Компютърна сигурност е клон на информационната сигурност с приложение в компютрите и компютърните мрежи. Основна цел на компютърната сигурност е защита на информацията и хардуера от кражба и повреждане.
Терминът сигурност на компютърната система обхваща процесите и механизмите, чрез които важната и чувствителна информация бива защитавана от неправомерен достъп, изменение или унищожаване, което би могло да бъде следствие, както от действията на лица с неудостоверен произход, така и вследствие на случайни събития. Сравнени с останалите компютърни технологии, стратегиите и методите, които се използват в сферата на компютърната сигурност са твърде различни, главно заради особения характер на дейността – предотвратяване на нежелано компютърно действие, вместо осигуряване на точно определен, желан начин на действие на системата.
Уязвимости и атаки Уязвимостта е податливост или недостатък на системата. Уязвимост съществува, когато съществува най-малко едно работещо нападение или експлойт.
За да се подсигури една компютърна система, е важно да се разберат атаките, които могат да се направят срещу нея. Тези заплахи могат да се класифицират в една от следните основни категории.
„Задни врати“ „Задна врата“ в компютърните системи, е всяка криптосистема или алгоритъм, които тайно заобикалят нормалните контроли за проверка на автентичността или сигурността. Те могат да съществуват поради различни причини. Те могат да бъдат добавени от оторизираната страна, с цел да позволи законен достъп или от нападател за злонамерени причини, но независимо от мотивите за тяхното съществуване, те са предпоставка за уязвимост.
„Denial-of-service“ атаки DoS атаките са проектирани да направят една машина или мрежов ресурс недостъпни за потребителите. Нападателите могат да спрат обслужването на отделни жертви, като например чрез умишлено въвеждане на грешна парола достатъчно последователни пъти предизвикващо блокиране на жертвата, или те могат да пренатоварят една машина или мрежа и да блокират всички потребители едновременно. Докато мрежовата атака от един IP адрес може да бъде блокирана чрез добавяне на ново правило в защитната стена, много форми на „Distributed denial of service“(DDoS) атаки са възможни, когато атаката идва от голям брой точки. Подобни атаки могат да произхождат от зомби компютрите на „Botnet“, но и редица други техники са възможни.
Атаки с директен достъп Неоторизиран потребител, който получава физически достъп до компютър, често е в състояние да изтегли директно данни от него. Той може да компрометира сигурността, като направи оперативни промени в системата, инсталира софтуерни червеи, кийлогъри, или устройства за прикрито слушане. Дори когато системата е защитена със стандартни мерки за сигурност, той може да стартира друга операционна система или инструмент от CD-ROM или други стартиращи медии. За предотвратяване на тези атаки са предназначени Disk криптиране и Trusted Platform Module.
Подслушване Подслушването е акт на тайно слушане на частен разговор, обикновено между хостове в една мрежа. Например, програми като Carnivore и NarusInsight се използват от ФБР и Агенцията за национална сигурност за подслушване на системите на доставчиците на интернет услуги. Дори машини, които работят като една затворена система (т.е., без контакт с външния свят) могат да се подслушват чрез мониторинг на електромагнитните полета, генерирани от хардуера; TEMPEST е спецификация от НОБ, отнасящи се до тези атаки.
Други „Spoofing“ „Spoofing“ е техника, при която един човек или програма успешно се представя за друг чрез фалшифициране на данни. „Нарушаване на целостта“ Зловредна модификация на продукти. Така наречените „Evil Maid“ атаки и охранителни услуги за наблюдение в рутери са пример за тях. „Ескалация на привилегии“ Ескалацията на привилегии описва ситуация, в която един хакер с някакво ниво на ограничен достъп е в състояние да, издигне своите привилегии или ниво на достъп, без разрешение. Така например стандартен потребителски компютър може да бъде в състояние да заблуди системата, което дава достъп до ограничени данни или дори до пълен неограничен достъп до системата.
Фишинг Фишинг е опитът да се придобие чувствителна информация като потребителски имена, пароли и информация за кредитни карти директно от потребителите. Фишингът обикновено се осъществява чрез имейл фишинг или мигновени съобщения, и то често насочва потребителите към въвеждане на данните в един фалшив уебсайт, чийто външен вид и усещане са почти идентичен с истинския.
„Clickjacking“ Clickjacking е злонамерена техника, при която един нападател лъже-потребителя прихваща натискане на бутон или връзка към друга уеб страница и го пренасочва. Това се прави с помощта на множество прозрачни или непрозрачни слоеве. Нападателят основно „отвлича“ кликванията, предназначени за страницата на най-високо ниво и маршрута им към някоя друга страница, най-вероятно притежавана от някой друг. Внимателното изготвяне е комбинация от стилове, вградени рамки, бутони и текстови полета, потребителят може да бъде накаран да вярва, че въвежда парола или друга информация в някоя автентични уеб страница, докато тя се насочва към една невидима рамка контролирана от нападателя.
Системи, които са обект на хакерски атаки Финансови системи Уеб сайтове, които приемат номера на кредитни карти и банкови сметки са видни цели за хакерските атаки, поради възможността за незабавна финансова печалба от прехвърляне на пари, извършване на покупки, или продажба на информацията на черния пазар.
Индустриално оборудване Компютри контролират функциите на много помощни програми, включително координация на телекомуникациите, електрическата мрежа, атомните електроцентрали, както и отваряне на вентила и затваряне на водни и газови мрежи. Интернет е потенциален вектор на атака за такива машини, ако те са свързани към него, но червея Stuxnet показа, че дори и оборудване, контролирано от компютър, който не е свързан към интернет може да бъде уязвим. През 2014 г. екип за спешна компютърна защита, подразделение на Министерството на вътрешната сигурност, разследваха 79 хакерски инцидента в енергийните дружества.
Авиация Авиационната индустрия е много зависима от серия от сложни системи, които могат да бъдат атакувани. А просто прекъсване на захранването на едно летище може да предизвика отзвук в целия свят, голяма част системите разчитат на радио предавания, които биха могли да бъдат прекъснати, и контролирането. За самолети над океаните би било особено опасно, защото радарното наблюдение се простира само 175 до 225 мили в открито море. Има и потенциал за атака в рамките на въздухоплавателните средства. Последиците от успешна атака варират от загуба на поверителност до загуба на целостта на системата, което може да доведе до по-сериозни проблеми, като например прекъсвания на, мрежовия и въздушен трафик контрол, което от своя страна може да доведе до затваряне на летища, загуба на въздухоплавателни средства, загуба на живота на пътници, вреди на земята и транспортната инфраструктура. Една успешна атака върху военната авиационна система, която контролира боеприпаси може да има още по-сериозни последствия.
Потребителски устройства Настолните компютри и лаптопите са често заразени със злонамерен софтуер с цел да събират пароли, информация по финансови сметки, или за изграждане на ботнет, за да атакува други мишени. Смарт телефони, таблетни компютри, смарт часовници и други мобилни устройства, също са станали цели и много от тях имат сензори, като например камери, микрофони, GPS приемници, компаси, и акселерометри, които биха могли да се използват, за събиране на лична информация, включително чувствителна здравна информация. WIFI, Bluetooth и клетъчните телефонни мрежи, могат да бъдат използвани като вектори за атака. Домашните средства за автоматизация като Nest термостата също са потенциални мишени
Големи корпорации Големите корпорации са честа цел. В много случаи това е насочено към финансова изгода чрез кражба на самоличност и включва нарушения с данни, като например загубата на милиони данни за кредитни карти на клиенти от Home Depot, Staples и Target Corporation. Не всички атаки са финансово мотивирани обаче, например фирмата за сигурност HBGary Federal претърпя сериозна серия от атаки през 2011 г. от hacktivist ПУП Anonymous. Sony Pictures са били нападнати през 2014 г.
Автомобили Ако е осъществен достъп до вътрешната (още локалната) шина на автомобила е възможно да бъдат изключени спирачките или завъртян волана. Компютъризираното управление на отделни агрегати на двигателя, круиз контрола, антиблокиращите спирачки, обтегачите на предпазните колани, бравите за врати, въздушните възглавници и съвременните системи за подпомагане на водача или даже самостоятелното шофиране на коли, правят възможни тези намеси и дори отиват още по-далеч. Съвременните автомобили вече използват WiFi и Bluetooth, за да комуникират с портативните устройства на потребителите, както и мобилната телефонна мрежа – за да се свързват с портиер или спешна помощ услуги или да получат навигационна или развлекателна информация. Всяка една от тези мрежи е потенциална входна точка за зловреден софтуер или хакерска атака. Изследователи през 2011 г. са били в състояние дори да използват злонамерен компакт диск в стерео системата на автомобила като успешен вектор за атака. Автомобилите с вградено разпознаване на глас или функции за отдалечена помощ на борда са снабдени с микрофони, които биха могли да бъдат използвани за подслушване.
В доклад от 2015 американският сенатор Едуард Марки критикува мерките за сигурност на производителите като неадекватни, а също така подчерта, че информацията за маниера на шофиране, местоположението на автомобила и диагностичните данни на двигателя и ходовата част на автомобила могат лесно да бъдат събирани, което представлява голям риск от злоупотреба от страна както на производителите, така и на хакерите.
Правителство Правителството и военните компютърни системи са често атакувани от активисти, както и чужди сили. Местните и регионални власти трафик контрола, полиция, разузнавателни, записи на персонала и финансови системи също са потенциални цели, тъй като те са вече до голяма степен компютризирани.
Щети от пробиви в сигурността Сериозни финансови щети са били причинени от нарушения на сигурността, но тъй като не съществува стандартен модел за изчисляване на щетите при инцидент, единствените данни са тези, публикувани от пострадалите организации. Няколко консултантски компютърни фирми за сигурност правят оценки за общите загуби в световен мащаб, нанесени от вируси, червеи и враждебни цифрови актове по принцип. Оценките за загубите през 2003 г. варират от $ 13 милиарда (само от червеи и вируси) до $ 226 милиарда (за всички форми на прикрити атаки). Въпреки това, разумните оценки на финансовите разходи за нарушенията на сигурността, може действително да помогнат на организациите да направят рационални инвестиционни решения.
Мотиви за атака Както и при физическата сигурност, мотивациите за нарушения на компютърната сигурност, варират между нападателите. Някои от тях са търсачи на силни усещания или вандали, други са активисти или престъпници търсещи финансова изгода. Държавно-спонсорираните нападателите са често срещани и добре снабдени с информация, но в началото е имало аматьори като Markus Hess които хакнал КГБ.
Стандартна част от модела за заплахи за всяка конкретна система е да се определи какво може да мотивира атака срещу тази система, и кои биха могли да бъдат мотивирани да го направят. Нивото и детайлността на предпазните мерки, варира в зависимост от системата. Домашен персонален компютър, банкови и секретни военни мрежи всички се сблъскват с много различни заплахи, дори когато свързаните с тях технологии, които се използват, са сходни.
Компютърна защита (контрамерки)