Je li Cyberwar sljedeća prijetnja vašoj sigurnosti?

Oglas

Tehnološka revolucija u posljednja dva desetljeća dovela je do dramatičnih promjena. Sada živimo svoj život na mreži, s tim da se naš posao uglavnom odvija iza računalnih ekrana. Ručni rad zamijenjen je složenim računalnim sustavima koji mogu automatski kontrolirati velike dijelove infrastrukture. Iako nam je poboljšao život na mnogo načina, također nas je ostavio ranjivima na novu opasnost.

Cyberatni napadi postali su uobičajena pojava, a DDoS napadi i curenje podataka sada su utisnuti u popularnu svijest. U svibnju 2017., WannaCry ransomware eksplodirao je širom svijeta. Napad je posebno snažno pogodio britansku Nacionalnu zdravstvenu službu zbog čega su morali zatvoriti neke službe hitne pomoći. Nešto više od mjesec dana kasnije, NotPetya je nestala niotkuda Sve što trebate znati o NotPetya Ransomware-uGrozni oblik ransomwarea nazvan NotPetya trenutno se širi svijetom. Vjerojatno imate nekih pitanja, a mi definitivno imamo odgovore. Čitaj više da napadnu velike institucije i nacionalnu infrastrukturu širom svijeta.

Petje ili NotPetya

Atribucija je lukav posao. Sigurnosni istraživači prenose kôd zlonamjernog softvera radi bilo kakvih tragova identifikacije i objavljuju svoje najbolje nagađanja o tome tko je stajao iza napada. WannaCry je široko shvaćen kao sredstvo iznuđivanja za napadača zbog osobne koristi - čak i ako je slabo razvijen. Kad je NotPetya prvi put udario, činilo se da je više isto.

Ovako izgleda kad vas pogodi NotPetya ransomware https://t.co/cBYojU06FLpic.twitter.com/u7dCJEnafn

- Matična ploča (@ motherboard) 30. lipnja 2017

Bilo je znakova iako se događa nešto drugo. Istraživači su otkrili da je kod NotPetye naznačio da, čak i ako ste platili otkupninu, vaše datoteke možda nikada nisu bile skrivene iza napadačeva šifriranja. Umjesto toga, izvršite plaćanje i NotPetya bi mogao u potpunosti izbrisati vaše podatke. Široki popis žrtava, zajedno s potencijalom da se potpuno izbrišu podaci, sugerirao je da to možda nije bio alat za iznuđivanje.

Umjesto toga, NotPetya je možda bila cyber ratovanje.

Što je cyber ratovanje?

Dictionary.com definira rat kao "Sukob vođen oružjem, kao između nacija ili između stranaka unutar nacije; ratovanje na kopnu, moru ili zraku. " Rat je uvijek imao sasvim jasnu definiciju. Ako su vojne snage počele fizički napadati, malo je sumnjalo da ste u ratu. Ekonomski utjecaj rata može biti ozbiljan, što se pokazalo u Njemačkoj na kraju Prvog svjetskog rata.

To ne uključuje ljudske troškove rata jer će fizički napadi neminovno dovesti do toga da će mnogi izgubiti život.

Cyberwarfare se ne oslanja ne na fizičke napade, već na digitalne. Oxfordski rječnik definira cyberwar kao "korištenje računalne tehnologije za ometanje aktivnosti države ili organizacije." Upravo iz tog razloga mnogi stručnjaci osporavaju da cyber ratovanje zapravo predstavlja rat. Umjesto toga, vjeruju da se na cyber ratovanje bolje gleda kao na sofisticiranu verziju sabotaže ili špijunaže.

Međutim, kako se naša povezanost s stalno uključenom digitalnom tehnologijom i dalje produbljuje, učinci cyber rata mogu biti pogubni, pa čak i smrtonosni.

Djela Cyberwar

Nikad ne možemo biti sigurni je li izbijanje NotPetye bio djelo cybernata ili ne. Međutim, to ne bi bilo prvi put da se cyber-rat dogodio na vidiku. Vlade, tvrtke i hacktivisti širom svijeta počeli su upotrebljavati relativno jeftino oružje cyberwarta da bi unaprijedili svoje programe.

komparativna lakoća razmeštanja ovih napada Slučajno potičete svog tinejdžera na hakiranje?Saznaci u korištenju tehnologije vaše djece mogu se nalaziti u dodatnom hardveru koji oni zahtijevaju, brzini interneta ili softveru. Ali, vodi li to život cyber kriminala? Čitaj više je ono što ih je učinilo tako redovitom pojavom. Iz Ransomware-as-a-service Ransomware-as-a-servis donijet će kaos svimaRansomware se kreće iz svojih korijena kao oruđa kriminalaca i zlostavljača u zabrinjavajućoj uslužnoj industriji, u kojoj se bilo tko može pretplatiti na uslugu otkupnina i ciljati korisnike poput vas i mene. Čitaj više do niske cijene DDoS napadi Kako se možete zaštititi od DDoS napada?Čini se da su DDoS napadi - metoda koja se koristi za opterećenje propusnosti Interneta - u porastu. Pokazujemo vam kako se možete zaštititi od distribuiranog napada uskraćivanja usluge. Čitaj više , lako je doći do oružja cyberwarta. Oni se mogu kupiti u relativnoj anonimnosti i razmjestiti s druge strane svijeta gotovo trenutno. Ishodi takvih napada često se mogu kategorizirati kao propaganda, špijunaža ili sabotaža.

Propaganda

Nisu svi ratovi prešli državne granice. Sasvim je moguće izbiti rat između građana pojedine zemlje. Isto se može reći i za cyberwar. Nedavna epizoda podcasta Odgovori svima pogledao kako je ruski predsjednik Vladimir Putin koristio blogersku platformu LiveJournal za širenje propagande i šutnje neistomišljenika.

Poslužitelji LiveJournal-a izvorno su bili u Sjedinjenim Državama, pa je ruski biznismen kupio platformu, stavljanje podataka pod kontrolu Rusije Najboljih 9 ruskih društvenih mrežaOvdje se nalaze sve popularne ruske društvene mreže, kao i strane platforme društvenih medija koje su popularne u Rusiji. Čitaj više . Od travnja 2017. bilo koji blog na platformi s više od 3000 posjetitelja dnevno klasificira se kao medij. Kao medijska kuća ona se ne može anonimno objavljivati, što sprečava bilo kakve disidente da dobiju veliki broj sljedećih.

Nisu samo nacionalne vlade koje koriste internet za propagandu. Ekstremistička skupina ISIS je dobro je koristiti Internet da radikalizira i regrutuje Rat protiv ISIS-a na mreži - je li vaša sigurnost ugrožena?Anonimni tvrde da ciljaju ISIS-ove web stranice, upozoravajući mnoge na činjenicu da teroristi imaju internetsku prisutnost. Ali kako se bore? I što treba učiniti ako otkrijete ISIS na mreži? Čitaj više . Čak su iskorištavali i senzacionalističke internetske medije objavljivanjem zastrašujućih video zapisa lako se dijeli - djeluje kao materijal za regrutaciju i promičući njihov cilj teroriziranja nevinih narod.

Kockarski kolektiv Anonymous koristio je cyberatne napade kako bi izravno narušio ISIS-ovu internetsku prisutnost. Njihove akcije su na kraju potisnule ISIS u velikoj mjeri iz glavnog digitalnog prostora i na mračnu mrežu Što je Deep Web? Važnije je nego što misliteDubok i mračan web zvuče zastrašujuće i gadno, ali opasnosti su previdjene. Evo što oni zapravo čine i kako im uopće možete pristupiti! Čitaj više . To je zrcalo napada na terenu koji su imali za cilj izoliranje ISIS-a u određenim geografskim prostorima kako bi ograničili njihov utjecaj.

Špijunaža

Od vremena Edward Snowden curi Što je PRISM? Sve što trebate znatiAgencija za nacionalnu sigurnost u SAD-u ima pristup svim podacima koje pohranjujete kod američkih pružatelja usluga poput Google Microsofta, Yahooa i Facebooka. Oni vjerojatno nadziru većinu prometa koji teče preko ... Čitaj više , sve je jasnije da vlade širom svijeta koriste digitalne tehnologije za špijuniranje vlastitih građana. Oružavanjem podataka koje svakodnevno stvaramo na mreži, ove vlade mogu počiniti i cyber-ratovanje. Iako je velika količina nereda oko procurjelih Snowdena uslijed prisluškivanja NSA na njegove građane, oni su također koristili masovni nadzor da bi špijunirali zemlje širom svijeta.

Čak je otkriveno da je njemačka kancelarka Angela Merkel uključena u njihovu široku mrežu. Kasnije je uspoređivala NSA s onima represivne istočnonjemačke snage tajne policije, Stasi.

NATO istražuje pravila cyber špijuniranja https://t.co/lT6dj9WzOb

- Sky News (@SkyNews) 13. lipnja 2017

Kao što ne postoji jasna definicija cyber rata, da li je cyber špijunaža čin cyber rata, još uvijek je za raspravu. Tradicionalna špijunaža događa se širom svijeta, u mnogim županijama, bez obzira na njihov ratni status. Međutim, mnoga se gospodarstva oslanjala na digitalnu tehnologiju i internet. Korporativna špijunaža i napadi koji podrivaju poslovanje i gospodarstvo neke zemlje mogu se smatrati kibernetskim djelima.

Mnoge vrste napada koji bi vam najviše mogli utjecati vjerojatno spadaju u ovu kategoriju. Propuštanje podataka 560 milijuna starih lozinki stiglo je na mrežiVjerojatno je vrijeme da ponovo promijenite zaporke. Budući da je na mreži pronađena ogromna baza podataka od 560 milijuna vjerodajnica za prijavu, koja čeka da ih otkriju ne'er-do-wells. Čitaj više , gubitak osjetljivih podataka i uklanjanje kritičnih web stranica Zašto je vaša omiljena web lokacija danas oborena [Ažurirano]Hakeri su jutros pokrenuli napad distribuiranog uskraćivanja usluge (DDoS) protiv Dyna. Napad je bio odgovoran za spuštanje ili prekid prometa na mnoštvu popularnih web stranica. Čitaj više sve su radnje koje direktno narušavaju vašu sigurnost, uz dugoročnu štetu tvrtkama i gospodarstvu.

Sabotaža

Nigdje se potencijalni učinak cyber rata nije snažnije osjećao nego na američkim predsjedničkim izborima 2016. godine. Pobjeda Donalda Trumpa u utrci iznenadila je mnoge, a uslijedila je nakon višestrukih štetnih curenja podataka Demokratskog nacionalnog odbora (DNC). Mjesto zviždanja WikiLeaks je objavio preko 20 000 poruka e-pošte od DNC-a WikiLeaks kiša na Clintonovoj paradi: jesu li vaši detalji u procurjenoj e-pošti?Prijenos Wikileaksa na 20.000 e-poruka s Demokratske nacionalne konvencije otkrio je izbor proces je užasno korumpiran - ali on je također na Internet procurio osobne podatke donatora suparničkom Clintonu i... Čitaj više što je ukazivalo na pristranost i korupciju.

Smatralo se da je curenje posljedica ruskog hakiranja koje je sponzorirala država. Neosnovane veze s ruskom vladom nakon toga su pokrenle sadašnjeg predsjednika. Teškoća u pripisivanju podrijetla napada jedan je od glavnih razloga što je to još uvijek pitanje.

U posljednjem desetljeću je došlo do kritične infrastrukture na mreži s automatizacijom koja je preuzela kontrolu nad radnim, intenzivnim ručnim procesima. Međutim, povezivanje kritične infrastrukture s internetom može biti rizično poslovanje Ukrašena je mreža napajanja Ukrajine: bi li se to moglo dogoditi ovdje?Nedavni cyber napad na ukrajinsku elektroenergetsku mrežu pokazao je da su naši strahovi utemeljeni - hakeri mogu ciljati kritičnu infrastrukturu, poput elektroenergetskih mreža. I malo je toga u vezi s tim. Čitaj više . Jedan od najzloglasnijih crva koji je pronađen u divljini bio je Stuxnet - a tehnološki napredni crv Mogu li se ove NSA tehnike cyber-špijunaže upotrijebiti protiv vas?Ako NSA može pratiti vas - a mi znamo da to može - to može i cyber-kriminalaca. Evo kako će se alati izrađeni od vlade kasnije koristiti protiv vas. Čitaj više koji su koristili taktiku prikrivanja i zlonamjerni softver da bi zarazili računala koja su kontrolirala iranske nuklearne strojeve. Ishod je bio taj da će inficirani kontrolori dopustiti da se nuklearne centrifuge prebrzo vrte i razdvajaju.

Njegova složenost ukazivala je na to da ga je nacionalna država razvila uz veliku cijenu. Zbog svog političkog opredjeljenja da onemogući iranske nuklearne ambicije, vjeruje se da je crv SAD-a razvio u partnerstvu s Izraelom.

Što možeš učiniti?

U doba rata, jedan od najdirektnijih načina da se uključimo je pridruživanje vojsci. Moderni cyberwars predstavljaju drugačiji izazov. Često neprijatelj nije poznat, a njihova lokacija može biti dobro skrivena. Oni mogu biti labav kolektiv poput Anonimnog ili nacionalna država. Izravna akcija protiv nepoznatog i nevidljivog neprijatelja može biti gotovo nemoguća. Međutim, postoje načini na koje možemo smanjiti utjecaj cyberwarda.

Kampanja za cyber-sigurnost kao prioritet

Glavni ciljevi cyberwarskih djela jesu ili krađa informacija ili sabotaža ekonomija i infrastrukture. Iako postoje jasne koristi od dovođenja kritične infrastrukture na mreži, brzi tempo doveo je do nedostatka usredotočenosti na sigurnost. Jasno je vidjeti samo u sama količina propuštanja podataka, hakovačkih i ransomware napada Što morate naučiti iz velikih sigurnosnih događaja 2016. godineNe može se poreći da se 2016. uveliko smatra "lošom godinom", posebno radi sigurnosti podataka. Ali što možemo naučiti od povećanja propuštanja, kršenja i nadzora? Čitaj više o kojima se izvještava redovito. A to su samo oni o kojima znamo.

Propisi oko rata jasni su i uglavnom nedvosmisleni. Vladini troškovi na obranu često pomračuju sva druga proračunska razmatranja. Isto se ne može reći za cyber-rat i obranu. Tvrtke često nisu regulirane na svojoj digitalnoj sigurnosti i stoga ih ne tretiraju kao prioritet. Činjenica da vladine agencije odmažu razviti opasno cyber oružje i dopustiti im da ih ukradu Cyber ​​kriminalci posjeduju CIA alate za hakiranje: što ovo znači za vasNajopasniji zlonamjerni softver Centralne obavještajne agencije - koji može hakirati gotovo svu bežičnu potrošačku elektroniku - sada bi mogao sjediti u lopovima i teroristima. Pa što to znači za vas? Čitaj više također ne pomaže. Upućivanje vašeg predstavnika da je digitalna sigurnost bitna ne samo za vas kao pojedinca, već i za interese nacionalne sigurnosti, sigurno će biti glavni njihov interes.

Čak i ako ne vjerujete da možete napraviti razliku, zapamtite da to ne bi bio prvi put da se internetski aktivizam pojavio na vrhu.

Zaštiti se

Srećom niste nemoćni pred tim napadima. Poduzimanjem mjera zaštite kako biste se zaštitili u slučaju povrede podataka ili digitalnog napada, minimizirate rizik.

• Obavijestite svoje računalo i pametni telefon.
• Sigurno upravljajte svojim lozinkama pomoću upravitelja lozinki Kako menadžeri lozinki čuvaju vaše lozinkeTeško je upamtiti i lozinke koje je teško probiti. Želite biti sigurni? Trebate upravitelja lozinki. Evo kako rade i kako vas čuvaju. Čitaj više .
• Upaliti Dvofaktorska provjera autentičnosti Što je dvofaktorska provjera autentičnosti i zašto biste je trebali koristitiDvofaktorna autentifikacija (2FA) sigurnosna je metoda koja zahtijeva dva različita načina dokazivanja vašeg identiteta. Uobičajeno se koristi u svakodnevnom životu. Na primjer, plaćanje kreditnom karticom ne zahtijeva samo karticu, ... Čitaj više .
• Držite zaštićen antivirusni softver 10 najboljih besplatnih antivirusnih programaBez obzira koje računalo koristite, potrebna vam je antivirusna zaštita. Ovdje su najbolji besplatni antivirusni alati koje možete koristiti. Čitaj više .
• Pazi se internetske prevare i prijetnje Kako se zaštititi od 3 najveće online prevare upravo sadaLjudi će uvijek propasti prevarante. Tri trenutno najrazornije prevare donijele su stotine milijuna dolara za cyber-kriminala. Što možete učiniti da se zaštitite? Čitaj više .
• Redovito stvarajte sigurnosnu kopiju datoteka Vodič za sigurnosnu kopiju i vraćanje sustava WindowsDogađaju se katastrofe. Ako niste spremni izgubiti svoje podatke, potrebna vam je dobra sigurnosna kopija programa Windows. Pokazat ćemo vam kako pripremiti sigurnosne kopije i obnoviti ih. Čitaj više .
• Prijaviti se za obavijesti o curenju podataka Jesu li hakirani računi za e-poštu originalni ili prijevara?Neki od alata za provjeru e-pošte nakon navodnog kršenja Googleovih poslužitelja nisu bili legitimni koliko bi se web stranice koje povezuju na njih mogle nadati. Čitaj više .

Jeste li spremni za Cyberwar?

Iako je internet demokratizirao znanje, također je stvorio novo digitalno ratište. Niske prepreke za ulazak znače da je ovo novo oružje dostupno svima - ne samo nacionalnim državama i bogatim organizacijama. Zabluda, propaganda, pa čak i lažne vijesti Što su lažne vijesti i kako se tako brzo šire?Lažne vijesti zasipaju internet, a najgore je što većina ljudi to ne može prepoznati. Čitaj više su pune interneta.

Mnoge ranjivosti koje se lako iskorištavaju, a koje su dovele do velikog broja cyber-napada, mogu se lako otkloniti ulaganjem. Kritična infrastruktura poput zdravstvene zaštite, prometa, energije i sigurnosti previše je važna da bi se mogla dopustiti da nestanu zastarjeli operativni sustavi, a ne da sigurnosno sigurnosno kopiraju svoje podatke ili imaju planove za slučaj nužde mjesto. Iako to može biti izvan vašeg nadzora, možete osigurajte svoju digitalnu egzistenciju Izbjegavanje internetskog nadzora: potpuni vodičInternetski nadzor i dalje je vruća tema pa smo proizveli ovaj sveobuhvatni izvor o tome zašto je to tako velik posao, tko stoji iza toga, možete li ga u potpunosti izbjeći i još mnogo toga. Čitaj više da umanji utjecaj cyberwarda na vas i vašu obitelj.

Jeste li zabrinuti zbog ispadanja iz cyberwarda? Ili mislite da je briga prenaglašena? Što mislite, kako bismo trebali raditi drugačije? Javite nam se u komentarima u nastavku!

Slikovni krediti: Olivier Le Queinec / Shutterstock