Адамзат баласы цифрлық дәуірдің жаңа кезеңіне қадам басты. Бүгінде технология өміріміздің барлық саласына – мемлекеттік басқару мен қаржы жүйесінен бастап, күнделікті тұрмысымызға дейін терең енді. Алайда бұл прогресс өзімен бірге жаңа, бұрын-соңды болмаған қауіп-қатерлерді ала келді. Соның ішіндегі ең басты қауіп – кибершабуыл. Бүгінде бұл құбылысты толық негізбен көрінбейтін жау деп атауға болады. Оның майдан шебі де, бет-бейнесі де жоқ, бірақ тигізетін зардабы нақты және орасан зор. Ең сорақысы, бұл қауіп жыл өткен сайын күрделеніп, қарапайым вирустардан мемлекеттердің қауіпсіздігіне нұқсан келтіретін жаһандық қаруға айналып үлгерді. Дәстүрлі соғыстар мен қақтығыстарда жаудың кім екені, оның қай бағыттан келе жатқаны және қандай қару қолданатыны белгілі болады. Ал киберкеңістіктегі шабуылдар мүлдем басқа заңдылықтармен жұмыс істейді. Хакерлер немесе арнайы кибертоптар әлемнің кез келген нүктесінде отырып, мыңдаған шақырым жердегі стратегиялық нысандарға, ірі корпорацияларға немесе жеке тұлғалардың деректер базасына нұқсан келтіре алады. Олардың басты қаруы – код, вирус және адамның психологиялық әлсіздігі. Бұл ретте географиялық шекаралар мүлдем жойылады, ал шабуыл жасаушының аты-жөні мен орналасқан жерін анықтау өте қиынға соғады. Бұл жаудың қауіптілігі сол – ол жүйеге енген кезде ешқандай белгі бермеуі мүмкін. Зиянды бағдарламалар немесе тыңшылық вирустар компьютерлік жүйелерде айлар, тіпті жылдар бойы байқатпай жұмыс істеп, құпия ақпаратты сыртқа тасымалдаумен айналысады. Оның зардабы тек шабуыл сәтті аяқталып, жүйе істен шыққанда немесе маңызды деректер қолды болғанда ғана белгілі болады. Сондықтан кибершабуылды дер кезінде анықтау және оған тосқауыл қою өте күрделі процесс. Мұндай жасырын әрекеттер ұлттық қауіпсіздікке ғана емес, сонымен қатар ірі халықаралық нарықтардың тұрақтылығына да тікелей қауіп төндіреді. Қазіргі таңда киберқылмыскерлердің мақсаттары әртүрлі. Оларды шартты түрде үш деңгейге бөліп қарастыруға болады: мемлекеттік қауіпсіздік, бизнесті қорғау және жеке тұлғаның дербес деректері. Мемлекеттік деңгейдегі киберсоғыстар ең қауіпті үрдіске айналды. Хакерлер елдің инфрақұрылымын – электр станцияларын, су құбырлары жүйесін, көлік логистикасын немесе әскери басқару орталықтарын нысанаға алады. Бір ғана сәтті жасалған шабуыл тұтас бір аймақты жарықсыз қалдырып, экономикалық коллапсқа әкелуі мүмкін. Соңғы жылдары халықаралық аренада мемлекеттік маңызы бар мекемелер мен сайлау жүйелеріне нұқсан келтіру әрекеттері жиілеп кетті, бұл кибершабуылдардың геосаяси ықпал ету құралына айналғанын дәлелдейді. Бизнес секторында көбіне бопсалаушы бағдарламалар қолданылады. Бұл вирус компанияның барлық деректерін бұғаттап тастайды да, оны қайта ашу үшін қомақты қаражат, көбіне іздеуі қиын криптовалюта түрінде талап етеді. Төлем жасалмаған жағдайда құпия ақпараттар ғаламторға ашық жарияланады немесе мүлдем жойылады. Сондықтан ірі кәсіпорындар миллиардтаған шығынға батпас үшін қылмыскерлердің шартына көнуге мәжбүр болып жатады. Сондай-ақ, өндірістік тыңшылық арқылы компаниялардың бірегей технологиялары мен құпия жобаларын ұрлау оқиғалары да бәсекелестік күрестің лас әдісіне айналды. Қарапайым азаматтар үшін ең үлкен қауіп – фишинг және әлеуметтік инженерия. Мұнда шабуылдаушылар техникалық күрделі бағдарламаларды қолданбай-ақ, адамдардың аңғалдығы мен сенімін пайдаланады. Түрлі жалған сілтемелер, банк немесе мемлекеттік органдардың атынан келетін ресми кейіптегі хабарламалар арқылы азаматтар өздерінің банк картасының деректерін, құпия сөздерін өз қолдарымен ұрыларға беріп қояды. Әлеуметтік инженерия адам психологиясын шебер манипуляциялайтындықтан, бұл тұзаққа тіпті жоғары білімді мамандардың өзі де түсіп қалып жатады. Көрінбейтін жауға қарсы тұру тек мемлекеттің немесе арнайы IT мамандарының ғана міндеті емес. Бұл – әрбір интернет қолданушысына қатысты ортақ жауапкершілік. Күнделікті өмірде гигиена ережелерін сақтамай ауру жұқтырып алатынымыз сияқты, цифрлық кеңістікте де қарапайым кибергигиена қағидаларын ұстанбау үлкен шығынға ұшыратады. Әрбір басқан қадамымыз бен виртуалды әлемдегі әрекетіміз қауіпсіздік сүзгісінен өтуі тиіс. Біріншіден, құпия сөздердің күрделілігіне ерекше мән беру қажет. Туған күн, есім немесе оңай сандар тізбегі сияқты парольдер хакерлер үшін ашық есікпен тең. Арнайы бағдарламалар мұндай қарапайым сөздерді бірнеше секунд ішінде бұзып үлгереді. Әрбір парақша мен қолданба үшін әріптер, сандар және арнайы таңбалардан тұратын, еш жерде қайталанбайтын бірегей құпия сөздерді таңдаған жөн. Екіншіден, екі факторлы аутентификацияны міндетті түрде қосу керек. Бұл әдіс құпия сөз бұзылған күннің өзінде, сіздің жеке телефоныңызға немесе поштаңызға келетін арнайы кодсыз жүйеге кіруге мүмкіндік бермейді, яғни қорғанысты екі есе күшейтеді. Бұл қарапайым қадам киберқылмыстардың алдын алуда өте тиімді нәтиже көрсетіп отыр. Үшіншіден, кез келген ақпаратты сүзгіден өткізу маңызды. Электронды поштаға немесе мессенджерлерге келген күмәнді сілтемелерді ашпау, бейтаныс файлдарды жүктемеу – қауіпсіздіктің басты кепілі. Сонымен қатар, компьютер мен смартфондардың операциялық жүйелерін және антивирустық бағдарламаларын үнемі жаңартып отыру қажет, себебі әрбір жаңа нұсқада бұрын анықталған жүйелік қателіктер мен саңылаулар жойылып, қорғаныс қабаты жаңарып отырады. Бүгінгі таңда кибершабуылдардың сипаты жасанды интеллект технологияларының дамуымен жаңа деңгейге көтерілді. Хакерлер енді автоматтандырылған жүйелерді қолдана отырып, адамның қатысуынсыз-ақ миллиондаған компьютерлерді бір сәтте тексеріп, олардың әлсіз тұстарын таба алады. Сонымен қатар, дипфэйк (deepfake) технологиясы арқылы кез келген адамның дауысы мен бет-бейнесін айнытпай салу мүмкіндігі пайда болды. Бұл қылмыскерлерге ірі компания басшыларының немесе туыстардың атынан қоңырау шалып, қаржы талап етуге жол ашты. Мұндай жаңа технологиялық қауіптер виртуалды әлемдегі қырағылықты еселей түсуді талап етеді. Кибершабуыл – бұл уақыт өткен сайын ауқымы кеңейіп, әдіс-тәсілдері күрделеніп жатқан жаһандық қауіп. Технология бізге шексіз мүмкіндіктер сыйлағанымен, оның артқы жағында үлкен тәуекелдер тұрғанын ұмытпауымыз керек. Көрінбейтін жауды жеңудің жалғыз жолы – жаппай цифрлық сауаттылықты арттыру және қоғамда қауіпсіздік мәдениетін қалыптастыру. Мемлекет деңгейінде ақпараттық инфрақұрылымды нығайтумен қатар, әрбір азаматтың жеке жауапкершілігі де маңызды рөл атқарады. Тек ақпараттық қауіпсіздік ережелеріне жауапкершілікпен қарау арқылы ғылыми-техниқалық прогрестің жемісін қауіпсіз әрі тиімді пайдалана аламыз. Цифрлық әлемде қырағылық таныту – бүгінгі заманның басты талабы.
Кибершабуыл – XXI ғасырдың көрінбейтін жауы

+7 (72533) 3 51 24
csi_uko_kz@mail.ru