Securitatea pe Internet este o ramură a securității computerelor care este legată în mod specific nu numai de Internet , ci și de securitatea rețelei , așa cum se aplică altor aplicații sau sisteme de operare în general. Scopul său este de a stabili reguli și de a lua măsuri pentru a preveni atacurile pe Internet. Internetul este un canal nesigur pentru schimbul de informații, ceea ce duce la un risc mare de intruziune sau fraudă, precum phishing , viruși informatici , troieni , viermi și multe altele [1] [2] .
Sunt utilizate o varietate de metode pentru a securiza transmiterea datelor, inclusiv criptarea . În prezent, accentul se pune pe prevenire, precum și pe protecția în timp real împotriva amenințărilor cunoscute și emergente.
Un utilizator de internet poate fi păcălit sau ademenit să descarce software rău intenționat pe un computer. Principalele tipuri de astfel de programe sunt prezentate mai jos [3] :
Un atac DoS ( prescurtare Denial of Service ) este un atac de hacker asupra unui sistem în care utilizatorii reali primesc o refuz de serviciu. Acestea sunt realizate prin crearea unui număr mare de solicitări către server, ceea ce dă o încărcare critică, la care serverul poate începe să emită informații clasificate sau pur și simplu încetează să funcționeze, ceea ce face ca furnizorul să piardă venituri [4] .
Phishingul este un tip de fraudă pe internet, în timpul căruia atacatorii obțin acces la informații confidențiale ale utilizatorului, cum ar fi autentificarea și parola. Folosit pentru corespondență în masă în numele unor mărci populare, în cadrul serviciilor private sau al rețelelor sociale. Phishers vizează în prezent clienții băncilor și ai sistemelor electronice de plată [5] [6] .
Aplicațiile utilizate pentru a accesa resursele de Internet pot conține vulnerabilități de securitate, cum ar fi erori de securitate a memoriei sau identificări greșite. Cele mai grave dintre aceste erori pot oferi atacatorilor rețelei control complet asupra computerului. Majoritatea aplicațiilor și sistemelor de securitate nu sunt capabile să ofere protecție de înaltă calitate împotriva acestor tipuri de atacuri [7] .
Potrivit statisticilor [8] , în 2014 spam-ul a reprezentat 60% din numărul total de e-mailuri, în 2015-2016 procentul acestora a scăzut la 53. Îmbunătățirea protecției împotriva phishingului a afectat și frecvența acestuia: în 2014, furtul de date a fost observat în 1 caz din 965, până în 2015 - 1 din 1846 și până în 2016 - doar 1 din 2596. Până în 2016, ratingul malware-ului de e-mail a scăzut comparativ cu 2014 de la 1 din 244 la 1 e-mail rău intenționat din 133. Dar numărul de noi malware crește în fiecare an: în 2014 - 275 milioane de noi malware, în 2015 - 355 milioane, în 2016 - 357 milioane.
Numărul de atacuri web blocate zilnic: în 2015—340.000, în 2016—229.000.
Statisticile actuale privind amenințările pot fi găsite la linkul . Exemple specifice ale celor mai recente amenințări pot fi găsite în raportul Kaspersky Lab privind dezvoltarea amenințărilor informaționale în trimestrul trei al anului 2018 [9] [10] .
Protocoalele TCP /IP pot fi protejate prin metode criptografice și protocoale de securitate. Aceste protocoale includ protocolul Secure Sockets Layer (SSL), care asigură securitatea nivelului de transport ( TLS ) pentru traficul web, Pretty Good Privacy (PGP) pentru e-mail și IPsec pentru securitatea stratului de rețea [11] .
IPsec este conceput pentru a securiza protocolul TCP/IP în modul securizat. Este un set de extensii de securitate dezvoltate de Internet Task Force ( IETF ). Oferă securitate și autentificare la nivel IP prin conversia datelor folosind criptare. Există două tipuri de traducere de bază care formează baza IPsec: antetul de autentificare (AH) și ESP. Aceste două protocoale asigură integritatea datelor, autentificarea originii datelor și serviciul de protecție la redare. Aceste protocoale pot fi utilizate individual sau în combinație pentru a furniza setul necesar de servicii de securitate pentru stratul Internet Protocol (IP) [11] .
Multi-Factor Authentication (MFA) este o metodă de control al accesului la computer în care unui utilizator i se acordă acces numai după ce a prezentat cu succes mai multe dovezi distincte unui mecanism de autentificare - de obicei cel puțin două dintre următoarele categorii: cunoștințe (ceva pe care îl știu), posesie ( ceva ce au) și înăuntru (ceva au). Resursele de internet, cum ar fi site-urile web și e-mailul pot fi securizate folosind autentificarea cu mai mulți factori [12] [13] .
Unele site-uri online oferă clienților opțiunea de a utiliza un cod din șase cifre care se schimbă aleatoriu la fiecare 30-60 de secunde pe un simbol de securitate . Cheile jetoanelor de securitate sunt încorporate în calcule matematice și manipulează numere pe baza orei curente încorporate în dispozitiv. Aceasta înseamnă că la fiecare treizeci de secunde există doar o anumită serie de numere care vor fi corecte pentru verificarea accesului la un cont online. Site-ul web unde se înregistrează utilizatorul va fi notificat cu privire la numărul de serie al acestui dispozitiv și va cunoaște calculele și ora corectă încorporată în dispozitiv pentru a se asigura că numărul indicat este într-adevăr unul dintre puținele numere de șase cifre care funcționează în acesta la 30. -ciclu de 60 de secunde. După 30-60 de secunde, dispozitivul va prezenta un nou număr aleatoriu de șase cifre care poate intra pe site-ul web [14] .
Mesajele de e-mail sunt compuse, livrate și stocate într-un proces în mai mulți pași, care începe cu compunerea mesajului. Când utilizatorul termină de compus mesajul și îl trimite, mesajul este convertit în formatul standard: mesaj formatat RFC 2822 . După aceea, mesajul poate fi transmis. Folosind o conexiune la rețea, un client de e-mail, numit program de e-mail , se conectează la un server de e-mail . Clientul de e-mail furnizează apoi ID-ul expeditorului serverului. Apoi, folosind comenzile serverului de e-mail, clientul trimite o listă de destinatari către serverul de e-mail. Clientul trimite apoi un mesaj. Odată ce un server de mail primește și procesează un mesaj, se întâmplă mai multe lucruri: serverul destinatarului este identificat, conexiunea este stabilită și mesajul este transmis. Utilizând servicii de nume de domeniu (DNS), serverul de e-mail al expeditorului determină serverul de e-mail pentru destinatari. Serverul deschide apoi o conexiune la serverul de e-mail al destinatarului și trimite mesajul folosind un proces similar cu cel folosit de expeditorul-client, livrând mesajul destinatarului [15] .
Pretty Good Privacy (PGP)Pretty Good Privacy oferă confidențialitate prin criptarea mesajelor în tranzit sau a fișierelor de date care trebuie stocate folosind un algoritm de criptare, cum ar fi Triple DES sau CAST-128 . Mesajele de e-mail pot fi securizate cu criptografie într-o varietate de moduri, cum ar fi:
Primele două metode, criptarea mesajului și criptarea corpului mesajului sunt adesea folosite împreună; cu toate acestea, criptarea transmisiilor între serverele de e-mail este utilizată de obicei numai atunci când două organizații doresc să protejeze e-mailurile care sunt trimise în mod regulat una către alta. De exemplu, organizațiile pot crea o rețea privată virtuală (VPN) pentru a cripta mesajele între serverele lor de e-mail prin Internet. Spre deosebire de metodele care pot cripta doar corpul mesajului, un VPN poate cripta mesaje întregi, inclusiv informații despre antetul e-mailului, cum ar fi expeditorii, destinatarii și subiectele. În unele cazuri, organizațiile ar putea avea nevoie să protejeze informațiile din antet. Cu toate acestea, o soluție VPN singură nu poate oferi un mecanism pentru semnarea mesajelor și nici nu poate oferi protecție pentru mesajele de e-mail de-a lungul întregului traseu de la expeditor la destinatar.
Extensii de poștă Internet multifuncțională (MIME)MIME convertește datele non- ASCII de pe site-ul expeditorului în date ASCII ale terminalului virtual de rețea (NVT) și le transmite la un protocol SMTP simplu pentru trimitere prin Internet. Serverul SMTP de pe partea de recepție primește datele ASCII NVT și le transmite către MIME pentru a le converti înapoi la datele originale non-ASCII.
Inserare de imitațieImitația este o tehnică criptografică care utilizează o cheie secretă pentru a cripta un mesaj. Această metodă emite o valoare MAC care poate fi decriptată de către receptor folosind aceeași cheie privată ca și expeditorul. Codul de autentificare a mesajului protejează atât integritatea datelor mesajului, cât și autenticitatea acestuia.
Un firewall (alias firewall) controlează accesul între rețele. De obicei, constă din gateway-uri și filtre care variază de la un firewall la altul. Firewall-urile afișează și traficul de rețea și pot bloca traficul periculos. Firewall-urile acționează ca un server intermediar între conexiunile SMTP și HTTP [11] .
Rolul firewall-urilor în securitatea webFirewall-urile impun restricții asupra pachetelor de rețea de intrare și de ieșire către și de la rețelele private. Traficul de intrare sau de ieșire trebuie să treacă prin firewall; se va trece numai traficul permis. Firewall-urile creează puncte de control între o rețea privată internă și internetul public. Firewall-urile pot crea puncte de poartă bazate pe IP-ul sursă și numărul portului TCP. Ele pot servi și ca platformă pentru IPsec. Folosind capacitățile modului tunel, un firewall poate fi folosit pentru a implementa un VPN. Firewall-urile pot limita, de asemenea, expunerea rețelei prin ascunderea sistemului rețelei interne și a informațiilor de pe Internetul public [15] .
Tipuri de firewall Filtru de pacheteUn filtru de pachete este un firewall de primă generație care procesează traficul de rețea pe o bază „peer-to-peer”. Sarcina sa principală este să filtreze traficul de la o gazdă IP la distanță, așa că este nevoie de un router pentru a vă conecta rețeaua internă la Internet. Routerul este cunoscut ca un router de screening, care afișează pachetele care ies și intră în rețea [15] .
Tehnologia SPI (Stateful Packet Inspection).
În tehnologia de inspecție a pachetelor cu state, gateway-ul de nivel de sesiune este un proxy care operează la nivelul de rețea al modelului de interconectare a sistemelor deschise (OSI) și determină static ce trafic va fi permis. Serverele proxy transmit pachete de rețea (date formatate) care conțin un anumit număr de port, dacă portul este permis de . Principalul avantaj al unui server proxy este capacitatea sa de a oferi o tehnologie de „ traducere a adresei de rețea ” (NAT) care poate ascunde adresa IP a utilizatorului de pe Internet, protejând eficient toate informațiile interne de pe Internet [15] .
Application Layer GatewayUn gateway de nivel de aplicație este un firewall de a treia generație în care un server proxy rulează chiar în vârful modelului OSI, stratul de aplicație al unui pachet IP. Pachetul de rețea este redirecționat numai dacă conexiunea este stabilită folosind un protocol cunoscut. Gateway-urile stratului de aplicație se disting prin analizarea mesajelor întregi, mai degrabă decât a pachetelor individuale de date atunci când datele sunt trimise sau primite [15] .
Software-ul antivirus și de securitate pe internet vă pot ajuta să vă protejați dispozitivul de atacuri prin detectarea și eliminarea programelor malware [16] .
Un manager de parole este o aplicație software care ajută utilizatorul să stocheze și să organizeze parolele. Managerii de parole stochează de obicei parolele în formă criptată, solicitând utilizatorului să creeze o parolă principală care oferă acces la o bază de date cu toate parolele. Cu toate acestea, utilizarea unui manager de parole poate amenința securitatea utilizatorului [17] .
Așa-numitele suite de securitate au fost oferite pentru prima dată spre vânzare în 2003 ( McAfee ) și conțin o suită de firewall -uri , anti-virus , anti-spyware etc. [18] . Ele oferă, de asemenea, protecție antifurt, verificări de securitate pentru stocarea portabilă, navigare privată pe internet, antispam bazat pe cloud , distrugător de fișiere sau luarea deciziilor legate de securitate (răspunsuri la ferestre pop-up), iar câteva dintre ele sunt gratuite [19] .
| Mecanisme de securitate pe internet | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Criptare și filtrare a traficului |
| ||||||||||||||
| Autentificare | |||||||||||||||
| Protecția computerului |
| ||||||||||||||
| Securitatea telefoniei IP |
| ||||||||||||||
| Anonimizarea traficului | |||||||||||||||
| Securitate wireless | |||||||||||||||