Cyberbezpieczeństwo w sieci: wirusy, ataki i metody ochrony

Rodzaj zadania: Referat

Dodane: dzisiaj o 10:45

Cyberbezpieczeństwo w sieci – zagrożenia, cyberataki i sposoby ochrony systemu

Wstęp

Cyberbezpieczeństwo obejmuje działania służące ochronie urządzeń, sieci, systemów i danych przed nieuprawnionym dostępem, uszkodzeniem lub wykorzystaniem. Jego podstawowymi celami są zachowanie poufności, integralności i dostępności informacji. Poufność oznacza, że dane trafiają wyłącznie do uprawnionych osób. Integralność polega na ochronie przed niepożądaną zmianą informacji, natomiast dostępność zapewnia możliwość korzystania z nich wtedy, gdy są potrzebne. Skuteczna ochrona wymaga zarówno odpowiednich zabezpieczeń technicznych, jak i świadomego zachowania użytkowników.

1. Złośliwe oprogramowanie i rodzaje wirusów

Wirus komputerowy dołącza swój kod do pliku lub innego elementu systemu i rozprzestrzenia się podczas jego uruchamiania. Może uszkadzać dane, zmieniać działanie programów albo zakłócać pracę urządzenia. Wśród wirusów wyróżnia się kilka podstawowych rodzajów:

- Wirusy plikowe – infekują przede wszystkim pliki wykonywalne. Uruchomienie zainfekowanego programu może prowadzić do zakażenia kolejnych plików. - Wirusy sektora rozruchowego – atakują obszary nośnika związane z uruchamianiem komputera. Były szczególnie rozpowszechnione w czasach częstego korzystania z dyskietek. - Wirusy makr – wykorzystują mechanizmy automatyzacji dostępne w niektórych programach biurowych. Mogą rozprzestrzeniać się przez dokumenty zawierające niebezpieczne makra. - Wirusy polimorficzne – zmieniają postać swojego kodu, co utrudnia ich wykrywanie za pomocą prostego porównywania ze znanymi wzorcami.

Poza wirusami występują również inne rodzaje złośliwego oprogramowania. Robak komputerowy potrafi samodzielnie rozprzestrzeniać się między urządzeniami, na przykład wykorzystując luki w usługach sieciowych. W przeciwieństwie do wirusa nie musi dołączać się do innego pliku. Koń trojański, nazywany trojanem, podszywa się natomiast pod przydatny lub nieszkodliwy program. Użytkownik instaluje go dobrowolnie, nie wiedząc, że umożliwia kradzież danych albo dostęp do systemu.

Szczególnie niebezpieczne jest ransomware, czyli oprogramowanie wymuszające okup. Najczęściej szyfruje pliki i żąda zapłaty za ich odblokowanie. Sprawcy mogą także kraść dane i grozić ich ujawnieniem. Zapłacenie okupu nie daje pewności odzyskania informacji ani usunięcia ich kopii z zasobów przestępców.

Do pozostałych zagrożeń należą spyware, które zbiera informacje o użytkowniku, oraz keyloggery, rejestrujące naciskane klawisze. Z kolei rootkity pomagają ukrywać obecność intruza w systemie. Zainfekowane urządzenie może również zostać włączone do botnetu, czyli sieci komputerów i innych urządzeń kontrolowanych przez atakującego. Taka sieć bywa wykorzystywana do wysyłania spamu lub przeprowadzania ataków na usługi internetowe.

2. Cyberprzestępcy, hakerzy i cracking

Nie należy jednak utożsamiać każdego hakera z przestępcą. Haker to określenie osoby posiadającej duże umiejętności informatyczne i zainteresowanej działaniem systemów. O ocenie jej działalności decydują przede wszystkim cel, zastosowane metody oraz zgoda właściciela systemu.

Hakerzy określani jako white hat, czyli „białe kapelusze”, legalnie sprawdzają bezpieczeństwo na zlecenie właściciela infrastruktury. Wyszukują słabe punkty i pomagają je usuwać. Black hat, czyli „czarne kapelusze”, wykorzystują swoje umiejętności do działań przestępczych. Określenie grey hat, czyli „szare kapelusze”, odnosi się do osób działających pomiędzy tymi kategoriami, na przykład badających cudzy system bez zgody, nawet jeśli nie zamierzają wyrządzić szkody. Brak złych zamiarów nie oznacza jednak, że takie działanie jest legalne.

Z pojęciem hakowania wiąże się cracking. Termin ten oznacza między innymi przełamywanie zabezpieczeń oprogramowania, usuwanie ograniczeń licencyjnych lub łamanie haseł. Słowo „cracker” bywa używane wobec osób zajmujących się takim przełamywaniem zabezpieczeń. Nie jest jednak pełnym synonimem cyberprzestępcy. Podobnie jak w przypadku innych działań informatycznych, ważne są kontekst i uprawnienia. Testowanie odporności haseł w uzgodnionym audycie różni się od próby przejęcia cudzego konta.

3. Rodzaje i metody cyberataków

Jedną z najczęstszych metod jest phishing, czyli podszywanie się pod wiarygodną osobę lub instytucję. Oszust może udawać bank, firmę kurierską, urząd albo administratora szkolnego systemu. Wiadomość zwykle zawiera prośbę o zalogowanie się, dopłatę lub potwierdzenie danych. Link prowadzi jednak do fałszywej strony, na której przestępca przechwytuje wpisane informacje. Odmianą phishingu jest spear phishing, skierowany do konkretnej osoby lub organizacji. Oszustwa przesyłane SMS-em określa się jako smishing, a prowadzone przez rozmowy telefoniczne – jako vishing.

Phishing jest przykładem socjotechniki, czyli manipulowania ludźmi w celu osiągnięcia zamierzonego rezultatu. Przestępcy wykorzystują strach, ciekawość, pośpiech albo chęć pomocy. Wiadomość o rzekomym zablokowaniu konta ma skłonić odbiorcę do natychmiastowej reakcji, zanim sprawdzi on jej wiarygodność. Rozwój narzędzi generujących obraz i głos dodatkowo ułatwia podszywanie się pod inne osoby.

Innym rodzajem zagrożenia są ataki DoS i DDoS, których celem jest ograniczenie dostępności usługi. W ataku DDoS ruch pochodzi z wielu urządzeń jednocześnie. Przeciążony serwer może przestać odpowiadać, przez co użytkownicy tracą dostęp do sklepu, portalu czy systemu obsługi klientów.

Przestępcy wykorzystują także luki w oprogramowaniu, czyli błędy pozwalające wykonać działania, których twórcy systemu nie przewidzieli. Ataki na aplikacje internetowe mogą obejmować między innymi wstrzyknięcie poleceń do zapytań bazodanowych, określane jako SQL injection, oraz umieszczenie niebezpiecznych skryptów w treści strony, nazywane XSS. Ich skutkiem może być ujawnienie danych, zmiana zawartości serwisu lub przejęcie sesji użytkownika.

Do zagrożeń należy również atak typu man-in-the-middle, polegający na znalezieniu się napastnika pomiędzy komunikującymi się stronami. Może on próbować odczytywać lub modyfikować przesyłane informacje. Ryzyko zwiększa korzystanie z niezaufanych sieci i ignorowanie ostrzeżeń dotyczących certyfikatów. Niebezpieczne są także ataki na łańcuch dostaw, w których sprawcy uderzają w dostawcę oprogramowania lub usług, aby dotrzeć do jego klientów.

4. Łamanie haseł i ochrona kont

Jedną z metod łamania haseł jest brute force, czyli sprawdzanie kolejnych kombinacji znaków. Atak słownikowy wykorzystuje natomiast zbiory popularnych słów i często stosowanych haseł. Przestępcy korzystają też z danych pochodzących z wcześniejszych wycieków. Metoda credential stuffing polega na sprawdzaniu, czy ujawniony login i hasło działają również w innych serwisach. Z kolei password spraying oznacza próbowanie niewielkiej liczby popularnych haseł na wielu kontach.

Hasła często nie są jednak łamane technicznie, lecz wyłudzane za pomocą phishingu lub przechwytywane przez złośliwe oprogramowanie. Dlatego nawet skomplikowane hasło nie zapewnia pełnej ochrony, jeżeli użytkownik wpisze je na fałszywej stronie.

Dobre hasło powinno być długie i niepowtarzalne. Nie należy wykorzystywać imienia, daty urodzenia ani prostych ciągów znaków. W zapamiętywaniu różnych haseł pomaga zaufany menedżer haseł, który może również generować losowe kombinacje.

Warto włączyć uwierzytelnianie wieloskładnikowe, wymagające dodatkowego potwierdzenia logowania. Może to być kod z aplikacji lub klucz bezpieczeństwa. Kody SMS są lepsze niż samo hasło, choć mają pewne słabości. Tam, gdzie są dostępne, warto rozważyć klucze dostępu, czyli *passkeys*, które ograniczają ryzyko wyłudzenia danych logowania.

5. Zabezpieczenie systemu i walka ze złośliwym oprogramowaniem

Podstawowym działaniem jest regularne aktualizowanie systemu operacyjnego i aplikacji. Aktualizacje usuwają wykryte błędy, także te wykorzystywane przez cyberprzestępców. Oprogramowanie należy pobierać z oficjalnych sklepów i stron producentów. Trzeba unikać pirackich programów oraz narzędzi obiecujących bezpłatne obchodzenie zabezpieczeń licencyjnych, ponieważ mogą zawierać złośliwy kod.

Ważną rolę odgrywa program antywirusowy, który analizuje pliki i zachowanie aplikacji. Zapora sieciowa, czyli firewall, kontroluje natomiast połączenia zgodnie z ustalonymi regułami. Zabezpieczenia te powinny być aktywne i aktualne.

Należy również stosować zasadę najmniejszych uprawnień. Użytkownik i aplikacja powinni mieć tylko taki dostęp, jaki jest potrzebny do wykonywania zadań. Codzienna praca na koncie bez uprawnień administratora może ograniczyć skutki infekcji. Ważne są także blokowanie ekranu oraz szyfrowanie dysku, które utrudnia odczytanie danych po zgubieniu lub kradzieży urządzenia.

Podstawą ochrony przed utratą informacji są kopie zapasowe. Powinny być wykonywane regularnie, a ich przydatność trzeba sprawdzać przez próbne odtwarzanie plików. Pomocna jest zasada 3–2–1: trzy kopie danych, na dwóch różnych rodzajach nośników, z jedną kopią poza główną lokalizacją. Co najmniej jedna kopia powinna być odłączona od urządzenia lub odpowiednio chroniona przed zmianą, aby infekcja nie zniszczyła również backupu.

Nie wolno zapominać o routerach, telefonach i urządzeniach inteligentnego domu. One również wymagają aktualizacji oraz zmiany domyślnych haseł. Domową sieć bezprzewodową należy zabezpieczyć nowoczesnym standardem szyfrowania, takim jak WPA3 lub odpowiednio skonfigurowane WPA2.

6. Postępowanie w przypadku cyberataku

W razie podejrzenia infekcji warto odłączyć urządzenie od sieci, aby ograniczyć rozprzestrzenianie się zagrożenia. Na komputerze szkolnym lub służbowym należy od razu powiadomić administratora. Nie powinno się samodzielnie usuwać potencjalnych śladów ataku ani instalować przypadkowych „programów naprawczych” z internetu.

Hasła do zagrożonych kont trzeba zmienić z innego, zaufanego urządzenia oraz zakończyć nieznane sesje. W przypadku ujawnienia danych bankowych należy pilnie skontaktować się z bankiem. Podejrzane strony i wiadomości można zgłaszać do CERT Polska, a podejrzane SMS-y przekazywać na numer 8080. Jeśli doszło do przestępstwa, należy zachować dowody, takie jak wiadomości i potwierdzenia transakcji, oraz zawiadomić policję.

Zakończenie

Regularne aktualizacje, unikalne hasła, dodatkowe potwierdzanie logowania i sprawdzone kopie zapasowe znacząco ograniczają ryzyko. Równie ważna jest gotowość do spokojnego i szybkiego działania po wykryciu zagrożenia. Odpowiedzialne korzystanie z internetu nie oznacza rezygnacji z jego możliwości, lecz świadome dbanie o własne bezpieczeństwo i bezpieczeństwo innych.