Ru  Kz
Все новости

Как узнать, кто ищет вас в интернете

Узнать, кто именно ищет вас, не получится, если заранее не знать, кто конкретно может вами интересоваться, но даже в этом случае задача будет крайне непростой. В этом и заключается одна из сложностей противодействия таргетированным угрозам, направленным как на людей, так и на организации, рассказал агентству "Прайм" руководитель Центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании "Инфосистемы Джет" Алексей Мальнев.

"Чем сложнее планируемая атака, будь то с применением технических средств или методов социальной инженерии либо при их сочетании, тем масштабнее и дольше длится этап ее подготовки и разведки. В большинстве современных угроз сбор информации занимает наибольшую часть времени от всей операции", — поясняет эксперт.


Интересоваться вами в интернете может кто угодно. В настоящий момент информация — это товар. Причем любая информация может найти своего покупателя и иметь спрос, добавляет он.


Сбор информации о вас может вестись для решения широкого круга задач:
  • определить профиль субъекта по интересам,
  • определить личный круг общения,
  • определить рабочие контакты, с которыми ведется переписка, понять степень их участия в принятии решений,
  • добыть персональные и личные данные человека, включая политические взгляды, медицинскую информацию,
  • добыть компрометирующую информацию, например, фото и видео, личные и рабочие переписки, контакты с определенными субъектами,
  • получить данные геолокации, перечисляет Мальнев.

Цели преследования тоже могут быть разными:
  • продажа информации по объекту поиска,
  • использование информации для таргетированных продаж,
  • непосредственное мошенничество и социальная инженерия, включая шантаж, угрозы, манипуляции, обман,
  • реализация кибератак, в том числе в комбинации с социальной инженерией,
  • использование информации в террористических и экстремистских схемах,
  • общая аналитика по большой выборке субъектов поиска, говорит он.

"Для обеспечения максимальной приватности не следует публиковать вообще никакой информации о себе. Однако это противоречит современным трендам успешной социализации: человек вне информационного поля как бы не существует и может восприниматься как потенциально опасный. Поэтому оптимальным вариантом будет выработать некий баланс между безопасностью и открытостью обществу в цифровом", — отмечает эксперт.

С одной стороны, очевидно, что нужно более сдержанно использовать социальные сети, закрывать профили, не публиковать компрометирующие себя фотографии и видео. С другой стороны, нужно учитывать, что любой пост на форумах, в социальных сетях — это тоже по сути публикация информации о себе, добавляет Мальнев.


"При этом полностью удалить цифровые следы и информацию не представляется возможным. Сроки хранения информации, как правило, исчисляются годами и десятилетиями. Удаление информации из профилей соцсетей, форумов, мессенджеров, электронной почты не означает ее действительного уничтожения из систем мониторинга и хранения данных организаций, из аналитических баз данных контролирующих органов", — заключил он.



Комментарии отсутствуют
Будьте первым, кто оставит комментарий!
для добавления комментариев
Уже зарегистрированы?
Какие коммунальные услуги заметнее всего подорожали в Казахстане
Треть всех отправленных из Казахстана денег уходит в Россию
Сколько этнических казахов получили статус кандаса с начала года
В Казахстане рыба и морепродукты подорожали на 10%
Казахстан по частоте разводов уступает только Мальдивам