Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
12
Króliczanora.Ochronasiecizapomocątechnologiihoneypot
stacjikontrolilotówczypenetrowaćzasobyinformatyczneelektrownijądrowych.
Słowem,potrafiąprzeniknąćwniezauważonysposóbdodowolnejsieciiwykonać
wniejcałyzakresdestrukcyjnychdziałań.
Abydobrzezrozumiećskalęzjawiska,spójrzmynaliczby.Zbadańprzeprowa-
dzonychnapoczątku2005rokuprzezbrytyjskizespółdosprawprzestępczościkom-
puterowejHi-TechCrimeUnitwynika,iż89%badanychinstytucjizostałozaatako-
wanychconajmniejjedenrazwciąguostatnich12miesięcy,83%miałoproblemy
zwirusamikomputerowymiirobakamiinternetowymi,aokoło14%byłozmuszonych
doprzerwywfunkcjonowaniunaskutekatakuodmowyusługi.Jedenznajwiększych
producentówoprogramowaniaantywirusowego–TrendMicro–szacujestratyspo-
wodowanew2003rokuprzezwszelkiegorodzajuoprogramowaniezłośliwenaponad
55miliardówdolarów,awedługfirmySandvineod2%do12%całegoruchu
wInterneciestanowiąpołączeniagenerowaneprzezrozprzestrzeniającesięrobaki
iwirusy.12%tonaprawdędużo.TylkowUSAtakiewykorzystaniełączykosztuje
dostawcówusługinternetowychokoło245milionówdolarówrocznie.
Efektjesttaki,żezainteresowaniezagadnieniamibezpieczeństwateleinforma-
tycznegostalewzrasta.Firmyiinstytucjeprzeznaczającorazwiększefunduszena
techniczneśrodkiochronyizatrudniająlubwynajmująwykwalifikowanychspecjali-
stów,którzysąwstanieokreślićzagrożeniaorazopracowaćiwdrożyćwłaściwe
politykiizabezpieczenia.TymsamymzmieniasiękształtInternetuisposobykomu-
nikacji.Trudnojużmówićopowszechnymzaufaniu,któreleżałoupodstawdziałania
Sieci.Mechanizmyzaporowe(ang.firewall),któreodgradzająposzczególnefrag-
mentysystemówinformatycznychodogólniedostępnychmiejscInternetu,sąjuż
praktyczniewszędzie.Podobniewyglądasytuacjaztechnologiamiwykrywającymi
izapobiegającymiatakom–IDS(ang.IntrusionDetectionSystem)iIPS(Intrusion
PreventionSystem).Ichgłównymzadaniemjestkontrolainformacjiprzepływających
pomiędzyposzczególnymielementamisiecilubmonitorowaniezdarzeńzachodzących
wsystemachoperacyjnychwzakresiewystępowaniadanych,któresącharaktery-
stycznedlaokreślonegorodzajuataku.JednakfirewalleiIDS-yniesąrozwiązaniami
pozbawionymiwad,awyścigzbrojeńpomiędzyatakującymiiatakowanymitrwa.
Nieustanniepojawiająsięnowerodzajeatakóworaztechnikipozwalającenaomijanie
zapórogniowychioszukiwaniesystemówwykrywaniaintruzów.Cowięcej,metody
stosowaneprzezcybernetycznychwłamywaczysącorazbardziejzaawansowaneiwy-
rafinowane.
Dlategoodpewnegoczasumożnazaobserwowaćzwiększonezainteresowanie
technologiąonazwiehoneypot,któracorazczęściejjeststosowanajakouzupełnienie
zapórogniowychisystemówwykrywaniawłamań.Jednakideadziałaniasystemów
honeypotjestzgołainnainapierwszyrzutokamożesięwydawaćdosyćzaskakująca.
Alezanimprzejdziemydoichdalszegoopisu,pozwól,żeopowiempewnąhistorię…
