Internetová bezpečnost je odvětví počítačové bezpečnosti , které se specificky netýká pouze internetu , ale také síťové bezpečnosti , jak se obecně vztahuje na jiné aplikace nebo operační systémy . Jeho účelem je stanovit pravidla a přijmout opatření k zamezení útoků přes internet. Internet je nezabezpečený kanál pro výměnu informací, což vede k velkému riziku průniku nebo podvodu, jako je phishing , počítačové viry , trojské koně , červi a další [1] [2] .
K zabezpečení přenosu dat se používá celá řada metod, včetně šifrování . V současné době je kladen důraz na prevenci a také ochranu v reálném čase před známými a nově vznikajícími hrozbami.
Uživatel internetu může být oklamán nebo nalákán ke stažení škodlivého softwaru do počítače. Hlavní typy takových programů jsou uvedeny níže [3] :
DoS útok ( zkr. Denial of Service ) je hackerský útok na systém, ve kterém skuteční uživatelé obdrží odmítnutí služby. Provádějí se vytvořením velkého množství požadavků na server, což vede ke kritickému zatížení, při kterém může server začít vydávat utajované informace nebo jednoduše přestane fungovat, což způsobí, že poskytovatel přijde o příjem [4] .
Phishing je druh internetového podvodu, při kterém útočníci získají přístup k důvěrným uživatelským informacím, jako je přihlašovací jméno a heslo. Používá se pro hromadné rozesílání jménem oblíbených značek, v rámci soukromých služeb nebo sociálních sítí. Phisheři se v současnosti zaměřují na zákazníky bank a elektronických platebních systémů [5] [6] .
Aplikace používané pro přístup k internetovým zdrojům mohou obsahovat slabá místa zabezpečení, jako jsou chyby zabezpečení paměti nebo chybná identifikace. Nejzávažnější z těchto chyb může poskytnout síťovým útočníkům úplnou kontrolu nad počítačem. Většina aplikací a bezpečnostních systémů není schopna poskytnout kvalitní ochranu proti těmto typům útoků [7] .
Podle statistik [8] tvořil v roce 2014 spam 60 % z celkového počtu emailů, v letech 2015-2016 se jejich procento snížilo na 53. Zlepšení ochrany před phishingem ovlivnilo i jeho četnost: v roce 2014 byly krádeže dat pozorovány v roce 1 případ z 965, do roku 2015 - 1 z 1846 a do roku 2016 - pouze 1 z 2596. Do roku 2016 se hodnocení e-mailového malwaru ve srovnání s rokem 2014 snížilo z 1 z 244 na 1 škodlivý e-mail ze 133. počet nového malwaru každým rokem roste: v roce 2014 - 275 milionů nových malwarů, v roce 2015 - 355 milionů, v roce 2016 - 357 milionů.
Počet webových útoků blokovaných denně: v roce 2015 — 340 000, v roce 2016 — 229 000.
Aktuální statistiky hrozeb naleznete na odkazu . Konkrétní příklady nejnovějších hrozeb lze nalézt ve zprávě Kaspersky Lab o vývoji informačních hrozeb ve třetím čtvrtletí roku 2018 [9] [10] .
Protokoly TCP /IP lze chránit kryptografickými metodami a bezpečnostními protokoly. Mezi tyto protokoly patří protokol Secure Sockets Layer (SSL), který poskytuje zabezpečení transportní vrstvy ( TLS ) pro webový provoz, Pretty Good Privacy (PGP) pro e-maily a IPsec pro zabezpečení síťové vrstvy [11] .
IPsec je navržen pro zabezpečení protokolu TCP/IP v zabezpečeném režimu. Jedná se o sadu bezpečnostních rozšíření vyvinutých Internet Task Force ( IETF ). Poskytuje zabezpečení a ověřování na úrovni IP pomocí převodu dat pomocí šifrování. Existují dva základní typy překladu, které tvoří základ IPsec: Authentication Header (AH) a ESP. Tyto dva protokoly zajišťují integritu dat, ověřování původu dat a službu ochrany proti přehrání. Tyto protokoly lze použít jednotlivě nebo v kombinaci k zajištění požadované sady bezpečnostních služeb pro vrstvu internetového protokolu (IP) [11] .
Multi-Factor Authentication (MFA) je metoda řízení přístupu k počítači, při které je uživateli udělen přístup pouze po úspěšném předložení několika různých důkazů autentizačnímu mechanismu – obvykle alespoň dvou z následujících kategorií: znalosti (něco, co znají), vlastnictví ( něco, co mají) a uvnitř (něco, co mají). Internetové zdroje, jako jsou webové stránky a e-mail, lze zabezpečit pomocí vícefaktorové autentizace [12] [13] .
Některé online stránky nabízejí zákazníkům možnost použít šestimístný kód, který se na bezpečnostním tokenu náhodně mění každých 30–60 sekund . Klíče bezpečnostního tokenu jsou zabudovány do matematických výpočtů a manipulují s čísly na základě aktuálního času zabudovaného v zařízení. To znamená, že každých třicet sekund existuje pouze určitá řada čísel, která budou správná pro kontrolu přístupu k online účtu. Webová stránka, kde se uživatel zaregistruje, bude upozorněna na sériové číslo tohoto zařízení a bude znát výpočty a správný čas zabudovaný do zařízení, aby bylo zajištěno, že uvedené číslo je skutečně jedním z mála šestimístných čísel, která v tomto na 30 funguje. -60 sekundový cyklus. Po 30-60 sekundách zařízení představí nové náhodné šestimístné číslo, které může vstoupit na web [14] .
E-mailové zprávy se skládají, doručují a ukládají v několika krocích, které začínají složením zprávy. Když uživatel dokončí psaní zprávy a odešle ji, zpráva se převede do standardního formátu: zpráva ve formátu RFC 2822 . Poté lze zprávu odeslat. Pomocí síťového připojení se e-mailový klient, nazývaný poštovní program , připojuje k poštovnímu serveru . Poštovní klient pak poskytne serveru ID odesílatele. Poté klient pomocí příkazů poštovního serveru odešle na poštovní server seznam příjemců. Klient poté odešle zprávu. Jakmile poštovní server přijme a zpracuje zprávu, stane se několik věcí: je identifikován server příjemce, je navázáno spojení a zpráva je předána. Pomocí Domain Name Services (DNS) určuje poštovní server odesílatele poštovní server pro příjemce. Server poté otevře spojení s poštovním serverem příjemce a odešle zprávu pomocí procesu podobného tomu, který používá odesílatel-klient, přičemž zprávu doručí příjemci [15] .
Pretty Good Privacy (PGP)Pretty Good Privacy poskytuje soukromí šifrováním zpráv při přenosu nebo datových souborů, které musí být uloženy pomocí šifrovacího algoritmu, jako je Triple DES nebo CAST-128 . E-mailové zprávy lze zabezpečit pomocí kryptografie různými způsoby, například:
První dvě metody, šifrování zprávy a šifrování těla zprávy, se často používají společně; šifrování přenosů mezi poštovními servery se však obvykle používá pouze v případě, že dvě organizace chtějí chránit e-maily, které si pravidelně zasílají. Organizace mohou například vytvořit virtuální privátní síť (VPN) pro šifrování zpráv mezi jejich poštovními servery přes internet. Na rozdíl od metod, které dokážou šifrovat pouze tělo zprávy, může VPN šifrovat celé zprávy, včetně informací v hlavičce e-mailu, jako jsou odesílatelé, příjemci a předměty. V některých případech mohou organizace potřebovat chránit informace v záhlaví. Samotné řešení VPN však nemůže poskytnout mechanismus pro podepisování zpráv ani nemůže poskytnout ochranu e-mailových zpráv na celé trase od odesílatele k příjemci.
Multipurpose Internet Mail Extensions (MIME)MIME převádí data, která nejsou ASCII na místě odesílatele, na data virtuálního terminálu sítě ASCII (NVT) a předává je jednoduchému protokolu SMTP pro odesílání přes internet. Server SMTP na přijímací straně přijímá data ASCII NVT a předává je MIME, aby je převedl zpět na původní data bez ASCII.
Imitace vložkyImitace je kryptografická technika, která používá tajný klíč k zašifrování zprávy. Tato metoda vydává hodnotu MAC, kterou může příjemce dešifrovat pomocí stejného soukromého klíče jako odesílatel. Autentizační kód zprávy chrání integritu dat zprávy i její autenticitu.
Firewall (neboli firewall) řídí přístup mezi sítěmi. Obvykle se skládá z bran a filtrů, které se liší od jednoho firewallu k druhému. Firewally také zobrazují síťový provoz a mohou blokovat nebezpečný provoz. Firewally fungují jako zprostředkující server mezi připojeními SMTP a HTTP [11] .
Role firewallů ve webové bezpečnostiBrány firewall ukládají omezení na příchozí a odchozí síťové pakety do a ze soukromých sítí. Příchozí nebo odchozí provoz musí procházet bránou firewall; bude projíždět pouze povolený provoz. Brány firewall vytvářejí kontrolní body mezi vnitřní privátní sítí a veřejným internetem. Firewally mohou vytvářet body brány na základě zdrojové IP a čísla portu TCP. Mohou také sloužit jako platforma pro IPsec. Pomocí možností tunelového režimu lze k implementaci VPN použít firewall. Firewally mohou také omezit vystavení sítě tím, že skryjí vnitřní síťový systém a informace před veřejným internetem [15] .
Typy firewallu Paketový filtrPaketový filtr je firewall první generace, který zpracovává síťový provoz na principu „peer-to-peer“. Jeho hlavním úkolem je filtrovat provoz ze vzdáleného hostitele IP, takže k připojení vaší interní sítě k internetu je potřeba router. Směrovač je známý jako screeningový směrovač, který zobrazuje pakety opouštějící a vstupující do sítě [15] .
Technologie SPI (Stateful Packet Inspection).
V technologii stavové kontroly paketů je brána vrstvy relace proxy , která funguje na síťové vrstvě modelu Open Systems Interconnection (OSI) a staticky určuje, jaký provoz bude povolen. Proxy servery předávají síťové pakety (formátovaná data) obsahující dané číslo portu, pokud je port povolen . Hlavní výhodou proxy serveru je jeho schopnost poskytovat technologii „ překladu síťových adres “ (NAT), která dokáže skrýt IP adresu uživatele před internetem a účinně chránit veškeré interní informace z internetu [15] .
Brána aplikační vrstvyBrána aplikační vrstvy je firewall třetí generace, kde proxy server běží na samém vrcholu modelu OSI, aplikační vrstvy paketu IP. Síťový paket je předán pouze v případě, že je spojení navázáno pomocí známého protokolu. Brány aplikační vrstvy se vyznačují tím, že při odesílání nebo přijímání dat analyzují spíše celé zprávy než jednotlivé pakety dat [15] .
Antivirový a internetový bezpečnostní software může pomoci chránit vaše zařízení před útoky detekcí a eliminací malwaru [16] .
Správce hesel je softwarová aplikace, která pomáhá uživateli ukládat a organizovat hesla. Správci hesel obvykle ukládají hesla v zašifrované podobě a vyžadují, aby si uživatel vytvořil hlavní heslo, které umožňuje přístup k databázi všech hesel. Použití správce hesel však může ohrozit bezpečnost uživatele [17] .
Takzvané bezpečnostní sady byly poprvé nabídnuty k prodeji v roce 2003 ( McAfee ) a obsahují sadu firewallů , antivirů , antispywaru atd. [18] . Nabízejí také ochranu proti krádeži, bezpečnostní kontroly přenosných úložišť, soukromé procházení internetu, cloudový antispam , skartovačku souborů nebo rozhodování související s bezpečností (odpovědi na vyskakovací okna) a některé z nich jsou zdarma [19] .
| Informační bezpečnost | |
|---|---|
| Prostředky ochrany proti neoprávněnému přístupu | |
| Informace | |
| Ochrana | |
| Zranitelnosti | |
| Internetové bezpečnostní mechanismy | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Šifrování a filtrování provozu |
| ||||||||||||||
| Autentizace | |||||||||||||||
| Ochrana počítače |
| ||||||||||||||
| Zabezpečení IP telefonie |
| ||||||||||||||
| Anonymizace provozu | |||||||||||||||
| Bezdrátové zabezpečení | |||||||||||||||