Украсть деньги со счёта мошенники теперь могут, даже не заходя в банк, просто подключившись дистанционно к смартфону или компьютеру. Как от этого защититься?

       Рассказывает заведующий лабораторией искусственного интеллекта, нейротехнологий и бизнес-аналитики РЭУ им. Г.В. Плеханова Тимур Садыков.

       Сегодня интернет стал полем непрерывного ожесточенного информационного противоборства, который начался с момента ввода в эксплуатацию первых компьютерных сетей, а сейчас приобрёл невиданные масштабы. Его участники — службы внешней разведки практически всех государств мира, представители банков и корпораций, мошенники всевозможных мастей, адепты террористических организаций, а также чрезвычайно широкий круг неустановленных лиц, преследующих самые разнообразные и большей частью сугубо корыстные интересы.

       Нанести физический ущерб инфраструктуре серьезного противника путем проникновения в его компьютерную сеть возможно, но успешные атаки такого рода относительно немногочисленны. Зато получение несанкционированного доступа к чужим данным легко конвертируется в финансовый и репутационный ущерб оппонента. Поэтому борьба в интернете идет в первую очередь за завладение данными, не предназначенными для широкого распространения.

       А раз цель чаще — банальная нажива, неудивительно, что под прицелом хакеров находятся в первую очередь финансовые организации: банки, расчетные центры, инвестиционные фонды и пр. Защита данных в таких организациях — трудная задача, решение которой можно доверить лишь профессионалам. Применяемые ими методы индивидуальны, учитывают структуру бизнес-процессов заказчика и, как правило, засекречены из соображений безопасности.

       Рядовой пользователь редко представляет интерес для серьезных хакеров, однако он вполне может оказаться жертвой мошенников помельче, не брезгующих шантажом и кражей у физических лиц.

       Все могут аферисты. Что делают мошенники с чужими паспортными данными? Подробнее

       Что можно сделать для защиты своих данных рядовому пользователю? Электронные почтовые ящики, чаты мессенджеров, облачные диски и прочие сетевые ресурсы не являются, за весьма редкими исключениями, надежными хранилищами конфиденциальных данных. Доступ к этим ресурсам имеет широкий круг лиц, физическое расположение серверных мощностей пользователю неизвестно, находятся они зачастую в иностранной юрисдикции, а сам он может получить доступ к своим данным только через интернет. Все эти факторы делают облачные и подобные им сетевые ресурсы очень удобным, но не слишком надежным хранилищем данных. Синхронизация устройства, на котором хранится конфиденциальная информация, с дополнительными устройствами (например, компьютера и смартфона) существенно повышает риски утечки данных. Второстепенная программа, установленная на смартфоне, может оказаться шпионом и сведет на нет все усилия по защите данных на синхронизированном со смартфоном компьютере. Статья по теме

       Атака на гаджеты? Влияют ли приложения на уязвимость перед хакерами

       Компьютер, на котором хранится конфиденциальная информация, должен быть защищен паролями как на уровне BIOS, так и на уровне операционной системы. Эти пароли должны быть достаточно сложными и существенно различными. Следует исключить возможность фиксации вводимых паролей с помощью видеозаписи и подобных средств. Посторонние лица не должны иметь физического доступа к устройству, на котором хранятся конфиденциальные данные, вне зависимости от того, насколько надежно оно защищено на программном уровне. Для снятия жесткого диска и подключения его к собственному компьютеру в качестве внешнего накопителя злоумышленникам может потребоваться совсем немного времени. По-настоящему конфиденциальным данным, утечка которых абсолютно недопустима, в принципе не место на обычном устройстве, которое подключается к интернету, берется пользователем на работу или в поездки, к которому имеют физический доступ (пусть даже самый кратковременный) посторонние люди и на котором запускается значительное число программ. Такие данные должны храниться в зашифрованном виде на носителях, не подключенных к интернету и надежно защищенных физически, например, на съемном диске в сейфе.