211service.com
Užpuoliko pranašumas
Niekas nėra atleistas nuo kibernetinės atakos. Sausio mėnesį „Google“ pripažino, kad jos sistemos buvo pažeistos ir pavogta intelektinė nuosavybė; balandį buvo atskleista, kad programišiai pavogė karinius dokumentus iš Indijos vyriausybės; ir istorijos apie kreditinių kortelių numerių ir kitos asmeninės informacijos vagystes internete nuolat sklinda srautu. Kodėl kompiuterinės sistemos yra tokios pažeidžiamos?
Tai priklauso nuo to, kaip sukurta dauguma programinės įrangos, sako Andy Ellis, vyresnysis informacijos saugos direktorius ir vyriausiasis saugumo architektas „Akamai“, interneto infrastruktūros įmonė, įsikūrusi Kembridže, MA. Įmonės kuria sistemas, kurios dažnai turi daugiau funkcijų, nei iš tikrųjų reikia vartotojams. Saugumas dažnai yra pasekmes. Bet jei kuri nors iš šių funkcijų turi klaidą kuriant ar įgyvendinant, tai viskas, ko reikia, kad užpuolikams būtų suteikta reikiama atidarymo vieta.
Viena plačiai naudojama ataka pasinaudoja pažeidžiamumu, vadinamu buferio perpildymu. Kai programai per tinklą siunčiama informacija viršija vietos, kurią programuotojas skyrė gaunamiems duomenims, perteklius išsaugomas kitose kompiuterio atminties dalyse. Privertus tai įvykti gali pasikeisti sistemos elgsena, netgi priversti ją vykdyti kenkėjišką kodą.
575 USD
2009 m. JAV vyriausybinėms agentūroms pranešta vidutinių nuostolių vienam incidentui, susijusiam su elektroniniais nusikaltimais; el. pašto sukčiai buvo atsakingi už daugumą pranešimų.
Užpuolikai taip pat apgaudinėja vartotojus, kad jie įdiegtų kenkėjišką programinę įrangą, pavyzdžiui, naudodamiesi apgaulingais el. pašto pranešimais su nuorodomis į netikras svetaines. Ir kartais atakos kyla iš vidaus: ekspertai teigia, kad vidaus saugumo politika dažnai yra atsainiai arba prastai įgyvendinama, todėl žmonėms suteikiama daug galimybių vogti arba sabotuoti savo darbdavius.
Buvo kai kurių vilties prošvaisčių. Dabar daugelis programų saugos naujinimus įdiegia automatiškai, nereikalaujant vartotojo įsikišimo. Antivirusinės kompanijos sukūrė būdus, kaip atpažinti būdingus kenkėjiškų programų elgesio modelius, kad sistema galėtų greičiau reaguoti į naujas infekcijas. Debesų saugos paslaugų teikėjai pradėjo siūlyti žiniatinklio programų užkardas, kurios filtruoja interneto srautą prieš jam leidžiant patekti į aukos duomenų centrą (žr. Grėsmės sukuria galimybes) .
Tačiau daugelis organizacijų neatsilieka nuo šių patobulinimų. Funkcijų, pvz., darbo užmokesčio, programos dažnai yra sukurtos pagal užsakymą ir negali būti lengvai atnaujinamos, kad veiktų šiuolaikinėse sistemose. Jeremiah Grossman, „WhiteHat Security“, svetainių rizikos valdymo įmonės, įsikūrusios Santa Klaroje, Kalifornijoje, įkūrėjas ir vyriausiasis technologijų pareigūnas, apskaičiavo, kad iki trečdalio žiniatinklio šiuo metu veikia sistemos, kuriose yra žinomų pažeidžiamumų.
Grossmanas teigia, kad mokslininkai ieško kūrybiškų sprendimų, pavyzdžiui, sistemų, kurios pasenusią programinę įrangą suvyniotų į apsaugotą sluoksnį arba sudarytų galimybę saugiai vykdyti verslą užkrėstose mašinose. Tačiau tol, kol bus parašyta nauja programinė įranga, vis atsiras naujų pažeidžiamumų.