Подрывники XXI века: как ведется кибер-оборона

О компьютерном терроризме еще недавно мы узнавали из кино: например, хакеры отключают систему управления движением, что приводит к массовым авариям. Сегодня киберпреступления стали действительностью, и экономические потери от них оцениваются в миллиарды долларов. Как велики возможности киберпреступности, как от нее защититься — об этом ИА «News» рассказал директор лаборатории компьютерной криминалистики Университета ИТМО Павел Кузьмич.

Павел Кузьмич / Персональная страница «ВКонтакте»

— Что такое кибертерроризм, какой он бывает?

— Кибертерроризм — один из видов противоправных действий в отношении критически важных систем. Термин «кибертерроризм» применяется в отношении не отдельных организаций, а в отношении систем, сбой в которых может привести к негативным последствиям для широкого круга лиц. Чаще всего этот термин используют в отношении действий хакерских групп при их атаках на государственные ресурсы. Термин был предложен еще в 1980-х годах, поскольку именно в это время начали активно развиваться информационные системы и их доступность для большого количества людей. Отделять кибертерроризм от обычного терроризма неправильно, поскольку и то, и другое явление направлено против добропорядочных людей. В отличие от терроризма в обычном понимании этого слова, кибертеррористические акты чаще всего менее резонансные, так как количество пострадавших сложно установить. И они пока не приводили к серьезным жертвам.

— В ходе роста и развития электронных коммуникационных сетей кибертерроризм примет новые формы?

— Наиболее часто встречающиеся формы сейчас — это атаки, блокирующие доступ к информации важных ресурсов. Они и наиболее действенные, поскольку вызывают серьезные финансовые потери, а на восстановление инфраструктуры после атаки может потребоваться существенное время. Думаю, что в будущем цели преступников не изменятся, изменятся средства для таких действий, что обусловлено развитием и популяризацией новейших технологий.

— Можно ли полностью защититься от электронного терроризма, в чем «узкие места» защиты?

— Увы, на сто процентов защититься нельзя. Если мы не знаем способов взлома или атак на некоторые системы сейчас, это не значит, что с течение времени не появятся хакеры, которые смогут найти какие-либо уязвимости. Вопрос защиты информации в банках стоит крайне остро — ведь практически все банки имеют сервис удаленного управления счетом, так называемые системы «банк-клиент». Все работают через телекоммуникационные сети, в том числе через интернет, а значит все могут быть подвержены атакам. С больницами пока ситуация немного проще: в России уровень компьютеризации в здравоохранении настолько низок, что выход из строя информационной системы не существенно повлияет на режим работы учреждений.

— Тонкий момент — защита информации и свобода информации. Как соблюсти этот баланс?

— Достаточно сложно соблюсти баланс там, где нет единой точки отсчета. Что считать приемлемым? Что считать недопустимым? Каждый для себя отвечает на эти вопросы по-разному. Попытки наших законодателей регулировать интернет-пространство приведут к поиску путей обхода этих ограничений. Так, например, на текущий момент по-прежнему нет проблем в получении доступа к запрещенным в России сайтам, достаточно наличия простейших знаний, и интернет снова доступен без блокировок. К сожалению, компетенция наших законодателей в вопросах, касающихся информационных технологий, оставляет желать лучшего, что приводит к таким инициативам, как известный «пакет Яровой».

— Он невыполним, на ваш взгляд?

— Он невыполним для подавляющего числа провайдеров, а те, кто его выполнят, будут вынуждены поднять стоимость услуг в десятки раз. В моем понимании необходимо предоставить каждому пользователю возможность самостоятельно решать, к какой информации доступ ограничивать, а к какой нет. Так, если я считаю оскорбительной или вредной для меня информацию о способах самоубийств, то я могу поставить эти сайты в соответствующий черный список. Если я хочу получить такую информацию — то это мой выбор и блокировать эти сведения бессмысленно. Более того, такой механизм давно реализован у многих провайдеров и называется «Родительский контроль».

— Как вы оцениваете информационную безопасность в России на данный момент? Какой положительный зарубежный опыт можно было бы рассмотреть или перенять? 

— К сожалению, огромную долю на этом рынке занимает «бумажная информационная безопасность». Вал законодательных инициатив, требующих от организаций «разработки и внедрения» средств защиты информации, заставляет организации больше бояться штрафов контролирующих органов, а не реальных инцидентов. Это приводит к тратам на разработку документации для прикрытия своего бизнеса, а до реальной защиты доходят единицы. Безусловно, нужны требования к обеспечению защиты информации, но к сожалению, в том варианте, что есть сейчас, они работают лишь во вред. В России и так перенимают много позитивного опыта, но, к сожалению, этот опыт редко доходит до законодательных инициатив и остается исключительно в отдельных организациях, заинтересованных в реальной защите информации.

— Как мы, простые граждане, можем защитить себя в интернете, и нужно ли это делать?

— Для защиты собственной информации есть несколько простых правил. Первое — не разглашать о себе информацию на непроверенных ресурсах (сайтах). Второе — не загружать подозрительные файлы, в том числе контрафактное программное обеспечение. И третье — не разглашать платежную информацию, для осуществления платежей использовать отдельную банковскую карту с необходимым количеством денег. Некоторые браузеры также имеют встроенные защитные механизмы, включая «черные списки» мошеннических сайтов. Это позволяет повысить безопасность работы в интернете.

Проект «Антитеррор» реализован на средства гранта Санкт-Петербурга