Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
824
Rozdział16.Bezpieczeństwo
Każdeuchybieniewykrytewskutekanalizybezpieczeństwamożebyćsko-
rygowaneautomatycznielubzameldowanekierującymsystemem.
Komputerypracującewsieciachsąznaczniebardziejzagrożoneatakami
nabezpieczeństwoniżsystemyautonomiczne(wolnostojące).Zamiastataków
zeznanegozbiorupunktówdostępu,wrodzajubezpośredniopodłączonych
terminali,mamytudoczynieniazatakamipochodzącymiznieznanegoiwiel-
kiegozbiorupunktówdostępu–jesttopotencjalniebardzopoważnyproblem
bezpieczeństwa.Bardziejnarażonesąrównież,choćwmniejszymstopniu,
systemyprzyłączonezapomocąmodemówdoliniitelefonicznych.
Faktemjest,żeagendyrządoweUSAuważająsystemyzabezpiecznetylko
wtakimstopniu,wjakimsąbezpieczneichnajodleglejszepołączenia.Naprzy-
kładsystemściśletajnypowinienbyćdostępnytylkozwnętrzabudynku,który
równieżjestuważanyzaściśletajny.Systemtracikwalifikacjęściśletajnego,
jeślidochodzidojakiegokolwiekrodzajukomunikacjizotoczeniemzewnętrz-
nym.Wniektórychobiektachpaństwowychpodejmujesięszczególneśrodki
bezpieczeństwa.Gniazdasłużącedopodłączaniaterminaliwcelukomunikacji
zzabezpieczonymkomputeremsąnaczasnieużywaniaterminaluzamykane
wsejfiewpomieszczeniubiurowym.Osobachcącawejśćdobudynkuiswojego
biuramusimiećwłaściwyidentyfikator,znaćkombinacjęzamkafizycznego
orazinformacjeuwierzytelniającejejdostępdosamegokomputera–jestto
przykładuwierzytelnianiawieloskładnikowego.
Niestety,administratorzysystemówispecjaliściodbezpieczeństwakompu-
terowegoczęstoniemogązamknąćmaszynywpomieszczeniuizakazaćdoniej
jakiegokolwiekzdalnegodostępu.NaprzykładsiećInternet,łączącaobecnie
miliardykomputerówiurządzeń,nabraładlawieluprzedsiębiorstwiosób
fizycznychznaczeniakluczowegoistałasięnieodzowna.JeśliuważaćInternet
zaklub,tojakwkażdymklubiezrzeszającymmilionyczłonków,pośródwielu
przyzwoitychznajdąsięrównieżźli.Źliczłonkowiemająwielenarzędzi,za
pomocąktórychmogąpróbowaćdostępudopołączonychkomputerów.
Poszukiwaniesłabościmożnaodnieśćdosieciwcelurozwiązywanianie-
którychproblemówbezpieczeństwasieciowego.Wsieciposzukujesięportów,
którereagująnazamówienia.Jeślisąwłączoneusługi,którychbyćniepowin-
no,dostępdonichmożnazablokowaćlubmożnajewyłączyć.Napodstawie
analizyustalasiępotemszczegółyaplikacjiprowadzącejnasłuchwdanympor-
ciewceluokreślenia,czymaonajakieśznaneczułemiejsca.Testowanietych
słabościmożeprzyczynićsiędowykryciazłejkonfiguracjisystemulubbraku
niezbędnychpoprawek(łat).
Rozważmyjednaknakoniec,cosięstanie,gdyskaneryportówtrafiądorąk
atakującego,aniekogoś,ktodążydopoprawybezpieczeństwa.Narzędziete
mogłybypomócatakującymwynajdywaćsłabepunktydoataku.(Naszczęście
skanowanieportówmożnazidentyfikowaćwdrodzewykrywaniaanomalii,co
omówimydalej).Ujmującogólnie,wdziedziniebezpieczeństwatrwarywali-
zacjapolegającanatym,żetychsamychnarzędzimożnaużywaćwdobrych
