Кібертероризм та кіберрозвідка

📌 Про що ця тема

Тут перевіряють розуміння загроз інформаційній безпеці на рівні держав і організацій: що таке кібертероризм і кіберрозвідка, чим вони відрізняються від звичайних злочинів чи хуліганства в мережі. Ключові поняття — кіберзагроза, критична інфраструктура, конфіденційна інформація.

📖 Головне

• Кіберпростір — середовище, утворене комп'ютерами, мережами, даними й користувачами; місце, де відбуваються ці дії.

• Кібертероризм — навмисні атаки на інформаційні системи з політичною, ідеологічною чи залякувальною метою, спрямовані на завдання шкоди суспільству, державі, людям.

• Головні цілі кібертерористів — об'єкти критичної інфраструктури: енергосистеми, банки, транспорт, водопостачання, зв'язок, державні органи.

• Мета кібертероризму — не збагачення, а хаос, паніка, тиск на владу, підрив довіри. Цим він відрізняється від кіберзлочинності (де мета — гроші чи особиста вигода).

• Кіберрозвідка (кібершпигунство) — таємне збирання секретної, конфіденційної чи стратегічної інформації через проникнення в чужі системи.

• Мета кіберрозвідки — отримати дані (військові, політичні, комерційні), залишаючись непоміченим; руйнування не є головним.

• Типові інструменти атак: шкідливе ПЗ (віруси, трояни), фішинг, DDoS-атаки (перевантаження серверів запитами), використання вразливостей ПЗ, соціальна інженерія.

• Захист: антивіруси, міжмережеві екрани (фаєрволи), шифрування даних, резервне копіювання, двофакторна автентифікація, оновлення ПЗ, навчання персоналу.

• В Україні захистом кіберпростору опікуються спеціальні державні структури (CERT-реагування на інциденти); діє законодавство про основні засади кібербезпеки.

🔢 Як це працює на прикладі

Приклад 1 (кібертероризм). Група атакує систему керування електромережею міста через вразливість у ПЗ й вимикає подачу струму. Мета — не гроші, а паніка й тиск на владу → це ознака кібертероризму, об'єкт — критична інфраструктура.

Приклад 2 (кіберрозвідка). Через фішинговий лист співробітник міністерства відкриває вкладення, встановлюється троян, який місяцями непомітно пересилає документи зловмисникам. Руйнувань немає, мета — таємне збирання інформації → це кібершпигунство.

⚠️ Типові помилки

• Плутають кібертероризм і кіберрозвідку: перший прагне шкоди й розголосу, друга — таємності й даних.

• Вважають будь-яку атаку кібертероризмом, хоча крадіжка грошей з картки — це кіберзлочинність, а не тероризм.

• Думають, що DDoS краде дані — насправді він лише перевантажує й робить сервіс недоступним.

• Вважають фаєрвол «антивірусом» — це різні засоби: фаєрвол фільтрує мережевий трафік.

• Забувають, що головна ціль кібертероризму — критична інфраструктура, а не окремий користувач.

🎯 Що завчити напам'ять

• Кібертероризм = шкода + залякування + політична мета; ціль — критична інфраструктура.

• Кіберрозвідка = таємне збирання інформації.

• Кіберзлочинність = особиста/фінансова вигода.

• DDoS — перевантаження й недоступність сервісу.

• Фішинг — виманювання даних через підроблені листи/сайти.

• Засоби захисту: антивірус, фаєрвол, шифрування, резервні копії, двофакторна автентифікація.

🧠 Перевір себе

1. Чим мета кібертероризму відрізняється від мети кіберрозвідки?

2. Що таке DDoS-атака і що вона робить з системою?

3. Атака на водопостачання міста задля паніки — це що?

4. Назви два засоби захисту інформаційних систем.

Відповіді: 1 — кібертероризм прагне шкоди й залякування, кіберрозвідка — таємно зібрати інформацію; 2 — перевантаження сервера потоком запитів, що робить сервіс недоступним; 3 — кібертероризм (атака на критичну інфраструктуру); 4 — напр., фаєрвол і шифрування (або антивірус, резервне копіювання, двофакторна автентифікація).