Урок 2 из 8 · 20 мин · обновлено

Как устроены атаки: угрозы, уязвимости, риски

Базовые понятия кибербезопасности: конфиденциальность, целостность и доступность, угроза, уязвимость и риск, самые частые виды атак и как оценить, что защищать первым.

Три свойства информации

Всё, что делают специалисты по безопасности, сводится к защите трёх свойств информации. Их называют триадой КЦД:

  • Конфиденциальность — информацию видят только те, кому положено. Нарушение: утекла база клиентов «Чайной лавки».
  • Целостность — информация правильная и не меняется без разрешения. Нарушение: кто-то поменял реквизиты на странице оплаты.
  • Доступность — информация и сервисы работают, когда нужны. Нарушение: сайт лёг в разгар новогодних продаж.

Любую атаку можно описать через то, какое из свойств она нарушает.

Угроза, уязвимость, риск

Эти три слова путают даже в новостях, а для специалиста это разные вещи:

Понятие Что это Пример для «Чайной лавки»
Угроза То, что может навредить Злоумышленник хочет украсть базу клиентов
Уязвимость Слабое место, через которое угроза реализуется Админка сайта доступна из интернета с паролем «admin123»
Риск Насколько вероятен ущерб и насколько он велик Подбор пароля вероятен, ущерб — утечка и штраф: риск высокий

Без уязвимости угроза не реализуется. Поэтому основная работа защиты — находить и закрывать уязвимости, начиная с тех, что создают самый высокий риск.

Частые виды атак

  • Фишинг — письма и сообщения, которые выманивают пароли или заставляют запустить вредоносный файл. Самый частый способ проникнуть в компанию.
  • Подбор паролей — программы перебирают популярные пароли и пароли из старых утечек.
  • Шифровальщики — вредоносные программы, которые шифруют файлы и требуют выкуп.
  • Отказ в обслуживании (DDoS) — сайт заваливают огромным количеством запросов, и он перестаёт отвечать настоящим клиентам.
  • Эксплуатация уязвимостей — использование ошибок в программах. Особенно опасны старые версии, для которых ошибка уже всем известна.

О том, как устроены уязвимости сайтов, — в уроке 5.

Что защищать первым

Ресурсы на защиту всегда ограничены. Специалист оценивает риски: для каждой угрозы — насколько она вероятна и какой ущерб принесёт. Простая таблица для «Чайной лавки»:

Угроза Вероятность Ущерб Что делать
Фишинг владелице Высокая Высокий Второй фактор входа на почту, обучение
Подбор пароля админки Высокая Высокий Сложный пароль, доступ только из офиса
Шифровальщик на бухгалтерском ПК Средняя Высокий Резервные копии вне компьютера, обновления
DDoS на сайт Низкая Средний Защита у хостинга, план на случай атаки

Защита строится слоями. Ни одна мера не надёжна на 100%: фильтр пропустит письмо, сотрудник ошибётся, пароль утечёт. Поэтому ставят несколько разных барьеров — если один не сработает, остановит следующий.

Попробуйте сами. Сотрудник «Чайной лавки» получил письмо «Ваш заказ задерживается, проверьте накладную» с архивом во вложении, открыл его, и на компьютере зашифровались файлы. Назовите угрозу, уязвимость и нарушенное свойство информации. Какие два слоя защиты могли бы это остановить?

Пример ответа
  • Угроза: злоумышленник, рассылающий шифровальщик в фишинговых письмах.
  • Уязвимости: сотрудник не распознал фишинг; почтовый фильтр пропустил архив с программой; возможно, на компьютере устаревшая система.
  • Нарушено: доступность (файлы недоступны), а если файлы ещё и украли — конфиденциальность.
  • Слои защиты: фильтр вложений на почте и обучение сотрудников; а на случай, если оба не сработали, — резервные копии, хранящиеся отдельно от компьютера.

Мини-тест · 4 вопроса

Проверьте себя

Выберите вариант, который кажется вам правильным. В конце вы увидите свой результат и объяснение к каждому вопросу.

  1. Злоумышленник изменил цены в каталоге магазина. Какое свойство информации нарушено?

  2. Пароль администратора сайта — «admin123». Это…

  3. Как оценивают риск?

  4. Что значит «защита слоями»?