Контент-аналитика как основа безопасности: лектор Общества «Знание» выступил перед участниками Приволжского форума «Конструктив» в Татарстане
Форум «Конструктив» – это масштабная образовательная и дискуссионная площадка, посвященная вопросам информационной, идеологической и психологической безопасности. Его ключевые задачи — развитие у молодежи и специалистов критического мышления, стрессоустойчивости и компетенций по противодействию манипуляциям, деструктивным сообществам и идеологии терроризма. В программе — лектории, тренинги, нетворкинг и неформатные активности, направленные на укрепление социальной сплоченности.
Лектор Общества «Знание», ведущий контент-аналитик «Лаборатории Касперского» Андрей Сиденко рассказал участникам о своем направлении работы. Он отметил, что это не просто анализ текста, а работа со всем содержимым цифровой среды: изображениями, видео, аудио, ссылками, а также с метаданными, которые не видны обычному пользователю. Задача контент аналитика анализировать, как все эти элементы взаимодействуют, особенно в контексте угроз: фишинга, спама, скама.
Интернет сегодня — это в первую очередь инструмент, которым пользуются все для решения своих повседневных задач. Безусловно у него есть ряд плюсов и удобств. Наряду с этим, в сети можно встретить множество угроз. Именно поэтому пользователям стоит держать руку на пульсе, следить за новыми мошенническими схемами и принимать меры по защите себя и своих близких от кибератак и мошенников,
— подчеркнул Андрей Сиденко.
Лектор также обсудил с участниками, как злоумышленники могут использовать вредоносное программное обеспечение и для каких целей, сформулировал основные правила безопасной работы с информацией в сети, а также подробно разобрали некоторые актуальные кейсы, чтобы закрепить знания.
В ходе лекции он привел пример масштабной атаки. В 2020 году произошел показательный случай: в одной социальной сети почти одновременно были «взломаны» несколько популярных официальных аккаунтов — с «галочкой». Ключ в том, что взламывали не каждый аккаунт по отдельности — это было бы заметно и неэффективно. Взломщик, которым оказался 17-летний подросток, получил доступ к административной панели сотрудника соцсети, что позволило ему менять данные других пользователей. Его целью не была монетизация, получение дохода; он использовал актуальную на тот момент тему пандемии и благотворительности, чтобы привлечь внимание.
Андрей Сиденко отметил, что часто ценностью являются данные и их нужно защищать. Популярный вектор атак на пользователей — фишинг. Сейчас популярна атака на корпоративные электронные адреса в домене компании или учебного заведения. Расчет делается на то, что это не личный ящик, а рабочая учетная запись. Сценарий: злоумышленник, выдавая себя за руководителя, например, гендиректора в отпуске, связывается с бухгалтером и под предлогом срочной операции пытается убедить его перевести деньги на указанный счет. В механика есть два основных пути. Первый — технический взлом. Второй, более распространенный, — социальная инженерия, то есть обман и манипуляция для завоевания доверия.
Часто фишинг-атака начинается с банального письма. По статистике темы писем, на которые чаще всего «клюют» сотрудники: проблемы с доставкой документов или товаров — верит почти треть пользователей, опросы для улучшения работы компании — верит каждый пятый, простые мошеннические письма о выигрыше в лотерею обычно работают на наименее подготовленных пользователей.
Главный вывод, который сделал лектор — современный фишинг часто персонализирован. Злоумышленники находят тему, которая будет актуальна лично для вас, что повышает вероятность успеха атаки.
Особо хочу отметить организацию и вовлеченность слушателей. Все задавали много вопросов и рассказывали, что информация для них оказалась очень актуальной, такой, что они смогут применить в своей повседневной практике,
— поделился Андрей Сиденко.
Форум реализуется Министерством по делам молодежи Республики Татарстан и аппаратом антитеррористической комиссии в Республики Татарстан совместно с Академией творческой молодежи РТ при поддержке аппарата полномочного представителя Президента Российской Федерации в Приволжском федеральном округе, Федерального агентства по делам молодежи и Благотворительного фонда «Татнефть».
