Насколько безопасно пользоваться VPN в Азербайджане на фоне кибератак? Ответ эксперта

В последнее время VPN (Virtual Private Network - виртуальная частная сеть) широко используется в Азербайджане для шифрования интернет-соединения и сокрытия IP-адреса.

Однако на фоне кибератак у пользователей возникает вопрос: насколько безопасно пользоваться такими сервисами и существует ли риск утечки личных данных?

Как отметил эксперт Общественного объединения «Ассоциация организаций кибербезопасности Азербайджана», руководитель IT-департамента Хазарского университета Фарид Мусаев, уровень риска зависит от типа VPN-сервиса и целей его использования.

По его словам, корпоративные и государственные VPN, предназначенные для безопасного доступа к внутренним сетям организаций, являются частью системы информационной безопасности. Однако в случае атаки на инфраструктуру сами VPN-серверы и точки доступа также могут стать мишенью злоумышленников.

Особую осторожность следует проявлять при использовании общедоступных и бесплатных VPN-сервисов. Как отметил Ф.Мусаев, некоторые из них могут собирать и хранить пользовательские данные, использовать их для рекламного таргетинга или даже распространять вредоносное программное обеспечение.

Эксперт также обратил внимание на то, что при атаках на сетевую инфраструктуру, в частности DNS-серверы или интернет-провайдеров, существует риск перенаправления трафика до его поступления в защищённую сеть.

Говоря о вероятности утечки данных, специалист выделил несколько возможных сценариев.

«При атаках типа Man-in-the-Middle (MitM, атака «человек посередине») злоумышленники могут манипулировать сетевым трафиком и пытаться перехватить соединение между устройством пользователя и целевым сервером, например государственным порталом. Если используемые протоколы или механизмы шифрования уязвимы, возникает риск перехвата паролей и личной информации», - пояснил он.

При этом эксперт подчеркнул, что последствия кибератак зависят от их характера. Например, DDoS-атака, направленная на нарушение работы сайта, сама по себе не означает кражу данных. Если же злоумышленники пытаются проникнуть в базы данных, существует риск хищения информации непосредственно из систем хранения.

Ф.Мусаев также дал рекомендации по защите персональных данных во время кибератак.

В частности, он посоветовал избегать подозрительных и неофициальных VPN-сервисов, особенно тех, операторы которых неизвестны. Кроме того, при посещении сайтов важно проверять наличие HTTPS в адресной строке и соответствующего значка защищённого соединения в браузере.

По возможности эксперт рекомендует временно отложить операции, связанные с передачей финансовой и личной информации, если наблюдаются перебои в работе интернет-инфраструктуры или продолжаются кибератаки. Особое внимание следует уделять операциям на государственных порталах и в банковских приложениях.

Еще одной важной мерой защиты является многофакторная аутентификация. Ее использование в электронных государственных сервисах, банковских приложениях и других важных аккаунтах обеспечивает дополнительный уровень безопасности даже в случае компрометации пароля.

В заключение эксперт отметил, что высокий уровень защиты государственных информационных систем является важным фактором безопасности, однако не гарантирует полного прекращения кибератак. Поэтому в такие периоды пользователям следует учитывать возможные риски и соблюдать правила цифровой гигиены.

Источник: Pravda.az