Що таке кібератака
Кібератака — це навмисні дії в кіберпросторі, спрямовані на те, щоб викрасти, змінити чи знищити дані, отримати несанкціонований доступ до систем або порушити їхню роботу. Мішенню може бути окремий смартфон, сайт, банк, енергосистема чи державний реєстр.
Закон «Про основні засади забезпечення кібербезпеки України» визначає кібератаку як спрямовані (навмисні) дії в кіберпросторі за допомогою засобів електронних комунікацій, метою яких є, зокрема, порушення конфіденційності, цілісності чи доступності електронних інформаційних ресурсів, отримання несанкціонованого доступу до них або порушення штатної роботи систем.
Довідкова таблиця
| Тип атаки | Суть |
|---|---|
| DDoS | Перевантаження сайту чи сервісу масою запитів, часто з ботнету |
| Фішинг і соціальна інженерія | Обман людей, щоб отримати паролі чи доступ |
| Програма-вимагач | Шифрування даних із вимогою викупу |
| Вайпер | Знищення даних без можливості відновлення |
| Атака через ланцюг постачання | Зараження через оновлення чи постачальника легітимної програми |
| Атака «людина посередині» | Перехоплення трафіку між користувачем і сервісом |
Як це працює
Атаки різняться метою й методами. Одні прагнуть грошей — програми-вимагачі, банківські троянці, фішинг. Інші — шпигунства й крадіжки даних. Ще інші — руйнування: вайпери знищують інформацію, DDoS-атаки виводять сервіси з ладу.
Україна має чималий досвід масштабних атак. У 2017 році зловмисники через скомпрометоване оновлення програми M.E.Doc поширили шкідливу програму NotPetya: 27 червня вона заблокувала роботу аеропорту «Бориспіль», Укрзалізниці, Укрпошти, Ощадбанку та багатьох інших установ, а згодом поширилася в інших країнах.
Кіберзлочинність закон визначає як сукупність кіберзлочинів, тобто суспільно небезпечних винних діянь у кіберпросторі чи з його використанням, за які передбачено кримінальну відповідальність. Протидією кіберзлочинам займається кіберполіція, а реагуванням на кіберінциденти — національна команда CERT-UA, роботу якої забезпечує Держспецзв'язку.
Як захиститися від кібератак
Більшість атак на звичайних людей і малий бізнес починаються з простих речей: фішингового листа, слабкого чи повторно використаного пароля, неоновленої програми. Тому базовий захист — двофакторна автентифікація, унікальні паролі, своєчасні оновлення, програми лише з офіційних джерел і обережність із вкладеннями.
На випадок, якщо атака все ж вдасться, потрібні резервні копії, збережені окремо від основних даних, — вони рятують від програм-вимагачів і вайперів. Компаніям варто мати план реагування: хто ізолює заражені комп'ютери, кого повідомити, як відновити роботу.
Якщо ви стали жертвою кіберзлочину — у вас украли гроші, зламали акаунт чи шантажують, — збережіть докази (скриншоти, листи, номери телефонів) і зверніться до кіберполіції або найближчого відділення поліції.
Часті питання
- Кібератака — це що?
- Це навмисна спроба зловмисників через мережу викрасти, змінити чи знищити дані, отримати доступ до чужих систем або зупинити їхню роботу. Атакувати можуть як окрему людину, так і банк чи державну інфраструктуру.
- Що таке кіберзлочинність?
- За законом — сукупність кіберзлочинів, тобто суспільно небезпечних діянь у кіберпросторі чи з його використанням, за які передбачено кримінальну відповідальність: шахрайство, несанкціоноване втручання в системи, поширення шкідливих програм тощо.
- Які кібератаки найпоширеніші?
- Фішинг і соціальна інженерія, програми-вимагачі, DDoS-атаки, зламування акаунтів за викраденими паролями та атаки через вразливості в неоновлених програмах.
- Куди звертатися, якщо стали жертвою кібератаки?
- Громадянам — до кіберполіції або відділення поліції, а якщо вкрали гроші, то й до свого банку. Організаціям, які зазнали кібератаки, варто повідомити CERT-UA.
- Чим кібератака відрізняється від кіберінциденту?
- Кібератака — завжди навмисні дії. Кіберінцидент за законом — ширше поняття: це несприятлива подія, зокрема ненавмисна (збій, помилка людини) або з ознаками можливої атаки, що загрожує безпеці систем.
Джерела: Закон України «Про основні засади забезпечення кібербезпеки України» № 2163-VIII; Вікіпедія — Хакерські атаки на Україну (2017); NIST CSRC Glossary — Cyber Attack.