Замок на двери, о которой все забыли: как защищают информацию в сетях

Замок на двери, о которой все забыли

Вообразите крепость с толстыми стенами, глубоким рвом и бдительной стражей. Кажется, взять её невозможно. А теперь представьте, что один зазевавшийся часовой сам открыл ворота человеку в чужом плаще, поверив красивой сказке. Крепость пала — и не понадобилось ни тарана, ни осады. Ровно так падают и хорошо защищённые компьютерные сети. Самая крепкая техника бессильна, если рядом стоит доверчивый человек.

Разберёмся, что такое компьютерная сеть, почему её рост открывает лазейки для злоумышленников, какими путями они пробираются внутрь и чем можно им помешать. И почему главным героем этой истории окажется вовсе не антивирус.

С чего всё начинается: что такое сеть

Договоримся о базовом. Компьютерная сеть — это набор компьютеров, соединённых специальными коммуникационными каналами, чтобы участники могли обмениваться информацией. Всё просто: машины, каналы между ними и общая цель — говорить друг с другом на расстоянии.

Два мира: локальные и глобальные сети

Все сети условно делятся на два лагеря — по охвату и по устройству власти внутри.

Локальная сеть: свой тесный круг

Первые сети были именно локальными. Они связывали компьютеры, стоящие рядом и соединённые кабелями, чтобы передавать данные на небольшие расстояния. Классический пример — школьный компьютерный класс: несколько машин и общие периферийные устройства вроде принтера или сканера, доступные всем сразу.

Что даёт такое объединение? Возможности каждого устройства резко расширяются. В локальной сети можно:

• отдать управление периферией всем компьютерам сразу;
• перекидывать файлы между машинами;
• обмениваться данными и удалённо управлять устройствами.

Но и локальные сети устроены по-разному — всё зависит от того, у кого какие права.

• Одноранговая сеть. Все компьютеры равны, у всех одни и те же права и разрешения. Демократия в чистом виде — но и порядка тут меньше.
• Клиент-серверная архитектура. Среди машин появляется главная — сервер, наделённый особыми полномочиями. Он раздаёт права, следит за действиями остальных и контролирует состояние всей системы из одной точки.

Второй вариант заметно безопаснее. Когда есть командный центр, легко ограничить лишним пользователям доступ и вовремя заметить неладное. Это как разница между шумной коммуналкой, где ключи у всех, и домом с консьержем, который знает, кто и куда идёт.

Глобальная сеть: весь мир в одной паутине

Глобальная сеть — это множество устройств, слитых в одну исполинскую систему. Главный пример — интернет, связавший миллионы компьютеров и гаджетов по всему свету.

Выгоды огромны. Из любой точки планеты человек может списаться с другими людьми через компьютер, ноутбук или телефон, переслать любой файл, добраться до книг и учебных материалов со всего мира. Возможности для учёбы и развития растут почти безгранично.

Но у этой медали есть обратная сторона, и она нас как раз и интересует.

Почему большая сеть — это большой риск

Чем шире раскинулась сеть, тем больше в ней незнакомцев. И вот в чём загвоздка: в глобальной сети вы никак не можете поручиться за добрые намерения остальных её участников. Рядом с честными пользователями всегда найдутся те, кто ищет чужую выгоду.

Отсюда и рождается потребность защищать информацию. Личные данные, коммерческие секреты, конфиденциальные документы — всё это становится уязвимым ровно в тот момент, когда компьютер выходит из уютного одиночества в открытый мир.

Дадим определение. Защита информации — это комплекс мер, направленных на обеспечение конфиденциальности и сохранности данных в компьютерных сетях и на отдельных устройствах. Обратите внимание: не одно действие, а целый набор мер. Одним замком тут не обойтись.

Две двери для взломщика: прямой и косвенный доступ

Главная угроза для любой сети — несанкционированный доступ, то есть проникновение туда, куда чужим ходу нет. И проникнуть можно двумя разными путями.

• Прямой доступ. Злоумышленник физически добирается до компьютера — садится за него, вставляет флешку, копается в железе.
• Косвенный доступ. Физического контакта нет, атака идёт удалённо, через сеть, за тысячи километров.

Казалось бы, без физического доступа взломщик беспомощен. Но это опасное заблуждение. Даже косвенный доступ даёт злоумышленнику серьёзное преимущество.

Дело в сканировании. Получив выход к устройству в сети, атакующий может просканировать систему и вытянуть о ней ценные сведения: конфигурацию, состояние портов, наличие определённого оборудования. Проверка портов работает как ощупывание всех окон и дверей дома снаружи: где заперто крепко, а где щель. Найдя слабое место, злоумышленник пускает в ход эксплойты — специальные программы или скрипты, заточенные под конкретные уязвимости, — и через эту брешь пробирается к системе и данным.

Арсенал злоумышленника

Способов обойти защиту и добраться до чужой информации сегодня великое множество. Вот основные инструменты из этого недоброго набора:

• прослушивающие устройства, тайно снимающие данные;
• считывание того, что пользователь вводит с клавиатуры;
• хищение носителей информации — банальная кража диска или флешки;
• компьютерные вирусы;
• программные ловушки;
• вывод из строя самих систем защиты;
• перехват информации, которая идёт между устройствами сети.

Список внушительный. Но вот парадокс: при нынешнем высоком уровне технической защиты самым слабым звеном оказывается вовсе не техника.

Главная уязвимость ходит на двух ногах

Как бы совершенны ни были системы безопасности, основную угрозу составляет человек. И это не фигура речи.

С помощью социальной инженерии злоумышленники выуживают у сотрудников компании самую критическую информацию — ту, что открывает путь к мошенничеству внутри сети. Хитрость в том, что взламывать при таком раскладе ничего не нужно. Зачем ломать замок, если можно уговорить хозяина отдать ключ?

Инструменты давления на человека знакомы каждому:

• Фишинг — поддельные письма и сайты, выманивающие пароли.
• Вредоносные рассылки — вложения, которые заражают систему одним кликом.
• Спам — массовый поток, среди которого прячется приманка.
• Социальная инженерия — вхождение в доверие к сотрудникам или манипуляция их действиями в обычном, казалось бы, разговоре.

Осечки случаются даже в крупных корпорациях с серьёзной защитой. Чаще всего виной тому невнимательность работника, который сам того не зная выдал важные сведения. Тот самый часовой, открывший ворота из вежливости.

Как выстроить оборону

К счастью, у защитников тоже есть свой арсенал. Разумная безопасность складывается из нескольких слоёв — от простого к сложному.

Пароль: первый рубеж

Самый первый шаг — установка пароля. Простая мера, но именно она отсекает прямой доступ случайных людей и злоумышленников к вашим данным и конфиденциальной информации. С неё начинается любая защита.

Шифрование: тайнопись для данных

Следующий уровень — специальные программы для шифрования. Данные превращаются в бессмысленный набор символов, и расшифровать их можно только особым ключом шифрования. Причём сделать это удастся на любом устройстве — но лишь при условии, что нужный ключ на руках. Нет ключа — нет и смысла в перехваченных данных, даже если злоумышленник до них добрался.

Резервное копирование и архивация: подушка безопасности

Резервное копирование и архивация позволяют сжимать данные и делать бэкапы для последующего восстановления. Потеряли файл, повредили диск — а копия цела и ждёт своего часа. Это не защита от взлома, а страховка от потери: важная информация не висит на волоске, а хранится надёжно.

Сетевые протоколы: правила общего языка

Внутри локальной сети машины взаимодействуют по специальным протоколам передачи данных — по установленному набору правил и принципов. Такая стандартизация делает связь между устройствами более надёжной и слаженной. Когда все говорят по одним правилам, меньше поводов для сбоев и лазеек.

Гигиена доступа: не пускать и не подключаться

И, наконец, поведенческие меры, которые часто важнее любой программы.

• Не давать физический доступ. Чужак, добравшийся до устройства руками, — уже полбеды.
• Избегать общедоступных сетей. Подключаясь к открытой сети, вы фактически распахиваете дверь к своему устройству для всех остальных её участников.

Что стоит вынести из этого разговора

Соберём картину воедино. Компьютерная сеть — это связанные каналами машины, и она бывает локальной или глобальной, одноранговой или клиент-серверной. Чем шире сеть, тем больше в ней чужаков, а значит, тем острее нужда в защите — комплексе мер ради конфиденциальности и сохранности данных. 

Но главный вывод звучит почти неожиданно для темы про технику. Самый прочный замок бесполезен, если хозяин сам отдаёт ключ. Настоящая безопасность начинается не с антивируса, а с внимательности того, кто сидит за клавиатурой. Можно возвести вокруг данных неприступную крепость — и всё же именно человек решает, устоит она или падёт. Поэтому берегите не только пароли, но и собственную бдительность: она защищает крепче любой программы.