CC BY
38Роль кибергигиены, биометрии в обеспечении цифрового суверенитета компаний в современных экономических условиях
сч о сч
о ш Ш X
<
m о х
X
Гуляева Ольга Анатольевна
к.т.н., доцент, Петербургский государственный университет путей сообщения Императора Александра I
Андреев Александр Владимирович
инженер-технолог, ФГУП СКТБ "Технолог"
Мардас Дмитрий Анатольевич
ст., преподаватель, Петербургский государственный университет путей сообщения Императора Александра I
В статье рассматриваются вопросы кибербезопасности и биометрии, определены и проанализированы приоритетные способы защиты сетей и борьбы с кибератаками с целью выявления угроз промышленного шпионажа. На основе статистики и фактов определены ключевые проблемы развития цифровых экосистем в России и за рубежом в условиях пандемии корона-вируса. Утечки данных, кибервойны, распространение фейко-вых новостей об экономическом кризисе, волатильности биржевых индексов, пандемии коронавируса, вакцинации дестабилизируют функционирование бизнес-процессов организаций. Рост кибератак на системы менеджмента с применением социальной инженерии позволяет обманом получать конфиденциальную информацию и разрушать цепочки поставок. В статье рассмотрены случаи проведения фишинговых атак и мошенничества. Исследованы методы идентификации, способные привязать цифровые учетные записи к конкретному человеку. Проанализированы способы манипулирования мнением потенциальных потребителей, определена уязвимость микросервисов облачных услуг. Определены ключевые проблемы развития цифровых сервисов с применением аргументации представлен возможный способ их решения. В целях обеспечения прав потребителей разработаны предложения по повышению уровня защиты персональных данных и конфиденциальной информации, а также по недопущению несанкционированного доступа к базам данных компаний и их передаче. Снижение рисков кибе-ругроз, предоставление инструментов повышения уровня ки-бергигиены удаленным сотрудникам-пользователям цифровой среды поможет оставаться максимально продуктивными в период пандемии коронавируса. В статье предложены рекомендации по улучшению "сетевой устойчивости", снижению рисков киберугроз, повышению уровня цифровой грамотности персонала организаций, а также определены цифровые решения в области кибербезопасности.
Ключевые слова: цифровые решения в области кибербез-опасности, биометрия, цифровая грамотность, уровень кибер-гигиены, промышленный шпионаж, снижение рисков киберу-гроз, цифровая среда, пандемия коронавируса.
Кибербезопасностью принято считать совокупность средств и комплексов мероприятий, направленных на защиту и безопасное использование компьютеров, серверов, локальных и глобальных компьютерных сетей, мобильных и прочих электронных устройств. По оценкам исследовательской компании «Gartner» в 2022 году число эксплуатируемой вычислительной техники, включая смартфоны, компьютеры, ноутбуки и планшеты, вырастет до 6.42 млрд единиц. На сегодняшний день число используемой техники составляет 6.22 млрд единиц. Большое количество компьютерных устройств, а также всеобщая цифрови-зация привели к увеличению числа хакеров и ки-берпреступлений. Именно поэтому вопросы кибербезопасности и биометрии, как одного из средств защиты данных, требуют серьезного и инновационного подхода в решении существующих проблем.
Владение минимальными навыками и знаниями для работы с помощью компьютера, а также понимание основ информатики и значения информационных технологий в совокупности составляют понятие цифровой грамотности [1,2]. Согласно исследованию, проведенному аналитическим центром «Нафи» по состоянию на начало 2020 года, доля россиян, имеющих высокий уровень цифровой грамотности, составила всего 27%, причем прирост с 2018 года составил всего 1%.
Высокий уровень цифровой грамотности необходим для адекватной и своевременной оценки рисков при работе в сети, принятия мер для предотвращения попадания вредоносного программного обеспечения в компьютер, а также для самостоятельного предотвращения последствий, если предотвратить попадание вредоносных программ и файлов все же не удалось.
Киберпреступники продолжают использовать фейковые новости о пандемии COVID-19 и вакцинации для проведения фишинговых атак и мошенничества. Рост кибератак на системы управления цепочками поставок постоянно увеличивается. Правила для защиты сетей и борьбы с киберата-ками не всегда способствуют выявлению угроз промышленного шпионажа. Кибервойны во всех отраслях позволяют различным террористическим группировкам дестабилизировать функционирование цифровых экосистем в России и за рубежом.
Утечки данных о показателях по видам деятельности обходятся компаниям с каждым годом все дороже и дороже [3,4]. Международные страховые компании платят хакерам огромные выкупы. Ки-берпреступники используют мобильные устройства, сервисы мобильных платежей, электронные кошельки, криптовалюту и др.
Дипфейки стали настоящим оружием. Уязвимость микросервисов используют вендоры облачных услуг для манипулирования мнениями потенциальных потребителей. Атаки с применением социальной инженерии позволяют обманом получить доступ к конфиденциальным данным и даже разрешение на транзакции. Кибератаки вымогателей становятся все разнообразнее и изощреннее, особенно в банковском секторе.
Хакеры используют инструменты проникновения в базы данных для работы в сетях жертв. Программы-вымогатели атаковали организации, используя требования массовой вакцинации, выборы, а также переход на гибридный режим работы. Нельзя оставлять устройства незащищенными или неконтролируемыми. Помочь могут курсы развития цифровых компетенций персонала организаций, направленные на понимание основ кибергигиены, а также проведение семинаров и вебинаров по "сетевой устойчивости" и снижению рисков киберугроз для пользователей цифровой среды.
Среди средств защиты наиболее простыми и распространёнными являются антивирусы и файр-волы. Однако, несмотря на доступность и обширный выбор на рынке программного обеспечения, не все могут справиться с кибератаками и вредоносными программами, особенно бесплатные и стандартные образцы.
Большое количество людей и организаций предпочитают обходиться использованием бесплатного и стандартного защитного программного обеспечения, чтобы сэкономить, и тем самым не до конца защищают свои данные все потому, что производителям антивирусных и защитных программ банально невыгодно делать идеальную программу бесплатной, поэтому на ряду с бесплатными версиями они выпускают продвинутые версии, которые обеспечивают большую степень защиты и чаще обновляют базы данных вредоносных программ, что позволяет защититься от новейших угроз. Это скрытая группа сайтов, доступных с помощью специализированных браузеров, позволяющих сохранить анонимность действий в сети. В теневом сегменте интернета процветают информационные ресурсы,заблокированные правительством, а также осуществляется незаконная деятельность. Анонимность и трудности в отслеживании привели к тому, что сегодня большинство хакеров, осуществляющих незаконную деятельность, обосновались в теневом интернете, поскольку там им сложно помешать обмениваться
информацией и предлагать свои зачастую незаконные услуги [5].
Согласно анализу, проведенному аналитической системой «TORMetпcs» в 2016 году, 238 тысяч пользователей из России использовали теневой интернет, составив тем самым 11% от мирового числа пользователей даркнета на тот момент. В 2019 году Россия превысила отметку в 600 тысяч подключений за сутки. Решением этой проблемы может послужить проведение массовых DDoS-атак на ресурсы, расположенные в теневом сегменте интернета. Подобная практика не нова.
В 2014 году ФБР с помощью подобных атак удалось вычислить 17 владельцев сайтов, проводивших незаконную деятельность в даркнете. Так же решением может послужить размещение в дарк-нете подставных ресурсов, ссылок и форумов, часть которых размещена в общедоступном сегменте интернета, благодаря чему вычислить настоящий Р адрес не составляет большого труда.
Производители устройств при разработке инновационной высокотехнологичной продукции должны исключить возможность нанесения ущерба коммуникационным сетям, т.е. улучшить "сетевую устойчивость" смартфонов, планшетов и устройств Интернета вещей (Ь^. Повышение уровня защиты персональных данных и конфиденциальной информации позволит обеспечить соблюдение прав потребителей.
Поэтому производители должны предпринять все необходимые меры по недопущению несанкционированного доступа к персональным данным или их передаче.
Для минимизации риска компаниям нужно фокусировать свое внимание на производстве беспроводных устройств с конструктивными особенностями контроля процесса аутентификации пользователя. Предотвращение вторжений позволит руководителям обеспечить снижение рисков кибе-ругроз пользователям цифровой среды. Предоставление инструментов повышения уровня ки-бергигиены удаленным сотрудникам поможет оставаться максимально продуктивными в период пандемии коронавируса. Распределение методов защиты информации представлено на рисунке 1.
Биометрия - система распознавания людей по одной или более физическим или поведенческим чертам. Чаще всего используются физиологические параметры такие как: отпечатки пальцев, черты лица, ДНК, сетчатка глаза, голос (рис. 2). Таким образом, биометрия представляет собой единственный метод идентификации, способный привязать цифровые учетные записи к конкретному человеку. Именно эти уникальные свойства делают данные ценным товаром для злоумышленников. В настоящее время средства биометрии бурно развиваются и являются одним из способов защиты данных, однако, система испытывает ряд проблем.
х
X
о
го А с.
X
го т
о
м о м
о
О!
¡а
О Ш
т х
<
т о х х
Рисунок 1. Распределение методов защиты информации
Существуют случаи, когда биометрическую защиту удавалось обойти с помощью фотографии, скачанной из интернета, в этом и заключается проблема. Можно просто распечатать фото человека и поднести его к биометрическому сканеру с вероятностью, что система распознает человека на фото и разрешит доступ, однако не все так просто.
Рисунок 3. Российский и мировой рынок, в разрезе применяемых биометрических технологий
Одним из способов защиты биометрических данных является «отменяемая биометрия», технология, основанная на намеренном искажении биометрических данных на основе прописанного алгоритма.
Динамика изменения состояния мирового рынка биометрических технологий приведена на рисунке 4.
Рисунок 2. Структура мирового рынка биометрических средств защиты
Мультиспектральная регистрация сильно затрудняет подделку биометрических данных, используемых для идентификации. Такой подход является крайне эффективным при обнаружении подделок.
Суть метода заключается в сравнении невидимых в обычных условиях оптических характеристик исследуемого материала и характеристик живого объекта. Метод использует источники света разной интенсивности, что позволяет получить информацию с поверхности и глубины живых тканей. Так же имеет место применение нейросетевых алгоритмов машинного зрения, которые можно адаптировать для выявления новых угроз и подделок.
Распределение применяемых биометрических технологий на российском и мировом рынках в 2019году представлено на рисунке 3.
Рисунок 4. Динамика изменения состояния мирового рынка биометрических технологий
При этом биометрический сигнал искажается как при регистрации данных, так и при каждой идентификации. Базу необходимо хранить в зашифрованном виде, при сравнении изображений должны использоваться хеш-функции - преобразованные массивы данных, имеющие случайную длину, получаемые при анализе изображений в соответствие с заложенным алгоритмом. При таком подходе в случае утечки исходные данные восстановить будет невозможно.
В 2020 году объем российского рынка видеонаблюдения составлял 82 млрд руб. Лидером на рынке облачного видеонаблюдения среди операторов по числу камер в России является «Ростелеком». ТОП-10 операторов в 2019, 2020 гг. представлены на рисунках 5, 6.
Облачное видеонаблюдение - быстрорастущий сегмент. Прогноз темпа роста рынка видеонаблюдения на 2021-2023 гг. представлен на рисунке 7.
Рисунок 5. Рынок операторских услуг облачного видеонаблю- Рисунок 8. Распределение технологий защиты 1оТ в бизнес-
дения 2019 г.
процессах компании
Интерсвязь "—Уфа^г 3%
Рисунок 6. Рынок операторских услуг облачного видеонаблюдения 2020 г.
Рисунок 7. Прогноз российского рынка видеонаблюдения, млрд. руб
Современные цифровые решения в области ки-бербезопасности должны действовать упрежда-юще для предотвращения атак, не нарушая функционирование бизнес-процессов организации в целом. Производители устройств при разработке инновационной высокотехнологичной продукции должны исключить возможность нанесения ущерба коммуникационным сетям, т.е. улучшить "сетевую устойчивость" смартфонов, планшетов и устройств Интернета вещей (1оТ). Технологии защиты устройств интернета вещей (1оТ) в бизнес-процессах компаний приведены на рисунке 8.
Повышение уровня защиты персональных данных и конфиденциальной информации позволит обеспечить соблюдение прав потребителей. Поэтому производители должны предпринять все необходимые меры по недопущению несанкционированного доступа к персональным данным или их передаче [6]. Для минимизации риска компаниям нужно фокусировать свое внимание на производстве беспроводных устройств с конструктивными особенностями контроля процесса аутентификации пользователя [7,8].
Предотвращение вторжений позволит руководителям обеспечить снижение рисков киберугроз пользователям цифровой среды, предоставление инструментов повышения уровня кибергигиены удаленным сотрудникам поможет оставаться максимально продуктивными в период пандемии коронавируса [9].
В данной статье приведены далеко не все проблемы кибербезопасности и биометрии, однако они являются самыми очевидными и обсуждаемыми. Предложенные решения могут послужить готовым решением либо привести к более совершенным, радикальным решениям [10].
Литература
1. Мардас О.А. Информационное обеспечение автоматизированных систем управления качеством продукции промышленных предприятий /диссертация на соискание ученой степени кандидата технических наук // Северо-Западный открытый технический университет. Санкт-Петербург, 2005.
2. Мардас А.Н., Гуляева О.А., Румянцев Н.К. Формальные методы стратегического планирования развития железнодорожного транспорта // Известия Петербургского университета путей сообщения. 2012. № 4 (33). С. 206-213.
3. Ксенофонтова Т.Ю., Мардас А.Н., Гуляева О.А., Мардас Д.А. В поисках технологических прорывов: почему в России мало успешных старта-пов? / В сборнике: Умные технологии в современном мире. Материалы юбилейной всероссийской научно-практической конференции, посвященной
х
X
о
го
>
.с
X
го m
о
го о го
сч о сч
о ш Ш X
75-летию Южно-Уральского государственного университета / Под редакцией И.А. Баева. 2018.
4. Ксенофонтова Т.Ю., Мардас А.Н., Гуляева О.А., Чернобай Н.С. Облачные технологии: панацея или маркетинг? // Умные технологии в современном мире. Материалы юбилейной всероссийской научно-практической конференции, посвященной 75-летию Южно-Уральского государственного университета: сборник статей / Под редакцией И.А. Баева. 2018.
5. Гуляева О. А., Мардас А.Н., Мардас Д.А. Математическое моделирование в факторизации рациональной траектории развития производственно-экономической системы Труды международной конференции по мягким вычислениям и измерениям (SCM)/ СПб.: СПбГЭТУ «ЛЭТИ», 2015.
6. Гуляева О.А., Мардас А.Н., Мардас Д.А. О возможностях непараметрической эконометрики в прогнозной оценке результативности преобразующей деятельности. // Материалы III Международной научно-практической конференции «Устойчивое развитие: общество и экономика», СПбГУ, 2016.
7. Мардас А.Н., Кадиев И.Г., Гуляева О.А. О возможностях и методах прогнозирования инновационных процессов // Известия СПбГЭТУ ЛЭТИ. 2010. № 9. С. 122-129.
8. Ксенофонтова Т.Ю., Гуляева О.А. Возможности онлайн-образования как драйвер развития цифровых талантов персонала регионов. // Экономика и предпринимательство. 2021. № 4 (129). С. 605-610.
9. Bezdudnaya A.G., Ksenofontova T.Y., Rastova Y.I., Kraiukhin G.A., Tulupov A.S. On the issue of the perspective directions of the science-driven production development in Russia / The Journal of Social Sciences Research. 2018. Т. 2018. № Special Issue 3. С. 76-80.
10. Ksenofontova T.Y., Bezdudnaya A.G., Smirnov R.V., Prokopenkov S.V., Khomichev E.A., Pashina M.A. Problem Analysis, Prospects And Directions For The Development Of Private Entrepreneurship: The Regional Aspect / Espacios. 2019. Т. 40. № 20. С. 29.
Role of cybergiene, biometry in ensuring the digital sovereignty of
companies in modern economic conditions Gulyaeva O.A., Andreev A.V., Mardas D.A.
Petersburg State Transport University Emperor Alexander I, FSUE SKTB "Technologist"
JEL classification: B00, D20, E22, E44, L23, L51, L52, M11, M20, M30, Z33
The article examines the issues of cybersecurity and biometrics, identifies and analyzes the priority methods of protecting networks and combating cyber attacks in order to identify threats of industrial espionage. Based on statistics and facts, the key problems of the development of digital
ecosystems in Russia and abroad in the context of the coronavirus pandemic have been identified. Data leaks, cyber wars, the spread of fake news about the economic crisis, volatility of stock indices, the coronavirus pandemic, vaccinations destabilize the functioning of the business processes of organizations. The rise of socially engineered cyberattacks on management systems allows confidential information to be deceived and disrupted supply chains. The article deals with cases of phishing attacks and fraud. Identification methods capable of linking digital accounts to a specific person have been investigated. The ways of manipulating the opinion of potential consumers are analyzed, the vulnerability of cloud services microservices is determined. The key problems of the development of digital services are identified with the use of argumentation, a possible way to solve them is presented. In order to ensure consumer rights, proposals have been developed to improve the level of protection of personal data and confidential information, as well as to prevent unauthorized access to companies' databases and their transfer. Reducing the risks of cyber threats, providing tools to improve the level of cyber hygiene for remote employees who use the digital environment will help them stay as productive as possible during the coronavirus pandemic. The article proposes recommendations for improving "network resilience", reducing the risks of cyber threats, increasing the level of digital literacy of the personnel of organizations, and also identifies digital solutions in the field of cybersecurity. Keywords: digital solutions in the field of cybersecurity, biometrics, digital literacy, the level of cyber hygiene, industrial espionage, cyber threat risk reduction, digital environment. References.
1. Mardas O.A. Information support of automated systems for managing the
quality of products of industrial enterprises / dissertation for the degree of candidate of technical sciences / North-West Open Technical University. St. Petersburg, 2005.
2. Mardas A.N., Gulyaeva O.A., Rumyantsev N.K. Formal Methods of
Strategic Planning for the Development of Railway Transport / Bulletin of the St. Petersburg University of Railways. 2012. No. 4 (33). S. 206-213.
3. Ksenofontova T.Yu., Mardas A.N., Gulyaeva O.A., Mardas D.A. In search
of technological breakthroughs: why are there few successful startups in Russia? /
In the collection: Smart technologies in the modern world. Materials of the jubilee All-Russian scientific-practical conference dedicated to the 75th anniversary of the South Ural State University. Edited by I.A. Baeva. 2018.
4. Ksenofontova T.Yu., Mardas A.N., Gulyaeva O.A., Chernobay N.S. Cloud
technologies: panacea or marketing? In the collection: Smart technologies in the modern world. Materials of the jubilee All-Russian scientific-practical conference dedicated to the 75th anniversary of the South Ural State University. Edited by I.A. Baeva. 2018.
5. Gulyaeva O. A., Mardas A. N., Mardas D. A. Mathematical modeling in
factorization of the rational trajectory of development of the production and economic system Proceedings of the international conference on soft computing and measurements (SCM) / SPb .: SPbGETU "LETI",
2015.
6. Gulyaeva O.A., Mardas A.N., Mardas D.A. On the possibilities of
nonparametric econometrics in predictive assessment of the effectiveness of transformative activities. // Proceedings of the III International Scientific and Practical Conference "Sustainable Development: Society and Economy", St. Petersburg State University,
2016.
7. Mardas AN, Kadiev IG, Gulyaeva OA About the possibilities and methods
of forecasting innovative processes Izvestiya SPbGETU LETI. 2010. No. 9. S. 122-129.
8. Ksenofontova T.Yu., Gulyaeva O.A. Opportunities for online education as
a driver for the development of digital talents of regional personnel. / Economy and entrepreneurship. 2021. No. 4 (129). S. 605-610.
9. Bezdudnaya A.G., Ksenofontova T.Y., Rastova Y.I., Kraiukhin G.A.,
Tulupov A.S. On the issue of the perspective directions of the science-driven production development in Russia / The Journal of Social Sciences Research. 2018.Vol. 2018. No. Special Issue 3.P. 76-80.
10. Ksenofontova T.Y., Bezdudnaya A.G., Smirnov R.V., Prokopenkov S.V., Khomichev E.A., Pashina M.A. Problem analysis, prospects and directions for the development of private entrepreneurship: the regional aspect / Espacios. 2019.Vol. 40. No. 20.P. 29.
<
m о x
X
