Technologie: Cyberataki można przewidzieć

Cyberprzestępcy szczególnie upodobali sobie sektor finansowy. Dlaczego?

– Ponieważ tu atak jest przeprowadzany bezpośrednio na pieniądze, najkrótszą drogą pomiędzy czynnością a zyskiem. Od razu może nastąpić konsumpcja łupów. Inaczej niż w przypadku ataków z użyciem np. ransomware, nie trzeba szantażować właściciela komputera, żądać okupu. Jeśli e-skok się uda, zysk jest natychmiastowy.

Jakie główne zagrożenia występują obecnie w cyberprzestrzeni?

– Praktycznie co chwila pojawiają się nowe metody wyłudzania pieniędzy, przede wszystkim nakierowane na użytkowników indywidualnych. Różnorakie sposoby namawiania, czy żądania okupu, wykorzystujące socjotechnikę i spreparowane załączniki. Każda nowa fala ataków jest coraz lepiej przygotowana, a metody coraz bardziej dopracowane. Wydaje się, że obecnie najważniejsze dla cyberprzestępców jest samo dostanie się do komputera. Potem może rozegrać się wiele scenariuszy.

Wyjątkowo aktywna jest sfera mobilna. Niestety zagrożony jest system dystrybucji aplikacji w oficjalnych sklepach w szczególności do telefonów z systemem Android, w których przy wyszukiwaniu „aplikacji do banków”, ze 100-proc. pewnością natkniemy się na złośliwe programy. Na szczęście klienci banków są coraz ostrożniejsi, a same banki coraz bardziej dbają o bezpieczeństwo nie tylko swoje, ale i klientów.

Czy jest szansa, że ludzie wsparci technologią wyprzedzą cyberataki?

– Jest szansa, żeby przewidzieć ataki. Pomagają w tym maszyny wykorzystujące sztuczną inteligencję i uczenie maszynowe. Przewidując, można nawet pokusić się o wyprzedzenie ataku. Modelowy schemat cyberataku zakłada kilka etapów. To, co nazywamy włamaniem, to środkowa faza, jeden z kilku elementów. Oznacza to, że jakieś działania są prowadzone przez cyberprzestępców przed i po. Zatem można by skupić się na rozpoznaniu, czy nasze systemy nie są inwigilowane, w myśl zasady, że jeśli wykryjemy i zablokujemy pierwsze fazy ataku, nie dojdzie do następnych, a w efekcie do włamania. Takie podejście staje się coraz częstsze. Obrona według tego schematu nie jest łatwa, ale może być bardzo skuteczna.

Fundacja Bezpieczna Cyberprzestrzeń jest niezależną organizacją pozarządową. Jej główną misją jest wzmacnianie świadomości w obszarze zagrożeń pochodzących z cyberprzestrzeni.

– Edukujemy, przeprowadzamy gry sztabowe i ćwiczenia, organizujemy wydarzenia, zrzeszając środowisko bezpieczeństwa teleinformatycznego. Budujemy również potencjał naukowo-badawczy poprzez realizowanie raportó...