Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
Przedmowadowydaniapierwszego
XXXV
szyfrowaniem,czyteżwykształceniechemiczneipracujenadtuszamidoprodukcji
banknotów-rozsądniebyłoby,gdybywogólnymzarysieznałaonacałądziedzi-
nę.Istotądobrejinżynieriizabezpieczeńjestzrozumieniepotencjalnychzagrożeń
systemu,anastępniezastosowanieodpowiedniejkombinacjichroniącychprzed
nimiśrodkówzarównotechnicznych,jakiorganizacyjnych,umożliwiającychich
kontrolę.Wiedzaotym,cowinnychzastosowaniachsięsprawdziło,acoważniej-
sze,cownichzawiodło,bardzopomagawwyrobieniuumiejętnościprawidłowego
osądu.Możnarównieżzaoszczędzićmnóstwopieniędzy.
Książkatamanaceluzapewnienierzetelnegowprowadzeniadoinżynieriiza-
bezpieczeń,takjakjestonarozumiananapoczątkuXXIwieku.Moimzamiarem
jest,bysprawdziłasięnaczterechróżnychpoziomach:
(1)Jakopodręcznikstanowiącywprowadzeniedotejdziedziny,którywciągu
kilkudnimożnaprzeczytaćoddeskidodeski.Książkataprzydasięprzede
wszystkimprofesjonalistomzbranżyIT,którzymuszązapoznaćsięzinży-
nieriązabezpieczeń,leczmożnająteżwykorzystaćwramachsemestralnego
wykładuuniwersyteckiego.
(2)Jakomateriałźródłowy,wktórymznaleźćmożnaogólnyopiszasaddziałania
pewnychkonkretnychtypówsystemów(takichjakbankomaty,taksometry,
urządzeniazakłócająceradary,bazydanychanonimowychinformacjiostanie
zdrowia).
(3)Jakowprowadzeniedopodstawowychtechnik,takichjakkryptografia,kon-
troladostępu,kontrolawnioskowania,odpornośćnamanipulacjeczypie-
czętowanie.Szczupłośćmiejscapowstrzymujemnietuprzedwchodzeniem
wszczegóły,alewprzypadkukażdegotematubędziemożnaznaleźćswoistą
mapędrogowąorazlistęlekturdlatych,którychdanytematzaciekawi(atakże
listęotwartychproblemówbadawczychdlatychosób,którebyćmożeplanują
podjąćstosownestudia).
(4)Jakooryginalnywkładwnaukę,wktórympróbujępodjąćtematwspólnych
zasadleżącychupodstawinżynieriizabezpieczeń,orazjakownioski,które
twórcysystemówdanegorodzajupowinnibyliwyciągnąćzcudzychdoświad-
czeń.Wciąguwielulatpracyprzytworzeniuzabezpieczeńwciążnatrafiamna
takieprzypadki.Naprzykładprostyataknaszyfrystrumienioweniebyłznany
osobomprojektującymprzeciwlotniczyradarsterowaniaogniem,cosprawiło,
żebyłonłatwydozakłócenia.Natomiastsztuczkadobrzeznanaspołeczności
konstruktorówradarówniezostałanależycieprzyswojonaprzezosobyzajmu-
jącesiędrukowaniembanknotówiprojektowaniemschematówoznaczania
prawautorskich,codoprowadziłododośćpowszechnegoatakunawiększość
cyfrowychznakówwodnych.
Starałemsię,bytaksiążkabyłaulokowanagdzieśpośrodkuAtlantykumiędzy
AmerykąaEuropą.Książkatraktującaoinżynieriizabezpieczeńmusitakabyć,