CC BY
4
БЕЗОПАСНОСТЬ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ И МЕТОДЫ ЗАЩИТЫ ОТ
КИБЕРАТАК
Е.А. Бабкина, студент
Научный руководитель: Л.В. Гаев, канд. техн. наук, доцент Липецкий государственный технический университет (Россия, г. Липецк)
DOI:10.24412/2500-1000-2024-5-1-168-170
Аннотация. В данной статье рассматриваются ключевые аспекты безопасности программного обеспечения и методы защиты от кибератак. Анализируются основные типы кибератак, включая вредоносное ПО, фишинг, социальную инженерию, атаки отказа в обслуживании (DoS/DDoS) и эксплуатацию уязвимостей. Описаны эффективные методы защиты, такие как системы обнаружения и предотвращения вторжений (IDS/IPS), шифрование данных, многофакторная аутентификация (MFA), регулярное обновление и патчинг, обучение пользователей и резервное копирование данных. Освещены современные тенденции и инновации в области кибербезопасности, включая использование искусственного интеллекта (ИИ) и машинного обучения (МО), блокчейн-технологии, облачные технологии и архитектуру Zero Trust (ZTA). Приведены практические примеры кибератак и их последствий, что подчеркивает важность комплексного подхода к обеспечению безопасности программного обеспечения.
Ключевые слова: безопасность программного обеспечения, кибератаки, вредоносное ПО, фишинг, патчинг, обнаружение вторжений, шифрование данных, резервное копирование данных.
В условиях стремительного развития информационных технологий и все большей зависимости бизнеса и частных пользователей от цифровых систем, безопасность программного обеспечения (ПО) становится одной из важнейших задач. Кибератаки, постоянно эволюционируя, представляют серьезную угрозу для конфиденциальности, целостности и доступности данных. Эта статья исследует методы обеспечения безопасности ПО и защиты от кибератак, анализируя как традиционные, так и современные подходы в этой области.
Типы кибератак:
1. Вредоносное ПО. Вредоносное ПО (таЫаге) включает вирусы, трояны, черви и шпионские программы. Эти программы могут разрушать данные, похищать конфиденциальную информацию или предоставлять злоумышленникам удаленный доступ к системам. Современные вредоносные программы часто используют методы скрытия, чтобы избежать обнаружения антивирусными средствами.
2. Фишинг и социальная инженерия. Фишинг - это попытка злоумышленников
обманом получить конфиденциальную информацию, такую как пароли и данные банковских карт, выдавая себя за надежные источники. Социальная инженерия использует психологические методы для манипуляции пользователями, заставляя их раскрывать секретную информацию или выполнять определенные действия.
3. Атаки отказа в обслуживании (DoS/DDoS). Атаки типа «отказ в обслуживании» направлены на перегрузку ресурсов системы, делая их недоступными для пользователей. В распределенных атаках отказа в обслуживании (DDoS) используется множество скомпрометированных устройств для создания трафика, превышающего возможности целевой системы.
4. Эксплойты и уязвимости. Эксплойты используют уязвимости в программном обеспечении для выполнения произвольного кода или захвата управления системой. Уязвимости могут возникать из-за ошибок в коде, недостаточной проверки входных данных или неправильной конфигурации систем.
Для обеспечения надежной защиты программного обеспечения необходимо
применять разнообразные стратегии и технологии. Рассмотрим основные методы защиты от кибератак:
1. Обнаружение и предотвращение вторжений (IDS/IPS). Системы обнаружения вторжений (IDS) анализируют сетевой трафик на предмет подозрительной активности, а системы предотвращения вторжений (IPS) способны блокировать вредоносный трафик в реальном времени [1].
2. Шифрование данных. Применение современных алгоритмов шифрования, таких как AES (Advanced Encryption Standard), обеспечивает надежную защиту данных от несанкционированного доступа и прослушивания [1].
3. Многофакторная аутентификация (MFA). Методы аутентификации, такие как использование паролей, биометрических данных или одноразовых кодов, в сочетании с системами управления доступом, обеспечивают контроль над правами доступа пользователей к ресурсам системы. Это значительно усложняет задачу злоумышленникам, даже если они получили доступ к одному из факторов аутентификации [1].
4. Резервное копирование и восстановление данных. Регулярное создание резервных копий критически важных данных позволяет быстро восстановить их в случае кибератаки, такой как ransomware. Резервное копирование должно проводиться регулярно и храниться в безопасных местах, чтобы обеспечить надежность восстановления данных.
Так же для этого можно использовать нейронные сети:
1. Защита от DDoS-атак с использованием нейронных сетей: применение нейронных сетей для анализа трафика и фильтрации пакетов позволяет эффективно выявлять и блокировать DDoS-атаки, обеспечивая надежную защиту от перегрузок сети [2].
2. Использование нейронных сетей для анализа угроз безопасности: Нейронные сети могут анализировать большие объемы данных о безопасности, помогая выявлять и классифицировать угрозы, такие как вредоносные программы, фишинговые атаки и атаки социальной инженерии [2].
3. Разработка интеллектуальных систем защиты: На основе нейронных сетей могут быть разработаны интеллектуальные системы защиты, способные адаптироваться к новым видам угроз и обеспечивать более эффективную защиту от кибератак [2].
Для иллюстрации важности описанных методов защиты и понимания реальных последствий кибератак, рассмотрим несколько кейсов.
Кейс 1: Атака на компанию Equifax
В 2017 году хакеры смогли проникнуть в системы компании Equifax, воспользовавшись уязвимостью в веб-приложении Apache Struts. Это привело к утечке данных о более чем 143 миллионах пользователей. Этот инцидент подчеркнул важность регулярного обновления и патчинга программного обеспечения [3].
Кейс 2: Ransomware атака на город Атланта
В 2018 году город Атланта подвергся атаке ransomware, которая парализовала многие муниципальные услуги и системы. Злоумышленники потребовали выкуп в биткойнах за восстановление доступа. Этот случай показал важность резервного копирования данных и готовности к оперативному реагированию на кибератаки [4].
Кейс 3: Атака на Яндекс
В 2018 году была обнаружена масштабная кибератака на сервера Яндекса. Атака была направлена на получение конфиденциальной информации пользователей, включая данные почтовых ящиков [5].
Заключение. Безопасность программного обеспечения и защита от кибератак требуют комплексного подхода, включающего использование разнообразных методов и технологий. Обнаружение и предотвращение вторжений, шифрование данных, многофакторная аутентификация, регулярное обновление и патчинг, обучение пользователей и резервное копирование данных - все эти меры способствуют созданию надежной системы защиты. Тщательное и регулярное применение этих методов позволяет значительно снизить риски и защитить данные в условиях постоянно меняющегося ландшафта киберугроз.
Библиографический список
1. Основы сетевой безопасности: приложения и стандарты / В. Столлингс: 2018.
2. Нейронные сети в системах автоматизации / В.И. Архангельский, И.Н. Богаенко, Г.Г. Грабовский, Н.А. Рюмшин. - К.: Техника, 1999. - 364 с.
3. [Электронный ресурс]. - Режим доступа: https://www.interfax.ru/business/578278.
4. [Электронный ресурс]. - Режим доступа: https://www.coresecurity.com/blog/ransomware-hits-city-atlanta.
5. [Электронный ресурс]. - Режим доступа: https://www.vedomosti.ru/technology/articles/2021/09/07/885664-yandeks-ddos-atake.
SOFTWARE SECURITY AND METHODS OF PROTECTION AGAINST CYBER ATTACKS
E.A. Babkina, Student
Supervisor: L.V Gaev, Candidate of Technical Sciences, Associate Professor Lipetsk State Technical University (Russia, Lipetsk)
Abstract. This article discusses key aspects of software security and methods for protecting against cyber attacks. The main types of cyberattacks are analyzed, including malware, phishing, social engineering, denial of service (DoS/DDoS) attacks, and exploitation of vulnerabilities. Effective security methods are described, such as intrusion detection and prevention systems (IDS/IPS), data encryption, multi-factor authentication (MFA), regular updates and patches, user training, and data backup. Covers current trends and innovations in cybersecurity, including the use of artificial intelligence (AI) and machine learning (ML), blockchain technologies, cloud technologies and Zero Trust Architecture (ZTA). Practical examples of cyber attacks and their consequences are provided, which emphasizes the importance of an integrated approach to ensuring software security.
Keywords: software security, cyber attacks, malware, phishing, patching, intrusion detection, data encryption, data backup.
