Tietokoneista on tullut välttämätön osa jokapäiväistä elämää. Tietokonejärjestelmät tallentavat lähes kaikki tärkeät henkilötiedot ja kriittisen infrastruktuurin tiedot, kuten valtion arkistot ja pankkitilit. Ja kaikki tämä tieto on arvokasta, etenkin verkkorikollisille. Perinteinen varkaus on kehittynyt datavarkaukseksi. Mutta miten tietoverkkorikollisuus sai alkunsa? Mitä historiallisia uhkia on edelleen olemassa?
Varhaisia esimerkkejä tietoverkkorikollisuudesta
1970-luvulla ensimmäiset esimerkit kyberhyökkäyksistä olivat puhelimen välityksellä. Puhekielessä "phreaking" -tarkoituksena oli soittaa kaukopuheluita; hyökkääjät käyttivät aktiivisesti käänteistä suunnittelua, eli loivat uudelleen näissä puheluissa käytetyt äänet ilmaisten puhelujen soittamiseksi kaikkialla maailmassa.
Madot ilmestyivät 1980-luvun lopulla. Tämän ensimmäisen madon nimi on Morris-mato, joka on nimetty sen kehittäjän Robert Morrisin mukaan. Tätä ei tehty mihinkään haitalliseen tarkoitukseen; sen sijaan se kehitettiin mittaamaan Internetin kokoa. Tästä aiheutui kuitenkin valtavia taloudellisia tappioita, jotka olivat kymmeniä miljardeja dollareita. Morrisista tuli tahattomasti
yksi tunnetuimmista hakkereista.Vuonna 1989 hyökkääjät suorittivat ensimmäisen kiristysohjelmahyökkäyksen, mikä monimutkaisi asiaa entisestään. Tämä koski terveydenhuoltoalaa; hyökkääjät väittivät, että heillä oli AIDSiin liittyviä ohjelmistoja, jotka lähettivät kymmeniä tuhansia levykkeitä kymmeniin maihin. AIDS-troijalaisen uhreja pyydettiin lähettämään 189 dollaria P.O.:lle. Panamassa purkaakseen järjestelmiensä salauksen. Tänään, lunnasohjelmat ovat edelleen kriittinen uhka.
Miten tietoverkkorikollisuus on kehittynyt nykypäivään?
1990-luvulla verkkoselaimet ja sähköpostiteknologiat yleistyivät. Nämä olivat loistavia jokapäiväiselle yksilölle – ja kyberrikollisille, koska oli mahdollista saavuttaa suuria massoja hyvin lyhyessä ajassa. Kyberrikolliset pystyivät nyt käyttämään Internetiä sen sijaan, että he kantaisivat levykkeillä kehittämiään haittaohjelmia. Tietojenkalasteluhyökkäykset ja huijausyritykset lisääntyivät tänä aikana valtavasti. Koska vakavia turvatoimia ja lakeja ei ollut, monet kyberrikolliset tienasivat vakavasti laittomasti.
Sosiaalinen media ja helpompi verkkoviestintä toivottivat tervetulleeksi uudella vuosituhannella ja identiteettivarkaudet verkkopalveluiden kautta saivat vauhtia. Sosiaalisen median sivustot ovat vain tietokantoja, jotka sisältävät miljoonien käyttäjien tiedot. Kyberhyökkäykset muuttuivat systemaattisiksi, kun hakkerit tunnistivat kohteet ja alkoivat muotoilla sopivia hyökkäysvektoreita.
Kehittäjät ja teknologiayritykset julkistavat joka päivä tuhansia uusia teknologioita, päivityksiä, ohjelmia, laitteita ja ohjelmistoja. Tämä tarkoittaa, että kyberturvallisuus muuttuu paljon monimutkaisemmaksi. Paras esimerkki tästä ovat botnetit. Bottiverkot voivat hallita tuhansia laitteita, jotka ovat alttiina haittaohjelmille. Kuvittele suuren määrän Internetiin yhdistetyn laitteiden hyökkäyksiä haavoittuvaan verkkosivustoon, eli hajautettua palvelunestohyökkäystä (DDoS).
Madot, troijalaiset, tietojenkalastelu, ID-varkaudet, kiristysohjelmat, DDoS-hyökkäykset: kaikki ovat edelleen suuria uhkia tietoturvallemme.
IT-tekniikan ja IoT: n välinen suhde
Tietoturva tarkoittaa yksinkertaisesti tietojen suojaamista luvattomalta käytöltä. Jokaisen yrityksen on suojattava itsensä, asiakkaidensa ja rekisteröityneiden jäsentensä tiedot. Siksi suuret yritykset palkkaavat ammattilaisia parantamaan tietoturvaansa.
Tietoturvainsinöörien ensisijainen tavoite on tietoturvaperiaatteiden soveltaminen tietotekniikkaan. Kanssa Esineiden internet (IoT), kyberrikolliset voivat hyökätä kaikkeen, jolla on verkkoyhteys – kyberhyökkäyksiä eivät koske vain verkkosivustot ja sovellukset. Myös kodin jääkaapit, uunit ja jopa ilmastointilaitteet tarvitsevat nyt suojaa. Koska jokaisella näistä laitteista voi olla oma IP-osoite, niissä voi myös olla mahdollisia tietoturva-aukkoja.
Ja jos luulet, että laite, joka ei kommunikoi verkkoverkon kanssa, on turvallinen, olet väärässä. On mahdollista käyttää operaattoreita, kuten USB: tä, hyökätäkseen laitteisiin, jotka eivät muodosta yhteyttä Internetiin suoraan. Etenkin yritysyritykset tarvitsevat ammattitaitoisia ja päteviä IT-asiantuntijoita pohtimaan mahdollisia IoT-haavoittuvuuksia.
Turvatiimien on omaksuttava luottamuksellisuuden, eheyden ja saatavuuden periaatteet ja integroitava nämä periaatteet ja vaatimukset järjestelmiin onnistuneiden testitulosten jälkeen. Sellaisenaan tämä on erittäin tärkeää kehittäjälle, valmistajille ja IT-insinööreille.
Kehittäjät, valmistajat ja IT-tiimit saattavat vaikuttaa toisistaan riippumattomilta, mutta itse asiassa he ovat osa erottamatonta järjestelmää. Tietovarmuuden tulee noudattaa tiettyä järjestelmää jokaiselle tapahtumalle, joten säännöllinen ja ennalta määrätty verkko on olennainen, jotta varmistetaan johdonmukaisuus testausryhmän, IT-insinöörien ja kehittäjät. Paljon on päätettävä etukäteen. Sinun tulisi kehittää tuote, jolla on nämä määritetyt vaatimukset CIA-kolmikon lähestymistapojen mukaisesti, eli luottamuksellisuus, eheys ja käytettävyys. Joten mikä merkitys näillä on?
CIA Triadin merkitys
Yksi tiedon taustalla olevista perusperiaatteista turvallisuus on CIA-kolmio. Voit ajatella CIA: n kolmikkoa perustuslain muuttumattomina artikloina. IT-ammattilaiset ajattelevat CIA-kolmikon periaatteiden mukaisesti.
- Luottamuksellisuus: Pidetäänkö tiedot salassa? On tarpeen käyttää erilaisia salaustekniikoita, jotta tiedot eivät joutuisi käyttökelvottomaksi luvattoman käytön yhteydessä.
- Rehellisyys: Tietojen oikea säilyttäminen on yhtä tärkeää kuin luottamuksellisuus. On tarpeen ryhtyä toimenpiteisiin luvatta muutettua tietoa vastaan.
- Saatavuus: Tietenkin tietojen on oltava myös niiden saatavilla, jotka todella tarvitsevat pääsyn niihin! On tärkeää päästä käsiksi ohjelmistojen lisäksi myös laitteistotietoihin.
Suojaa itsesi tietoverkkorikoksilta
Kasvavan teknologisen kehityksen seurauksena nykypäivän tietoverkkorikollisuus lisääntyy yhä kiihtyvällä vauhdilla. Pysy ajan tasalla ja tiedät salasanojesi ja tietojesi tärkeyden on erittäin tärkeää suojautuaksesi verkkorikollisilta. Jos sinulla ei ole ammatillista tietämystä tästä aiheesta, hanki tukea asiantuntijoilta ja ota huomioon tietoturvaan liittyvät suositukset.
Useimmat käyttämäsi laitteet sisältävät tärkeitä ja luottamuksellisia tietoja sinusta. Et halua yksityisten tietojen joutuvan vääriin käsiin. Vaikka laitteissa ei niitä olisi, ne voivat aiheuttaa aineellisia vahinkoja. Siksi on tärkeää tietää, miten verkkorikollisuus kehittyy ja sen kehityskulku; tällä tavalla voit ryhtyä toimenpiteisiin suojellaksesi itseäsi.
