ПС Лекція 2

Процес аналізу рівнів інформаційної безпеки, оцінки ефективності безпекових заходів та впровадження коригувальних, попереджувальних або інших заходів для відновлення нормального функціонування систем після атаки.

Події, що можуть негативно вплинути на діяльність організації, наприклад, кібератаки.

Застосування пошукової оптимізації (SEO) для поширення шкідливих програм зловмисниками.

Потенційні помилки у програмному забезпеченні, що використовуються для роботи, які зловмисники можуть використати.

Нова вразливість у програмному забезпеченні, яка не була виявлена раніше.

Незаконне отримання доступу до комп'ютерних ресурсів.

Незаконне змінення інформації в комп'ютерній системі.

Злочинна діяльність, що використовує комп'ютер для обману інших.

Копіювання програмного забезпечення або іншої інформації без дозволу власника.

Будь-яка дія, спрямована на руйнування або пошкодження комп'ютерної системи.

Комп'ютерні злочини, які не належать до категорій QA, QD, QF, QR, та QS.

Несанкціоноване проникнення у комп'ютерну систему.

Злочинне використання телефонних комунікацій для шахрайства.

Перший крок при виявленні порушення кібербезпеки - це переконатися, що інцидент насправді стався. Співробітники повинні проаналізувати ситуацію та визначити, чи є дійсно проблема.

Після підтвердження інциденту, важливо визначити, які частини ІТ-мережі задіяні. Це допоможе убезпечити інші системи та обмежити поширення впливу.

Після ідентифікації проблемної області, необхідно обмежить доступ до таких систем та даних, щоб запобігти подальшим втратам.

Формування команди з експертів для розслідування інциденту, збирання доказів та відновлення систем.

Важливо зберегти докази порушення кібербезпеки, щоб їх використовувати для аналізу, відновлення та подальших дій.

Несанкціонований доступ до обладнання, який дозволяє зловмисникам отримати доступ до даних або обійти захисні механізми.

Зашифровані паролі, які зловмисники можуть використовувати замість справжніх паролів для автентифікації в системах.

Несанкціонований доступ до даних, які передаються по мережі, наприклад, перехоплення трафіку по шинах даних (bus sniffing).

Спеціальна техніка, яка використовується для обходу захисних механізмів обладнання шляхом зміни його системного часу.

Заходи, які розроблені для захисту комп'ютерних систем від несанкціонованого доступу та зловмисних дій.

Запис всіх дій, які здійснюються з носіями інформації під час розслідування кіберінциденту.

Збереження фото- або відеоматеріалів, які фіксують хід розслідування.

Надання детальної інформації про носії інформації, дані, які з них витягуються, та місця їх зберігання.

Опечатування носіїв інформації та їх зберігання в безпечному місці до передачі на дослідження.

Повернення інформаційної системи до працездатного стану після інциденту.

Робота з копіями даних під час дослідження, щоб уникнути їх зміни.

Координування дій з іншими підрозділами та зовнішніми організаціями під час розслідування.

Оформлення звіту про результати розслідування та розробка рекомендацій для запобігання аналогічним інцидентам.

Тип кібератаки, що використовує обман для того, щоб змусити користувача виконати деструктивну дію, наприклад, встановити шкідливе програмне забезпечення.

Слабкі місця в програмному забезпеченні, яке використовується для роботи з документами (Word, Excel, PowerPoint) і мультимедіа (Real Player, iTunes, QuickTime), які можуть бути використані зловмисниками.

Тип фішингу, де зловмисники націлюються на певних осіб або компанії, використовуючи адресні електронні листи, що містять шкідливі посилання або файли.

Техніка кібератаки, де зловмисники розміщують шкідливі скрипти на веб-сайтах, які можуть перехопити контроль над браузером користувача.

Кібератаки, які дозволяють зловмисникам отримати доступ до конфіденційних даних з баз даних веб-додатків, змінити веб-контент або розмістити шкідливі скрипти.

Атаки, які націлюються на веб-інтерфейси, які використовуються для керування системами та інфраструктурою (ERP, HVAC, електропостачання), щоб отримати контроль над ними.

Атаки, які націлюються на соціальні мережі, використовуючи фальшиві профілі для збору інформації, поширення шкідливих скриптів, або для збору конфіденційних даних про компанії та їх співробітників.

Атаки, що дозволяють зловмисникові отримати доступ до корпоративного домену, используяши зашифровані паролі (хеші), які він отримав.

Експлойт — це програмне забезпечення, яке використовує вразливості в програмному забезпеченні для отримання несанкціонованого доступу або виконання несанкціонованих дій.

Шкідливий скрипт — це програмний код, який розроблений для виконання шкідливих дій, таких як крадіжка даних, перехоплення контролю над системою або руйнування системи.