О возможности разделения цифровых следов  пользователя

Аннотация

With technological development and the integration of progress into our daily lives, the question of providing security guarantees for data is becoming more and more acute, and not only in the process of transferring them to 3rd parties for processing, storage, etc., but also in everyday use them on their personal devices. Legislation 237 Цифровые технологии в системе правовых отношений (молодежное пространство науки) Цифровые технологии в системе правовых отношений (молодежное пространство науки) Digital technologies in the system of legal relations (youth space of science) Digital technologies in the system of legal relations (youth space of science) in the field of data protection and use is actively changing in order to make it more convenient and safe to use it, however, the number of threats is increasing every year and this is caused not only by the development of technology, but also by an increase in demand for data from social engineering attackers. The article analyzes modern cyber threats, provides expert assessments, as well as requirements for the protection of personal data of the legislator. In addition, their own classification of information is proposed, which allows ranking data in order to protect it in such a way that when data is leaked that is the furthest from the original source, attackers actually do not receive any valuable information about a person. Keywords: technology development, cyber security, experts’ forecasts, vulnerabilities, information processing, legislation in the field of working with personal data, information classification На сегодняшний день разработка и внедрение новых информационных си- стем, программного обеспечения, технологических решений в техническую со- ставляющую вычислительных машин идет настолько быстро, что полное обнов- ление рабочего места специалиста занимает от 3-х до 5 лет. С технологическим развитием вышеуказанного комплекса, с его повсемест- ным внедрением все острее встает вопрос о гарантиях безопасности для информа- ции, содержащейся как на внешних носителях, так и в процессах, используемых в вычислительных машинах. Актуальной выступает задача повышения защи- щенности данных пользователя как от внешних угроз, так и от угроз, вызванных технологическими решениями комплектующих частей. В то же время поиск оп- тимального решения не должен вызывать деструктуризацию уже действующей системы как технической, так и правовой, решение должно быть действенным и не ресурсозатратным. Если на заре развития всемирной сети Интернет угрозу представляло лишь программное обеспечение в виде троянов и так называемого WinLock-а или про- граммы-вымогателя, то в настоящее время их перечень существенно расширился. Различное программное обеспечение, использующее вычислительные мощности вашего персонального компьютера для майнинга криптовалют или перенаправля- ющее трафик на сомнительные ресурсы с целью заработка, является лишь верши- ной айсберга и не может сравниться с программами, способными украсть персо- нальные данные, представленные в виде цифрового следа. Вредоносные программы в большинстве случаев заражают систему в резуль- тате контакта с «инфицированным» источником и передают данные, содержащиеся в куки-файлах браузера из различных программ и папок с документами. Однако что- бы вредоносная программа стала действовать по назначению, ей необходимо сначала обойти встроенные средства защиты операционной системы, что не является про- блемой для новых версий вирусного ПО. По своей сути противостояние антивиру- са и вируса занимается «заделыванием брешей» и поиском новых путей уязвимо- сти. Игра в кошки-мышки, где вредоносное ПО на шаг впереди. Примечательно, что некоторые программы-вредители используют не уязвимости самой системы, а особенности технической составляющей устройств для получения данных. 238 Цифровые технологии в системе правовых отношений (молодежное пространство науки) Цифровые технологии в системе правовых отношений (молодежное пространство науки) Digital technologies in the system of legal relations (youth space of science) Digital technologies in the system of legal relations (youth space of science) Так, в начале августа компания Intel сообщила об уязвимости под кодовым названием Downfall, позволяющая красть данные на компьютерах с процессора- ми Intel 2015–2019 годов: от Skylake 6-го поколения до Rocket Lake и Tiger Lake 11-го. Это могут быть ключи шифрования, пароли, переписка, банковские сведе- ния. Уязвимость использует архитектуру процессора, которая ускоряет его быст- родействие [7]. Аналогичная проблема наблюдается и в процессорах от компании AMD. Уязвимость под названием Inception также позволяет получить злоумышлен- никам конфиденциальные данные путем изменения внутренних инструкций процессора [9]. Видится, что подобных заявлений будет становиться больше с каждым го- дом, поскольку все чаще архитектуры комплектующих персонального компьюте- ра и серверов имеют различные апскейлеры, ускоряющие общее быстродействие, системы в целом, но пр