Kāpēc mazie uzņēmumi ir mērķis

1. modulis: Kāpēc Jūs esat mērķis · Lasīšanas laiks: 9 minūtes

Mērķis: Pēc šīs nodarbības Jūs varēsiet izskaidrot, kā strādā uzbrucēji (automatizēti, naudas vadīti, oportūnistiski) un kāpēc apgalvojums "mēs esam pārāk mazi" neatbilst patiesībai.
Pamatjēdzieni: draudi, ievainojamība, risks, oportūnistisks uzbrukums, mērķtiecīgs uzbrukums, kibernoziegumi kā pakalpojums, uzbrukuma virsma

"Ko viņi gan no mums grib iegūt?"

Šo jautājumu dzirdat gandrīz no katra maza uzņēmuma. Maiznīca, grāmatvedības birojs ar trim darbiniekiem, futbola klubs: taču ir taču lielākas zivis. Doma aiz šī jautājuma ir tāda, ka uzbrucējs vispirms izvēlas mērķi un tad meklē veidu, kā iekļūt. Nelielai uzbrukumu daļai tas atbilst patiesībai. Lielākajai daļai gadījumu tas darbojas tieši pretēji: uzbrucējs vispirms meklē vājo vietu, un viņam ir gandrīz vienalga, kam tā pieder.

Lai to labi saprastu, Jums nepieciešami trīs jēdzieni, kas atkārtosies visā šajā kursā.

• Drauds ir kaut kas, kas var izraisīt kaitējumu: krāpnieks, kas sūta viltus rēķinus, izspiedējvīruss, kolēģis, kurš nejauši kopīgo nepareizo failu.
• Ievainojamība ir vājā vieta, caur kuru šis drauds var iekļūt: parole, ko izmantojat arī kādā interneta veikalā, spraudnis, kas gadu nav saņēmis atjauninājumu, maksājumu process bez kontroles.
• Risks ir to kombinācija: cik liela ir iespējamība, ka drauds izmantos ievainojamību, un cik nopietnas tad būs sekas? Bieži to raksta kā risks = varbūtība x ietekme.

Uzņēmums bez ievainojamībām neeksistē. Tāpēc drošības mērķis nav "nulles risks", bet gan lielāko risku samazināšana līdz tādam līmenim, ar kuru Jūs varat sadzīvot.

Oportūnistisks vai mērķtiecīgs

Pastāv aptuveni divi uzbrukumu veidi.

Mērķtiecīga uzbrukuma gadījumā uzbrucējs izvēlas vienu konkrētu organizāciju. Viņš noskaidro, kas tur strādā, kurš apmaksā rēķinus, kādi ir piegādātāji, un pielāgo savu uzbrukumu šai informācijai. Tas prasa laiku, tāpēc tam jādod atdeve. Iedomājieties krāpnieku, kurš zina, ka Jūsu uzņēmums šomēnes apmaksā lielu iekārtu, un tieši tad nosūta "mainītu konta numuru" no piegādātāja.

Oportūnistiska uzbrukuma gadījumā process ir pretējs. Uzbrucējs vēršas pret vājo vietu, kas vienlaikus sastopama tūkstošiem organizāciju, un paņem to, ko atrod. Jūsu uzņēmums nav apzināti izvēlēts. Jūs vienkārši esat viena no adresēm sarakstā.

Mazus uzņēmumus visbiežāk skar tieši otrais veids. Tā nav neveiksme, tā ir matemātika: ja uzbrukuma atkārtošana neko nemaksā, ir izdevīgi to vērst pret visiem.

Kā automatizācija padara uzbrukumu lētu

Uzbrucējs nesēž un manuāli neievada IP adreses. Viņš izmanto programmas, kas dienu un nakti pārmeklē internetu. Šāds skeneris pārbauda adresi pēc adreses: kāds pakalpojums šeit darbojas, kāda versija, vai ir atvērta pieteikšanās lapa? Dažu stundu laikā ir pārbaudīta liela interneta daļa.

Pieņemsim, ka kļūst zināma ievainojamība plaši izmantotā interneta veikalu spraudnī. Nākamajā dienā skeneris meklē visas vietnes ar šo spraudni. Viņš atrod advokātu biroja interneta veikalu, kurš nekad vairs nav skatījies uz savu vietni, biedrības vietni un www.example.com, kas pieder maiznīcai Example. Skeneris nezina, kas ir maiznīca, un viņam tas arī neinteresē. Viņš redz tikai: veca versija, tātad trāpījums.

Tas pats notiek ar pieteikšanos. Saraksti ar miljoniem noplūdušu e-pasta adrešu un paroļu kombināciju tiek automātiski izmēģināti e-pastā, grāmatvedības sistēmās un sociālajos tīklos (3. nodarbība). Un pikšķerēšanas e-pasti tiek nosūtīti lielā skaitā; ja neliela daļa saņēmēju noklikšķina, kampaņa jau ir ienesīga.

Papildus tam Jums pašam vairs nav jābūt hakerim, lai veiktu uzbrukumu. Ir izveidojies pilnvērtīgs kibernoziegumu kā pakalpojuma tirgus: viens izstrādā izspiedējvīrusu un iznomā to, otrs pārdod nozagtus pieteikšanās datus, trešais pārdod piekļuvi uzņēmumu tīkliem, kas jau ir atvērti. Microsoft savā drošības emuārā apraksta, kā nozagti dati tiek apkopoti, tālāk pārdoti un galu galā piedāvāti kā piekļuve uzņēmumiem. Tāpēc slieksnis dalībai šajā tirgū ir zems, un uzbrucēju skaits ir liels.

Kur ir nauda

Gandrīz visi uzbrukumi mazajiem uzņēmumiem ir saistīti ar naudu. Šī nauda nonāk uzbrucēju rīcībā vairākos veidos:

1. Tieša samaksa. Jūs vai Jūsu kolēģis pārskaita naudu uz nepareizu kontu: viltus rēķins, steidzams pieprasījums "no direktora" (2. nodarbība).
2. Izpirkuma maksa. Jūsu faili tiek šifrēti, un Jums jāmaksā, lai tos atgūtu, vai lai nepieļautu nozagto datu publiskošanu (3. nodarbība).
3. Tālākpārdošana. Pieteikšanās dati, klientu dati vai piekļuve Jūsu sistēmām tiek pārdoti tiem, kas vēlas tos izmantot (4. nodarbība).
4. Jūsu sistēmu izmantošana. Jūsu pastkaste sūta surogātpastu, Jūsu vietne izplata ļaunprogrammatūru, Jūsu serveris iegūst kriptovalūtu. Jūs maksājat rēķinu sliktas reputācijas vai bloķēta e-pasta adreses veidā.
5. Caur Jums pie kāda cita. Jūs esat kāda lielāka uzņēmuma piegādātājs. Uzbrucējs, kurš pārņem Jūsu pastkasti, var Jūsu vārdā sūtīt viltus rēķinus Jūsu klientiem.

Mazi uzņēmumi ir pievilcīgi divu iemeslu dēļ. Viņiem tiešām ir nauda kontā un viņi apmaksā rēķinus, taču bieži vien viņiem nav IT nodaļas, nav "četru acu" principa maksājumos un nav labi uzturētas rezerves kopijas. Tas palielina veiksmes iespējamību.

Jūsu uzbrukuma virsma

Viss, ko uzbrucējs var mēģināt izmantot no ārpuses, tiek saukts par Jūsu uzbrukuma virsmu. Mazam uzņēmumam tā ir lielāka, nekā Jūs domājat:

• Jūsu tīmekļa vietne ar CMS, spraudņiem un administrēšanas lapu;
• Jūsu e-pasts: pastkastes, bet arī Jūsu domēns, ko krāpnieks var atdarināt, ja Jūsu SPF, DKIM un DMARC nav pareizi iestatīti (4. modulis);
• visi tiešsaistes konti: banka, grāmatvedība, interneta veikala platforma, sociālie tīkli, Jūsu domēna reģistrētājs;
• ierīces: klēpjdatori, tālruņi, rūteris, tīkla disks, printeris;
• cilvēki: ikviens, kurš lasa e-pastu, apmaksā rēķinus vai atbild uz tālruņa zvaniem;
• Jūsu piegādātāji: vietnes izstrādātājs ar administratora kontu, IT uzņēmums ar attālo piekļuvi (7. modulis).

Katra daļa, ko Jūs vairs neizmantojat, bet kas joprojām ir tiešsaistē, ir papildu virsma bez jebkāda labuma. Vecā testa vietne vietnē test.example.com, aizmirsts FTP konts no iepriekšējā vietnes izstrādātāja, konts pakalpojumā, no kura atteicāties pirms trim gadiem: tam vairs neviens nepievērš uzmanību, tāpēc tieši tur slēpjas ievainojamības.

Domāšanas kļūdas

"Mums nav nekā vērtīga."

Jums vismaz ir bankas konts, pastkaste, uz kuru klienti paļaujas, un klientu dati. Ar to pietiek.

"Mums ir antivīruss, tāpēc esam droši."

Antivīruss palīdz pret daļu no ļaunprogrammatūras. Tas neko nedara pret kolēģi, kurš apmaksā īsti izskatīgu rēķinu ar nepareizu konta numuru, vai pret paroli, kas noplūdusi kādā citā vietnē.

"Mūsu IT uzņēmums to risina."

Iespējams. Bet vai Jūs zināt, ko tieši viņi risina? IT uzņēmums bieži nodrošina atjauninājumus un vīrusu skeneri, bet ne Jūsu maksājumu procedūru, paroļu politiku vai Jūsu vietnes izstrādātāja piekļuvi. Jums jāvienojas, kurš par ko ir atbildīgs (7. modulis).

"Ar mums tas nenotiks, tas vēl nekad nav noticis."

Bieži Jūs vienkārši to nezināt. Pārņemtu pastkasti var nepamanīti lasīt mēnešiem ilgi, pirms kāds to sāk ļaunprātīgi izmantot.

Praksē: šādi tas izskatās

Piemērs, kas apkopots no bieži sastopamām situācijām. Mazam grāmatvedības birojam (četri darbinieki) bija tīmekļa vietne, kas izveidota ar CMS, ko bija uzbūvējis iepriekšējais vietnes izstrādātājs. Neviens vairs tajā nepieteicās, tāpēc neviens neredzēja paziņojumus par atjauninājumiem. Kādā pirmdienas rītā pastkastē parādījās mitināšanas pakalpojumu sniedzēja paziņojums: no vietnes tika izplatītas pikšķerēšanas lapas. No žurnāla ierakstiem izrietēja, ka skeneris bija atradis zināmu ievainojamību vecā veidlapu spraudnī, tajā pašā dienā kā simtiem citu vietņu. Birojs nekad nebija "izraudzīts". Atjaunošana prasīja nedēļu, un domēna vārds kādu laiku bija iekļauts bloķēšanas sarakstā, tāpēc biroja e-pasti klientiem nonāca surogātpasta mapē.

Ievainojamību varēja novērst ar vienu atjauninājumu. Par to ir pārējā šī kursa daļa: ne par ideālu drošību, bet par pamatiem, kas aptur lētos, masveida uzbrukumus.

Kopsavilkums

• Risks ir drauda un ievainojamības kombinācija: varbūtība x ietekme.
• Lielākā daļa uzbrukumu maziem uzņēmumiem ir oportūnistiski: vispirms vājā vieta, tad upuris.
• Automatizācija un kibernoziegumi kā pakalpojums padara uzbrukumus lētus, tāpēc ir izdevīgi tos vērst pret visiem.
• Gandrīz viss ir saistīts ar naudu: viltus maksājumi, izpirkuma maksa, datu tālākpārdošana vai Jūsu sistēmu ļaunprātīga izmantošana.
• Jūsu uzbrukuma virsmu veido vietne, e-pasts un domēns, konti, ierīces, cilvēki un piegādātāji; aizmirstās daļas ir vislielākais apdraudējums.

Tests (quiz)

Uzdevums

Uzdevums A1.1: Drauds, ievainojamība un risks. Jūs saņemsiet četras īsas situācijas no maziem uzņēmumiem. Katrai situācijai norādiet, kāds ir drauds un kāda ir ievainojamība, un novērtējiet varbūtību un ietekmi (zema, vidēja, augsta). Pēc tam sakārtojiet šīs četras situācijas secībā no lielākā uz mazāko risku. Programma pārbaudīs Jūsu atbildes un katrai situācijai izskaidros iemeslu.

Uzdevums D1.1: Jūsu uzbrukuma virsmas kartējums. Izveidojiet sarakstu ar visu, kas Jūsu uzņēmumam ir tiešsaistē: vietnes un apakšdomēni, konti, ierīces ar savienojumu uz ārpusi un kam no ārpuses ir piekļuve. Pie katras daļas atzīmējiet, vai joprojām to izmantojat un kas ir tās īpašnieks.

Vairāk lasīt

WebOké rakstos minētie soļi attiecas uz WebOké vidi; citiem pakalpojumu sniedzējiem process ir līdzīgs.

• Palīdzība! Mana vietne ir uzlauzta. Kā to novērst un kā no tā izvairīties?
• CERT.LV ieteikumi: https://cert.lv/
• Microsoft Security Blog, StealC and Amadey: Breaking down infostealers and the cybercrime services that deliver them (angļu valodā): https://www.microsoft.com/en-us/security/blog/2026/06/24/stealc-and-amadey-breaking-down-infostealers-and-the-cybercrime-services-that-deliver-them/