V računalnikih in računalniških omrežjih je napad vsak poskus razkritja, spreminjanja, onemogočanja, uničenja, kraje ali pridobitve nepooblaščenega dostopa do sredstva ali njegove nedovoljene uporabe. Kibernetski napad je kakršen koli žaljiv manever, ki cilja na računalniške informacijske sisteme, infrastrukture, računalniška omrežja ali osebne računalniške naprave. Napadalec je oseba ali proces, ki poskuša brez dovoljenja dostopati do podatkov, funkcij ali drugih omejenih delov sistema, potencialno z zlonamernim namenom. Glede na kontekst so kibernetski napadi lahko del kibernetske vojne ali kiberterorizma. Kibernetski napad lahko uporabijo suverene države, posamezniki, skupine, družba ali organizacije in lahko izvira iz anonimnega vira. Izdelek, ki olajša kibernetski napad, včasih imenujemo tudi kiber orožje.
Kibernetski napad lahko ukrade, spremeni ali uniči določen cilj z vdorom v dovzetni sistem. Kibernetski napadi lahko segajo od namestitve vohunske programske opreme na osebni računalnik do poskusov uničenja infrastrukture celotnih držav. Pravni strokovnjaki skušajo uporabo izraza omejiti na incidente, ki povzročijo fizično škodo, in ga ločiti od bolj rutinskih kršitev podatkov in širših vdorov.
Kibernetski napadi postajajo vse bolj izpopolnjeni in nevarni.S. Karnouskos: Stuxnet Worm Impact on Industrial Cyber-Physical System Security. In:37th Annual Conference of the IEEE Industrial Electronics Society (IECON 2011), Melbourne, Australia, 7-10 Nov 2011. Retrieved 20 April 2014.
Definicije
Od poznih osemdesetih let so se kibernapadi večkrat razvili, da bi inovacije v informacijski tehnologiji uporabili kot vektorje za kibernetski kriminal. V zadnjih letih se obseg in trdnost kibernetskih napadov hitro povečujeta, kar je Svetovni gospodarski forum opazil v svojem poročilu za leto 2018: "Žaljive kibernetske zmogljivosti se razvijajo hitreje kot naša sposobnost spopadanja s sovražnimi incidenti." Alt URL)
Maja 2000 je Internet Engineering Task Force napad opredelil kot:
napad na sistemsko varnost, ki izhaja iz inteligentnega grožnja, tj. inteligentnega dejanja, ki je namerni poskus (zlasti v smislu metode ali tehnike) izogibajte se varnostna služba in kršite varnostna politika sistema.
Navodilo CNSS št. 4009 z dne 26. aprila 2010 Odbor za sisteme nacionalne varnosti Združenih držav AmerikeCNSS Instruction No. 4009 dated 26 April 2010 definira napad kot:
Kakršna koli zlonamerna dejavnost, ki poskuša zbrati, motiti, zanikati, poslabšati ali uničiti vire informacijskega sistema ali informacije same.
Vse večja odvisnost sodobne družbe od informacijskih in računalniških omrežij (tako v zasebnem kot javnem sektorju, vključno z vojsko) je privedlo do novih izrazov, kot so kibernetski napad in kibernetska vojna.
Navodilo CNSS št. 4009 opredeli kibernetski napad kot:
Napad prek kiberprostora, namenjen uporabi kiberprostora v podjetju z namenom motenja, onemogočanja, uničenja ali zlonamernega nadzora računalniškega okolja / infrastrukture; ali uničenje celovitosti podatkov ali kraja nadzorovanih informacij.
Ko avtomobili začnejo uporabljati več tehnologije, kibernetski napadi postajajo varnostna grožnja avtomobilom.
Razširjenost V prvih šestih mesecih leta 2017 so kibernetski napadi ukradli ali prizadeli dve milijardi zapisov podatkov, plačila odkupnina pa so dosegla US $ 2 milijardi, dvakrat več kot leta 2016.
Kibernetska vojna in Kibernetki terorizem Kibernetska vojna uporablja tehnike obrambe in napada informacijskih in računalniških omrežij, ki naseljujejo kibernetski prostor, pogosto s podaljšano kibernetska kampanja ali vrsto povezanih kampanj. Zanika nasprotnikovo sposobnost, da stori enako, hkrati pa tehnološki instrumenti vojne napadajo nasprotnikove kritične računalniške sisteme. Kiberterorizem pa je "uporaba orodij računalniškega omrežja za zaustavitev kritične nacionalne infrastrukture (kot so energija, promet, vladne operacije) ali za prisilo ali zastraševanje vlade ali civilnega prebivalstva".Lewis, James. United States. Center for Strategic and International Studies. Assessing the Risks of Cyber Terrorism, Cyber War and Other Cyber Threats. Washington, D.C.:, 2002. Web. To pomeni, da je končni rezultat kibernetske vojne in kiberterorizma enak, da se poškodujejo kritične infrastrukture in računalniški sistemi, povezani med seboj v kibernetskem prostoru.
Strokovnjak za finančni kriminal Veit Buetterlin je pojasnil, da organizacije, vključno z državnimi akterji, ki se zaradi uvedenih sankcij ne morejo financirati s trgovino, izvajajo kibernetske napade na banke, da bi ustvarile sredstva.
Dejavniki Trije dejavniki prispevajo k temu, zakaj se začnejo kibernetski napadi na državo ali posameznika: dejavnik strahu, faktor spektakularnosti in dejavnik ranljivosti.
Faktor spektakularnosti Faktor spektakularnosti je merilo dejanske škode, dosežene z napadom, kar pomeni, da napad ustvarja neposredne izgube (običajno izgubo razpoložljivosti ali izgubo dohodka) in prinaša negativno reklamo. 8. februarja 2000 je napad z zavrnitvijo storitve močno zmanjšal promet na številnih večjih spletnih mestih, vključno z Amazonom, Buy.com, CNN in eBay (napad je naslednji dan vplival še na druga spletna mesta). Amazon reportedly estimated the loss of business at $600,000.
Faktor ranljivosti Faktor ranljivosti izkorišča, kako ranljiva je organizacija ali vladna ustanova za kibernetske napade. Organizacije brez vzdrževalnih sistemov se morda izvajajo na starih strežnikih, ki so bolj ranljivi kot posodobljeni sistemi. Organizacija je lahko ranljiva za napad na zavrnitev storitve, vladna ustanova pa je lahko uničena na spletni strani. Napad računalniškega omrežja moti celovitost ali verodostojnost podatkov, ponavadi z zlonamerno kodo, ki spreminja programsko logiko, ki nadzoruje podatke, kar vodi do napak v izhodu.Linden, Edward. Focus on Terrorism. New York: Nova Science Publishers, Inc., 2007. Web.
Od hekerja do kiberterorista Poklicni hekerji, ki delajo sami ali so zaposleni v vladnih agencijah ali vojski, lahko najdejo računalniške sisteme z ranljivostmi, ki nimajo ustrezne varnostne programske opreme. Ko te ranljivosti najdejo, lahko okužijo sisteme z zlonamerno kodo in nato na daljavo upravljajo sistem ali računalnik s pošiljanjem ukazov za ogled vsebine ali motenje drugih računalnikov. V računalniku mora obstajati že obstoječa sistemska napaka, na primer nobena protivirusna zaščita ali napačna sistemska konfiguracija, da virusna koda deluje.
Številni poklicni hekerji se bodo zaradi finančne koristi ali drugih razlogov promovirali v kiberteroriste. To pomeni, da nova pravila urejajo njihova dejanja. Kiberteroristi so načrtovali načrte in njihovi napadi se ne rodijo iz besa. Korake po korakih morajo razviti in pridobiti ustrezno programsko opremo za izvedbo napada. Običajno imajo politične agende, usmerjene v politične strukture. Kiberteroristi so hekerji s politično motivacijo, njihovi napadi lahko s to korupcijo in uničenjem vplivajo na politično strukturo.Prichard, Janet, and Laurie MacDonald. "Cyber Terrorism: A Study of the Extent of Coverage in Computer Security Textbooks." Journal of Information Technology Education. 3. (2004): n. page. Web. Ciljajo tudi na civiliste, civilne interese in civilne obrate. Kot smo že omenili, kiberteroristi napadajo osebe ali premoženje in povzročajo dovolj škode, da ustvarijo strah.
Vrste napadov Napad je lahko "aktiven" ali "pasiven".
"Aktivni napad" poskuša spremeniti sistemske vire ali vplivati na njihovo delovanje. "Pasivni napad" se skuša naučiti ali uporabiti informacije iz sistema, vendar ne vpliva na sistemske vire (npr. prisluškovanje). Napad lahko storijo "znotraj" ali "zunaj" organizacije; "Notranji napad" je napad, ki ga sproži entiteta znotraj varnostnega oboda ("notranji"), tj. Entiteta, ki ima dovoljenje za dostop do sistemskih virov, vendar jih uporablja na način, ki ga ni odobril tisti, ki je odobril pooblastilo. "Zunanji napad" sproži zunaj oboda nepooblaščeni ali nelegitimni uporabnik sistema ("tujec"). V internetu se potencialni zunanji napadalci gibljejo od ljubiteljskih potegavščin do organiziranih kriminalcev, mednarodnih teroristov in sovražnih vlad.
Vir (fizični ali logični), imenovan sredstvo, ima lahko eno ali več ranljivosti, ki jih je mogoče izkoriščati s strani povzročitelja nevarnosti v grožnji. Posledično je lahko zaupnost, celovitost ali razpoložljivost virov ogrožena. Škoda se lahko razširi na vire poleg tistih, ki so bili prvotno opredeljeni kot ranljivi, vključno z drugimi viri organizacije in viri drugih vpletenih strani (kupci, dobavitelji).
Tako imenovana triada CIA je osnova informacijska varnost.
Napad je lahko "aktiven", ko poskuša spremeniti sistemske vire ali vplivati na njihovo delovanje: tako ogroža integriteto ali razpoložljivost. " Pasivni napad " se poskuša naučiti ali uporabiti informacije iz sistema, vendar ne vpliva na sistemske vire: tako ogroža zaupnost.
Nevarnost je možnost kršitve varnosti, ki obstaja, kadar obstajajo okoliščine, zmožnosti, dejanja ali dogodki, ki bi lahko kršili varnost in povzročili škodo. To pomeni, da je grožnja možna nevarnost, ki bi lahko izkoristila ranljivost. Grožnja je lahko bodisi "namerna" (tj. Inteligentna; npr. Posamezni kreker ali kriminalna organizacija) ali "naključna" (npr. Možnost okvare računalnika ali možnost "božjega dejanja", kot je potres, požar ali tornado).
Nabor politik, ki se nanašajo na upravljanje informacijske varnosti, sistem vodenja informacijske varnosti (ISMS), je bil razvit za upravljanje v skladu z načeli obvladovanje tveganja protiukrepi za izpolnitev varnostne strategije, določene v skladu s pravili in predpisi, ki veljajo v državi.
Napad bi moral povzročiti "varnostni incident", tj. "Varnostni dogodek", ki vključuje "varnostno kršitev". Z drugimi besedami, varnostno pomemben sistemski dogodek, pri katerem varnostna politika sistema ni upoštevana ali kako drugače kršena.
Celotna slika predstavlja dejavniki tveganja scenarija tveganja.
Organizacija mora sprejeti ukrepe za odkrivanje, razvrščanje in upravljanje varnostnih incidentov. Prvi logični korak je postavitev načrta odziv na incident in sčasoma skupina za odzivanje na računalnik.
Za odkrivanje napadov je mogoče določiti številne protiukrepe na organizacijski, postopkovni in tehnični ravni. Računalniška skupina za odzivanje v nujnih primerih, presoja varnosti informacijske tehnologije in sistem za odkrivanje vdorov so primeri le-teh.
Napad ponavadi izvede nekdo s slabimi nameni: črnokrvan napadi spadajo v to kategorijo, drugi pa izvedejo preizkus penetracije na informacijskem sistemu organizacije, da ugotovijo, ali so vse predvidene nadzor so vzpostavljeni.
Napade lahko razvrstimo glede na njihov izvor: tj. Če se izvajajo z enim ali več računalniki: v zadnjem primeru se imenuje porazdeljeni napad. Botnet se uporabljajo za izvajanje porazdeljenih napadov.
Druge klasifikacije so v skladu z uporabljenimi postopki ali vrsto izkoriščenih ranljivosti: napadi se lahko osredotočijo na omrežne mehanizme ali funkcije gostitelja.
Nekateri napadi so fizični: tj. kraja ali poškodba računalnikov in druge opreme. Drugi so poskusi vsiljevanja sprememb v logiki, ki jo uporabljajo računalniki ali omrežni protokoli, da bi dosegli nepredvideni (s strani prvotnega oblikovalca) rezultat, a koristen za napadalca. Programska oprema, ki se uporablja za logične napade na računalnike, se imenuje zlonamerna programska oprema.
delni seznam napadov:
Pasivno Računalniški in omrežni nadzor Omrežje prisluškovanje dotikanje vlaken skeniranje vrat prosti pregled Gostitelj zapisovanje tipk strganje podatkov Backdoor Aktivno napad na zavrnitev storitve DDos ali Distributed Denial of Service napad je poskus hekerja, da blokira dostop do strežnika ali spletnega mesta, ki je povezano z internetom. To dosežemo z uporabo več računalniških sistemov, ki ciljni sistem preobremeni z zahtevami, zaradi česar se ne more odzvati na nobeno poizvedbo.