Про кибербезопасность от первого лица: Евгений Касперский в МГТУ

26 марта в кампусе МГТУ им. Н.Э. Баумана состоялась лекция одного из ведущих мировых специалистов в сфере информационной безопасности, главы международной компании «Лаборатория Касперского» Евгения Касперского. Он выступил перед студентами, рассказав о современных киберугрозах и концепции кибериммунитета. Организатором встречи выступила кафедра ИУ10 «Защита информации».

«Эта профессия (специалист по кибербезопасности) — это не просто создание новых технологий и выпуск новых продуктов, это расследование компьютерных преступлений, борьба с другим разумом, который старается вас взломать. Нужно понимать не только технологии, алгоритмы, математику, но и понимать психологию тех людей, от которых вы защищаетесь», — отметил Евгений Касперский.

В ходе лекции эксперт выделил три ключевых направления киберпреступности:

• массовая киберпреступность;

• целевые атаки (APTs);

• атаки на промышленную и критическую инфраструктуру.

Массовая киберпреступность проявляется во всех сферах жизни и с ней может столкнуться любой человек. Это вредоносные программы, осуществляющие несанкционированные пользователем действия. Они могут, в том числе красть сохранённые пароли и другую конфиденциальную информацию, шифровать или удалять файлы. Так, В 2024 году решения «Лаборатории Касперского» обнаруживали в среднем 467 тысяч таких вредоносных файлов ежедневно. Это на 14% больше, чем в 2023 году. Обрабатывать такой массив данных (более 15 млн. файлов) позволяет 99,999% автоматизация процессов проверки в компании. 

Целевые атаки и атаки на промышленную инфраструктуру являются более сложной с точки зрения обнаружения и устранения угрозой. Как правило, этим атакам подвержены компании и организации. Евгений Касперский привёл пример такой кибератаки, по праву считающейся одной из самых громких атак XXI века. В компьютерные сети промышленных организаций Ирана, которые занимались разработкой промышленных систем и поставками необходимых комплектующих был запущен вирус Stuxnet. Одна из таких компаний, Kala Electric, была поставщиком центрифуг для обогащения урана, который использовался при реализации иранской ядерной программы. Интересно, что главной целью разработчиков вируса был сам завод по обогащению урана, но политика безопасности предприятия делала практически невозможным удалённый доступ ко внутренней сети предприятия. В связи с этим хакеры решили, что вредоносную программу можно внедрить через компьютеры поставщиков завода. В итоге вирус успел заразить 200 тыс. устройств. Ирану пришлось избавиться от 1 тыс. центрифуг для обогащения уранового топлива, поражённых Stuxnet. Остальные блоки не пострадали, но ядерная программа Ирана была отброшена на несколько лет назад.

В завершающей части выступления эксперт ответил на вопросы студентов, которых особенно волновала уязвимость современных телефонов и операционных систем к кибератакам. Участники дискуссии поинтересовались, каким устройством пользуется сам эксперт. Евгений Касперский не только рассказал, но и продемонстрировал свой телефон который оказался разработкой «Лаборатории Касперского» — устройство пока находится в стадии тестирования.

Напомним, что МГТУ им. Н.Э. Баумана и «Лаборатория Касперского» реализуют совместные образовательные проекты. Среди них — создание учебного банковского киберполигона с решениями компании для моделирования атак и защиты, а также преподавание сотрудниками компании дисциплин по кибербезопасности. Дополнительно разработаны программы повышения квалификации, включающие более 30 видеолекций для специалистов. В планах — расширение полигона и запуск новых курсов.

Источник: bmstu.ru

Комментарии: