Magazin
TEMA TJEDNA: SKRIVENI I OPASNI INTERNET (I)

Pojačane hakerske aktivnosti u koronakrizi
Objavljeno 15. svibnja, 2021.
IZAZOVNA VREMENA: NADZEMLJE I PODZEMLJE - DVA LICA GLOBALNE INTERNETSKE MREŽE...

Europska komisija, osim što već duže radi na općoj digitalizaciji država članica Unije, usporedno donosi i zakonske regulative kontrole opasnih objava na internetu, bilo da je riječ o građanima ili o pružateljima usluga. No u dubine interneta, poznato je, teško je ući, a još ih je teže kontrolirati.

Ipak, kreće se, pa su europarlamentarci 28. travnja usvojili i zakon za sprječavanje širenja terorističkog sadržaja na internetu. Prema novim pravilima, platforme imaju najviše sat vremena da uklone ili onemoguće sadržaj, u svim država članicama, koji je označen kao teroristički. Države članice usvojit će pravila o sankcijama i u obzir uzeti prirodu kršenja i veličinu odgovorne tvrtke. "Teroristi vrbuju, šire propagandu i koordiniraju napade na internetu. Čvrsto vjerujem da je ono što smo postigli dobar ishod koji uravnotežuje sigurnost i slobodu govora i izražavanja na internetu, štiti legalni sadržaj i pristup informacijama za svakog građanina EU-a, dok se bori protiv terorizma suradnjom i povjerenjem između država", rekao je izvjestitelj Patryk Jaki.

No, širenje terorističkih sadržaja nije jedina opasnost koja vreba u internetskom podzemlju jer postoji puno šira, mračna strana digitalne sadašnjosti. Kao što ni pandemija koronavirusa nije jedina pandemija s kojom se danas suočavamo, upozoravaju stručnjaci za kibernetičku sigurnost. Zbog lockdowna mnoge su se škole i kompanije potpuno prebacile online, pa su učenici i zaposlenici poslani na pohađanje nastave i rad od kuće. Zato se upozorava i na to kako je zbog prelaska na online život i rad zabilježen porast za čak 250 posto hakerskih napada, što bi se moglo nazvati "kibernetičkom pandemijom". Stručnjaci naglašavaju kako su napadi sve sofisticiraniji i opasniji. Hakeri se najčešće lažno predstavljaju kao privatne osobe ili kompanije nastojeći prevariti primatelje maila da im dobrovoljno predaju osjetljive podatke. Tu su još opasniji napadi kad kibernetički kriminalci zaključavaju računala ili cijele računalne sustave organizacija i sve podatke na njima te, za ponovni pristup podacima traže otkupninu. Prema nedavnom istraživanju sigurnosne kompanije TrendMicro, u posljednje su vrijeme naročito na udaru kritična javna struktura, kao ovoga tjedna jedan američki strateški naftovod, i vladini IT sustavi. S napadima na sve važnije i osjetljivije organizacije hakeri traže i sve veće otkupnine. Npr. sve su više na udaru i bolnice, blokada njihovih informatičkih sustava, što je posebno izraženo sada u vrijeme pandemije kada su bolnički sustavi preopterećeni. Nedavno je u Njemačkoj zabilježena i prva smrt jer se, zbog hakerskog napada, pacijentici u teškom stanju nije mogla na vrijeme pružiti adekvatna njega.

RAJ ZA KRIMINALCE
Tajne interneta nebrojene su. Ipak, danas bez interneta ne možemo zamisliti ni jedan segment života, nevažno radi li se o poslovnoj ili privatnoj sferi. Iako na to ne obraćamo pozornost, u našoj svakodnevici koristimo takozvani javni, odnosno površinski, otvoreni dio interneta. Do njega možemo doći standardnim tražilicama poput Googlea. Ali uz otvoreni dio, tu je i "zatvoreni" koji ima svoj kolokvijalni naziv deep web ("duboki web") i dark web ("mračni web") i, kako neki kažu, najveći je dio interneta, pa često postaje raj za ilegalne aktivnosti. Zapravo se ovdje radi o neindeksiranom dijelu interneta kojem se pristupa preko TOR-a, preglednika (mreža za anonimnost) koji je izvorno razvijen kako bi zaštitio američku obavještajnu online komunikaciju.

Kada se govori o tzv. deep webu, zapravo govorimo o dijelu interneta koji nije dostupan uobičajenim alatima pretraživanja, pregledavanja i pristupanja, nego je za ulaz u njega nužna dodatna autentifikacija. Tako, primjerice, deep web čine zaštićeni servisi poput internet-bankarstva, odnosno, legalni, ali ne i javni servisi. Kada se, pak, govori o dark internetu, odnosno dark webu, zapravo se radi o neindeksiranim web stranicama kojima se ne može pristupiti baš tako jednostavno, te na kojima se može naći razne vrste nelegalnog i poprilično zastrašujućeg sadržaja. "Dark web se obično povezuje s nelegalnim i kriminalnim aktivnostima, ali to je samo jedan segment", kaže Lucijan Carić, poznati stručnjak za internetsku sigurnost. I zato upravo kriminalci za svoje aktivnosti biraju dark net jer im je tako mnogo teže ući u trag. Što ne znači da je nemoguće. Ono što, uvjetno rečeno, korisniku pruža sigurnost je TOR mreža, ali da bi se i tamo bilo sigurno, mora se znati sigurno ponašati. "Praćenje se izbjegava korištenjem raznih sustava VPN (Virtual Private Network), a najpoznatiji VPN za skrivanje identiteta je TOR", pojašnjava Carić. Skidanje TOR-a je jednostavno i besplatno, a ne radi se ni o kakvom naročito zahtjevnom procesu. On identitet korisnika prikriva tako da internet promet preusmjerava preko velikog broja servera, kriptira ga (sigurnosno štiti) i identificiranje korisnika čini dosta teškim. Brojni su primjeri nekih od najopasnijih sadržaja koje dark net nudi, a otkriveni su. Pa tako i u Hrvatskoj. Primjerice, prije koju godinu su dubrovačko-neretvanski policajci s kolegama s Korčule proveli kriminalističko istraživanje nad 42-godišnjakom osumnjičenim za kazneno djelo neovlaštene proizvodnje i promet drogama. Tog se Korčulanina sumnjičilo da je preko ilegalnih internetskih stranica na dark webu od nepoznate osobe s područja Njemačke kupio amfetamin i dogovorio da mu se dostavi preporučenom pošiljkom putem pošte. Počinitelj je zatečen kada je pokušao preuzeti pošiljku na području Korčule. Slično se dogodilo i u Dubrovniku te Splitu. Jedna od trgovina preko koje su navedeni počinitelji dolazili do ilegalne droge mogla je biti upravo Dream market - online trgovina na dark netu, osnovana 2013. godine. Nudila je raznovrstan sadržaj, od droge, ukradenih podataka - osobnih i bankovnih - krivotvorenih novčanica i robe, a na kojoj su se za kupnju koristile kriptovalute. Moglo se je i unajmiti hakera, saznati kako ukrasti auto, kupiti oružje ili falsificirane dokumente, oprati novac, ali i kupiti viruse ili Instagram pratitelje do unajmljivanja plaćenih ubojica i razmjene dječje pornografije. I sve ono najgore što se može zamisliti. Naravno, ubrzo je internet obišla vijest da se stranica zatvara, što se zapravo i dogodilo. No ubrzo se otvorila rebrendirana verzija s gotovo identičnom ponudom. Inače, sve o čemu govorimo u svakodnevici, to primjerice pojednostavljeno izgleda ovako: upiše li se pojam u Chrome, a taj pojam je indeksiran na Googleu, pronaći će ga se i moći mu pristupiti. Ali tu takav internet prestaje.

ILEGALNO ILI NE?
Mnogima je upravo ovaj surface (površinski) internet dovoljan, a mnogi nikada i ne pomisle da postoji nešto ispod te površine. Iako, dobro je znati da su deep web i dark web, veći više od 500 puta od surface weba. Ako se misli da je internet koji se svakodnevno koristi velik, teško je i zamisliti koliki je skriveni dio. Na deep webu se nalaze podaci i sadržaj koji je nevidljiv pretraživačima. Iako je dark web dio deep weba, ne treba ih miješati. Deep web nije ni mističan, a ni ilegalan (iako nije ni cijeli dark web). Na njemu se samo nalaze podaci, točnije - web stranice, koje se iz nekog razloga ne mogu pronaći preko browsera (preglednika). Na deep webu se nalaze razne baze podataka, zaključani web forumi, pravni i legalni dokumenti, medicinski podaci, sadržaj maila, sadržaj profila društvenih mreža, podaci online bankovnih računa, znanstveni i akademski podaci i uglavnom svi podaci za koje je logično da se do njih ne smije i ne može doći s nekoliko klikova. Upravo zato do takvih podataka i dolaze samo hakeri, a ne obični korisnici interneta koji na takve podatke ne mogu naletjeti ni slučajno. Ako se pristupa nekoj stranici na koju se mora ulogirati svojim imenom, mailom, lozinkom ili nekim drugim podacima onda se pristupa podacima koji se nalaze na deep webu. On služi kako bi se zaštitili podaci i privatnost te osjetljive informacije sakrile od dostupnosti onima koji im ne bi trebali pristupati. Što se dark weba tiče, činjenica je da se prosječni korisnik nikako ne može slučajno naći na njegovim stranicama. Da bi se na njega išlo, mora se imati namjeru, nešto znanja i potrebne alate. Zato je možda i bolje precizno ne upućivati na pristup dark webu, iako se i to može pronaći na površinskom i deep webu vrlo jednostavno opisano. Osim toga, mit je da je dark web ilegalan jer nije, kao i to da se na njemu nalaze samo loše stvari jer se ne nalaze. Ali dark web također sadrži puno ilegalnih stvari i logično je da ćemo biti sumnjivi otkrije li se da koristimo TOR, pa čak i ako to radimo iz znatiželje. Stvari se pogoršavaju ako zabunom kliknemo na neki link na kojemu se nalazi zabranjeni sadržaj, a takvih je pun dark web. Nije teško naletjeti na nešto što ne želimo ni vidjeti.

Ukupno uzevši, u internetskim bespućima svega je i svačega, pa i zastrašujućeg, opasnog i smrtonosnog. A s obzirom na to da je s porastom korištenja digitalnih usluga porasla i hakerska aktivnost te da živimo u vrijeme "kibernetičke pandemije", jasno je kako u budućnosti možemo očekivati da bi privatne kompanije i državne organizacije trebale uložiti više vremena i resursa u sigurnost i zaštitu od kibernetičkih napada i svih opasnosti koje prijete u internetskom svijetu, iz nadzemlja također, a još više iz podzemlja, koje u virtualnom trećem desetljeću 21. stoljeća poprima zastrašujuće razmjere.
Piše: Damir GREGOROVIĆ
Sve nas prate!
ISP-i (Internet Service Provideri), što znači kompanije koje vam daju internet, mogu vidjeti kada se klijent spoji na TOR - mrežu za anonimnost. Kako je dark web povezan sa svim lošim (opravdano i neopravdano), mnoge sigurnosne službe mogu nas gnjaviti radi korištenja TOR-a. U Americi FBI ima pravo zaplijeniti računalo bez objašnjenja ako vidi da se koristi TOR. Ni većina drugih zemalja nije drukčija. Zato, dodatne zaštite nikada dosta, posebno na mjestu kao što je dark web, koji je vjerojatno posljednje mjesto na kojemu želimo otkriti svoju lokaciju.
IVAN DUNÐER

OD POČETKA POSTOJE SIGURNOSNI PROPUSTI

 

Već sedamdesetih godina prošloga stoljeća uočena je potreba za osiguravanjem odgovarajuće razine zaštite, ponajprije s pomoću enkripcije podataka radi potvrde identiteta korisnika u telekomunikacijskim sustavima. Potom je uslijedio i razvoj fizičkih uređaja koji su primjenjivali kriptografiju za zaštitu podataka u računalnoj mreži. Sve to možemo smatrati ranim počecima razvoja internetske sigurnosti - kaže doc. dr. sc. Ivan Dunđer, mag. inf., sa Odsjeka za informacijske i komunikacijske znanosti Filozofskog fakulteta Sveučilišta u Zagrebu, te dodaje:

DRŽAVNA (NE)SIGURNOST

 

- Međutim, idejni začetnici nisu internet oblikovali kao tehnologiju koja bi bila nužno sigurna jer se cijelim sustavom koristio samo manji broj organizacija i sva razmjena podataka temeljila se velikim dijelom na povjerenju, što se iz današnje perspektive sigurno čini naivno. No činjenica je da internet od ranih početaka u svojim temeljima ima sigurnosne propuste, a to danas hakeri obilno koriste. Prije nekoliko godina bili smo svjedoci globalnom hakerskom napadu, u kojemu je nekoliko stotina tisuća računala zaraženo ucjenjivačkim softverom. Radi se o programima koji naprednim enkripcijskim metodama zaključavaju podatke na računalu korisnika te time onemogućuju rad s njima, a za ponovni pristup podacima traže uplatu otkupnine u visini nekoliko stotina ili tisuća dolara. Zbog takvih i sličnih propusta specijalizirane tvrtke danas nude razna inovativna sigurnosna rješenja ovisno o specifičnim potrebama samih korisnika.

Na internetu osim svima poznatog njegovog tzv. površinskog dijela, u sjeni, recimo tako, egzistiraju "duboki web" i "mračni web" - deep web i dark web. Što nam o tome možete reći...?

- Duboki web odnosi se na najveći dio weba. Njemu se ne može pristupiti standardnim mrežnim pretraživačima, a uključuje razne baze podataka, multimedijske sadržaje, nepovezane mrežne stranice, datoteke privatnih mreža, zaštićene podatke kojima ne može pristupiti javnost ili roboti za indeksiranje popularnih tražilica i sl. Dakako, najopskurnije mjesto je tzv. dark web. To je mračna strana weba, gdje se obavlja velik dio kriminalnih radnji, od planiranja i provođenja hakerskih napada, financijskih prijevara, prodaje raznih usluga, podataka, droge i oružja pa sve do razmjene ilegalne pornografije. Proizvodi i usluge uobičajeno se plaćaju kriptovalutama koje ne podliježu državnim regulatornim tijelima. No, dark web se ne koristi isključivo za nezakonite radnje, već i velikim dijelom radi prikrivanja identiteta i zaštitu komunikacije, i to zbog sve veće ugroze osobne privatnosti. Koriste ga brojni novinari koji mogu anonimno komunicirati na mreži, zviždači, politički disidenti, sigurnosni stručnjaci, djelatnici sigurnosno-obavještajnog sustava, ali i velik broj korisnika koji žele zaobići mehanizme cenzure u svojim državama.

S tim u vezi, koliko je danas razvijeno i koliko je stvarna opasnost tzv. internetsko podzemlje? Hakerskih napada je sve više, gdje je Hrvatska u pitanju cyber sigurnosti u odnosu prema ostalim europskim državama...?

- Internetsko podzemlje je realnost i može se smatrati ugrozom nacionalne sigurnosti i države općenito, budući da su metode za potkopavanja državnih institucija i gospodarstva vrlo razvijene. Hakeri su vrlo vješti u otkrivanju sigurnosnih propusta i rupa u računalnim sustavima velikih organizacija, ali i u računalima običnih korisnika, i to vrlo učinkovito zloupotrebljavaju bez obzira na to radi li se o Hrvatskoj ili nekoj drugoj zapadnoj državi. Vrlo dobro su organizirani i brzo se prilagođavaju novootkrivenim mogućnostima proboja sustava. S druge strane, u Hrvatskoj nije prisutna kultura koja bi nagradila dobronamjerne hakere za dojavu informacija o otkrivenim sigurnosnim propustima ili nedostacima. Svakako bi trebalo promisliti o takvim strategijama, pa bi se znanje hakera, njihovi alati i infrastruktura mogli iskoristiti za sprječavanje budućih upada, prijevara, iznuda, financijskih šteta, krađa intelektualnog vlasništva, osobnih podataka i sl.

EFIKASNA ZAŠTITA?

 

Informacijska sigurnost uključuje i primjenu te upravljanje sigurnosnim mjerama koje razmatraju široki spektar prijetnji. Što o tom pitanju poduzimaju operacijski menadžeri?

- Operacijski menadžment u širem smislu predstavlja upravljanje poslovnim procesima i aktivnostima koje pridonose razvoju proizvoda i usluga, a time i realizaciji poslovnih ciljeva. Operacijski menadžeri u poslovnu tehnologiju svakako uključuju i upravljanje u kriznim situacijama koje mogu nastati zbog hakerskih napada, s obzirom na to da takvi napadi dovode u pitanje cjelokupan rad, imidž i buduće poslovanje neke tvrtke. Provođenje aktivnosti s aspekta sigurnosnih mjera svakako uključuje planiranje sigurnosnih troškova, stalnu edukaciju djelatnika, odvraćanje napada, testiranje razine sigurnosti računalnog sustava, često ispitivanje ranjivosti, predviđanje havarije, koordiniranje protumjera, organiziranje poslovanja u slučaju pada sustava, kontroliranje štete, vođenje evidencije o napadima itd. Ideja je zapravo efikasno zaštititi sve resurse i čimbenike u poslovanju i otkloniti moguće gubitke te tako osigurati fleksibilnost sustava, agilnost i neprekinutost poslovanja, kvalitetu i inovativnost proizvoda i usluga te pouzdanost i konkurentnost na tržištu. (D.J.)

BERNARD VUKELIĆ

ZAKAZALO JE STVARANJE SIGURNOSNE KULTURE GRAÐANA

 

Tijekom razvoja interneta brzo se uvidjelo da je informacije i sustave, ne samo na internetu, potrebno štititi od različitih prijetnji. Premda je internet, kako ste naveli, neizostavan dio privatnog i poslovnog života, u isto je vrijeme i izvor mnogih opasnosti. Korištenje globalne mreže sa sobom nosi niz odgovornosti i sigurnosnih pravila kako za pojedinca tako i za poduzeća. Razvojem tehnologije svakodnevno se pojavljuju nove prijetnje i otkrivaju nove ranjivosti za koje stručnjaci za kibernetičku (cyber) sigurnost još i ne znaju da postoje pa se ne mogu od njih ni štititi. Posao stručnjaka za kibernetičku sigurnost nije jednostavan upravo zato što se sustav konstantno mora štititi od velikog broja prijetnji, a samo je jedna dovoljna da se isti kompromitira i ugrozi - naglašava dr. sc. Bernard Vukelić, prof. v. š. iz Rijeke, te u nastavku piše:.

DUBOKA ILEGALA
 

- Duboki web (engl. Deep Web) nije ni mističan, a ni ilegalan u cijelosti. Na njemu se samo nalaze web stranice koje se ne mogu pronaći preko pretraživača kao što je Google, a čiji su korisnici anonimni odnosno za pristup njima je često potrebna autentifikacija korisnika. To se najčešće odnosi na najobičnije privatne web stranice, razne baze podataka, zatvorene grupe i web forume, web stranice za koje je potrebna pretplata i slično. Osim dubokog weba postoji i tamni web (engl. Dark Web), koji se smatra strogo ilegalnim zbog svojeg sadržaja. Na tamnom webu većinom se obavljaju kriminalne aktivnosti kao što su preprodaja droge, oružja, dječje pornografije i slično. Najčešća valuta plaćanja radi anonimnosti su kriptovalute, a aktivnosti se većim dijelom odvijaju preko posebnih TOR preglednika koji skrivaju identitet korisnika. Radi toga različite institucije vlada i država pokušavaju ipak otkriti identitet korisnika i nadzirati takve aktivnosti, ali s druge strane i one koriste isti radi svojih potreba. Isto tako treba reći i da se tamni web ne koristi isključivo radi loših stvari nego je on i važno mjesto za ljude koji nemaju slobodu izražavanja i otvorenu komunikaciju s vanjskim svijetom radi režima u kojima žive.

POLITIKA SIGURNOSTI
 
- Suvremena društva postala su nepovratno ovisna o informacijsko-komunikacijskim tehnologijama. Nažalost, osim brojih prednosti koje su donijele nove tehnologije, njihovo povećano korištenje popraćeno je i razvojem niza prijetnji. Zlouporaba tih tehnologija utječe na vitalne državne interese od nacionalne i javne sigurnosti ili razvoja gospodarstva i društva u cjelini. To znači da ni državne institucije, ni poduzeća, ni pojedinci nisu pošteđeni. To je globalni problem koji prelazi fizičke granice država te je u njegovu rješavanju bitna suradnja između država i institucija.

Politika informacijske sigurnosti u Hrvatskoj se razvijala na osnovama NATO i EU sigurnosnih politika, te smo prema njima razvili zakonski i institucionalni okvir, ali je moj osobni dojam da je posljednja faza, edukacije i širenja svjesnosti, stvaranja sigurnosne kulture među građanstvom zakazala. Danas mali broj građana prepoznaje, neki zakon ili instituciju koja se odnosi na informacijsku sigurnost ili sigurnost osobnih podataka, ali svakodnevno iz medija čitamo o prijevarama ili krađama identiteta na primjer. Slično je i s poduzećima. Kao iznimku bih izdvojio Uredbu o zaštiti osobnih podataka (GDPR), ali ona je samo dio priče o sigurnosti. Isto tako, velik broj poduzeća i ne prijavljuje incidente zbog straha od gubitka reputacije. Drugi dio problema odnosi se na činjenicu da su se ulaganja u informacijsku sigurnost u Republici Hrvatskoj najčešće tretirala kao nepotreban trošak. Ipak, brojna nas istraživanja svrstavaju u sredinu zemalja po pitanju informacijske sigurnosti.

PERCEPCIJA JAVNOSTI
- Ono što je zanimljivo, iako je percepcija da su hakeri izvana najveća prijetnja, statistički to nisu. U organizacijama više problema dolazi od zaposlenika zbog neznanja, neopreza, nemarnosti ili neadekvatne organizacije i nepostojanja zaštitnih mjera. Sve je veći trend da se u upravljanje poduzećima aktivno uključuju i stručnjaci za kibernetičku (cyber) sigurnost jer štete nastale zbog propusta u sigurnosti koštaju, i to ne samo financijski. Gubitak reputacije, gubitak konkurentskih prednosti, gubitak povjerenja od strane klijenta i slično također je značajan gubitak. Informacije su ključni faktor modernog poslovanja i potrebno ih je zaštititi.

Područje koje obuhvaća informacijska sigurnost integrira mnoge elemente strategije zaštite od uspostave upravljačkog okvira, procjene rizika, implementacije zaštitnih mjera, izrade dokumentacije i edukacije zaposlenika, a to znači da je potrebno uspostaviti sustav upravljanja sigurnošću, a ne primijeniti samo parcijalne zaštitne mjere. Probleme oko pitanja sigurnosti ne mogu rješavati samostalno samo IT odjeli. Planiranje i upravljanje takvim sustavom trebalo bi biti dio menedžmenta poduzeća te zahtijeva konstantan rad. Sigurnost je proces.

Isto tako treba biti svjestan da uz sve tehničke i organizacijske mjere zaštite ne postoji apsolutna, 100 % sigurnost, ali da se njihovom primjenom može smanjiti rizik, a time i nastale štete i gubici.
Piše: Bernard VUKELIĆ

 



DR. SC. BERNARD VUKELIĆ, PROF. V. Š. Doktorirao je na Fakultetu informatike i organizacije (FOI) u Varaždinu na temu informacijske sigurnosti. Nastavnik je na studiju Informatike Veleučilišta u Rijeci na kolegijima Sigurnost informacijskih sustava i Sigurnost web aplikacija. Na istoj instituciji voditelj je Centra za sigurnost informacijskih sustavaCSIS@Veleri. Autor je brojnih stručnih i znanstvenih radova iz područja kibernetičke i računalne sigurnosti.

Najčitanije iz rubrike