Способы защиты от интернет угроз

Угрозы в сети Интернет

Основными техническими угрозами для пользователей являются вредоносные программы, ботнеты и и DoS и DDoS-атаки.

Угроза – это потенциально возможное событие, действие, которое посредством воздействия на объект защиты может привести к нанесению ущерба.

Вредоносные программы

Цель вредоносных программ – причинить ущерб компьютеру, серверу или компьютерной сети. Они могут, например, испортить, украсть или стереть данные, хранящиеся на компьютере, замедлить или полностью остановить работу устройства. Вредоносные программы часто «прячутся» в письмах и сообщениях с заманчивыми предложениями от неизвестных лиц и компаний, в страницах новостных сайтов или других популярных ресурсах, которые содержат уязвимости. Пользователи заходят на эти сайты, и вредоносные программы незаметно проникают на компьютер.

Также вредоносные программы распространяются через электронную почту, съемные носители информации или скачанные из Интернета файлы. Файлы или ссылки, присланные по электронной почте, могут подвергать устройство заражению.

Вредоносные программы могут скрываться и под видом звуковых или графических сообщений. Например, красивая экранная заставка, которой с удовольствием любуется пользователь, может оказаться троянской программой (что это такое, читайте ниже). Ссылки, которые появляются во всплывающих окнах и в рекламных объявлениях на различных сайтах, также могут содержать вирусы.

К вредоносным программам относятся вирусы, черви, троянские программы.

Вирус – разновидность компьютерной программы, отличительной особенностью которой является способность к размножению (саморепликации) и незаметному для пользователя внедрению в файлы, загрузочные секторы дисков и документы. Название «вирус» по отношению к компьютерным программам пришло из биологии именно по признаку способности к саморазмножению. Лежащий в виде зараженного файла на диске вирус не опасен до тех пор, пока его не открыть или не запустить. Он начинает действовать только тогда, когда пользователь его активирует. Вирусы разработаны, чтобы копировать себя, заражая компьютеры, при этом обычно они уничтожают файлы.

Черви – это разновидность вирусов. Они полностью оправдывают свое название, поскольку распространяются путем «переползания» из устройства в устройство. Так же, как и вирусы, они представляют собой саморазмножающиеся программы, но в отличие от вирусов, червю не нужна помощь пользователя, чтобы распространиться. Он сам находит лазейку.

Злоумышленники могут заражать компьютер, чтобы сделать его частью   ботнета – сети из зараженных устройств, расположенных по всему миру. Крупные ботнеты могут включать в себя десятки и сотни тысяч компьютеров. Пользователи часто даже не догадываются, что их компьютеры заражены вредоносными программами и используются злоумышленниками. Ботнеты создаются путем рассылки разными способами вредоносных программ, а зараженные машины в дальнейшем регулярно получают команды от администратора ботнета, так что оказывается возможным организовать согласованные действия компьютеров-ботов по атаке других устройств и ресурсов.

DoS и DDoS атаки

DoS-атака (отказ в обслуживании) – это атака, приводящая к парализации работы сервера или персонального компьютера вследствие огромного количества запросов, с высокой скоростью поступающих на атакуемый ресурс.

Суть DoS-атаки заключается в том, что злоумышленник пытается сделать временно недоступным конкретный сервер, перегрузить сеть, процессор или переполнить диск. Цель атаки – просто вывести компьютер из строя, а не получить информацию, захватить все ресурсы компьютера-жертвы, чтобы другие пользователи не имели к ним доступа. К ресурсам относятся: память, процессорное время, дисковое пространство, сетевые ресурсы и т. д. 

Осуществить DoS-атаку можно двумя способами. 

При первом способе для DoS-атаки используется уязвимость программного обеспечения, установленного на атакуемом компьютере. Уязвимость позволяет вызвать определенную критическую ошибку, которая приведет к нарушению работоспособности системы.

При втором способе атака осуществляется при помощи одновременной отсылки большого количества пакетов информации на атакуемый компьютер, что вызывает перегрузку сети.

Если подобная атака проводится одновременно сразу с большого числа компьютеров, то в этом случае говорят о DDoS-атаке.

DDoS-атака (распределенный отказ в обслуживании) – это разновидность DoS-атаки, которая организуется при помощи очень большого числа компьютеров, благодаря чему атаке могут быть подвержены сервера даже с очень большой пропускной способностью Интернет-каналов.

Для организации DDoS-атак злоумышленники используют ботнет – специальную сеть компьютеров, зараженных особым видом вирусов. Каждым таким компьютером злоумышленник может управлять удаленно, без ведома владельца.

При помощи вируса или программы, искусно маскирующейся под легальную, на компьютер-жертву устанавливается вредоносный программный код, который не распознается антивирусом и работает в фоновом режиме.

В нужный момент по команде владельца ботнета такая программа активизируется и начинает отправлять запросы на атакуемый сервер, в результате чего заполняется канал связи между сервисом, на который проводится атака, и Интернет-провайдером и сервер перестает работать.

Более подробная информация — в статье «Атаки DoS и DDoS».

Социальная инженерия

Большинство злоумышленников полагается не только на технологии, но и на человеческие слабости, используя при этом социальную инженерию. Этот сложный термин обозначает способ получать нужную информацию не с помощью технических возможностей, а путем обыкновенного обмана, хитрости. Социальные инженеры применяют психологические методы воздействия на людей через электронную почту, социальные сети и службы мгновенного обмена сообщениями. В результате их умелой работы пользователи добровольно выдают свои данные, не всегда понимая, что их обманули.

Мошеннические сообщения чаще всего содержат угрозы, например, закрытия пользовательских банковских счетов, обещания огромного выигрыша с минимальными усилиями или вовсе без них, запросы о добровольных пожертвованиях от лица благотворительных организаций. Например, сообщение от злоумышленника может выглядеть так: «Ваш аккаунт заблокирован. Чтобы восстановить доступ к нему, необходимо подтвердить следующие данные: номер телефона, электронную почту и пароль. Присылайте их по такому-то электронному адресу». Чаще всего злоумышленники не оставляют пользователю времени для размышлений, например, просят заплатить в день получения письма.

Фишинг

Фишинг является наиболее популярным способом атаки на пользователей и одним из методов социальной инженерии. Он представляет собой особый вид Интернет-мошенничества. Цель фишинга – получение доступа к конфиденциальным данным, таким как адрес, телефон, номера кредитных карт, логины и пароли, путем использования поддельных веб-страниц.

Часто фишинговая атака происходит следующим образом: на электронную почту приходит письмо с просьбой войти в систему Интернет-банкинга от имени якобы сотрудника банка. Письмо содержит ссылку на ложный сайт, который трудно отличить от настоящего. Пользователь вводит личные данные на поддельном сайте, а злоумышленник перехватывает их.

Завладев персональными данными, он может, например, получить кредит на имя пользователя, вывести деньги с его счета и расплатиться его кредитными картами, снять деньги с его счетов или создать копию пластиковой карты и с ее помощью снять деньги в любом месте мира.

Ложные антивирусы и программы для обеспечения безопасности.

Злоумышленники часто распространяют вредоносные программы под видом антивирусов. Эти программы генерируют уведомления, которые, как правило, содержат предупреждение о том, что компьютер якобы заражен, и рекомендацию пройти по указанной ссылке для успешного лечения, загрузить с нее файл обновления и запустить его. Часто уведомления маскируются под сообщения из законных источников, таких как компании, выпускающие антивирусное программное обеспечение. Источниками распространения ложных антивирусов являются электронная почта, онлайн-объявления, социальные сети и даже всплывающие окна на компьютере, которые имитируют системные сообщения.

Подмена обратного адреса

Хорошо известно, что пользователи гораздо больше доверяют сообщениям, полученным от знакомых, и с большей вероятностью откроют их, не ожидая подвоха. Злоумышленники пользуются этим и подделывают обратный адрес на знакомый пользователю, чтобы обманом заманить его на сайт, содержащий вредоносную программу, или выведать персональные данные. Жертвами собственной доверчивости часто становятся, например, клиенты Интернет-банков

Способы защиты от угроз в Интернете

Существует много видов и способов атак, но также есть и достаточное количество способов защиты от них. При работе в Интернете рекомендуется выполнять следующие требования:

Пользуйтесь паролями

Для создания сложного пароля необходимо использовать сочетание не менее восьми символов. Желательно, чтобы пароль включал в себя символы верхнего и нижнего регистров, цифры и специальные символы. Пароль не должен повторять прошлые пароли, а также содержать даты, имена, номера телефонов и подобную информацию, которая может быть легко угадана.

Работайте на компьютере под учетной записью с ограниченными правами

Перед началом работы в операционной системе рекомендуется создать пользовательскую учетную запись для повседневной работы на компьютере и использовать ее вместо учетной записи администратора. Пользовательская учетная запись позволяет выполнять те же самые действия, что и учетная запись администратора, однако при попытке внести изменения в параметры операционной системы или установить новое программное обеспечение будет запрошен пароль администратора. Это снижает риски случайного удаления или изменения важных системных настроек, а также заражения компьютера вредоносными программами.

Используйте шифрование данных

Регулярно выполняйте обновления программного обеспечения

Регулярно и своевременно обновляйте программное обеспечение, в том числе операционную систему и все используемые приложения. Удобнее всего установить режим автоматического обновления, который позволит проводить все работы в фоновом режиме. Настоятельно рекомендуется скачивать обновления только с сайтов производителей программ.

Используйте и регулярно обновляйте антивирусные программы

Для защиты системы от возможных онлайн-угроз. Антивирус является ключевым компонентом защиты от вредоносных программ. Его обязательно нужно установить и регулярно обновлять, чтобы помогать ему бороться с новыми вредоносными программами, число которых увеличивается с каждым днем.

Антивирус должен быть всегда включен: отключать его настоятельно не рекомендуется. Старайтесь также проверять на наличие вирусов все съемные носители.

Используйте межсетевой экран

Межсетевой экран, или брандмауэр, – это специальный фильтр, задача которого – контролировать проходящие через него сетевые пакеты в соответствии с заданными правилами. Межсетевой экран работает следующим образом: он отслеживает процессы обмена данными между устройством и Интернетом и проверяет все данные, получаемые из сети или отправляемые туда. При необходимости он блокирует сетевые атаки и препятствует тайной отправке персональных данных в Интернет. Межсетевой экран не позволяет проникнуть информации, вызывающей подозрение, и не выпускает из системы важную информацию.

Источник: http://safe-surf.ru/users-of/article/212/

Способы защиты от интернет угроз

За безопасностью пользователей следят как государственные структуры, так и сотрудники Интернет сервисов. Тем не менее, ежедневно появляются новые жертвы, чаще всего пострадавшие от собственной неосведомленности.

Как обезопасить себя от мошенничества

Нет, вряд ли вы выиграли в лотерею. Сложно это сделать, просто сидя в Интернете. Эта новость слишком хороша, чтобы быть правдой.

Интернет — это выдающееся изобретение, однако не все используют его с добрыми намерениями. Узнайте три простых приема, которые позволят защититься от мошенников и обезопасить себя.

Бойтесь данайцев, дары приносящих

Если вам сообщают, что вы стали миллионным посетителем сайта, предлагают планшетный ПК или другой приз в обмен на заполнение анкеты, а также рассказывают о быстром и легком способе заработать деньги или получить работу («Узнайте, как быстро разбогатеть, работая у себя дома всего по два часа в день!»), будьте осторожны. Получив письмо о том, что вы что-то выиграли, а для получения приза вам достаточно указать личную информацию в анкете, не поддавайтесь соблазну и не заполняйте ее. Зачастую мошенникам достаточно того, что пользователь набрал данные в полях на сайте, не нажимая кнопку «Отправить».

Бывает и так, что вам приходит от вашего знакомого ссылка на картинку, интересную заметку или видео, но нажав на нее, вы оказываетесь на фишинговом сайте (от английского слова «fish», что означает «рыба» или «рыбачить», так как их цель — «выудить» у вас ваши персональные данные).

Поэтому лишний раз подумайте, прежде чем открывать подозрительные ссылки.

Вникните в детали

При совершении покупок в Интернете проверьте как следует продавца. Подозрительно низкие цены должны вас насторожить (впрочем, как и в обычном магазине). Будьте внимательны на сайтах, которые предлагают неправдоподобно выгодные условия. Вам будет неприятно узнать, что вы купили подделку. Люди, которые предлагают дорогостоящие товары и услуги бесплатно или с 90%-й скидкой, наверняка что-то замышляют.

Если у вас возникли сомнения, лучше перестраховаться

Реклама или коммерческое предложение вызывает у вас подозрения? Доверьтесь своей интуиции. Покупайте товары только на проверенных и надежных сайтах и не нажимайте на подозрительные объявления.

На многих торговых сайтах есть программы проверки продавцов и распространителей услуг. Как правило, в профиле таких коммерсантов можно найти подтверждения законности их деятельности. Ознакомьтесь с руководством этого веб-ресурса и проверьте, являются ли настоящими знак качества или сертификат. Если на сайте такой программы нет, прочитайте отзывы о продавце.

Как обезопасить себя при платежах в интернете

Основная опасность и направленность мошеннических операций в интернете — это кража данных чужих карт и, как итог, снятие с них наличных. Чтобы этого не допустить, нужно придерживаться нескольких простых правил.— Для платежей в интернете использовать специальную виртуальную карту, на которую класть только необходимое для покупки количество средств, а не свою основную зарплатную карту. То есть, даже если каким-либо образом ваши данные будут украдены, мошенники ничего не смогут с ними сделать.

— Не пользоваться своей картой в сомнительных местах. Это касается как подозрительных мелких интернет-магазинов, так и магазинов, баров, салонов, которые вы посещаете вживую.— Обязательно проверяйте правильность написания интернет-адреса магазина, порой мошенники создают абсолютную копию магазина и располагают его на похожем адресе (отличие в 1-2 буквы). Можно не заметить обмана, и данные вашей карты поступят к мошенникам.

— Если для подтверждения данных вы высылаете какие-либо документы, делайте это в соответствии с инструкциями, приведенными ниже.

— Используйте дополнительные средства безопасности, такие как технология 3D Secure. При использовании данной технологии при платеже с карты вас перенаправляют на сайт банка, где необходимо ввести некоторый секретный ключ, который присылается вам, например, СМС сообщением.

Источник: https://molportal.ru/content/informatsionnaya-bezopasnost-kak-zashchitit-sebya-ot%C2%A0ugroz-sovremennogo-interneta

Угрозы интернета вещей и возможные методы защиты

Глобальная сеть, в которой основными участниками обмена данными являются не люди, а машины, таит в себе не только те же угрозы, что и «обычный» интернет, но и ряд новых. Для того чтобы мир IoT стал действительно безопасным, нужно сделать безопасными не отдельные устройства, а все экосистемы и их взаимодействие между собой в целом.

Подключенные вещи и их угрозы

Рождением интернета вещей (IoT) принято считать период между 2008 и 2009 годами, когда количество подключенных к интернету устройств превысило население Земли. В 2010 году, по оценкам аналитиков компании Cisco IBSG, на одного человека приходилось в среднем 1,84 устройства, подключенного к интернету. К 2020 году, по их прогнозам, это число должно достигнуть 6,58 устройств на человека.

Сегодня нас окружают миллиарды «умных» (и, зачастую, не очень) устройств, подключенных к глобальной сети. Устройства эти абсолютно различны как по назначению (бытовые приборы и персональные гаджеты, комплексы сигнализаций и видеонаблюдения, медиаустройства, автомобильные системы управления, производственное оборудование и т.п.), так и по возможностям. Одни устройства умеют только собирать и передавать данные телеметрии, другие представляют собой полноценный компьютер с возможностью управлять физическими объектами (электрические реле, насосы, актуаторы, приводы, и т.д.).

В настоящее время интернет вещей сложно назвать однородным — многообразие устройств и областей их применения создает множество экосистем, кажущихся более или менее изолированными друг от друга. Медицинские приборы «общаются» друг с другом и передают данные о здоровье владельца на серверы соответствующих учреждений. «Умная» дверь пропускает в дом только собаку с авторизированным чипом на ошейнике и отправляет уведомление о возвращении питомца владельцу на смартфон.

Промышленные роботы на соседней фабрике выполняют заданную программу, «отчитываясь» о производственных показателях и технических подробностях работы управляющему центру и производителям оборудования (для предиктивного ремонта, например). На первый взгляд, эти экосистемы не связаны. Но это только на первый взгляд. Во-первых, интернет вещей — это все-таки одна глобальная сеть, в которой потенциально возможен обмен данными между любыми узлами. Во-вторых, многие связи просто не очевидны.

Или же отлично защищенный от кибервзлома и угона автомобиль использует навигационное оборудование, регулярно отправляющее диагностические данные GPS (содержащие координаты последних перемещений) на слабозащищенные серверы разработчика навигационного ПО. Атаковав эти серверы, злоумышленник может получить данные о ваших перемещениях, даже «не притрагиваясь» к автомобилю.

Таким образом, глобальная сеть, в которой основными участниками обмена данными являются не люди, а машины, таит в себе ровно те же угрозы, что и «обычный интернет», плюс ряд новых. Отличительной особенностью интернета вещей является возможность взаимодействия с реальным, физическим миром. Сенсоры устройств измеряют свойства окружающего мира.

На основе этих данных управляющая программа устройства в автоматическом режиме или же человек-оператор принимает решение о запуске того или иного управляющего воздействия.

Например, включить веб-камеру, затемнить окна в доме, отключить полив газона, заглушить двигатель автомобиля, остановить кардиостимулятор, впрыснуть еще одну дозу инсулина, подать напряжение на двигатель электровоза… Обман сенсоров, манипуляция с поступающими в программу или демонстрируемыми оператору данными, воздействие непосредственно на исполнительные механизмы — успешные атаки на любые звенья этой цепочки могут привести к катастрофическим последствиям.

Некоторые угрозы связаны с тем, что используемые в IoT решения устаревают намного раньше, чем физическое оборудование, а исправлению уязвимостей и обновлениям уделяется недостаточно внимания. Иное программное обеспечение для IoT изначально написано со многими уязвимостями и элементами небезопасного кода. Например, в ходе одного из исследований наши аналитики обнаружили множественные уязвимости, позволяющие злоумышленнику захватить контроль над контролерами автозаправочных станций.

Среди обнаруженных уязвимостей были «зашитые» в коде учетные данные суперпользователя, небезопасные протоколы передачи данных, уязвимость к SQL-инъекциям и другие. В данном случае речь идет о промышленном коммерческом решении, широко использующемся в разных странах мира (США, Индия, Чили, Испания, Израиль и др.). С безопасностью «домашних» устройств интернета вещей дела обстоят не лучше.

Источник: https://rutd-ksk.com/sposoby-zaschity-ot-internet-ugroz/

Как защитить сайт: виды угроз безопасности и способы их избежать

Если вы не хотите, чтобы с вашего сайта украли данные пользователей и продали их конкурентам, удалили важные материалы или добавили свои, заразили вирусами или просто скопировали тексты до индексации в поисковиках, важно позаботиться о безопасности. Разобрали возможные угрозы для сайта и способы их предотвращения.

Возможные угрозы безопасности сайта

Итак, чтобы понять, как защитить свой сайт, для начала важно разобраться, в каких сферах можно ожидать проблем. Их можно разделить на три категории:

1. Конфиденциальность — когда злоумышленники получают несанкционированный доступ к закрытым для них данным.
2. Целостность — когда удаляют или меняют информацию.
3. Доступность — когда обычные пользователи теряют доступ к разделам, которые должны быть для них открыты.

Обычно такие проблемы создают внешние нарушители, которые пытаются извлечь из этого прямую или косвенную выгоду: продать базу данных ваших клиентов, нанести вред репутации, заблокировать сайт, чтобы клиенты пошли к конкурентам и т.д.

Давайте подробнее разберем виды угроз безопасности для сайта.

Атака на веб-приложения и их компоненты

Если в веб-приложении есть уязвимости, злоумышленник может воспользоваться ими, чтобы изменить выполняемые на сервере команды. Благодаря этому он может похитить важную информацию, нарушить бизнес-логику (процесс оплаты заказов и пр.) или взломать корпоративную сеть. Самый распространенный вид атак на веб-приложения — это SQL-injection.

Проверка идентификации

Этот вид атаки направлен на механизмы проверки идентификации на сайте, то есть, на программы, которые определяют, есть ли у пользователя или приложения права на совершение тех или иных действий. Сюда можно отнести bruteforce (взлом с помощью перебора всех возможных комбинаций), махинации с процессом восстановления паролей и авторизацией.

Атаки на пользователей

Логические атаки

В этом случае мошенники пытаются нарушить логику выполнения функций веб-приложения. То есть, на сайте есть привычные всем пользователям процессы: регистрация, восстановление пароля, оформление заказа, проведение платежей, заполнение профиля и т.д. Злоумышленник эти процессы нарушает или обходит установленные в них правила. К логическим атакам относят DoS.

Также при анализе возможных угроз безопасности, все виды атак можно разделить на целевые и нецелевые.

Целевые

Эти атаки направлены специально на конкретный сайт. Обычно они носят заказной характер, так как злоумышленник точно знает, что именно и где ему нужно. Цели у них могут быть разные:

• получить нужную информацию, чтобы использовать ее против компании или для получения прибыли;
• “обвалить” портал, чтобы снизить продажи;
• выложить в открытый доступ данные клиентов, чтобы нанести репутационный удар.

Случайные

Такие атаки проводят по большой “площади”, они не нацелены на конкретный портал, пытаются дотянуться, до чего получится. Попасть под раздачу могут сразу тысячи и десятки тысяч сайтов, объединенные по какому-то параметру: используемой cms, категории (интернет-магазины, форумы и пр.), используемому плагину. Такие атаки запускаются на удачу, а потом, если что-то получится, хакер уже думает, как это использовать: скопировать конфиденциальные данные, разместить свой скрипт и т.д.

Под случайную атаку может попасть любой веб-ресурс, независимо от его посещаемости, популярности и сферы деятельности.

Угроза копирования контента

Еще одна угроза касается не технической безопасности, а авторских прав на контент. Так, некоторые копируют готовые тексты и размещают у себя на страницах, не тратя времени и сил на самостоятельное написание. Несколько лет назад это было реальной проблемой, так как поисковики не сразу разбирали, где оригинальный контент, а где — скопированный, поэтому в поисковой выдаче можно было встретить несколько сайтов подряд с одинаковой статьей.

Сейчас поисковые механизмы более совершенные, и после индексации страницы копировать ее содержимое нет никакого смысла — все равно поисковик это сразу заметит. Но некоторые любители плагиата настраивают парсинг и перехватывают тексты до их индексации, а затем сразу размещают у себя. Если ваш ресурс более “молодой”, а сайт плагиатора уже хорошо воспринимается поисковыми системами, велика вероятность, что поисковый алгоритм именно вас примет за воришку.

Это механические способы защиты, которые опытный пользователь легко обойдет, отключив скрипты или открыв исходный код страницы.

Еще, чтобы защитить контент, можно добавить значок копирайта и сообщение о том, что все материалы защищены авторским правом. Не всех это остановит, но попытка не пытка.

Также, как вариант, чтобы защитить контент — добавлять статьи в сервис “Оригинальные тексты” от Яндекса. После добавления они сразу закрепляются за вами, и скопировавший их злоумышленник наверняка попадет под санкции поисковика.

Что будет, если сайт взломают?

Это зависит от того, какую информацию или какие возможности получит взломщик.

Пароли

Если кто-то получил ваши пароли от админки, вы рискуете полностью потерять контроль над ресурсом и его содержимым. Защищать их нужно в первую очередь.

Контакты и другие данные пользователей

Вашим клиентам наверняка начнет приходить рекламный спам.

Данные банковских карт

Если у вас доступна онлайн-оплата товаров, мошенники, украв данные карт, могут проводить финансовые операции. Это принесет вам денежные и репутационные убытки.

Несанкционированное размещение рекламы

Хакеры будут зарабатывать на рекламных баннерах, размещенных у вас на сайте, а вы будете получать негодование пользователей.

Атаки на другие сайты

В случае взлома вы не только теряете деньги и получаете урон своей репутации, но также подпадаете под санкции поисковых систем, которые регулярно проверяют сайты на безопасность.

Способы избежать угроз безопасности

Все методы защиты сайта можно условно разделить на три направления:

1. Защитить систему управления содержимым сайта, или просто CMS.
2. Защитить сам сервер.
3. Защитить компьютер администратора.

Защита CMS

Чтобы предотвратить угрозы безопасности CMS, на которой работает сайт, используйте следующие способы защиты:

• Протокол SSL, который позволит защитить данные благодаря шифрованию. Чтобы подключить такой протокол, нужно получить специальный сертификат с электронной подписью.
• Современный движок. Обязательно обновляйте CMS, так как с каждым обновлением ее создатели устраняют ошибки и добавляют новые преграды для злоумышленников.
• Надежные скрипты. Чтобы не пропустить вирус или троян из плагинов и программ, тщательно проверяйте их источники и используйте только официальные и лицензионные компоненты.
• Защитные плагины. Ставьте специальные плагины, которые помогут защитить сайт и избежать угроз безопасности. Например, iThemes Security или Wordfence.

Защита со стороны сервера

Чтобы обезопасить сервер от мошенников, соблюдайте несложные правила информационной безопасности:

• Не раздавайте доступы к базе данных кому попало. Логин и пароль от админки должны быть только у надежных и проверенных сотрудников. Также разделяйте права, чтобы любой не мог удалять и перемещать файлы, редактировать страницы.
• С помощью специальных плагинов мониторьте, что пользователи вводят у вас на портале. Так вы обезопасите себя от спам-сообщений и XSS-атак.
• Регулярно меняйте пароли. Каждый пароль должен состоять из сложной комбинации букв и цифр. Избегайте популярные пароли: даты рождения, имена, номера телефонов и т.п. Также лучше не сохранять пароли в браузере.
• Не забывайте делать бэкап. Копия сайта поможет откатить изменения, если что-то пойдет не так.
• Усложните вход в админку. Например, включите двухфакторную верификацию или вход через одноразовый пароль по СМС.

Защита самого компьютера

Важно, чтобы компьютеры администратора и всех, кто имеет доступ к админке, были не заражены вирусами. Для решения этой задачи устанавливают антивирусы: Avast, NOD32, Kaspersky Internet Security, Norton и другие.

Как узнать, заражен ли вирусом сайт?

Если вы подозреваете, что ваш ресурс уже заражен вирусом, проверьте это с помощью специальных онлайн-сервисов. Сделать это просто: вводите URL сайта, ждете и получаете результат проверки.

Например, можете попробовать Antivirus-alarm, который найдет вирусы, защитит от ботов, предупредит о подозрительных активностях и заодно избавится от троянов.

Есть и другие сервисы для проверки: VitusTotal, ReScan, Sucuri и т.д.

— Если вы не хотите, чтобы ваши данные и данные ваших клиентов утекли в сеть, чтобы ваш сайт перестал работать в самую горячую пору продаж, или чтобы с помощью вашего веб-ресурса мошенники зарабатывали без вашего ведома, обязательно позаботьтесь о должной безопасности.

сайты безопасность

Источник: https://webevolution.ru/blog/sajti/kak-zashchitit-sajt-vidi-ugroz-bezopasnosti-i-sposobi-ih-izbezhat/

Основы информационной безопасности. Типы угроз и способы защиты

Сегодня мы поговорим об основных правилах информационной безопасности. И сразу хотелось бы отметить, что 100% защиты просто не существует, кто бы, что не говорил. Даже локальные сети, полностью изолированные от внешней сети и сети Интернет подвержены угрозам, поскольку, так или иначе, информация попадает в эту сеть (флешки, диски и т.д.).

Угрозы информационной безопасности можно разделить на два типа: технические угрозы и человеческий фактор.

Технические угрозы информационной безопасности

 — Ошибки в программном обеспечении

Самое узкое место любой сети. Программное обеспечение серверов, рабочих станций, маршрутизаторов и т. д. написано людьми, следовательно, оно практически всегда содержит ошибки. Чем выше сложность подобного ПО, тем больше вероятность обнаружения в нем ошибок и уязвимостей.

Большинство из них не представляет никакой опасности, некоторые же могут привести к трагическим последствиям, таким, как получение злоумышленником контроля над сервером, неработоспособность сервера, несанкционированное использование ресурсов.

Большинство таких уязвимостей устраняется с помощью пакетов обновлений, регулярно выпускаемых производителем программного обеспечения. Своевременная установка таких обновлений является необходимым условием безопасности сети.

— DoS и DDoS-атаки

Denial Of Service (отказ в обслуживании) — особый тип атак, направленный на выведение сети или сервера из работоспособного состояния. При DoS-атаках могут использоваться ошибки в программном обеспечении или легитимные операции, но в больших масштабах (например, посылка огромного количества электронной почты).

Новый тип атак DDoS (Distributed Denial Of Service) отличается от предыдущего наличием огромного количества компьютеров, расположенных в большой географической зоне. Такие атаки просто перегружают канал трафиком и мешают прохождению, а зачастую и полностью блокируют передачу по нему полезной информации.

Особенно актуально это для компаний, занимающихся каким-либо online-бизнесом, например, торговлей через Internet.

— Компьютерные вирусы, троянские кони

Вирусы — старая категория опасностей, которая в последнее время в чистом виде практически не встречается. В связи с активным применением сетевых технологий для передачи данных вирусы все более тесно интегрируются с троянскими компонентами и сетевыми червями. В настоящее время компьютерный вирус использует для своего распространения либо электронную почту, либо уязвимости в ПО.

Методов борьбы достаточно много, одним из них является все та же своевременная установка обновлений.

— Анализаторы протоколов и «снифферы»

В эту группу входят средства перехвата передаваемых по сети данных. Такие средства могут быть как аппаратными, так и программными. Обычно данные передаются по сети в открытом виде, что позволяет злоумышленнику внутри локальной сети перехватить их. Некоторые протоколы работы с сетью (POPS, FTP) не используют шифрование паролей, что позволяет злоумышленнику перехватить их и использовать самому. При передаче данных по глобальным сетям эта проблема встает наиболее остро. По возможности следует ограничить доступ к сети неавторизированным пользователям и случайным людям.

— Технические средства съема информации

Сюда можно отнести такие средства, как клавиатурные жучки, различные мини-камеры, звукозаписывающие устройства и т.д. Данная группа используется в повседневной жизни намного реже вышеперечисленных, так как, кроме наличия спецтехники, требует доступа к сети и ее составляющим.

Угрозы информационной безопасности связанные с человеческими факторами:

— Уволенные и недовольные сотрудники

Данная группа людей наиболее опасна, так как многие из работающих сотрудников могут иметь разрешенный доступ к конфиденциальной информации. Особенную группу составляют системные администраторы, зачатую недовольные своим материальным положением или несогласные с увольнением, они оставляют «черные ходы» для последующей возможности злонамеренного использования ресурсов, похищения конфиденциальной информации и т. д.

— Промышленный шпионаж

Это самая сложная категория. Если ваши данные интересны кому-либо, то этот кто-то найдет способы достать их. Взлом хорошо защищенной сети — не самый простой вариант. Очень может статься, что уборщица, моющая под столом и ругающаяся на непонятный ящик с проводами, может оказаться хакером весьма высокого класса.

— Халатность

Самая обширная категория злоупотреблений: начиная с не установленных вовремя обновлений, неизмененных настроек «по умолчанию» и заканчивая несанкционированными модемами для выхода в Internet, — в результате чего злоумышленники получают открытый доступ в хорошо защищенную сеть.

— Низкая квалификация

Часто низкая квалификация не позволяет пользователю понять, с чем он имеет дело; из-за этого даже хорошие программы защиты становятся настоящей морокой системного администратора, и он вынужден надеяться только на защиту периметра.

Большинство пользователей не понимают реальной угрозы от запуска исполняемых файлов и скриптов и считают, что исполняемые файлы -только файлы с расширением «ехе». Низкая квалификация не позволяет также определить, какая информация является действительно конфиденциальной, а какую можно разглашать.

В крупных компаниях часто можно позвонить пользователю и, представившись администратором, узнать у него учетные данные для входа в сеть. Выход только один — обучение пользователей, создание соответствующих документов и повышение квалификации.

Способы защиты от несанкционированного доступа

Какие мероприятия мы можем провести, чтобы минимизировать риск взлома нашей информационной сети? Для этого нужно:

1) В первую очередь необходимо обеспечить физическую безопасность. Доступы во все серверные и коммутационные комнаты должен быть предоставлен ограниченному числу сотрудников. Если используются точки доступа, они должны быть максимально скрыты что бы избежать к ним физический доступ. Данные должны иметь физические резервные копии  Утилизация жёстких дисков должна проходить под строгим контролем. Ведь получив доступ к данным, последствия могут быть печальными.

2) Позаботится о внешней безопасности. Первый «защитник сети», выступает farewall или межсетевой экран, обеспечивающий защиту от несанкционированного удалённого доступа.

3) Разграничения в ролях администраторов и пользователей

— Доступ к серверам не должен иметь рядовой пользователь;

— Доступ управления конфигурацией компьютеров должен иметь только администратор;

— Доступ к сетевым ресурсам должны иметь каждый там, где ему это необходимо для выполнения должностных обязанностей;

— Трафик всех сотрудников должен фильтроваться, и в этом поможет прокси-сервер;

— Каждый пользователь должен устанавливать сложный пароль, и не должен не кому его передавать. Даже IT специалисты его не знают.

4) Антивирусная защита является главным рубежом защиты корпоративной сети от внешних атак. Комплексная антивирусная защита минимизирует проникновения в сеть вирусов. В первую очередь необходимо защитить сервера, рабочие станции, шлюзы и систему корпоративной почты

5) Установка актуальных обновлений программного обеспечения.

6) Защита сети через виртуальные частные сети VPN. В связи со спецификой работы организаций, как показывает практика, многие сотрудники осуществляют рабочую деятельность удалённо, в связи с этим необходимо обеспечить максимальную защиту трафика, а реализовать это помогут шифрованные туннели VPN, о которых мы рассказывали в статье «Как настроить VPN соединение для Windows? Настройка VPN сервера»

7) Безопасность корпоративной почты. Компании, которые обрабатывают большое количество электронной почты, в первую очередь подвержены фишинг атакам. Чтобы решить данную проблему рекомендуется использовать следующие методы:

— Использование спам списков (рейтинг почтовых сервисов)

— Анализ вложения письма (должен осуществляться анализ не только текста, но и самих вложений)

— Определение массовости письма (большинство почтовых серверов имеют такую функцию, можно посмотреть, кому в почтовые ящики упали письма)

Договориться, чтобы перед информированием сотрудника об увольнении, сначала сообщили вам, а вы продумали ряд мероприятий, для защиты рабочих документов данного сотрудника от кражи или порчи.

А так же повышать квалификацию работников в области информационной безопасности и компьютерной грамотности!

Это основные аспекты защиты информации в корпоративной сети, которые действенны, и используются почти в каждой компании. Выбор комплекса защиты зависит от самой структуры корпоративной сети. Не забывайте использовать защиту комплексно. 

Источник: https://sys-team-admin.ru/stati/bezopasnost/157-osnovy-informatsionnoj-bezopasnosti-tipy-ugroz-i-sposoby-zashchity.html