сделать предпочтительнымВ не столь далеком прошлом большинству людей было сложно представить себе какие-либо онлайн услуги кроме вызова такси с приложения на смартфоне да заказа еды на дом. Сегодня почти все можно делать, не выходя из дома. В некоторых странах – даже участвовать в выборах президента.
Цифровая трансформация сегодня значительно облегчает жизнь обывателям, а бизнесу и государственным структурам дает возможность расширить перечень своих услуг и «достучаться» до большего числа людей. Но в то же время такая трансформация порождает целый ряд новых проблем. Самая важная из них – как защитить человека и его данные в цифровом мире?
Решением этой проблемы занимаются специалисты по кибербезопасности.
Рамзес Галлего (Испания) – один из таких специалистов. В беседе с Новости Армении – NEWS.am он рассказал о том, что такое кибербезопасность и киберустойчивость, как искусственный интеллект и машинное обучение помогают в обеспечении безопасности наших данных… и о многом другом.
Кибербезопасность и ЦРУ
Кибербезопасность, по словам специалиста, – это защита конфиденциальности, целостности и доступности данных. Это способность правильно идентифицировать угрозы и грамотно защищаться от них.
«В основе кибербезопасности лежит три центральных понятия – конфиденциальность, целостность и доступность данных. Если данные должны быть секретны, конфиденциальны, они должны таковыми оставаться. Никто со стороны не имеет права модифицировать, изменять данные, если ему это не позволено. И если мне полагается доступ к данным, я должен быть в состоянии получить этот доступ – когда захочу и как захочу. Конфиденциальность, целостность и доступность данных – совсем как ЦРУ. Нет, разумеется, я не о разведывательном управлении!» – пошутил Галлего.
Конфиденциальность, целостность и доступность данных на английском – confidentiality, integrity and availability of data. Сокращается эта фраза как CIA – совсем как и Central Intelligence Agency (ЦРУ).
Киберустойчивость как новый уровень безопасности
В современном мире со всем его многообразием угроз и проблем недостаточно уметь грамотно отбиваться от атак: нужно уметь их предвидеть и, следовательно, быть максимально готовым к ним.
Киберустойчивость, как отметил Галлего, – это как раз способность предвидеть возможные угрозы, эффективно противостоять им и предотвращать их. Киберустойчивость Галлего сравнил со строительством добротного замка, из которого можно отразить почти любые атаки врагов.
Таким образом, если кибербезопасность предполагает грамотный ответ на атаку, то киберустойчивость предполагает заблаговременную готовность к этой атаке.
И кибербезопасность, и киберустойчивость, по словам Галлего, крайне важны сегодня для всех компаний без исключения: чем больше компания, тем более серьезные угрозы и вызовы ее будут ждать в цифровом мире. Риски для государственных структур особенно велики. Однако это не значит, что маленьким компаниям ничего не грозит: для них грамотное управление рисками и кибербезопасность не менее важны, чем для частных и государственных гигантов.
Старые-добрые киберпреступления все еще актуальны
Если в прошлом были хакеры, которые взламывали системы, чтобы просто показать, что они способны это сделать, то сегодня большинство преследуют одну цель – получить деньги. И поэтому в опасности сегодня не только ваши данные, но и ваши финансы.
Как отметил Галлего, киберпреступники сегодня используют много самых разных уловок, чтобы получить желаемое. При этом, даже самые старые и хорошо всем известные уловки, как ни странно, сегодня все еще работают. Так, большинство пользователей все еще не знает, как противостоять программам-вымогателям или фишинговым атакам, да и компрометированные бизнес-письма далеко не каждый умеет отличать от подлинных.
«Удивительно, ведь мы вроде бы знаем об этом все, знает, как это работает, но каждый день большое количество компаний сталкивается с этими проблемами», – отметил Галлего.
Магический самообучаемый алгоритм
Сегодня в обеспечении кибербезопасности и киберустойчивости большую роль играют искусственный интеллект и машинное обучение. По мнению Галлего, очень интересны и перспективны алгоритмы так называемого «неконтролируемого» машинного обучения (unsupervised), который в каком-то смысле можно назвать почти магическим.
Если «контролируемый» алгоритм необходимо «обучать», обеспечивать темплейтами, то «неконтролируемый» «учится» сам, собирая информацию, анализируя ее и даже делая какие-то выводы. И такие алгоритмы, по мнению Галлего, просто идеальны для обнаружения целого ряда нарушений и ненормального поведения.
«Например, Рамзес Галлего вдруг получает доступ к данным о кадровых ресурсах компании в 3 часа утра откуда-то из Сингапура. Это же странно! Рамзес никогда раньше так не делал! Алгоритм может поднять тревогу, сообщить о произошедшем кадровикам, моему менеджеру, руководству, еще кому-то, сообщить им, что, возможно, что-то не то с этим доступом».
В ответ на поднятую алгоритмом тревогу специалисты могут принять меры и предотвратить потерю важных для компании данных. Человек с такой задачей справиться бы, скорее всего, не смог, так как он, в отличие от алгоритма машинного обучения, вряд ли мог бы круглосуточно следить за тем, кто, когда, откуда и зачем подключается к данным компания.
Преступники не остановятся, и мы тоже
Киберпреступения и атаки, по словам Рамзеса Галлего, невозможно запретить, предотвратить или остановить. Но к ним можно быть готовыми. Можно построить максимально защищенный замок, который выдержит почти любые атаки и осады.
Каждый в этой борьбе может и должен играть свою роль.
Общество должно информировать своих членов на всех возможных уровнях, начиная со школ. Люди должны понимать, что их вовсе не обязательно атаковать физически: если они не будут правильно зашифровывать свою информацию, если они не будут вести себя правильно, виртуальная атака может нанести не меньший урон, чем физическая. Распространять информацию обо всем этом, по мнению Галлего, должны и физические лица, и правительство, и компании, и медиа – каждый имеет свою долю ответственности в этом вопросе.
Специалисты же, в свою очередь, должны постоянно разрабатывать новые методы защиты и улучшать имеющиеся, ведь киберпреступники очень изобретательны и все время придумывают что-то новое, чтобы обходить защиту.
«Злоумышленники и преступники не остановятся. Здесь мы – хорошие парни, и мы также не остановимся», – сказал Галлего.
