Уязвимости нулевого дня и рекомендации по уменьшению риска эксплуатации

Аннотация

This article is devoted to actual problem of zero day in ensuring information and cybersecurity, where possible threats to cyber security are considered, the concept of zero day is disclosed. Explanations are also given for protection against zero-day attacks, methods for ensuring information and cyber security are described. Keywords: information security, cybersecurity, attacks, hacking systems, zero day, instant messengers, zero day vulnerabilities 199 Суд ва ҳуқуқни муҳофаза қилувчи органлар фаолиятида рақамлаштириш 2021 год прошел под большим количеством кибер-атак, поиска аппаратных уязвимостей и громких утечек. За то время, пока руководители компаний приходили к осознанию необходимости выстраивать действительно эффективную систему информационной и кибербезопасности, злоумышленники прочно обосновались в киберпространстве. В частности, связано с созданием новых эффективных программных средств деструктивных информационных воздействий. Это связано с тем, что западные страны стали создавать и финансировать кибервойска. Кроме того, преступники продолжают использовать неграмотность пользователей в вопросах обеспечения информационной и кибербезопасности. Злоумышленники активно используют новейшие уязвимости, действуют очень быстро, а главное - часто меняют инструментарий и тактики. Непосредственная угроза сложных целенаправленных атак побуждает компании по-новому взглянуть на эффективность систем защиты. Сегодня киберпреступники - это настоящие профессионалы, у которых есть финансовая мотивация, часто работающие под эгидой организованных преступных групп, радикальных политических партий и даже злонамеренных государств. Это высококвалифицированные специалисты, в распоряжении которых появились отличные ресурсы. Брандмауэры, антивирусное ПО и меры по фильтрации контента не могут их сдержать. Взлом системы безопасности может привести к потере или краже критичной для компании информации, что вызовет тяжелые экономические последствия. Такой взлом также может разрушить репутацию компании. Даже угроза подобной атаки наносит большой ущерб. Руководители подвергаются дополнительному стрессу, который никому не нужен. Кроме этого, многие кибератаки происходят из-за небрежности. Когда сотрудники открывают вложенные файлы или фишинговые письма, а также совершают другие вроде бы невинные ошибки, это становится причиной около 88% инцидентов, связанных с утечкой данных. Помимо небрежности, особую роль играют уязвимости нулевого дня или zero-day – это ранее неизвестная уязвимость, которая эксплуатируется злоумышленниками в сетевых атаках. Подобные уязвимости оцениваются как критические. Происхождение термина связано с тем обстоятельством, что уязвимость или атака становится публично известна до момента выпуска производителем ПО исправлений ошибки (то есть потенциально уязвимость может эксплуатироваться на работающих копиях приложения без возможности защититься от нее). 200 Суд ва ҳуқуқни муҳофаза қилувчи органлар фаолиятида рақамлаштириш Злоумышленник замечает уязвимость ПО еще до того, как производитель ее обнаружил, быстро создает эксплойт и использует его для проникновения. Такие атаки с большой вероятностью увенчаются успехом. Это делает уязвимости нулевого дня серьезной угрозой безопасности. При атаках нулевого дня могут использоваться различные уязвимые объекты: Операционные системы, Веб-браузеры, Офисные приложения, Компоненты с открытым исходным кодом; Аппаратное обеспечение и Интернет вещей. Наибольший риск для пользователей создают именно продукты массового использования, такие как популярный Adobe Reader. В результате атак нулевого дня список жертв становится достаточно широким: 1. Лица, использующие уязвимые системы, такие как браузер или операционная система. Хакеры могут использовать уязвимости системы безопасности для взлома устройств и создания крупных ботнетов. 2. Лица, имеющие доступ к ценным бизнес-данным, таким как интеллектуальная собственность. 3. Крупные предприятия и организации. 4. Государственные организации. 5. Политические объекты и объекты национальной безопасности. Особую опасность такие уязвимости представляют потому, что максимально увеличивают шансы на успех кибератаки. Главный и самый позитивный вывод отчета по выявленным уязвимостям: 2021 год стал рекордным по обнаружению zero-day, всего уязвимостей нулевого дня было обнаружено 58, более чем в два раза больше, чем в 2020 году. Логика «чем больше уязвимостей, тем лучше» может показаться сомнительной, но на самом деле лучше, когда активно эксплуатируемые уязвимости обнаруживают, чем когда они остаются неизвестными долгое время. Для zero-day будет правильнее говорить о корректной классификации: разработчики, по мнению специалистов в области кибербезопасности, должны более активно делиться информацией о zero- day. В качестве положительных примеров добровольного раскрытия информации приводятся компания Apple и команда разработки ОС Android в самой Google. Соответственно с ноября 2020 года и с января 2021 года при раскрытии информации об уязвимости