Տվյալների մանիպուլյացիա. Երբ տվյալների փոփոխությունն ավելի վտանգավոր է, քան տվյալների գողությունը

• Հեղինակ:
• Հեղինակ անունը

  Quantumrun Հեռատեսություն
• Նոյեմբերի 5, 2021

Հաքերները լավ են դարձել համակարգեր ներթափանցելու և տվյալների նուրբ մանիպուլյացիայի միջոցով ավերածություններ ստեղծելու գործում: Կանխատեսվում է, որ երկարաժամկետ հեռանկարում տվյալների մանիպուլյացիայի հարձակումները կաճեն հաճախականության և բարդության վրա՝ հետևանքներով՝ սկսած տնտեսական անկայունությունից և վստահության քայքայումից մինչև շեղված քաղաքականություն, վտանգված զարգացող տեխնոլոգիաներ և կիբերանվտանգության մասնագետների պահանջարկի բարձրացում: Կարևոր է առաջնահերթություն տալ կիբերանվտանգության միջոցառումներին և խթանել ակտիվ մոտեցում այս ռիսկերը մեղմելու և տվյալների մանիպուլյացիայի խանգարող ազդեցությունից պաշտպանվելու համար:

Տվյալների մանիպուլյացիայի համատեքստ

Հաքերները հմուտ են դարձել համակարգեր ներթափանցելու և ավերածությունների մեջ՝ կատարելով նուրբ փոփոխություններ, որոնք հաճախ աննկատ են մնում, քանի դեռ ուշ չէ: Այս սպառնալիքի օրինակով մեկ նշանավոր միջադեպ տեղի ունեցավ 2019 թվականին, երբ Նոր Զելանդիայի Օքլենդ քաղաքում գտնվող Asics սպորտային խանութը կիբերհարձակման զոհ դարձավ: Մոտ 9 ժամ խանութի մեծ հեռուստաէկրաններին ցուցադրվում էր մեծահասակների համար նախատեսված բովանդակություն՝ պատճառելով զգալի ամոթանք և հեղինակության վնաս: Այս միջադեպը ընդգծեց ձեռնարկությունների խոցելիությունը, որոնք չունեն համապատասխան կիբերանվտանգության միջոցներ:

Այնուամենայնիվ, նման հարձակումների հետևանքները կարող են շատ ավելին լինել, քան պարզապես խայտառակությունը: Դիտարկենք ավտոմեքենաների արտադրության գործարանի դեպքը, որտեղ հաքերը նոր ծածկագիր է ներկայացնում՝ փոխելու ղեկի ամրացման եղանակը: Այս աննշան թվացող փոփոխությունը կարող է հանգեցնել անապահով մեքենաների արտադրությանը, որը պահանջում է ծախսատար հետկանչումներ և զգալի ֆինանսական և հեղինակության կորուստներ պատճառելով ընկերությանը: Նման միջադեպերը ընդգծում են հաքերների՝ իրենց չարամիտ գործողությունների միջոցով ուղղակիորեն ազդելու հանրային անվտանգության վրա ներուժը:

Ավելին, առողջապահության ոլորտը զերծ չէ այդ սպառնալիքներից։ Հիվանդների թեստավորման տվյալների շահարկումը պոտենցիալ ճանապարհ է հաքերների համար, ովքեր փորձում են խանգարել դեղագործական ընկերություններին: Խեղաթյուրելով հետազոտության արդյունքները՝ հաքերները կարող են ընկերությանը ստիպել ժամանակից շուտ հրաժարվել խոստումնալից նոր դեղամիջոցի մշակումից կամ, որ ավելի վատ է, առաջացնել վնասակար կողմնակի ազդեցություններով դեղամիջոցի արտադրություն: Նման գործողությունների հետևանքները գերազանցում են ֆինանսական կորուստները, քանի որ դրանք կարող են վտանգել այս դեղամիջոցների վրա հիմնված հիվանդների բարեկեցությունն ու վստահությունը:

Խանգարող ազդեցություն

Կիբերանվտանգության փորձագետները կանխատեսում են, որ տվյալների մանիպուլյացիայի հարձակումները ոչ միայն կաճեն հաճախականությամբ, այլև կդառնան ավելի բարդ՝ հանգեցնելով ավելի ծանր և երկարատև հետևանքների, քան տվյալների ուղղակի գողությունը: Էլեկտրոնային առևտրում հաքերները կարող են օգտագործել առցանց վաճառողների վճարման համակարգերի խոցելիությունը՝ գործարքներին ավելացնելով սպասարկման փոքր վճարներ, ինչը հանգեցնում է հաճախորդների ավելի բարձր վճարների: Մանիպուլյացիայի ենթարկված տվյալների հայտնաբերումը կստիպի ընկերություններին զգալի ժամանակ և ռեսուրսներ ներդնել հաճախորդների տեղեկատվության անհամապատասխանությունները շտկելու համար՝ միաժամանակ փորձելով վերականգնել իրենց հաճախորդների և շահագրգիռ կողմերի վստահությունը:

Ավելին, ֆինանսական հատվածը մնում է տվյալների մանիպուլյացիայի հարձակումների պոտենցիալ թիրախ, հատկապես միջազգային դրամական փոխանցումների և բանկային հաշիվների դեպքում: Հաքերները կարող են օգտագործել այս գործարքներում «միջնորդների» իրենց դիրքը՝ գաղտնալսելով միջոցները և դրանք վերահղելով սխալ հասցեատերերին կամ նույնիսկ փոխելով ուղարկվող գումարները: Նման հարձակումների հետևանքները դուրս են գալիս անմիջական ֆինանսական կորուստներից, քանի որ դրանք քայքայում են վստահությունը բանկային համակարգի նկատմամբ և խոցելիության զգացում են ստեղծում հաճախորդների մոտ:

Այս ռիսկերը մեղմելու համար չափազանց կարևոր է զգույշ լինել առցանց գնումներ կատարելիս, կանոնավոր կերպով վերահսկել ֆինանսական գործարքները և զգոն լինել ցանկացած կասկածելի գործողությունների համար: Ընկերությունները պետք է առաջնահերթություն տան տվյալների ամբողջականությանը՝ իրականացնելով կիբերանվտանգության կայուն միջոցառումներ, կանոնավոր աուդիտներ անցկացնելով և ներդրումներ կատարելով տեխնոլոգիաների մեջ, որոնք հայտնաբերում և կանխում են տվյալների մանիպուլյացիայի փորձերը: Կառավարությունները կարևոր դեր են խաղում կիբերանվտանգության կանոնակարգերի հաստատման և կիրառման գործում, խթանելով համագործակցությունը պետական ​​և մասնավոր հատվածների միջև և խթանելով կիբերանվտանգության կրթության և իրազեկման նախաձեռնությունները՝ անհատներին և կազմակերպություններին հզորացնելու համար:

Տվյալների մանիպուլյացիայի հետևանքները

Տվյալների մանիպուլյացիայի ավելի լայն հետևանքները կարող են ներառել.

• Առողջապահական համակարգերում հիվանդների տվյալները փոխվել են՝ փոխելով ախտորոշումը և նույնիսկ դեղատոմսով նախատեսված դեղաչափերը:
• Հաճախորդի հաշվի տեղեկատվությունը փոխվել է ընկերության 1-ին մակարդակի հաճախորդների ցանկում, ինչը հանգեցնում է փողի և վստահության կորստի:  
• Հաքերները գաղտնալսում են օգտատերերի մուտքերն ու հավատարմագրերը, երբ մարդիկ մուտք են գործում օրինական հանրային հաշիվներ, ինչպիսիք են պետական ​​կենսաթոշակային կայքերը:
• Թվային հարթակների և առցանց փոխազդեցությունների նկատմամբ թերահավատության և վստահության քայքայումը, ինչը հանգեցնում է հասարակական վարքագծի փոփոխության և անձնական գաղտնիության և տվյալների պաշտպանության վրա մեծ շեշտադրումների:
• Մատակարարման շղթաների և ֆինանսական համակարգերի խաթարում գործարքների ժամանակ մանիպուլյացիայի ենթարկված տվյալների պատճառով, ինչը հանգեցնում է տնտեսական անկայունության, ներդրողների վստահության նվազմանը և բիզնեսի դանդաղ աճին:
• Հասարակական կարծիքի և ընտրական գործընթացների վրա ազդող տվյալների մանիպուլյացիա, որը կարող է հանգեցնել ժողովրդավարական համակարգերի աղավաղման, կառավարման նկատմամբ վստահության խաթարման և սոցիալական բաժանումների սրման:
• Ազդեցված ժողովրդագրական տվյալներ, որոնք հանգեցնում են շեղված քաղաքականության և ռեսուրսների բաշխմանը, սահմանափակելով բնակչության դինամիկայի ճշգրիտ ըմբռնումը և պոտենցիալ անհավասարությունների և սոցիալական անբավարար ծառայությունների հավերժացմանը:
• Վտանգված զարգացող տեխնոլոգիաները, ինչպիսիք են արհեստական ​​ինտելեկտը (AI) և Իրերի ինտերնետը (IoT), արգելափակում են դրանց ամբողջ ներուժը և խոչընդոտում ինքնավար մեքենաներում և խելացի քաղաքներում առաջընթացին:
• Տվյալների մանիպուլյացիայի սպառնալիքների դեմ պայքարելու համար կիբերանվտանգության մասնագետների և փորձագետների պահանջարկի աճ՝ հանգեցնելով թվային հմտությունների ավելի մեծ պահանջարկի:
• Շահագործվող տվյալներ, որոնք ազդում են շրջակա միջավայրի մոնիտորինգի համակարգերի և կլիմայի մոդելների վրա, խոչընդոտում են բնապահպանական ռիսկերի ճշգրիտ գնահատմանը և հանգեցնում են ոչ համարժեք քաղաքականության և պատասխանների կլիմայի փոփոխությանը և էկոլոգիական սպառնալիքներին:

Հարցեր, որոնք պետք է հաշվի առնել

• Ուրիշ ինչպե՞ս եք կարծում, որ տվյալների մանիպուլյացիան կարող է ազդել այնպիսի հաճախորդների վրա, ինչպիսին դուք եք:
• Ի՞նչ եք կարծում, ընկերությունները ի՞նչ պետք է անեն սպառողների տեղեկատվությունը ավելի լավ պաշտպանելու համար: