В последнее время VPN (Virtual Private Network — виртуальная частная сеть) используется для шифрования интернет-соединения и скрытия IP-адреса. Возникает вопрос, существует ли опасность для пользователей VPN.
«Elchi» сообщает, что в своем заявлении по этому поводу для Pravda.az эксперт Ассоциации организаций кибербезопасности Азербайджана, руководитель ИТ-отдела Хазарского университета Фарид Мусаев сказал, что опасность использования VPN зависит от типа и цели используемого VPN:
Он отметил, что корпоративные/государственные VPN: если речь идет о зашифрованных туннелях, используемых государственными учреждениями для безопасного доступа к своим внутренним сетям, то это является частью безопасности: «Однако, если инфраструктура подверглась атаке, точки доступа VPN также могут стать целью.
Общие (Public/Free) VPN: Если пользователи во время кибератаки используют неофициальные или бесплатные VPN для доступа в интернет, степень опасности очень высока. Поскольку большинство таких VPN могут использоваться как средство для сбора пользовательских данных (data logging), таргетирования рекламы или даже передачи вредоносных программ (malware). Вопрос влияния кибератаки. Если атака направлена на инфраструктуру (например, DNS-серверы или интернет-провайдеры), трафик внутри VPN-туннеля может быть «перехвачен» или «перенаправлен» до того, как он достигнет внутренней сети».
Ф. Мусаев также упомянул о риске передачи данных: «Да, в определенных случаях этот риск существует. Риски можно разделить на две основные группы: если рассматривать атаки Man-in-the-Middle (MitM), то при атаках на инфраструктуру может быть манипулировано перенаправление сетевого трафика. В этом случае злоумышленник может «прослушивать» связь между вашим устройством и целевым сервером (например, государственным порталом). Если используемый протокол (HTTPS/TLS) слаб или шифрование взломано, возможно получение данных (паролей, личной информации). Утечка данных возможна, если кибератака направлена только на остановку работы сайта (DDoS), это означает не кражу данных, а просто «недоступность». Однако, если целью атаки является проникновение в базы данных, то возникает риск не передачи, а уже кражи данных с места их хранения».
Эксперт заявил, что следует избегать неофициальных VPN, не использовать подозрительные, бесплатные или неизвестно кем управляемые VPN-сервисы: «Обратите внимание на протокол HTTPS, всегда убедитесь, что в начале адреса сайта есть «https://» и в браузере есть значок «замок». Это указывает на наличие шифрования. Отложите чувствительные операции, минимизируйте операции, требующие финансовой или личной информации, в периоды нестабильности инфраструктуры и продолжающихся атак на государственные порталы или банковские операции. Включите многофакторную аутентификацию, используйте систему двойного подтверждения во всех официальных учетных записях (электронное правительство, банк и т. д.). Это обеспечивает второй уровень защиты, даже если ваш пароль будет скомпрометирован. В итоге, высокое качество защиты систем государственных учреждений является положительным фактором, но это не означает «полное прекращение атак». Пользователи должны учитывать вероятность манипуляции интернет-трафиком во время кибератак и более серьезно относиться к правилам цифровой гигиены».