Насколько безопасно пользоваться VPN в Азербайджане на фоне кибератак? Ответ эксперта
В последнее время VPN (Virtual Private Network - виртуальная частная сеть) широко используется в Азербайджане для шифрования интернет-соединения и сокрытия IP-адреса.
Однако на фоне кибератак у пользователей возникает вопрос: насколько безопасно пользоваться такими сервисами и существует ли риск утечки личных данных?
Как отметил эксперт Общественного объединения «Ассоциация организаций кибербезопасности Азербайджана», руководитель IT-департамента Хазарского университета Фарид Мусаев, уровень риска зависит от типа VPN-сервиса и целей его использования.
По его словам, корпоративные и государственные VPN, предназначенные для безопасного доступа к внутренним сетям организаций, являются частью системы информационной безопасности. Однако в случае атаки на инфраструктуру сами VPN-серверы и точки доступа также могут стать мишенью злоумышленников.
Особую осторожность следует проявлять при использовании общедоступных и бесплатных VPN-сервисов. Как отметил Ф.Мусаев, некоторые из них могут собирать и хранить пользовательские данные, использовать их для рекламного таргетинга или даже распространять вредоносное программное обеспечение.
Эксперт также обратил внимание на то, что при атаках на сетевую инфраструктуру, в частности DNS-серверы или интернет-провайдеров, существует риск перенаправления трафика до его поступления в защищённую сеть.
Говоря о вероятности утечки данных, специалист выделил несколько возможных сценариев.
«При атаках типа Man-in-the-Middle (MitM, атака «человек посередине») злоумышленники могут манипулировать сетевым трафиком и пытаться перехватить соединение между устройством пользователя и целевым сервером, например государственным порталом. Если используемые протоколы или механизмы шифрования уязвимы, возникает риск перехвата паролей и личной информации», - пояснил он.
При этом эксперт подчеркнул, что последствия кибератак зависят от их характера. Например, DDoS-атака, направленная на нарушение работы сайта, сама по себе не означает кражу данных. Если же злоумышленники пытаются проникнуть в базы данных, существует риск хищения информации непосредственно из систем хранения.
Ф.Мусаев также дал рекомендации по защите персональных данных во время кибератак.
В частности, он посоветовал избегать подозрительных и неофициальных VPN-сервисов, особенно тех, операторы которых неизвестны. Кроме того, при посещении сайтов важно проверять наличие HTTPS в адресной строке и соответствующего значка защищённого соединения в браузере.
По возможности эксперт рекомендует временно отложить операции, связанные с передачей финансовой и личной информации, если наблюдаются перебои в работе интернет-инфраструктуры или продолжаются кибератаки. Особое внимание следует уделять операциям на государственных порталах и в банковских приложениях.
Еще одной важной мерой защиты является многофакторная аутентификация. Ее использование в электронных государственных сервисах, банковских приложениях и других важных аккаунтах обеспечивает дополнительный уровень безопасности даже в случае компрометации пароля.
В заключение эксперт отметил, что высокий уровень защиты государственных информационных систем является важным фактором безопасности, однако не гарантирует полного прекращения кибератак. Поэтому в такие периоды пользователям следует учитывать возможные риски и соблюдать правила цифровой гигиены.
Источник: Pravda.az
20 окт.17:10
