Кибербезопасность

 Такой способ продаж на самом деле будет удобным и принесет доход, если не совершать ошибок. О том, какие уловки могут поджидать онлайн-продавцов, «Яркубу» рассказал специалист по кибербезопасности ярославского отделения Банка России Андрей Коценко.

 Правило 1. Не раскрывайте свои персональные данные.

Вашим номером телефона, указанным в объявлении, может воспользоваться мошенник. Например, представившись «сотрудником службы безопасности банка», он сообщит, что по вашей карте проводится подозрительная операция и чтобы ее отменить, нужно сообщить дополнительные данные — срок действия, имя владельца и три цифры с обратной стороны. Другой вариант – мошенник предложит перевести деньги на «безопасный счет».

Мошенникам, которые играют на чувствах людей, чтобы добраться до их счета, для начала разговора нередко достаточно и номера телефона. А если в их распоряжении есть ещё и номер карты, то нетрудно определить и банк, выдавший карту, и платежную систему. Когда мошенники сами сообщают человеку эту «конфиденциальную информацию», у него часто складывается впечатление, что звонит настоящий сотрудник банка. И уже вызвав доверие, аферисты выманивают остальные, действительно секретные данные, которые открывают доступ к счету доверчивого собеседника.

Составляя объявление в интернете, ограничьтесь описанием товара. Не указывайте реквизиты карты и личные данные: точный адрес, номер паспорта и другую конфиденциальную информацию. Никогда не выкладывайте фотографии банковской карты и документов. Номер своего мобильного телефона тоже лучше скрыть, если портал или приложение для объявлений позволяют это сделать. Покупатели смогут позвонить на тот номер, который вам предоставит онлайн-площадка, или связаться в чате сервиса объявлений.

Правило 2. Опасно обсуждать детали в сторонних мессенджерах

Почему это важно? «Покупатель» проявил интерес к товару, увел вас на сторонний мессенджер для обсуждения деталей, затем предложил ссылку на «надежный и недорогой сервис доставки». Вы заполняете анкету на сайте «курьерской службы», указываете в том числе и все реквизиты своей карты, а затем теряете деньги. Дело в том, что мошенники создают специальные фишинговые страницы, которые помогают им узнать данные карты пользователя. Эти страницы они маскируют под сайты служб доставки, платежные страницы сервисов объявлений, системы денежных переводов. Если ввести на этих поддельных страницах полные реквизиты своей карты, включая секретный код с ее обратной стороны, аферисты фактически получат ключ от вашего счета.

Чаты сервисов объявлений обычно блокируют фишинговые ссылки. Именно поэтому мошенники стараются увести вас с защищенного сайта на стороннюю площадку. Поэтому совет такой: не отказывайтесь от услуги «безопасная сделка», которую часто предлагают крупные сервисы объявлений. В таком случае покупатель оплачивает товар банковской картой, деньги резервируются на счете онлайн-площадки и поступают на карту продавца, как только покупатель получит посылку.

Известные российские и международные курьерские компании тоже позволяют провести оплату по такой схеме. Если нет возможности рассчитаться с покупателем лично, можно отправить посылку наложенным платежом. Получатель оплатит ее в почтовом отделении, заберет товар, а почта переведет деньги вам.

Правило 3. Нельзя сообщать покупателю конфиденциальную информацию о банковской карте

Для перевода денег достаточно номера карты или счета. Никакую другую информацию сообщать нельзя. Иначе вы можете потерять деньги со своей карты.

Мошенник может позвонить продавцу и «выразить желание» перевести аванс за товар, уточнив номер карты, срок её действия и ФИО. Замечу, в некоторых онлайн-магазинах для покупки товара не нужно вводить трехзначный код с обратной стороны карты и коды подтверждения от банка, достаточно знать номер карты и срок ее действия. Мошенники этим пользуются. Они оплачивают счет чужой картой, зная только ее номер, срок действия и имя владельца.

Правило 4. Нельзя отдавать товар раньше, чем покупатель его оплатил

Сначала покупатель должен оплатить товар и только потом его забрать. С карты на карту перевод проходит буквально за минуту. Обязательно дождитесь, когда банк пришлет вам сообщение о зачислении денег, и только тогда передайте товар.

Иногда аферисты используют демоверсии банковских приложений. Там можно сымитировать перевод — экран просто показывает, как перечисление денег будет выглядеть в приложении, но на самом деле суммы со счета на счет не переходят.

Правило 5. Нельзя переходить по ссылкам от незнакомцев

Рассмотрим такую ситуацию. Вам пришло СМС-сообщение, что покупатель уже перечислил депозит за товар, а в сообщении — верная сумма и ссылка. Вы радостно переходите по этой ссылке, видите страницу своего объявления с пометкой об оплате. А ниже кнопка — обновить приложение, чтобы перевод прошел корректно. Нажимаете кнопку, открывается приложение, но требуется заново ввести контактные данные и реквизиты карты. А затем… ваш банковский счет обнуляется.

Что произошло? мошенники создали поддельную страницу, которая повторила дизайн оригинального приложения. На эту страницу они вставили скриншот вашего объявления, дорисовали пометку об оплате и добавили кнопку со ссылкой. При переходе вы на самом деле загрузили себе на телефон вирус. Вредоносные программы не только крадут данные карты, но и воруют пароли и коды от онлайн-банка. Так мошенники получают доступ ко всем банковским счетам и выводят с них деньги.

Хочу дать такой совет: установите антивирусные программы на все свои гаджеты и регулярно их обновляйте. Никогда не переходите по ссылкам из писем и сообщений незнакомых пользователей. Когда заходите на сайт известного вам онлайн-сервиса, магазина, банка или другой организации, крайне внимательно проверяйте адресную строку. Поддельные сайты бывают очень похожи на настоящие, а их адреса могут различаться всего одним-двумя символами.

Кураторами программы со стороны индустриального партнера Фонда стали старший вице-президент ПАО «Ростелеком» по организационному развитию и управлению персоналом Галина Рысакова и вице-президент ПАО «Ростелеком» по информационной безопасности Игорь Ляпунов. Академические партнеры программы – МГУ имени М.В.Ломоносова и Самарский государственный университет.

«Программа основана на включении самых сильных студентов российских университетов в выполнение наиболее актуальных разработок российских компаний — лидеров технологического развития в Российской Федерации. Лучшие выпускники получат предложение о трудоустройстве и стажировках у наших партнеров, я уверена», — отметила руководитель Фонда «Талант и успех» Елена Шмелева.

Новая образовательная программа центра «Сириус» включает теоретические и практические занятия в сферах обеспечения безопасности автоматизированных систем управления технологическими процессами (АСУ ТП), защиты веб-приложений, исследования современных векторов атак, реверс-инжиниринга и компьютерной криминалистики. Практические занятия со студентами проведут преподаватели в сфере информационной безопасности и специалисты «Ростелеком-Солар», национального провайдера технологий и сервисов кибербезопасности.

«Как лидеры рынка мы должны приложить все усилия к созданию эффективной общенациональной программы, нацеленной на развитие талантов и формирование кадрового резерва в области информационной безопасности. Образовательные проекты “Ростелекома” выполняют эту задачу через цепочку взаимодействия “школа — вуз — работодатель”. Следуя этой концепции, в прошлом году мы провели смену по кибербезопасности для одаренных школьников старших классов, в этом году она ориентирована на студентов, лучшие из которых в дальнейшем попадут на стажировку в центр мониторинга и реагирования на кибератаки Solar JSOC», — отметил вице-президент ПАО «Ростелеком» по информационной безопасности, генеральный директор компании «Ростелеком-Солар» Игорь Ляпунов.

Технологические решения, необходимые для подготовки обучающего модуля «Кибербезопасность АСУ ТП», предоставили партнеры «Ростелеком-Солар» — компании «ИнСАТ», Entensys и Positive Technologies. Это позволило максимально приблизить лабораторную базу, на которой происходит обучение студентов, к инфраструктуре реального промышленного предприятия.

Отдельные модули программы посвящены вопросам профессиональной этики, развитию требований к специалисту по информационной безопасности, которые появятся, по мнению экспертов, в ближайшем будущем.

Заключительным этапом смены станет тестовое задание, в ходе которого студенты должны изменить иллюминационную подсветку «Колеса Времени» в первом тематическом парке страны Сочи Парке. Для этого ИТ-специалисты Сочи Парка создадут отдельную инфраструктуру, имитирующую сеть управления автоматикой аттракциона. Именно с этой виртуальной моделью, изолированной от интернета и сети предприятия, предстоит работать участникам. Финалисты должны будут проанализировать сетевую инфраструктуру, извлечь конфигурацию самой подсветки, изучить и поменять ее.

Состязания пройдут в два этапа. Первый — онлайн-соревнование по информационной безопасности — продлится сутки. Ключевая тема: защита автоматизированной системы управления технологическим процессом (АСУ ТП). Студенты будут решать задачи по компьютерной криминалистике, криптографии, реверс-инжинирингу и веб-безопасности.

Оценивать работы будет автоматизированная система динамического скоринга: чем больше участников решит задачу, тем меньше будет ее «стоимость». Рейтинг участников будет обновляться в режиме реального времени на сайте соревнования.

На втором этапе 60 студентов, набравших максимальное количество баллов, пройдут скайп-интервью с экспертами «Ростелеком-Солар». По результатам отбора 40 финалистов отправятся в сентябре в образовательный центр «Сириус» в Сочи на обучение по кибербезопасности.

Образовательная программа включает теоретические и практические занятия в сферах обеспечения безопасности автоматизированных систем, уязвимости веб-приложений, вирусологии, реверс-инжиниринга и форензики. Лекции прочтут ведущие эксперты отрасли информационной безопасности и сотрудники «Ростелеком-Солар». Они представят реальные кейсы, связанные с вопросами защиты корпоративной и банковской инфраструктур, расскажут о правовых аспектах обеспечения информационной безопасности, поделятся лучшими практиками выявления, анализа и расследования кибератак.

«В России существует колоссальный спрос на экспертов по информационной безопасности, и “Ростелеком” реализует важную миссию по созданию кадрового резерва и помощи талантливым ребятам в их профессиональном развитии. Мы стремимся создать цепочку взаимодействия “школа — вуз — работодатель”, которая позволит подготовить по-настоящему высококлассных специалистов в сфере информационной безопасности. Для студентов такие образовательные проекты, как “Сириус”, — отличная возможность реализовать себя в профессии, начав карьеру в компании, лидирующей на российском рынке информационной безопасности», — отметил вице-президент ПАО «Ростелеком» по информационной безопасности Игорь Ляпунов.

Для участия в соревнованиях необходимо до 19 июля зарегистрироваться на сайте https://cyberchallenge.rt.ru. Испытать себя смогут студенты 18–22 лет, увлекающиеся программированием и кибербезопасностью.

Онлайн-этап соревнований пройдет 20–21 июля, скайп-интервью с финалистами — 22–24 июля. Результаты будут опубликованы 26 июля на сайте соревнования.

Онлайн-версия образовательной программы появится в открытом доступе осенью. Пройти обучение в области подготовки специалистов по кибербезопасности смогут все желающие.

В 2019 году основной сайт и ресурсы видеотрансляции Прямой линии подверглись самому большому количеству атак за все время проведения этого мероприятия.

Атаки фиксировались фактически с начала мероприятия и до его завершения. Максимальный объем отраженной атаки составил 49 Гбит/с и 13 млн пакетов в секунду. Данные цифры не является рекордными для «Ростелекома». Сложность отражения данных атак определялась в первую очередь продолжительностью и наложением атак друг на друга (суммарная продолжительность атак составила 212 минут), а также динамическим изменением типа проводимых атак.

В 2016 году во время «Прямой линии с Владимиром Путиным» было зафиксировано всего несколько атак, в 2017 и 2018 годах аналогичные мероприятия прошли и вовсе без кибератак.

«Обеспечение кибербезопасности является одним из основных приоритетов нашей компании. “Ростелеком” традиционно реализует проекты национального масштаба и государственного значения, поэтому обязан гарантировать их качественную, надежную и безопасную работу, — говорит старший вице-президент по технической инфраструктуре “Ростелекома” Алексей Сапунов. — Мощность генерируемых атак возрастает из года в год, поэтому мы уделяем все больше внимания разработке и внедрению технологий и сервисов по защите от киберугроз». 

DDoS атака — один из самых распространенных видов сетевых угроз — представляет собой атаку сетевого ресурса, например, веб-сервера или сервера электронной почты, с целью парализовать его работу и сделать недоступным для потребителей. В ходе такой атаки на выбранный сервер обрушивается огромное количество специально сформированных программой-роботом запросов. Сервер, в свою очередь, тратит все свои ресурсы на обслуживание этих запросов и становится практически недоступным для легитимных пользователей.

Защита от DDoS-атак компании «Ростелеком» хорошо зарекомендовала себя при реализации масштабных национальных проектов: организации системы видеонаблюдения за ходом выборов и ЕГЭ, проведения ежегодных прямых линий с Президентом страны, поддержки зимних Олимпийских игр в Сочи.

Количество новых подключений антивирусов для бизнеса за IV квартал 2018 года выросло в два раза по сравнению с аналогичным периодом 2017 года, сообщила компания.

Кибератакам ежегодно подвергаются компании любых масштабов и сфер, ущерб оценивается в сотни млрд рублей. Финансово-мотивированные группировки атакуют не только крупные организации, но и их партнеров и подрядчиков. Представители SMB сами по себе не являются целью, но могут быть использованы в качестве плацдарма для целевой атаки на корпорации из-за недоработок в информационной безопасности. Под удар могут попасть промышленные предприятия и объекты критической инфраструктуры. Финансовый сектор традиционно остается наиболее привлекательным для хакеров.

Рост числа киберпреступлений делает вопросы информационной защиты особенно актуальными для компаний малого и среднего бизнеса. Каждой организации для предотвращения утечки ценной информации и минимизации риска столкновения с угрозами стоит использовать комплексные защитные решения. Например, ESET NOD32 Smart Security Business Edition — оптимальный вариант для небольшой корпоративной сети на 5-20 рабочих мест. Антивирус содержит расширенный функционал для защиты и контроля работы пользователей, мгновенно реагирует на попытки проникновения вредоносных программ, а также отражает сетевые атаки и блокирует нежелательную почту.

Наряду с внедрением современных аппаратных и программных решений для безопасности важно повышать информационную грамотность персонала. В этом помогут консалтинговые услуги в области киберзащиты (социотехнические тесты, веб-аудит, пентесты и так далее), регулярное обучение сотрудников.

Корпоративные клиенты «Дом.ru Бизнес» могут оформить подписку на антивирус в удобной облачной витрине, подобрав решение в зависимости от масштаба компании.