Կիբեռանվտանգության կարևորությունը այսօրվա թվային աշխարհում

Հեղինակ՝ Գևին Ալտուս

Հիշո՞ւմ եք այն ժամանակները, երբ ձեր անձնական տվյալների համար ամենամեծ սպառնալիքը դրամապանակի գողությունն էր։ Այդ օրերն այժմ թվում են հեռավոր պատմություն։ Մենք ֆիզիկական սպառնալիքները փոխարինել ենք թվայիններով, և, անկեղծ ասած, վտանգներն այժմ ավելի մեծ են, քան երբևէ։

Ձեր բանկային հաշիվը, բժշկական գրառումները, 2015 թվականի ամոթալի լուսանկարները, աշխատանքային նամակները և առցանց գնումների այն սովորությունը, որով այնքան էլ չեք հպարտանում՝ այս ամենը պտտվում է թվային տիրույթում։ Եվ կան մարդիկ, ովքեր ամեն ինչից շատ կցանկանային ձեռք գցել այդ տվյալները։

Բարի գալուստ 2026 թվական, որտեղ կիբեռանվտանգությունը պարզապես կարևոր չէ. այն կենսական է։

Ի՞նչ է իրականում կիբեռանվտանգությունը

Եկեք սկսենք հիմունքներից, քանի որ տեխնիկական բառերով խոսելը ոչ մեկին չի օգնում:

Կիբեռանվտանգությունը ձեր թվային ակտիվները չարտոնված մուտքից պաշտպանելու գործընթացն է: Պատկերացրեք այն որպես կողպեքների, ազդանշանային համակարգերի, անվտանգության աշխատակիցների և ձեր առաջին ընտանի կենդանու անվան մասին այդ անվերջանալի հարցերի համակցություն, որոնք բոլորը միասին աշխատում են՝ «վատ տղաներին» դուրսը պահելու համար:

Այն ընդգրկում է ամեն ինչ՝ ձեր նոթբուքի հակավիրուսային ծրագրից մինչև հզոր կորպորատիվ ցանցերը պաշտպանող հրապատերը (firewalls): Ըստ Ավստրալիայի կիբերանվտանգության կենտրոնի՝ կիբեռանվտանգությունը ներառում է համացանցին միացված համակարգերի՝ սարքավորումների (hardware), ծրագրային ապահովման (software) և տվյալների պաշտպանությունը կիբեռսպառնալիքներից:

Ո՞րն է նպատակը: Պահպանել ձեր տեղեկատվության գաղտնիությունը, ապահովել դրա ճշգրտությունը և այն դարձնել հասանելի, երբ ձեզ անհրաժեշտ է: Անվտանգության մասնագետները սա անվանում են «ԿԳՀ եռյակ» (CIA triad)՝ գաղտնիություն (Confidentiality), ամբողջականություն (Integrity) և հասանելիություն (Availability): Ոչ, խոսքը Կենտրոնական հետախուզական վարչության (CIA) մասին չէ, թեև նրանք ևս, հավանաբար, մտահոգված են սրանով:

Իսկ ինչո՞ւ դա պետք է ձեզ հետաքրքրի

Խնդիրը հետևյալն է. կիբեռհանցագործությունը ինչ-որ հեռավոր սպառնալիք չէ, որը պատահում է միայն ուրիշների կամ հսկայական կորպորացիաների հետ: Այն անձնական է, տեղային, և տեղի է ունենում հենց հիմա:

Թվերը չեն ստում

Վիճակագրությունն իրոք տագնապալի է: Ավստրալիայի կիբեռանվտանգության կենտրոնն իր 2022-2023 թվականների տարեկան զեկույցում ստացել է ավելի քան 94,000 հաղորդում կիբեռհանցագործությունների մասին, ինչը նշանակում է՝ մեկ հաղորդում յուրաքանչյուր վեց րոպեն մեկ: Եվ սա դեռ հաշվի չառած այն դեպքերը, որոնց մասին չի զեկուցվում, քանի որ մարդիկ կամ չեն գիտակցում, որ հարձակման են ենթարկվել, կամ էլ չափազանց կաշկանդված են դա խոստովանելու համար:

Համաշխարհային մակարդակով, ըստ Cybersecurity Ventures-ի կանխատեսումների, կիբեռհանցագործությունները մինչև 2025 թվականը աշխարհի վրա տարեկան կնստեն 10,5 տրիլիոն դոլար: Պատկերացնելու համար ասեմ. եթե կիբեռհանցագործությունը լիներ երկիր, այն կունենար աշխարհի երրորդ ամենամեծ տնտեսությունը՝ ԱՄՆ-ից և Չինաստանից հետո:

Դա միայն փողի մասին չէ

Իհարկե, ֆինանսական կորուստը ցավոտ է: Ոչ ոք չի ցանկանա հանկարծ պարզել, որ ինչ-որ մեկն այլ երկրից դատարկել է իր բանկային հաշիվը: Այնուամենայնիվ, վնասը տարածվում է ձեր դրամապանակի սահմաններից շատ հեռու:

Ինքնության գողության (identity theft) հետևանքները կարգավորելը կարող է տարիներ տևել: Ռենսոմվեր (ransomware) հարձակումները կարող են կաթվածահար անել հիվանդանոցների աշխատանքը՝ մարդկանց զրկելով կենսական բժշկական օգնություն ստանալու հնարավորությունից: Տվյալների արտահոսքը կարող է աշխարհին հայտնի դարձնել ձեր ամենագաղտնի տեղեկությունները: 2022 թվականին Medibank-ը հաստատեց, որ կիբեռհարձակման արդյունքում հասանելիություն է ձեռք բերվել շուրջ 9,7 միլիոն ներկա և նախկին հաճախորդների տվյալներին, ներառյալ՝ առողջական վիճակի մասին զգայուն տեղեկությունները:

Եկեք չմոռանանք նաև հուզական հարվածի մասին: Սթրեսը, գաղտնիության խախտումը, այն զգացողությունը, որ ձեզ կողոպտել են ձեր իսկ թվային տանը. սա իրական է, և սա սարսափելի է:

Ո՞վ է իրականում վտանգի տակ (Հուշում՝ բոլորը)

Կարճ պատասխանն այն է, որ թիրախում են բոլոր նրանք, ովքեր ունեն որևէ թվային ներկայություն: Ավելի մանրամասն պատասխանը պարունակում է որոշակի նրբերանգներ.

Անհատներ և ընտանիքներ

Դուք կարող եք կարծել, թե հետաքրքիր թիրախ չեք, քանի որ հարուստ կամ հայտնի չեք: Հանցագործները համաձայն չեն: Ձեր տվյալներն արժեք ունեն՝ լինի դա ձեր ինքնությունը խարդախության համար օգտագործելը, ձեր համակարգիչը բոթնեթի (botnet) մեջ ներառելը, թե ձեր ֆայլերը փրկագնի դիմաց վերադարձնելը: Անձնական հարձակումները հաճախ հաջողվում են, որովհետև մարդիկ չեն սպասում, որ կթիրախավորվեն: 

Փոքր և միջին բիզնես

Եթե դուք փոքր բիզնես եք ղեկավարում, կարող եք ենթադրել, թե «ռադարների տակ» եք ու ձեզ չեն նկատի: Սխալվում եք: Փոքր բիզնեսները գրավիչ թիրախներ են հենց այն պատճառով, որ հաճախ չունեն անվտանգության հզոր միջոցներ: Ավստրալիայի փոքր բիզնեսի օմբուդսմենը պարզել է, որ կիբեռհարձակումների 43%-ը թիրախավորում է փոքր ձեռնարկություններին, սակայն նրանցից միայն 14%-ն է պատրաստ պաշտպանվելու: Հարձակվողները գիտեն սա և անխնա օգտագործում են այդ բացը:

Խոշոր կորպորացիաներ և կառավարություն

Մեծ կազմակերպությունները բախվում են մշտական և բարդ հարձակումների՝ հանցավոր խմբավորումների և պետական հովանավորություն ունեցող դերակատարների կողմից: Նրանք ունեն պաշտպանվելու ռեսուրսներ, բայց նրանք նաև ամենամեծ «ավարն» են: Երբ խոշոր կորպորացիայի համակարգը կոտրվում է, միլիոնավոր մարդկանց տվյալներ կարող են հայտնվել վտանգի տակ: 2022-ին Optus-ի տվյալների արտահոսքը հնարավոր է ազդել է մինչև 9.8 միլիոն հաճախորդի վրա՝ վտանգելով նրանց անունները, ծննդյան ամսաթվերը, հեռախոսահամարները, իսկ որոշ դեպքերում նաև անձնագրային և վարորդական իրավունքի տվյալները:

Կրիտիկական ենթակառուցվածքներ

Այստեղ է, որ ամեն ինչ դառնում է իրոք սարսափելի: Կիբեռհարձակումները էլեկտրացանցերի, ջրամատակարարման համակարգերի, հիվանդանոցների և տրանսպորտային համակարգերի վրա կարող են ունենալ իրական ֆիզիկական հետևանքներ: 2021-ին ԱՄՆ-ում Colonial Pipeline-ի վրա ռենսոմվեր հարձակումը խափանեց վառելիքի մատակարարումը ողջ արևելյան ափին: Ավստրալիայի կրիտիկական ենթակառուցվածքները բախվում են նմանատիպ սպառնալիքների, ինչի պատճառով էլ կառավարությունը 2021-ին ընդունեց «Կրիտիկական ենթակառուցվածքների անվտանգության մասին» օրենքը:

Ի՞նչ է պատահում, երբ անվտանգությունը ձախողվում է

Կիբեռհարձակման հետևանքները տատանվում են անհանգստացնողից մինչև աղետալի՝ կախված խախտման մասշտաբից և բնույթից:

• Ֆինանսական վնաս. Ուղղակի կորուստները միայն սկիզբն են: Դրան գումարվում են վերականգնման ծախսերը, իրավաբանական վճարները, տվյալների արտահոսքի համար հնարավոր տուգանքները և գործունեության ընդհատումը:
• Հեղինակության կորուստ. Վստահությունը կառուցվում է տարիներով, բայց փլվում է վայրկյանների ընթացքում: Երբ ընկերությունը տվյալների արտահոսք է ունենում, հաճախորդները կորցնում են վստահությունը: Ոմանք երբեք չեն վերադառնում:
• Գործառնական խափանում. Ռենսոմվեր հարձակումները կարող են կաթվածահար անել ողջ աշխատանքը: Հիվանդանոցները ստիպված են լինում մերժել պացիենտներին, խանութները չեն կարողանում գործարքներ կատարել, իսկ գործարանները դադարեցնում են արտադրությունը:
• Իրավական և կարգավորող հետևանքներ. Ավստրալիայի գաղտնիության մասին օրենքը պահանջում է կազմակերպություններին տեղեկացնել տուժած անձանց, երբ տվյալների արտահոսքը կարող է նրանց լուրջ վնաս հասցնել: Չպահպանելը կարող է հանգեցնել հսկայական տույժերի:

Կառուցեք ձեր թվային պաշտպանությունը

Հիմնական քայլերը, որոնք անհրաժեշտ են բոլորին.

• Ուժեղ և եզակի գաղտնաբառեր. Սա ձեր առաջին պաշտպանական գիծն է: Օգտագործեք գաղտնաբառերի կառավարիչ (Password Manager), եթե տասնյակ բարդ գաղտնաբառեր հիշելը ձեզ անհնար է թվում:
• Բազմագործոն վավերացում (MFA). Այն ավելացնում է լրացուցիչ շերտ: Նույնիսկ եթե ինչ-որ մեկը տիրանա ձեր գաղտնաբառին, նա չի կարողանա մուտք գործել առանց երկրորդ գործոնի (սովորաբար կոդ՝ հեռախոսին):
• Կանոնավոր թարմացումներ. Այդ «ձանձրալի» թարմացումները հաճախ պարունակում են անվտանգության կարևոր շտկումներ այն խոցելիությունների համար, որոնք հաքերներն ակտիվորեն օգտագործում են:
• Պահուստային պատճեններ (Backups). Սա ձեր ապահովագրությունն է ռենսոմվերի դեմ: Հետևեք 3-2-1 կանոնին. 3 օրինակ տվյալ, 2 տարբեր տեսակի կրիչների վրա, որոնցից 1-ը պահվում է տարածքից դուրս (օֆսայթ):

Ինչպես ճանաչել սպառնալիքները.

• Կասկածամտորեն վերաբերվեք շտապողականությանը. Խարդախները ստեղծում են խուճապի մթնոլորտ, որպեսզի դուք սառը չդատեք: Ձեր բանկը չի փակի ձեր հաշիվը, եթե հենց հիմա չսեղմեք հղմանը:
• Ուշադիր ստուգեք ուղարկողի տվյալները. Նամակը “support@paypa1.com”-ից PayPal-ից չէ. նկատեցի՞ք “1”-ը “l”-ի փոխարեն:
• Ստուգեք անկախ աղբյուրից. Եթե նամակ եք ստանում բանկից կամ պետական մարմնից, մի օգտագործեք նամակում նշված կոնտակտները: Գտեք պաշտոնական համարը և անձամբ զանգահարեք նրանց:
• Մտածեք նախքան սեղմելը. Մկնիկը պահեք հղման վրա՝ տեսնելու, թե այն իրականում ուր է տանում: Եթե ինչ-որ բան կասկածելի է թվում, ուրեմն հավանաբար այդպես էլ կա:

Աղբյուրը՝ Sentrient . Հոդվածը թարգմանվել է սկզբնաղբյուրից

«Այս հրապարակումը պատրաստվել է Եվրոպական միության ֆինանսական աջակցությամբ: Բովանդակության համար պատասխանատվություն է կրում «ՄԵՆՔ» Լոռու մարզի երիտասարդական հասարակական կազմակերպությունը, և պարտադիր չէ, որ այն արտահայտի Եվրոպական միության տեսակետները»:

“This publication was produced with the financial support of the European Union. Its contents are the sole responsibility of “We” Youth Non-governmental Organization of Lori Region and do not necessarily reflect the views of the European Union.”