← Вернуться на главную
CyberSecurity & Social Engineering — главная страница

Ригидность ожиданий в анализе угроз

или почему, пока «кот спит», в системе уже банкетуют «мыши»

В последние годы мир стал значительно более нестабильным, а совокупный уровень рисков — как физических, так и цифровых — заметно вырос. Особенно это касается сферы кибербезопасности: киберпространство предоставляет злоумышленнику уникальные преимущества — дистанционность, анонимность, низкий порог входа и возможность наносить значительный ущерб при минимальных затратах ресурсов, зачастую полностью уходя от юридической ответственности.

На этом фоне всё чаще проявляется системная проблема, характерная как для обычных пользователей, так и для специалистов: ригидность ожиданий при анализе угроз.


Что такое ригидность ожиданий

Суть проблемы проста и потому особенно опасна. Человек склонен ожидать, что злоумышленник будет действовать понятными, привычными и визуально очевидными способами. В бытовом воображении это выглядит примерно так: ночью кто-то пилит ножовкой замок, выдавливает стекло, лезет в окно — словом, ведёт себя максимально шумно, грубо и заметно.

Однако именно такой подход прямо противоречит логике действий опытного противника — будь то профессиональный киберпреступник, организованная группа или структура, злоупотребляющая своими полномочиями.

Рациональный злоумышленник не выбирает очевидные и ожидаемые сценарии, поскольку они заранее лишены эффективности.


Почему «стандартные» атаки — признак дилетантизма

Ожидание шаблонных атак работает только против:

Против опытного противника этот подход не работает принципиально.

Профессионал стремится:

Именно поэтому наиболее опасные атаки часто выглядят как «ничего не происходит».


Аналогия из офлайн-мира (чтобы было наглядно)

Опытный вор не пилит замок и не выдавливает стекло. Он приглашает вас на ужин. Там он угощает пищей с добавленным снотворным, при этом сам заранее принимает средство, блокирующее его действие, и демонстративно пробует еду, убеждая вас, что она безопасна.

Когда вы засыпаете, он спокойно берёт ваши ключи, кошелёк, кредитные карты — и уходит.

Утром вы просыпаетесь. Всё на месте. И вы можете очень нескоро понять, что уже стали жертвой преступления.

В кибербезопасности этот сценарий встречается гораздо чаще, чем «разбитые окна».


Как это выглядит в инфраструктуре

Провайдер может находиться под контролем злоумышленника годами. При этом его системные администраторы могут даже не подозревать о факте компрометации, ожидая, что «настоящий взлом» обязательно проявится падением серверов, отказами сервисов и красными лампочками.

Они не учитывают, что современные инструменты атаки рассчитаны на:

Аномалии списываются на:

В это время дежурный администратор играет в компьютерную игру, а злоумышленник уже давно обошёл защиту и методично расширяет контроль над системами пользователей. Гротескно? Да. Редко? Отнюдь.


Пользователь как «сытый кот»

С пользователями ситуация ещё показательнее. Классическая трагикомедия:

И при этом твёрдая убеждённость:
«Со мной ничего не случится. А если случится — я сразу замечу и быстро всё заблокирую».

На практике такой пользователь похож на сытого кота, на котором мыши уже занимаются личной жизнью, пока тот наслаждается глубоким сном.


Что с этим делать

Вывод предельно прост:

Избегайте ригидности мышления.
Не ожидайте, что злоумышленники будут действовать по стандартным и понятным схемам.

Недаром говорят:
Кто делает двери слишком прочными, тот часто забывает укрепить стены.

И ещё одна старая формула угроз-моделирования:
Бойся козла спереди, осла сзади, а подлого человека — со всех сторон.

Будьте готовы:


Настоящий признак зрелого мышления

Способность видеть и анализировать нестандартные, комплексные угрозы — это признак подлинно гибкого, творческого и аналитического мышления. В кибербезопасности это не абстрактное достоинство, а практическое условие выживания.

Ключевая задача — создание такой среды, в которой злоумышленник просто не сможет развернуть деятельность. Где бы он ни попытался действовать, он будет сталкиваться с:

Это не делает систему абсолютно неуязвимой — но существенно усложняет жизнь злоумышленнику и заметно упрощает жизнь законопослушным пользователям.

А в мире кибербезопасности именно это и считается хорошим результатом.


Связанные страницы: