Всички знаят, че информацията е власт! Днес вече войните се водят не само на бойното поле, но и в Интернет. Още от операцията в Пустинна буря се разбра, че информацията е петото измерение на войната.
В развитите държави, компютърните престъпления и кражбата на самоличност са сред най – разпространените интернет престъпления и именно затова са обект на държавни структури за киберпрестъпления и кибервойна. Подобно е положението в бизнеса – като на война!
Терористите също използват онлайн пространството, за да планират терористични атаки и разпространяват зловещата си информация с цел пропаганда или да набират сподвижници.
На практика всички правителства използват предимствата на информационните технологиите за политически цели в нарушение на правата на гражданите, като ограничават личното пространство и свободата на словото им с политическите си възгледи или за промиване на мозъци. Всички се опитват да възпрепятстват достъпа до противниковата информация. Освен това вече съществуват и много нови канали за протичане на информация, които могат да бъдат нарушени или да бъдат обект на информационна атака. Противниковите политически движения, организации и дори държави се стремят да разрушават инфраструктурата на своя опонент или крадат тайни и по този начин създават страх от т.н. „кибервойна“.
Това е реалността, ние вече живеем в условията на информационна война – погледнете фактите и ще се обедите сами:
- цели 98 % от случаите за навлизане в нечия информационната база се осъществява от външни източници;
- в 4 % от случаите са замесени вътрешни лица , а само 1% идват от бизнес партньори;
- 79 % от пробивите на информационната сигурност са заради пропуск в системата, а не защото искат нещо от нея;
- като 85 % от пробивите се откриват чак след 2 седмици;
- само във Великобритания в раммите на един месец се получават по 20 000 злонамерени имейла до правителствените мрежи, като поне 1000 от тях са умишлено изпратени;
- държавните органи на САЩ губят над 1 милиард долара годишно от пробиви в информационна сигурност.
Като понятие информационна сигурност е състояние на защитеност на информационната среда в определен обект.
Като концепция под информационна сигурност се има в предвид защита на компютърни програми и данни от нерегламентиран достъп. А самата защита на информацията е процес, насочен към достигане състояние на защитеност на информационната среда.
Като процес осигуряването на информационна сигурност по същество е управление на риска в информационните технологиите и средствата за защита на информационните системи. Този процес протича под формата на непрекъснат цикъл: от появата на нова заплаха през етапа на нейното откриване и етапа на поява на нова защита до създаване на актуализирана версия на продукта.
Основната цел на информационната сигурност е да обезопаси и защити информацията или да намали до минимум нейната загуба.
Класификацията на направленията в информационната сигурност може да се разгледат като следните два основни типа: административна сигурност на инфромацията и IT сигурност на комуникациите, които могат да се разделят на следните раздели:
- антивирусна защита;
- защита на приложеннията;
- продукти за автентикация (удостоверяване);
- предотвратяване загубата на данни;
- управление на идентичността и достъпа;
- откриване и предотвратяване на проникване;
- мобилна сигурност;
- контрол на достъпа до мрежа;
- мрежови защитни стени;
- управление на риска и политиките;
- защита на отдалечен достъп;
- управление на информацията и събитията в сигурността;
- управление на уязвимостите;
- уеб защита;
- безжична сигурност и т.н.
Според едно проучване на екпертите по нформационна сигурност на (Chief Information Security Officers – CISO) минимум 1 милион души по цял свят са жертва на киберпрестъпления всеки ден.
А според Verizon 2012 Data Breach Investigations Report, 99% от пробивите в сигурността водят до компрометиране на информация на пострадалата фирма за не по-малко от ден. Според същото проучване, 85% на сто от пробивите в сигурността продължават повече от една седмица, преди да бъдат идентифицирани. Представяте ли си колко загуби могат да бъдат нанесени през това време?
Рисковете за информацията са много от изнасяне на конфиденциална информация от вътрешни хора – настоящи или бивши служители, кражба от външни лица, унищожаване в следствие на технически проблем или непредпазливост. Тези рискове налагат взимане на сложни технически решения от всяка организация за справянето с тези проблеми:
- Защита от външни заплахи – вируси, хакерски атаки;
- Защита от вътрешни заплахи – изнасяне на информация от служители;
- Защита от загуба на информация вследствие техническа неизправност;
- Защита от природни бедствия и други извънредни събития;
- Архивиране на фирмената информация;
- Осигуряване постоянна достъпност на информацията;
- Регламентирането на достъпа до информация.
За успешната реализация на тези мерки е необходима прецизно планиране на текущото състояние на информационната система на организацията, а именно одит на ИТ сигурността.
10 тенденции в бъдещите заплахи за информационната сигурност
Развитието на съвременните информационни технологии води до постепенно обединение на автономните компютри и локалните мрежи в единна, интегрирана световна мрежа. Освен явните преимущества, този процес води до сериозни проблеми със сигурността на компютрите и мрежите.
Повечето собственици на малък и среден бизнес пренебрегват този въпрос с мисълта „баш на мен ли ще ми се случи?“, но никой не е способен да предскаже със сигурност кога ще има пробив в сигурността на информацията на дадена информационна система. Все пак на база на анализа на киберпрестъпленията и редица изследвания в областта на IT сигурността може да се направят следните прогнозни тенденции за развитие на пробивите в сигурността, хакерските атаки и защитата на информацията:
- Днес има бум на развитието на информационните технологии, като мобилни и облачни услуги. Естествено всяка нова технология не е особено защитена и затова за в бъдеще ще продължим да откриваме все повече грешки и пропуски в сигурността на таблетите и новите мобилни устройства или облачните услуги.
- През последните години създаването на уеб приложения се разшири с използването на езика JavaScript, който допуска странично вмешателство и поради това в повечето от тях се откриват сериозни проблеми в информационната сигурност.
- Развитие на автоматизираните инструменти за атака от рода Blackhole. Това са системи, които преди атака събират колкото се може повече информация за жертвата и след това атакуват с точно подбран експлойт (софтуерен код, които се възползват от грешка, бъг или уязвимост).
- Внедряване на тестове за вредоносен код. Разработчиците на вируси се стараят да създадат колкото се може по-безгрешен вредоносен код, който да остане колкото се може по-дълго скрит. Поради което се нуждаят от предварителни тестове и затова те ще се използват все повече в бъдещето.
- Използване на все по-съвършени софтуерни приложения, които заключват дадената информация, чрез нейното шифриране и после хакерите искат откуп за дешифрирането и.
- Антивирусните компании работят постоянно, но и разработчиците на вируси не спят. В бъдеще ще се използва широко защита от антивирусни. Методи, които заблуждават филтрите на антивирусната програма.
- Със създаването на електронното правителство ще има и увеличаване на DdoS атаките към различни електронни услуги на държавните организации водещи до отказ в обслужване.
- Наблюдава се засилването на хакерски общества, които се борят за цифрова свобода от рода на движението на Анонимните, които ще оказват все по-голямо влияние в областта на информационната сигурност.
- Отказ от стари технологии, за защита на информационната сигурност бизнесът трябва да използва най-новите операционни системи като Windows 8 които имат нови механизми за защита и възможност за изолация на програми от операционната система, което ще защити за известно време.
- Появата на системи за обработка на големи масиви от данни.
Водещи проблеми в информационната сигурност
Онлайн търговията в Интернет е печеливш бизнес в целия свят и успоредно с неговото развитие набират сила и кибер престъпленията, който в световен мащаб са в рамките на 1 трилион долара годишно. И това не е тавана, защото загубите от компютърни престъпления растат с 40 % годишно.
Въпрос на време е да бъде засегнат по някакъв начин и вашия бизнес. Може да бъде атакувана вашата финансова система, или просто да бъде саботирано производството или самото име на фирмата, да бъдат откраднати фирмени тайни или загуба на информация, дори защо не нарушаване на авторските права, което особенно често в България.
Точно поради тази причина изключително важно е изграждането на добра система за информационна сигурност. Все по – трудно се опазват фирмените тайни – списъци с клиенти, разработка на нови продукти и рекламни стратегии. Поради тази многостранност в теорията на информационната сигурност съществуват редица проблеми, които могат да се класифицират в следните четири направления:
- Проблеми на самата организация от рода на грешна политика за информационна сигурност и липса на система за управление на качеството.
- Проблеми на процесите, като неправилно разпределяне на отговорностите, отсъствие на поддръжка, одит и мониторинг на информацията.
- Проблеми породени от човешки грешки, като недостатъчно знания и липса на отговорност.
- Проблеми в технологията. В продуктите липсват достатъчно функции за информационна сигурност, липса на технически стандарти, програмистите работят без оглед на сигурността.
Последствията от нарушенията на сигурността на информацията са разнообразни като: загуби на доходи, влошаване на репутацията, намаляване на доверието на инвеститорите и клиентите, загуби на данни и натрупвания на бизнес процесите.
Обикновено тези загуби са в следствие на грешки на персонала, нечестни сътрудници, но доста често се дължат на нарушения в електрозахранването и външни атаки, но основната причина си остава недостатъчна образованост в областта на информационната сигурност.
Предизвикателства пред специалистите по информационна сигурност
Информационната сигурност е сфера, която се разраства всяка секунда и не случайно правителствата виждат в нея флагмана на борбата с тероризма. Тя се променя заедно с развитието на технологиите. Поради тази причина и специалистите по информационна сигурност трябва непрекъснато да се развиват, като изпреварват заплахите и хакерите. Дори самото количество на данните, които трябва да бъдат защитени е проблем в днешно време, защото то е огромно, като вселената.
Всичко това поставя редица предизвикателства към специалистите по информационна сигурност.
- На първо място това е високата отговорност, която им се възлага, защото информационната сигурност се превърна в определящ фактор за успеха на всяка организация.
- На второ място специалистите по информационна сигурност трябва да са постоянно в час с технологичните промени. Те трябва не само да опознават технологиите бързо, но и да знаят как ги защитават.
- Най-голямото предизвикателство към специалистите по информационна сигурност е, че трябва да са компетентни в много области – различни софтуерни платформи, хардуерни архитектури, да познават проблемите на непрекъснатостта на фирмените процеси и др.
За да си добър специалист по информационна сигурност следва да преминеш систематизирано, интензивно обучение за да успееш в каквато и да е област, иначе това създава рискове за самата система.
Точно за това специалистите по информационна сигурност са бойния авангард на организацията. Реалността от практиката показва, че ако не инвестирате в обучението им, а използвате такива, които се учат сами се стига доста често до провал.
Поради тази причина бъдещето е в изграждането на готови лаборатории за иновации и обучение на специалисти по информационна сигурност. Те предоставят възможност за проиграване, тестване и изследване на различни постановки, конфигурации и софтуер и най-вече стандартизираното обучение и сертификация благодарение на които да намерите най-добрият начин за осигуряване на защита.