել | խմբագրել կոդը]Տրոյական կորզող ծրագրերը նախատեսված են գումար կորզելու համար։ Սովորաբար այդպիսի տրոյական ծրագիրը կամ ծածկագրում է զոհի տվյալները նրա համակարգչի կոշտ սկավառակի վրա, կամ համակարգիչը դարձնում է անհասանելի։ Դրանից հետո կորզիչ ծրագիրը այդ փոփոխությունները վերացնելու համար գումար է պահանջում։
Նպատակային գրոհ
[խմբագրել | խմբագրել կոդը]Նպատակային գրոհը հանդիսանում է անձի կամ անձանց կողմից հաճախակի կազմակերպված համակարգչային հաքերային գործընթացների շարք։ Նպատակային գրոհը սովորաբար թիրախավորում է կամ մասնավոր կազմակերպություններին, պետություններին կամ երկուսին միասին, բիզնեսի կամ քաղաքական դրդապատճառների համար։ Նպատակային գրոհի գործընթացները պահանջում են գաղտնիության բարձր աստիճան` երկարատև ժամանակահատվածում։
Ջրային փոս
[խմբագրել | խմբագրել կոդը]Ջրային փոսը (Watering hole) դա համակարգչային հարձակման ռազմավարությունն է, որտեղ թիրախ է հանդիսանում որոշակի խումբ (կազմակերպություն, արդյունաբերություն կամ տարածաշրջան)։ Այս հարձակման ժամանակ հարձակվողը հետևում է և կանխատեսում, թե ինչ վեբկայքերից է խումբը օգտվում և վնասակիր ծրագրով վարակում է մեկին կամ մի քանիսին։
Ֆարմինգ
[խմբագրել | խմբագրել կոդը]Ֆարմինգը կիբերհանցագործության այն տեսակն է, երբ զեղծարարները ստեղծում են կեղծ կայքեր, որտեղ մարդիկ սխալմամբ կայցելեն։ Դա կարող է տեղի ունենալ, օրինակ, իսկական կայքի հասցեն տպելիս սխալ թույլ տալու դեպքում։ Երբեմն զեղծարարներին հաջողվում է վերաուղղորդել իսկական կայքի այցելուներին իրենց ստեղծած կայք, ինչից հետո նրանք փորձում են գրանցել մուտքագրվող անձնական տվյալները։
Ստեղնաշարային գողություն
[խմբագրել | խմբագրել կոդը]Ցանկացած ներմուծված տեքստ կարող է գրանցվել և պահվել։ Դա կարող է լինել օրինակ հատուկ ծրագիր տեղադրելով, որը կաշխատի աննկատ։ Տպվող տեղեկատվության կորզումը հաճախ կիրառվում է զեղծարարների կողմից անձնական տվյալներ, այդ թվում՝ գաղտնաբառեր գողանալու համար։ Վերջերս ի հայտ եկած որոշ վիրուսներ կարող են նույնիսկ առանց օգտատերի իմացության այդպիսի ծրագիր տեղադրել տվյալ համակարգչում։
Արտոնությունների էսկալացիա
[խմբագրել | խմբագրել կոդը]Արտոնությունների էսկալացիան նկարագրում է մի իրավիճակ, երբ որոշակի թույլատրելի մուտք ունեցող հարձակվողը կարող է առանց թույլտվության բարձրացնել իր արտոնությունները կամ մուտքի մակարդակը։ Օրինակ, համակարգչային ստանդարտ օգտագործողը կարող է համակարգում խոցելիությունից օգտվել `սահմանափակ տվյալներ մուտք ունենալու համար. կամ նույնիսկ դառնալ «արմատ» և ունենալ ամբողջական համակարգ անսահմանափակ մուտք։
Սոցիալական ինժեներություն
[խմբագրել | խմբագրել կոդը]Սոցիալական ինժեներությունը նպատակ ունի օգտագործողին համոզել բացահայտելու գաղտնիքները, ինչպիսիք են գաղտնաբառերը, քարտերի համարները և այլն։
Օրինակ, ներկայանալով որպես բանկի կողմից աշխատակից կամ հաճախորդ[14]։
Սովորական խարդախության մեջ ներառված են կեղծ գործադիր տնօրենի կեղծ նամակներ, որոնք ուղարկվել են հաշվապահության և ֆինանսների վարչություններ։
2016-ի մայիսին Milwaukee Bucks NBA- ի թիմը զոհ էր դարձել այս տեսակի կիբեր խարդախության[15]։
Spoofing[16][17]
[խմբագրել | խմբագրել կոդը]Խաբեությունը քողարկվում է որպես վավեր առարկա ՝ կեղծելով տվյալները (օրինակ ՝ IP հասցեն կամ օգտագործողի անունը) ՝ այն տեղեկատվությանը կամ ռեսուրսներին հասանելիություն ստանալու համար, որը ոչ ոք իրավունք չունի ստանալու։
Կան խարդախության մի քանի տեսակներ ՝
- Էլ.փոստի փչացում, երբ հարձակվողը փչացնում է ուղարկող (From կամ աղբյուրից) էլ․ փոստի հասցեն։
- IP հասցեն փչացնելով, երբ հարձակվողը փոխում է աղբյուրի IP հասցեն ցանցային փաթեթում `իր ինքնությունը թաքցնելու կամ մեկ այլ համակարգչային համակարգ ներկայացնելու համար։
- MAC հասցեն փչացնելով, երբ հարձակվողը փոխում է իր ցանցի միջերեսի միջին մուտքի հսկման (MAC) հասցեն ՝ ցանցում որպես վավեր օգտագործող ծառայելու համար։
- Կենսաչափական խաբեություն, երբ հարձակվողը ստեղծում է կեղծ կենսաչափական նմուշ `մեկ այլ օգտագործողի անձնավորեցնելու համար[18]։
Հարձակումներ հայտնաբերման 2 մոտեցում կա՝ սիգնատուրային վերլուծումը և անոմալիաների հայտնաբերումը։ Սիգնատուրային վերլուծման դեպքում կարելի է հեշտությամբ և ճշգրիտ հայտնաբերել հայտնի հարձակումները։ Սակայն այդ դեպքում չի հատնաբերվում նոր և անծանոթ հարձակումներ։ Անոմալիաների հայտնաբերման մոտեցումը թույլ է տալիս գտնել այնպիսի հարձակումներ, որոնք դեռ անծանոթ են։ Այս դեպքում էլ հայտնաբերվածների մեջ հնարավոր է լինեն կեղծ հարձակումներ։
Տեղեկատվական անվտանգության մշակույթ
[խմբագրել | խմբագրել կոդը]Աշխատակիցների պահվածքը կարող է մեծ ազդեցություն ունենալ կազմակերպություններում տեղեկատվական անվտանգության վրա։ Մշակութային հասկացությունները կարող են օգնել կազմակերպության տարբեր հատվածներին արդյունավետ աշխատել կամ աշխատել կազմակերպության ներսում տեղեկատվական անվտանգությանն ուղղված արդյունավետության դեմ։ Տեղեկատվական անվտանգության մշակույթը «... կազմակերպությունում վարքագծի օրինակների ամբողջականությունն է, որոնք նպաստում են բոլոր տեսակի տեղեկատվության պաշտպանությանը»[19]։
Անդերսոնը և Ռեյմերսը (2014) պարզեցին, որ աշխատակիցները հաճախ իրենց չեն տեսնում որպես կազմակերպության տեղեկատվական անվտանգության «ջանքերի» մաս և հաճախ այնպիսի գործողություններ են ձեռնարկում, որոնք անտեսում են կազմակերպչական տեղեկատվական անվտանգության լավագույն շահերը[20]։ [19] Հետազոտությունները ցույց են տալիս, որ տեղեկատվական անվտանգության մշակույթը պետք է շարունակաբար բարելավվի։ «Տեղեկատվական անվտանգության մշակույթը վերլուծությունից մինչև փոփոխություն», հեղինակները մեկնաբանել են. «Դա անվերջ գործընթաց է, գնահատման և փոփոխության կամ պահպանման ցիկլի անվտանգություն»։ Տեղեկատվական անվտանգության մշակույթը կառավարելու համար պետք է կատարվի հինգ քայլ ՝ նախնական գնահատումը,ռազմավարական պլանավորումը,օպերատիվ պլանավորում,իրականացում,հետագա գնահատում[21]։
- Նախաարդյունավետություն. Աշխատողների ներսում տեղեկատվական անվտանգության իրազեկվածության նույնականացումը և անվտանգության ներկայիս քաղաքականությունը վերլուծելը։
- Ռազմավարական պլանավորում. Ավելի լավ իրազեկման ծրագիր մշակելու համար անհրաժեշտ է հստակ նպատակներ սահմանել։
- Օպերատիվ պլանավորում. Անվտանգության լավ մշակույթ կարող է ստեղծվել `հիմնվելով ներքին հաղորդակցության, կառավարման-գնման և անվտանգության իրազեկվածության և ուսումնական ծրագրի վրա։
- Իրականացում. Տեղեկատվական անվտանգության մշակույթը կյանքի կոչելու համար պետք է օգտագործվի չորս փուլ։ Դրանք են՝
- Կառավարման հանձնառություն
- Հաղորդակցություն կազմակերպչական անդամների հետ
- Դասընթացներ կազմակերպական բոլոր անդամների համար
- Աշխատակիցների պարտավորություն[22]
- Հետագնահատում. Գնահատել պլանավորման և իրականացման հաջողությունները, ինչպես նաև բացահայտել անհանգստության չլուծված ոլորտները։
Ռիսկերը համակարգերում
[խմբագրել | խմբագրել կոդը]Համակարգչային համակարգերի քանակի աճը և ֆիզիկական անձանց, բիզնեսի, արդյունաբերության և կառավարությունների կողմից նրանց վրա աճող վստահությունը նշանակում է, որ առկա է ռիսկ։
Ֆինանսական համակարգեր
[խմբագրել | խմբագրել կոդը]Ֆինանսական կարգավորողների և ֆինանսական հաստատությունների համակարգչային համակարգերը, ինչպիսիք են ԱՄՆ Արժեթղթերի փոխանակման հանձնաժողովը, SWIFT- ը, ներդրումային բանկերը և առևտրային բանկերը կարևոր հակերային թիրախ են կիբերհանցագործների համար, որոնք հետաքրքրված են շուկաները շահարկելով և ապօրինի եկամուտներ բերելով։ Վեբ կայքերն ու ծրագրերը, որոնք ընդունում կամ պահում են վարկային քարտի համարները, բրոկերային հաշիվները և բանկային հաշվի մասին տեղեկատվությունը նույնպես կարևոր հակերության թիրախներ են, քանի որ փողը փոխանցելը, գնումներ կատարելը կամ տեղեկատվությունը վաճառելը սև շուկայում[23] անմիջական ֆինանսական օգուտների պատճառով է։ Խանութներում վճարային համակարգերը և բանկոմատները խափանվել են նաև հաճախորդների հաշվի տվյալների և PIN կոդերի հավաքման համար։
Կոմունալ և արդյունաբերական սարքավորումներ
[խմբագրել | խմբագրել կոդը]Համակարգիչները վերահսկում են գործառույթները բազմաթիվ կոմունալ ծառայություններում, ներառյալ `համակարգող հեռահաղորդակցումը, էլեկտրականությունը, ատոմակայանները և ջրի և գազի ցանցերում փականներ բացելը և փակելը։ Ինտերնետը նման սարքերի համար հարձակման հավանական վեկտոր է, եթե այն միացված է, բայց Սթաքսնեթը ցույց է տվել, որ նույնիսկ համակարգիչների կողմից վերահսկվող սարքավորումները, որոնք միացված չեն ինտերնետին, կարող են խոցելի լինել։ 2014 թ.-ին համակարգչային շտապ օգնության պատրաստման խումբը ՝ հայրենիքի անվտանգության դեպարտամենտի մի ստորաբաժանում, հետաքննել է 79 դեպք ՝ կապված էներգետիկ ընկերությունների կողմից հակերության հետ։ Խելացի հաշվիչների խոցելիությունը (որոնցից շատերն օգտագործում են տեղական ռադիո կամ բջջային) կարող են առաջացնել հաշվեհարդար խարդախության հետ կապված խնդիրներ[24]։
Ավիացիա
[խմբագրել | խմբագրել կոդը]Ավիացիոն արդյունաբերությունը շատ կախված է մի շարք բարդ համակարգերից, որոնք կարող են հարձակվելի լինել։ Մեկ օդանավակայանում էլեկտրական հոսանքի պարզ անջատումը կարող է հանգեցնել անասելի հետևանքների ամբողջ աշխարհում։ Համակարգի մեծ մասը կախված է ռադիոհաղորդումներից, որոնք կարող են ընդհատվել [, իսկ օվկիանոսների վրա օդանավերի վերահսկումը հատկապես վտանգավոր է, քանի որ ռադիոլոկացիոն հսկողությունը տարածվում է միայն ափերից 175-ից 225 մղոն հեռավորության վրա։ Հնարավոր է նաև ինքնաթիռի ներսից հարձակման հնարավորություն։
Եվրոպայում (Համաեվրոպական ցանցային ծառայության) և NewPENS- ով, իսկ ԱՄՆ-ում ՝ NextGen- ի հետ միասին, ավիացիոն նավիգացիոն ծառայություններ մատուցող ընկերությունները շարժվում են դեպի կառուցելուն իրենց հատուկ ցանցերը։
Հաջող հարձակման հետևանքները տատանվում են գաղտնիության կորստից մինչև համակարգի ամբողջականության կորուստ, օդային երթևեկության վերահսկողության ընդհատումներ, օդանավերի կորուստ և նույնիսկ կյանքի կորուստ։
Կենցաղային տեխնիկա
[խմբագրել | խմբագրել կոդը]Գրասեղանի համակարգիչները և նոութբուքերը սովորաբար նախագծված են գաղտնաբառերը կամ ֆինանսական հաշվի տեղեկությունները հավաքելու կամ բոտետն ստեղծելու համար `այլ թիրախային հարձակման համար։ Սմարթֆոնները, պլանշետները, և այլ շարժական սարքեր, ինչպիսիք են ինքնուրույն քանակական սարքերը, ինչպիսիք են գործունեության հետքերը, ունեն ցուցիչներ, ինչպիսիք են տեսախցիկները, միկրոֆոնները, GPS ստացողները, կողմնացույցները և արագացուցաչափերը, որոնք կարող են օգտագործվել, և կարող են հավաքել անձնական տվյալներ, ներառյալ գաղտնի առողջապահական տեղեկությունները:Wi-Fi ցանցերը, Bluetooth- ը և բջջային հեռախոսները այս սարքերից որևէ մեկում կարող են օգտագործվել որպես հարձակման վեկտոր, իսկ սենսորները հնարավոր է հեռակաորեն ակտիվանալ հաջող խախտումից հետո։
Ներքին ավտոմատացման սարքերի աճող քանակը, ինչպիսիք են Nest- ի ջերմաչափը, նույնպես հավանական թիրախ են։
Խոշոր ձեռնարկություններ
[խմբագրել | խմբագրել կոդը]Խոշոր կորպորացիաները լավագույն թիրախներից մեկն են։ Շատ դեպքերում, հարձակումները ուղղված են ինքնության գողության միջոցով ֆինանսական շահի ստացմանը և կապված են տվյալների արտահոսքի հետ։ Օրինակները ներառում են միլիոնավոր վարկային քարտերի կորուստներ Home Depot- ի, Staples- ի, Target Corporation- ի հաճախորդներից և Equifax- ի վերջին խախտումները։
Որոշ կիբերհարձակումներ պատվիրված են օտարերկրյա կառավարությունների կողմից, որոնք զբաղվում են կիբեր պատերազմով ՝ իրենց նպատակներով տարածելու իրենց քարոզչությունը, դիվերսիաները կամ լրտեսությունը։ Շատերը կարծում են, որ Ռուսաստանի կառավարությունը կարևոր դեր խաղաց 2016 թվականի ԱՄՆ նախագահական ընտրություններում ՝ օգտագործելով Twitter- ը և Facebook- ը ՝ ընտրությունների արդյունքների վրա ազդելու համար։
Բժշկական գրառումները նպատակ ունեին հայտնաբերել գողությունները, առողջության ապահովագրության խարդախությունները և անձնատուր լինել հիվանդներին ՝ դեղատոմսով դեղեր ստանալու համար հանգստի նպատակով կամ վաճառքի հանելու համար։ Չնայած կիբեր սպառնալիքները շարունակում են աճել, 2015-ին բոլոր կազմակերպությունների 62% -ը չի բարձրացրել անվտանգության դասընթացները իրենց բիզնեսի համար։
Այնուամենայնիվ, ոչ բոլոր գրոհները ֆինանսապես դրդված են. Օրինակ ՝ HBGary- ի անվտանգության դաշնային ընկերությունը 2011 թվականին լուրջ հարվածներ հասցրեց անանուն հաքտիվիստական խմբավորման կողմից ՝ ի պատասխան այն բանի, որ ընկերության գործադիր տնօրենը ներխուժել է իրենց խումբ և որ 2014-ի Sony Pictures- ի գրոհը, կարծես, դրդապատճառ ունի։
Մեքենաներ
[խմբագրել | խմբագրել կոդը]Տրանսպորտային միջոցները դառնում են ավելի ու ավելի համակարգչային։ Բազմաթիվ մոդելներում տեղադրվում են շարժիչներ, նավարկության հսկողություն, հակակառավարման արգելակներ, ամրագոտիների ամրացուցիչներ, դռան փականներ, օդային պայուսակներ և վարորդների օգնության ժամանակակից համակարգեր։ Բացի այդ, կապված ավտոմեքենաները կարող են օգտագործել WiFi և Bluetooth `ներսից սպառող սարքերի և բջջային ցանցի հետ հաղորդակցվելու համար։
Այս բոլոր համակարգերը կրում են անվտանգության որոշակի ռիսկ, և նման խնդիրները լայն ուշադրության են արժանացել։ Ռիսկի պարզ օրինակները ներառում են վնասակար ձայնասկավառակ, որն օգտագործվում է որպես հարձակման վեկտոր և ներսում գտնվող մեքենայի միկրոֆոններ, որոնք օգտագործվում են լսելու համար։ Այնուամենայնիվ, եթե մեքենայի վերահսկիչի ներքին ցանցին հասանելիություն ձեռք բերվի, վտանգը շատ ավելի մեծ կլինի, և 2015-ի լայնորեն տարածված քննության ժամանակ հակերները հեռակա կարգով առևանգեցին մեքենան 10 մղոն հեռավորության վրա։
Արտադրողները տարբեր կերպ են արձագանքում. 2016-ին Tesla- ն իրենց ավտոմեքենաների համակարգչային համակարգերում թողարկեց անվտանգության որոշ շտկումներ «օդից»։
Ինքնավար տրանսպորտային միջոցների համար Միացյալ Նահանգների տրանսպորտի նախարարությունը 2016 թվականի սեպտեմբերին հայտարարեց անվտանգության որոշ նախնական ստանդարտներ և պետություններին կոչ արեց մշակել ընդհանուր քաղաքականություն։
Կառավարություն
[խմբագրել | խմբագրել կոդը]Կառավարության և ռազմական համակարգչային համակարգերը սովորաբար հարձակման են ենթարկվում ակտիվիստների և օտարերկրյա տերությունների կողմից։ Տեղական և մարզային կառավարման ենթակառուցվածքները, ինչպիսիք են լուսացույցի կառավարումը, ոստիկանության և հետախուզական գործակալությունների հետ կապը, անձնակազմի գրառումները, ուսանողների գրառումները և ֆինանսական համակարգերը, նույնպես հավանական թիրախ են, քանի որ այժմ դրանք բոլորը համակարգչային են։ Անձնագրերը և Կառավարության նույնականացումները, որոնք վերահսկում են RFID- ի օգտագործման օբյեկտների մուտքը, կարող են խոցելի լինել կլոնավորման համար։
Տես նաև
[խմբագրել | խմբագրել կոդը]Ծանոթագրություններ
[խմբագրել | խմբագրել կոդը]- ↑ "Reliance spells end of road for ICT amateurs", May 07, 2013, The Australian (անգլ.)
- ↑ Gasser, Morrie (1988). Building a Secure Computer System (PDF). Van Nostrand Reinhold. էջ 3. ISBN 0-442-23022-2. Արխիվացված է օրիգինալից (PDF) 2015 թ․ սեպտեմբերի 25-ին. Վերցված է 2015 թ․ սեպտեմբերի 6-ին.
- ↑ «Definition of computer security». Encyclopedia. Ziff Davis, PCMag. Վերցված է 2015 թ․ սեպտեմբերի 6-ին.
- ↑ «Computer Security and Mobile Security Challenges» (pdf). researchgate.net. Վերցված է 2016 թ․ օգոստոսի 4-ին.
- ↑ Cybersecurity: Understanding the Online Threat Արխիվացված 2015-02-08 Wayback Machine (անգլ.)
- ↑ Rouse, Margaret. «Social engineering definition». TechTarget. Վերցված է 2015 թ․ սեպտեմբերի 6-ին.
- ↑ "Reliance spells end of road for ICT amateurs", 7 May 2013, The Australian
- ↑ «Британских школьников будут учить кибербезопасности». TheUK.one.
- ↑ "Reliance spells end of road for ICT amateurs", 7 May 2013, The Australian
- ↑ «Global Cybersecurity: New Directions in Theory and Methods» (PDF). Politics and Governance. 2018 թ․ հունիսի 11. doi:10.17645/pag.v6i2.1569.
{{cite journal}}: CS1 սպաս․ չպիտակված ազատ DOI (link) - ↑ «Computer Security and Mobile Security Challenges». researchgate.net. 2015 թ․ դեկտեմբերի 3.
- ↑ «Phishing». itre.cis.upenn.edu (անգլերեն). Վերցված է 2019 թ․ հոկտեմբերի 19-ին.
- ↑ «Identifying Phishing Attempts». Արխիվացված է օրիգինալից 2015 թ․ սեպտեմբերի 13-ին.
- ↑ «Social Engineering» (PDF).
- ↑ «Bucks leak tax info of players, employees as result of email scam».
- ↑ Guerra, Juan Pablo Pardo (2016 թ․ սեպտեմբերի 2). «What is a 'Real' Transaction? Infrastructures, relations and Spoofing in High-Frequency Trading». dx.doi.org. Վերցված է 2019 թ․ հոկտեմբերի 19-ին.
- ↑ Butterfield, Andrew ButterfieldAndrew; Ngondi, Gerard Ekembe NgondiGerard Ekembe; Kerr, Anne KerrAnne (2016 թ․ հունվարի 21). Butterfield, Andrew; Ngondi, Gerard Ekembe; Kerr, Anne (eds.). A Dictionary of Computer Science (անգլերեն). Oxford University Press. doi:10.1093/acref/9780199688975.001.0001/acref-9780199688975-e-4987. ISBN 9780199688975.
- ↑ Handbook of Biometric Anti-Spoofing: Trusted Biometrics under Spoofing Attacks.
- ↑ Lim, Joo S., et al. "Exploring the Relationship between Organizational Culture and Information Security Culture." Australian Information Security Management Conference.
- ↑ K. Reimers, D. Andersson (2017) POST-SECONDARY EDUCATION NETWORK SECURITY: THE END USER CHALLENGE AND EVOLVING THREATS, ICERI2017 Proceedings, pp. 1787-1796.
- ↑ Teufel, Stephanie (2003). «Information security culture-from analysis to change». South African Computer Journal.
- ↑ Teufel, Stephanie (2017). «Information security culture-from analysis to change». South African Computer Journal.
- ↑ «Financial Weapons of War». Minnesota Law Review. 2016.
- ↑ «Vulnerabilities in Smart Meters and the C12.12 Protocol». SecureState. 2012 թ․ փետրվարի 16. Արխիվացված է օրիգինալից 2016 թ․ հոկտեմբերի 17-ին.
Գրականություն
[խմբագրել | խմբագրել կոդը]- Costigan, Sean; Hennessy, Michael (2016). Cybersecurity: A Generic Reference Curriculum. NATO. ISBN 978-9284501960. https://www.nato.int/nato_static_fl2014/assets/pdf/pdf_2016_10/20161025_1610-cybersecurity-curriculum.pdf
- Kim, Peter (2014). The Hacker Playbook: Practical Guide To Penetration Testing. Seattle: CreateSpace Independent Publishing Platform. ISBN 978-1494932633.
- Lee, Newton (2015). Counterterrorism and Cybersecurity: Total Information Awareness (2nd ed.). Springer. ISBN 978-3-319-17243-9.
- Montagnani, Maria Lillà and Cavallo, Mirta Antonella (July 26, 2018). "Cybersecurity and Liability in a Big Data World". SSRN.
- Singer, P. W.; Friedman, Allan (2014). Cybersecurity and Cyberwar: What Everyone Needs to Know. Oxford University Press. ISBN 978-0199918119.
- Wu, Chwan-Hwa (John); Irwin, J. David (2013). Introduction to Computer Networks and Cybersecurity. Boca Raton: CRC Press. ISBN 978-1466572133.
Արտաքին հղումներ
[խմբագրել | խմբագրել կոդը]- Սայբերհաբ
- Կիբեր֊անվտանգության հետ կապված արտակարգ պատահարների աջակցության թիմ Արխիվացված 2020-11-23 Wayback Machine
- Տեղեկատվական անվտանգության ազգային կենտրոն Արխիվացված 2020-11-23 Wayback Machine
 | Վիքիպահեստն ունի նյութեր, որոնք վերաբերում են «Համակարգչային անվտանգություն» հոդվածին։ |
| ||||||
