Интернетмагазин

Манипулирование данными
Еще одна видимая тенденция, касающаяся компрометации систем, – это ма-
нипулирование данными вместо их удаления или публикации, потому что 
такие атаки нарушают целостность данных. Ничто так не заставляет страдать 
жертву, как факт недоверия к целостности своих собственных данных. Мани-
пулирование данными может быть тривиальным (иногда изменяется только 
одно значение), но последствия могут быть далеко идущими. Манипулирова-
ние данными часто трудно обнаружить, и хакеры могут даже манипулировать 
данными в резервном хранилище, чтобы гарантировать отсутствие восстанов-
ления. В одном из реальных примеров было известно, что китайские шпионы 
атакуют сети оборонных подрядчиков США, чтобы украсть чертежи. Однако 
(22) были опасения, что они могли также манипулировать данными, исполь-
зуемыми подрядчиками. Это, в свою очередь, может подорвать работоспособ-
ность оружия, поставляемого в США, или внести изменения в методы его рабо-
ты таким образом, что третьи стороны также смогут иметь какой-либо уровень 
контроля.
Говорят, что манипулирование данными – следующая стадия киберпреступ-
ления, и ожидается, что в ближайшем будущем будет еще много таких случаев. 
Говорят, что промышленные предприятия США не готовы к таким атакам. Экс-
перты по кибербезопасности предупреждают о неминуемых угрозах манипу-
ляционных атак на медицинские, финансовые и правительственные данные. 
Это связано с тем, что хакеры могли ранее и могут до сих пор похищать дан-

---

Анализ современных тенденций 
 
97
ные предприятий и правительственных учреждений, включая ФБР. Небольшая 
эскалация этих атак может иметь серьезные последствия для всех организа-
ций. Например, для такого учреждения, как банк, манипулирование данными 
может быть катастрофическим. Вполне вероятно, что хакеры могут проник-
нуть в банковскую систему, получить доступ к базе данных и внести измене-
ния, прежде чем осуществить их в резервном хранилище банка. Это может вы-
глядеть надуманным, но в случае с внутренними угрозами такое легко может 
произойти. Если хакеры смогут манипулировать как рабочей, так и резервной 
базой данных, чтобы отображать различные значения в качестве баланса кли-
ентов, возникнет хаос. Снятие средств может быть приостановлено, и банкам 
потребуются месяцы или даже годы, чтобы определить фактический остаток 
на счетах клиентов.
Это типы атак, которые хакеры будут рассматривать в будущем. Они не толь-
ко причинят страдания пользователям, но и позволят хакерам требовать боль-
ше денег, чтобы вернуть данные в правильное состояние. Для них удобно, что 
многие организации не уделяют достаточного внимания безопасности своих 
баз данных. Манипулирование данными также может быть использовано для 
предоставления массам недостоверной информации. Это проблема, которая 
должна беспокоить акционерные компании открытого типа. Вот хороший при-
мер, когда хакерам удалось скомпрометировать официальный Twitter-аккаунт 
компании «The Associated Press» и разослать новость о том, что индекс Dow 
Jones упал на 150 пунктов. Результатом этого стало фактическое падение ка-
питализации Dow Jones на 136 млрд долл. Как вы убедились, это атака, которая 
может повлиять на любую компанию и нанести ущерб ее прибыли.
Существует много людей (например, конкурентов), у которых есть мотивы, 
чтобы уничтожить другие компании любым возможным способом. Есть серь-
езная обеспокоенность по поводу уровня неподготовленности большинства 
предприятий к защите целостности своих данных. Большинство организаций 
зависит от автоматических резервных копий, но не предпринимает дополни-
тельных усилий, гарантирующих, что сохраненными данными не будут мани-
пулировать. Это легко может быть использовано хакерами. Прогнозы таковы, 
что если организации не обратят внимания на целостность своих данных, ата-
ки с использованием манипуляции с данными будут быстро расти.