Sergey Nikitin— johtava kyberturvallisuusasiantuntija, laboratorion apulaisjohtaja
Yksityinen tietotekniikkaosaaminen on välttämätöntä
– Nykyisten lakien mukaan tietoverkkorikokset ovat jo rankaisevia. Miksi yksityiset yritykset tekevät niin kuin poliisin pitäisi tehdä?
- Siinä on kaksi näkökohtaa. Ensimmäinen on rikollisia artikkeleita ja lakeja, jotka määrittelevät operatiivisen etsintätoiminnan. Vain poliisi voi tehdä sen. Tätä toimintoa on mahdotonta ottaa heiltä. Mutta kun puhumme tietoverkkorikollisuudesta, pääasiallinen todisteiden lähde on digitaalinen näyttö. Erikseen niitä ei ole vielä rekisteröity, ne kuuluvat "muiden" määritelmään. Tärkein todiste ja usein ainoa on asiantuntijan mielipide jonkinlaisesta kiintolevystä, matkapuhelimesta, ts. Niiden sisällöstä. Yksityiset yritykset voivat liittyä laadullisessa todisteiden keräämisessä, analysoinnissa ja toimittamisessa päätelmien muodossa. Sitten kaikki siirretään lainvalvontaviranomaisille, myös niille, jotka sisältävät jonkinlaista salaisuutta, joilla on oikeus tehdä pyyntöjä. Pyydä esimerkiksi laskutusta, kirjeenvaihtoa, nostoja tai palveluntarjoajan tietoja.
Tietoverkkorikollisuutta säätelee Venäjän federaation rikoslaki. Tämän numeron luku 28 “Rikokset tietokonetietojen alalla” sisältää 4 artikkelia:
- 272 artikla. Tietoturvan laiton käyttö.
Tämän artikkelin mukaan voit saada sakkoa, pakkotyötä tai vankeutta 2–7 vuodeksi.
- 273 artikla. Haitallisten tietokoneohjelmien luominen, käyttö ja jakelu.
Seurausten vakavuudesta riippuen 273 artiklan mukainen reaalitermi on 4–7 vuotta vankeutta.
- 274 artikla. Tietojen, tieto- ja televiestintäverkkojen tallennus-, käsittely- tai siirtovälineiden käyttöä koskevien sääntöjen rikkominen.
Suojattujen tietojen kopioimisesta, vahingoittamisesta tai tuhoamisesta voidaan saada sakko, joka on enintään 500 000 ruplaa, ja vankeusrangaistus 2 - 5 vuodeksi.
- Kohta 274.1. Lainvastainen vaikutus Venäjän federaation kriittiseen tietoinfrastruktuuriin.
Rikoslain 277.1 §: n mukaan voit mennä vankilaan enintään 10 vuodeksi aiheutuneen vahingon vakavuudesta riippuen.
Lainvalvontaviranomaiset eivät voi tehdä kaikkea työtälähinnä siksi, että tällaiset rikokset ovat erittäin monimutkaisia. Teknisiä asiantuntijoita ei ole kovin paljon, hyvin koulutettuja ja erittäin motivoituneita. Tämä johtuu palkkojen ja kuormien suuruudesta. Siksi monimutkaisissa resonanssiasioissa yksityinen yritys ei voi tehdä.
Sergey Nikitin
- Kuinka tiiviisti ryhmä-IB toimii poliisin kanssa tutkimuksissa? Onko tutkimuksesta ja osallistumisesta maksua?
- Se ei ole aina sama.Tutkinnassa on tietty budjetti tutkimuksille, kun on käännyttävä riippumattomien asiantuntijoiden puoleen. Sattuu niin, että teimme tutkimuksen asiakkaalle, ja sitten raporttimme luovutettiin lainvalvontaviranomaisille. Tutkija tarkistaa, onko syytä luottaa raporttiimme. Se voi johtaa oikeuslääketieteelliseen tietokonetutkimukseen.
- Mitä mielenkiintoisia tutkimuksia käytännöstä voitte nimetä?
- Niitä oli paljon. Kaikki rikollisten hakkerit ryhmät, jotka työskentelivät etäpankkipalveluissa, jatkavat työskentelyä. Aiemmin he varastivat rahaa asiakaspankkien kautta yksityishenkilöiltä. Nyt he varastavat rahaa matkapuhelinpankkien kautta. 80% tällaisten varkauksien korkean profiilin tapauksista tapahtui osallistumalla. Uhrit houkuttelivat meitä, tutkimus vietiin tutkittavaksi.
Vuonna 2016 sisäministeriö pidätti 16 osallistujaahakkereiden rikollinen ryhmä CRON, ryhmä-IB auttoi lainvalvontatutkimuksia. Pettajat tarttuivat älypuhelimiin haittaohjelmilla - pankki-troijalaisella. Kun älypuhelimeen on asennettu, tämä sovellus siirsi käyttäjän rahat automaattisesti hakkeritileille. Uhrit asensivat troijalaisen laitteelle seuraamalla tekstiviestien linkkejä, kuten ”Valokuvasi julkaistaan täällä”. Toinen tapa on naamioida virus pankkien mobiilisovellukseksi. CRON-ryhmän toimista aiheutuvat kokonaisvahingot ovat 50 miljoonaa ruplaa.
Carberpin verkkorikolliset sieppasivat enemmän250 miljoonaa dollaria venäläisten pankkitileiltä vuosina 2010-2011. Petostajat hakkeroivat sivustoja ja suosittuja palveluita ja asensivat sitten ohjelmia piilotettuun etäkäyttöön. Sen jälkeen jotkut Carberpin osallistujat siirsivät varoja käyttäjien etäpankkiasioista, kun taas toiset rahasivat heitä. Myös hakkerit olivat mukana DDoS-hyökkäyksissä.
Ryhmän IB ja sisäasiainministeriön yhteinen tutkinta antoi mahdolliseksi pitää rikollisryhmän kaikki kahdeksan jäsentä vastuussa.
– Vuonna 2011 Yhdysvaltain ulkoministeri Hillary Clintontotesihallituksen hakkereiden menestyksestä taistelussa Irania vastaan. Pelkäätkö joutua johonkin tilaan tutkimuksissasi ja toistaa esimerkiksi Snowdenin kohtaloa?
- Hallituksen hakkereita on olemassatämä ei ole salaisuus. Mutta mahdollisuus paljastaa ne tutkimuksessa ei ole kovin suuri. Tällaiset ryhmät toimivat pääasiassa ulkomailla. Ehkä joidenkin nykyisten lainvalvontaviranomaisten työntekijöiden pitäisi pelätä tätä. Jos tämän tekee riippumaton kansainvälinen konsulttiyritys, joka toimittaa riippumattoman raportin, ja jos joku jättää jälkiä, se todennäköisemmin osoittaa heidän työnsa heikon laadun. He ovat itse syyllisiä. Siksi tässä ei pitäisi olla mitään huolenaiheita tai ongelmia. Tästä huolehtiminen ei ole sen arvoista.
Edward snowden- Entinen CIA:n ja NSA:n tekninen upseeri.Vuonna 2013 hän antoi turvaluokiteltuja tietoja Yhdysvaltain kansalliselta turvallisuusvirastolta The Guardianille ja The Washington Post -sanomalehdille. Snowden perusteli toimintaansa oikeudenmukaisuuden periaatteilla, sillä tiedot koskivat myös kansalaisten henkilökohtaisen kirjeenvaihdon valvontaa.
Vain paperisuojaus
- Kuinka paljon henkilöstöpuutetta nyt tunnetaan, ja mistä hankkia heidät? Voiko nuori äskettäin yliopiston valmistuttua asiantuntija uskoa yrityksen suojeluun?
– Kysymys on monimutkainen. Asiantuntijoita on hyvin vähän.Yliopistosta valmistuneet eivät ole valmiita tutkimaan todellisia tapahtumia ja uhkia. Olen itse valmistunut MEPhI:stä tietoturvallisuuden tiedekunnasta. Yliopistot valmistautuvat akateemisesti pätevästi, mutta siellä oleva tieto on vanhentunutta. Nykyään tiedot vaihtuvat kuuden kuukauden välein. Mikään yliopisto maailmassa ei voi muuttaa hyväksyttyä yliopisto-ohjelmaan niin nopeasti. Tämä on hyvä. Palkkaamamme asiantuntijat oppivat aina paikan päällä. Työntekijä tarvitsee koulutusta vuoden tai puolentoista vuoden ajan.
Sergey Nikitin
Venäjällä rekisteröitiin 2 044 rikoksiatietoturvan alalla tammi-syyskuussa 2019, seuraa sisäministeriön raportista "Rikollisuuden tila Venäjällä". Nämä ovat Venäjän federaation rikoslain 28 luvun nojalla laittomia toimia. Rikosten määrä kasvoi viime vuoteen verrattuna 11,4%. Heistä 1 416 ei julkistettu kertomuksen julkaisupäivänä.
Eniten lisääntynyt verkkorikollisuusKaliningradin alue. Tässä rikosten määrä tällä alueella on kasvanut puolitoista kertaa raportointikauden aikana. Jamalin-Neenetsin autonomisessa osastossa verkkorikollisuuden kasvu on vähiten - 3,8% edelliseen vuoteen verrattuna.
Jos puhumme yritysten suojelemisesta, asiat ovat huonompia. Monet organisaatiot ovat suojattu vain paperilla. Ihmiset kertovat olevansa suojattuja, ja sitten tapahtuu tapauksia, he varastavat rahaa.
Ymmärtää, mitä teollisuudessa tapahtuu, alkaenmitä uhkia on suojattava, on erillinen palvelu. Voit nähdä kuinka kaikki toimii. Tällaisten palvelujen tarjoajat tarjoavat tietoja siitä, mitkä uhat ovat, miten ne toteutetaan, miten ne leviävät ja mitä indikaattoreita etsitään. Yrityksissä, joissa mitään ei tapahdu, ihmiset rentoutuvat ja menettävät valppautensa.
Digitaalinen hygienia
- Mitkä ovat tietoturvan ominaisuudet tekniikan kannalta?
- Petosten ydin perustuu samoihin periaatteisiin kuin XIX vuosisadalla. 90-luvun pyramidit, zombi-romanit, katuhuijarit käyttävät samoja menetelmiä.
Jos puhumme rahan varkauksista, nyt suosittupuhelinhuijaukset. Kymmenen vuotta sitten mies soitti usein ja sanoi: poikasi ampui jonkun, sinun on tuotava kiireellisesti rahaa. Petos kiirehtii ihmisiä sanoilla "kiireellisesti, se on välttämätöntä".
Sergey Nikitin
Tämä skenaario on voimassa nyt. Vastaanotot kehittyvät vain vähän. He soittavat pankista: rahat on veloitettu tililtä, kerro kortin tiedot robotille. Tietysti et voi sanoa mitään.
Pelko, nopeus, lisääntyminenhe toimivat edelleen, ja IT on vain uusi työkalu heidän palvelussaan. Rikollisuus on siirtynyt verkkoon. Asuntovaras ei tunnu olevan IT. Mutta hekin etsivät asuntoja sosiaalisista verkostoista.
- Kuinka suojautua?
- Tämä on myös ongelma. Koulut eivät opeta digitaalista hygieniaa. Ja nykyaikaiset lapset syntyivät Internetin aikakaudella. Kukaan ei selitä, että ihmisen syntymästä lähtien on ajateltava digitaalista profiiliaan, hallittava kaikkia tilejä, sähköposteja ja sosiaalisia verkostoja. Mies lähetti kuvan uskomattomasta juhlasta 14-vuotiaana, ja sitten 24-vuotiaana häntä ei palkattu. Mitään ei voida poistaa kokonaan.
Digitaalinen hygienia ei koske vain tätä. Jos joku lähettää liitteenä olevan kirjeen, sinun on oltava varovainen eikä avoinna. Tietokoneen ja puhelimen käyttöjärjestelmä on tarpeen päivittää. Olet vakuuttunut avaamaan jotain ja saaneesi viruksen. Siksi digitaalinen hygienia on kattava, ihmisten on kunnioitettava sitä, jotta ei päästä vaikeuksiin.
- Kuinka paljon voit luottaa viruksille? Tarvitsenko virustorjuntaa virukselta?
- Viruksen suojaus vuodelle 2019välttämätöntä, mutta ei tarpeeksi. Valitettavasti virustentorjunta reagoi aikaisempaan uhkaan. Jotta virus ilmaantuisi virustorjuntatietokantaan, sen on ensin aloitettava tartuttaminen. Antivirusten tehokkuus heikkenee huomattavasti, kun otetaan huomioon virusten lukumäärä, ja tämä voi olla satoja tuhansia päivässä. He keräävät paljon tietoa. Useimmissa tapauksissa käyttäjät itse ovat yhtä mieltä siitä, että melkein kaikki tietokoneelta tulevat tiedostot on lähetettävä virustorjuntapilvipalvelimille ja analysoitava. Ja he jopa merkitsevät, että he ovat valmiita jakamaan kaiken. Vaikka et laita tällaisia tarkistusmerkkejä, silti kerätään ja lähetetään valtava määrä tietoa. Tämä on todettu lisenssisopimuksissa. Virustentorjunta - hieman absurdi. Kaikki riippuu siitä, mitä pelkät enemmän ja millaista uhkaa. Jos pelkäät tietojen vuotamista enemmän kuin viruksia, älä käytä sitä ollenkaan.
- Tuleeko aika, jolloin tietoverkkorikollisuus lopulta hävitetään tai päinvastoin siitä tulee vain hienostuneempaa?
- Ei yksi eikä toinen. He löytävät uusia lääkekeinoja uusille petos- ja tartuntamenetelmille. Tämä jatkuu toistaiseksi. Jatkossa voimme ennustaa tietoverkkorikollisten kasvun. Tämä johtuu siitä, että tietotekniikka tunkeutuu yhä enemmän elämäämme. Voit helposti vertailla käteismaksujen määrää 10 vuotta sitten ja nyt. Tietoverkkorikollisuus kasvaa tämän luvun kanssa. Yhden osapuolen voitto, jota en näe.