Южная Корея подвержена кибератакам

Согласно данным, опубликованным депутатом парламента Южной Кореи, за последние пять правительственные организации этой страны стали объектом для более чем 100 тысяч кибератак.

Согласно данным, опубликованным депутатом парламента Южной Кореи, за последние пять правительственные организации этой страны стали объектом для более чем 100 тысяч кибератак.
Отчёт, основанный на сведениях Национального агентства информации и вычислений (National Computing and Information Agency, NCIA), был выпущен Лим Сугён (Im Su-kyung), которая является членом комитета парламента по управлению и национальной безопасности.
Если быть точным, за период с 2011 г. по июнь 2015 г. было зафиксировано 114 035 кибератак на компьютерные сети правительственных организаций. Из них целью 8663 атак было министерство иностранных дел, 5735 кибератак были направлены против сетей министерства торговли, 5224 атаки — против министерства государственного управления и внутренних дел, 3093 кибератаки — против министерства здравоохранения и социального обеспечения, 2988 атак — против национального агентства полиции.
Самая сложная проблема в поиске источника этих атак является географическая атрибуция (определение страны). Каждый пакет данных, передаваемых по сети, содержит информацию об источнике. Однако исходные данные могут быть подменены злоумышленником с использованием прокси-сервера, чтобы запутать определение источника исходящей угрозы.
Перечисленные в докладе кибератаки можно отнести к четырём основным типам. Наиболее распространенными были «попытки доступа к информации без разрешения» (33 544 случая). Далее следуют «утечки информации» (18 607 случаев), когда похищают такие данные о пользователе/клиенте, как имя, адрес, телефонный номер или идентификационный код. К третьему типу относятся «попытки получения авторизации» (16 243 случая кибератак), к четвёртому — «сбор данных» (14 077 случаев).