Давайте начнем с того, что именно делает объект киберугрозой.

Кратко говоря, киберугроза — это все, что может нанести вред системам или данным (а следовательно, и связанным с ними людям и организациям) посредством уничтожения, кражи, изменения, раскрытия или отказа в доступе/обслуживании. Киберугрозы могут быть умышленными или непреднамеренными, но непреднамеренные, такие как слабые пароли или другие уязвимости в системе безопасности, обычно называют уязвимостями.

Эволюция киберугроз

В 1971 году инженер Боб Томас создал Creeper — программу, способную перемещаться с одного компьютера на другой. Creeper был доказательством концепции без какого-либо вредоносного функционала (все, что он делал, — это выводил на печать сообщение «I’M THE CREEPER. CATCH ME IF YOU CAN.»), но именно он, пожалуй, породил концепцию киберугроз, а вместе с ней и концепцию кибербезопасности.

С тех пор киберугрозы прошли долгий путь, поскольку данные и цифровое имущество стали более ценными и распространенными. Одиночные хакеры, действовавшие ради хвастовства, уступили место организованным киберпреступным синдикатам, преследующим финансовую выгоду. Безобидные программы, подобные Creeper, уступили место сложному ПО и методам, служащим различным вредоносным целям. Давайте кратко рассмотрим некоторые из современных распространенных угроз:

Вредоносное ПО — это вредоносное программное обеспечение, созданное для нанесения ущерба конечным точкам, сетям и/или данным. Оно включает в себя вирусы, черви, трояны, программы-вымогатели, шпионское ПО, рекламное ПО и многое другое.
Атаки программ-вымогателей блокируют доступ к данным и файлам, как правило, путем их шифрования, до тех пор пока жертва не выплатит выкуп злоумышленнику. Подтип, программа-вымогатель с двойным вымогательством, дает злоумышленникам больше рычагов давления, похищая данные в дополнение к блокировке доступа жертвы.
Атаки типа «отказ в обслуживании» (DoS) нарушают работу сервиса, отправляя целевой сети или серверу непрерывный поток трафика, например мошеннических запросов, чтобы перегрузить систему и помешать ей обрабатывать легитимный трафик.
Фишинговые атаки обманывают цели с помощью мошеннических взаимодействий и социальной инженерии, часто по электронной почте или через социальные сети, чтобы вынудить их раскрыть личную или конфиденциальную информацию, такую как пароли или номера кредитных карт.

Существует множество других типов атак, и по мере того, как облачные технологии и Интернет вещей (IoT) продолжают развиваться и меняться, угрозы претерпевают те же изменения. Короче говоря, когда появляется новая поверхность атаки, она очень скоро становится целью. Более того, пока компании, занимающиеся кибербезопасностью, продолжают внедрять инновации в области технологий противодействия угрозам, злоумышленники придумывают новые способы проникновения в целевые системы незамеченными.

Источники киберугроз

Происхождение угрозы зависит от характера организации-жертвы, типов обрабатываемых ею данных и мотивов злоумышленника. Например:

Террористы, хактивисты и злоумышленники, действующие от имени государства, как правило, нацелены на правительственные ведомства или объекты критической инфраструктуры с целью дестабилизации или нарушения их работы.
Группы злоумышленников или отдельные хакеры, движимые в основном стремлением к наживе, могут атаковать любую организацию, владеющую ценными данными, такими как платежная информация, персональные данные (PII), защищенная медицинская информация (PHI) или интеллектуальная собственность.
Злоумышленники из числа инсайдеров или агенты корпоративного шпионажа могут руководствоваться различными мотивами, такими как выгода или месть, и преследовать столь же разнообразные цели, вроде кражи или саботажа.