Сергей Семенов - специалист по информационной безопасности, много лет занимается защитой организаций от внутренних и внешних цифровых угроз. Сегодня, по его мнению, информационная безопасность перестала быть исключительно профессиональной задачей. Она касается каждого, кто пользуется интернетом.
Что говорит эксперт об опасностях, которые подстерегают пользователей интернета? Читайте в нашем материале.
- Сегодня об угрозах в интернете говорят много. Но почему, несмотря на это, люди продолжают попадаться на самые разные уловки?
Мы постоянно читаем новости о мошенниках, предупреждения банков, рекомендации различных ведомств. Но проблема в том, что зачастую эта информация остается формальной. Человеку рассказывают об угрозе, перечисляют признаки, дают инструкцию, но, когда он сталкивается с реальной ситуацией, все происходит совершенно иначе.
Например. Все наверняка слышали, что нельзя сообщать код из СМС, но, когда звонят якобы из поликлиники или банка, разговор воспринимается как решение конкретной проблемы. В этот момент срабатывает не знание правил, а эмоции, доверие и давление со стороны собеседника.
Поэтому я считаю, что говорить о цифровой безопасности нужно гораздо проще и понятнее. Не пытаться перечислить человеку все существующие угрозы, а научить его спокойно оценивать происходящее и замечать моменты, когда им пытаются манипулировать.
- Получается, проблема не в отсутствии информации, а в том, как человек воспринимает происходящее?
Во многом да. Мы не можем знать все возможные схемы. Сегодня появилась одна, завтра ее изменили, послезавтра придумали совершенно новую. Поэтому я бы не ставил перед человеком задачу запомнить все признаки мошенничества или выучить десятки инструкций.
Гораздо важнее сохранять холодную голову. Если вам неожиданно звонит неизвестный человек, пишет незнакомец или предлагает что-то, что требует от вас каких-то действий, нужно хотя бы на секунду остановиться и подумать: почему именно я, почему сейчас и зачем меня пытаются заставить это сделать?
Сам факт неожиданного контакта еще не означает, что перед вами злоумышленник. Но это хороший повод быть внимательнее.
- Какие угрозы сегодня вы считаете наиболее серьезными для обычного пользователя интернета?
Я бы не стал выделять одну конкретную угрозу. Опасность как раз в их разнообразии. Это мошенничество, фишинг, утечки персональных данных, кибербуллинг, вовлечение людей в противоправную деятельность. Для детей и подростков отдельной проблемой становится вербовка через социальные сети, игры и различные онлайн-сообщества.
При этом технологии постоянно меняются. Искусственный интеллект уже позволяет создавать убедительные изображения, видео и голосовые сообщения. Это расширяет возможности злоумышленников. Но при всем разнообразии инструментов основная мишень остается прежней - человек.
- Почему злоумышленникам сегодня зачастую проще воздействовать на самого человека, чем пытаться взломать техническую систему?
Потому что технологии становятся сложнее, но человек остается человеком. У него есть страх, доверие, любопытство, желание заработать, помочь близкому или просто быстро решить возникшую проблему. На этом и строятся многие современные атаки. Злоумышленнику не всегда нужно искать уязвимость в программе или взламывать защищенную систему. Иногда достаточно создать ситуацию, в которой человек сам передаст нужную информацию, откроет доступ или выполнит определенное действие.
Причем это касается не только мошенничества. Ребенка можно заинтересовать общением или игрой, подростку предложить заработок, взрослого напугать последствиями, пожилого человека убедить, что ему помогают решить важную проблему. Поэтому сегодня информационная безопасность все больше связана не только с технологиями, но и с пониманием того, как человек принимает решения и как на него пытаются воздействовать.
- Можно ли вообще научить человека защищаться от угроз, если схемы постоянно меняются?
Именно поэтому я бы не учил конкретным схемам. Если сегодня человеку рассказать о пяти способах мошенничества, это не означает, что завтра он будет защищен от шестого.
Нужно понимать сам принцип. Когда человек неожиданно сталкивается с незнакомцем, который пытается получить от него информацию, деньги или определенные действия, важно не поддаваться на спешку и давление. Если вас пугают уголовным делом, обещают легкие деньги, требуют что-то срочно подтвердить или убеждают никому не рассказывать о происходящем, это повод остановиться и проверить информацию.
Мне кажется, такая привычка гораздо полезнее любой памятки из десятков пунктов.
- Отличаются ли угрозы для разных возрастных групп? С чем сегодня сталкиваются дети, подростки, взрослые и пожилые люди?
Конечно. Интернет один, но угрозы для разных возрастов могут сильно отличаться. Ребенок семи или десяти лет много времени проводит в онлайн-играх. Там незнакомый человек может попытаться войти в доверие, попросить прислать фотографию, предложить перейти в другой мессенджер или совершить какое-то действие.
Подростка уже могут заинтересовать заработком, вовлечь в сомнительное сообщество или предложить выполнить определенное задание. Причем сначала это может выглядеть совершенно безобидно.
Для более старшего поколения чаще используются другие способы воздействия: доверие к официальным организациям, страх, обещание решить какую-то проблему или, наоборот, угроза неприятными последствиями.
Поэтому нельзя говорить о цифровой безопасности только в общем. Нужно понимать, с какими ситуациями человек может столкнуться именно в своем возрасте и цифровой среде.
- Отдельная проблема сегодня это вовлечение детей и подростков в опасные сообщества и противоправную деятельность. Почему именно они становятся объектом такого воздействия?
Подросток находится в том возрасте, когда ему особенно важны признание, самостоятельность, новые знакомства и ощущение собственной значимости. Этим и пользуются. Обращение может начинаться совершенно безобидно. Общение в игре, предложение заработать, какой-то интересный челлендж. Потом появляется просьба сделать что-то незначительное. Следующий шаг уже может быть серьезнее.
Особенно опасно то, что ребенок может не воспринимать происходящее как преступление. Для него это может выглядеть как игра, задание или способ заработать деньги. Поэтому здесь недостаточно просто заблокировать ребенку определенный сайт или игру. Нужно, чтобы он понимал, что незнакомый человек в интернете может преследовать совсем не те цели, о которых говорит.
- Что в этой ситуации могут сделать родители? Можно ли защитить ребенка одними техническими ограничениями?
Технические ограничения нужны, но они не решают проблему полностью. С ребенком нужно разговаривать. Причем не только после того, как что-то произошло. Мне кажется, ребенку важно заранее объяснить простую вещь: если в интернете произошло что-то странное, об этом всегда можно рассказать родителям. Без страха, что его сразу будут ругать или наказывать.
Ребенок должен уметь заметить подозрительную ситуацию, остановиться и обратиться за помощью. Для меня это одна из главных задач цифровой безопасности детей. Не просто закрыть от них весь интернет, а научить ориентироваться в нем.
- Вы много лет работаете в информационной безопасности. Почему решили говорить об этих проблемах не только с профессиональным сообществом, но и с обычными людьми?
За годы работы в информационной безопасности я вижу угрозы изнутри. В корпоративном секторе мы занимаемся защитой организаций, предотвращением, выявлением и расследованием инцидентов.
При этом становится очевидно, что цифровая безопасность давно вышла за пределы рабочего компьютера. С теми же угрозами люди сталкиваются дома, в социальных сетях, мессенджерах, играх.
У меня много знакомых, которые сталкивались с мошенничеством. Подрастает сын, который через пару лет сам будет активно пользоваться цифровой средой. И мне кажется естественным заниматься этой проблемой не только в рамках бизнеса, но и говорить с людьми напрямую.
Это не отдельное направление от моей профессиональной деятельности. Это ее продолжение.
- Что, на ваш взгляд, сегодня необходимо изменить в подходе к цифровой безопасности?
В первую очередь сделать разговор о ней понятным. Когда человеку рассказывают об угрозах сложным профессиональным языком, это иногда только увеличивает дистанцию между ним и проблемой. Человек и так боится мошенников, а потом получает инструкцию, где половина слов ему непонятна.
Нужно больше говорить о реальных ситуациях. Не просто рассказывать, что существует социальная инженерия, а показывать, как человек сталкивается с ней в обычной жизни. Позвонили из поликлиники. Написали в игре. Предложили подработку. Пришло странное сообщение. Предложили установить программу. Вот с такими ситуациями люди сталкиваются каждый день. И вот о них нужно говорить простым языком.
- Какой главный навык должен появиться у человека, чтобы он чувствовал себя увереннее в цифровой среде?
Наверное, способность остановиться. Не бояться, не торопиться и не принимать решение только потому, что вас к этому подталкивают. Невозможно знать все существующие угрозы и невозможно предусмотреть все новые схемы. Но можно научиться замечать момент, когда вами пытаются манипулировать.
Если человек научится сказать себе: «Стоп. Почему меня сейчас торопят? Что от меня хотят? Могу ли я проверить эту информацию самостоятельно?» — это уже очень серьезный уровень защиты.
Мне кажется, цифровая безопасность начинается именно с этого: не с технологий и сложных терминов, а с умения сохранять холодную голову.
