Как с этим бороться? Только через развитие навыков ответственного поведения в публичном пространстве. Принципы цифровой гигиены позволяют нивелировать такие угрозы, как изготовление (умышленное или непредумышленное) и размещение противоправного контента, оскорбление различных социальных групп и категорий индивидов, разжигание конфликтов на личной, национальной и расовой или религиозной почве, а также устанавливают наступление ответственности за указанные действия по текущему законодательству.
При выборе конкретных средств для формирования умений и навыков, связанных с ответственным поведением в интернет-пространстве, акцент следует делать на нескольких пунктах.
1. Пользователи в Сети являются не только активными потребителями, но и распространителями и производителями информации, что накладывает на них определенную персональную ответственность за эти процессы.
2. Законодательство в данной сфере весьма развито, а правоприменительная практика довольно интенсивна. Кроме того, важно понять – уровень анонимности в интернете сегодня гораздо ниже, чем это было 10 лет назад, и сегодня проще определить распространителя противоправного контента, чем раньше. Поэтому следует ответственно относиться к контенту на своих страницах – как созданному собственноручно, так и репостам.
Следует понимать: предсказать, какие в ближайшем будущем возникнут новые угрозы в сфере взаимодействия индивида и информационной среды, практически невозможно. Так, каждый день появляются новые виды угроз, сочетающих в себе использование специализированного программного обеспечения, современных технических средств и последних разработок в области психологии. Даже сейчас, когда вы читаете книгу, формируются новые комплексные угрозы, связанные с цифровой сферой – работают буквально «фермы» по производству и распространению контента, созданного злоумышленниками и позволяющего с помощью психологических и технических алгоритмов доносить до пользователя опасную информацию. Используя данные, собираемые о поведении индивидов в сети Интернет (big data), злоумышленники максимально незаметно до пользователя «подсовывают» отвечающую запросам пользователя информацию, в том числе рекламного характера, рассчитывая на минимальное сопротивление. Это новый уровень развития технологий манипуляции сознанием, которые за счет больших вычислительных мощностей и быстро эволюционирующих систем искусственного интеллекта позволяют создавать предельно индивидуализированный информационный продукт – следовательно, привлечение нейросетей позволяет делать угрозы все изощреннее.
Понятие и методы социальной инженерии
Теперь пора перейти к самой опасной угрозе в киберпространстве – социальной инженерии. Без ее грамотного применения не сработает ни одна мало-мальски грамотная операция цифровых злоумышленников. Ведь именно на методах социальной инженерии строится вся база взломщиков – от подбора паролей до методов внедрения шпионского программного обеспечения на компьютер или в Сеть. Социальная инженерия есть не что иное, как искусство манипулирования людьми с целью получения от них некоей выгоды – с помощью техник этой науки можно заставить человека выполнить какую-то задачу, что-либо купить, оплатить или же просто использовать его для доступа к конфиденциальной информации.
В список конфиденциальной информации, за которой охотятся злоумышленники, можно внести следующее:
– личные данные пользователей локальной или Всемирной сети;
– логины и пароли учетных записей;
– финансовая информация;
– личные фотографии, видеозаписи – это можно использовать для шантажа.
Согласно мировой статистике, чаще всего мошенников интересуют именно логины и пароли от учетных записей и финансовые данные (номера платежных карт, счетов и т. д.). Чтобы заполучить эти сведения (равно как и в других случаях), злоумышленники не брезгуют никакими способами – от банального общения (в ходе которого, завоевав доверие, легко попросить человека сделать что-либо) до подбрасывания вредоносной информации на компьютер. Причем даже подбросить вредоносный код на компьютер можно, используя методы социальной инженерии – войдя в доверие к нужному пользователю либо сыграв на банальном любопытстве (например, «обронив» флешку с вирусом на пути следования объекта на работу). При этом социальная инженерия значительно облегчает задачу взломщика – чем использовать брутфорс для взлома паролей, гораздо легче под тем или иным предлогом загрузить на компьютер жертвы вирус, который передает злоумышленнику всю необходимую информацию небольшими пакетами данных, или же вовсе выведать необходимую для взлома информацию, войдя в доверие – такой вариант тоже нельзя сбрасывать со счетов.