Кућа Сигурност Ураган пешчан: зашто сам га потрошио у Барнсу и племенито

Ураган пешчан: зашто сам га потрошио у Барнсу и племенито

Anonim

Сједим у Барнес & Ноблеу на језеру Мохеган, НИ, и то је попут избјегличког кампа, јер ниједна кућа у окружењу горњег Вестцхестер / Путман округа у Нев Иорку нема струју због урагана Санди. То такође значи да нема интернетске везе у кућама људи, па се они препуцавају јавним веб локацијама. Нажалост, овај Барнес & Нобле има јако мало електричних утичница за јавни приступ. До 15 људи је окупљено око оних који су на располагању и вежу траг везан за више електричних трака за повезивање на лаптоп и таблет.


Због стотина људи овде (са најмање половином покушаја да се повежу), интернетска веза је недовољна и, чак и кад је једном повезан, уобичајено је да се одбаце и да поново морају коцкати да би покушали да се поново повежу. Бесплатна веза Барнес & Нобле-а заснива се на АТ&Т услузи и обично је прилично поуздана. Данас је, међутим, очигледно презаузет.


Као и пре пет година, урагани би нас задржали у нашим домовима. Јасно, времена су се променила. Упркос нашим мобилним телефонима и паметним телефонима, који су често опремљени приступом е-поште, тражимо пун приступ, праву везу. И тако, ова књижара је испуњена студентима који раде папире и задатке, пословним људима који наручују наруџбе и провјеравају системе, а да не спомињемо друге манијакалне ексцентрике, попут овог писца, који захтијевају приступ као уставни, Богом дат право. (Приступ Интернету за нас је тако важан ових дана. Неки млади професионалци сматрају га важнијим од плате у случају прихватања посла.)


У реду је најмање 50 људи који могу добити кафу и колаче, а џокерање по трговинама постаје све горе и горе. Како смо дошли до ове фазе у којој смо обоје толико зависни и рањиви? И шта то значи када смо у доба када смо забринути за цибер ратовање? Напокон, речено нам је да ће цибер напад вероватно циљати на електричну мрежу, баш као што то чини ураган Санди, али у много већим размерама. (Сазнајте више о томе у Новом лицу рата 21. века.)


Очигледно, боља рачунарска сигурност не може помоћи у рјешавању штетности проузрокованих ураганима, а не користи се ни због електричних кварова узрокованих порушеним дрвећем и жицама. Али ова катастрофа није само доказ наше немоћи пред природом; такође показује колико смо сада више зависни од електричне енергије него икад раније. Тај је прекид био релативно мали; човек може само да замисли какав би то био када би се цела мрежа уклонила ван мреже.


Садашњи прекид ограничен је на мали, иако веома насељен део Источне обале. Возећи се 5 миља до нашег локалног "избегличког центра", видео сам затворене компаније, неисправне семафоре и бензинске станице које не могу да пумпе гориво. У Нев Иорку, целокупно подручје јужно од 34. улице је без струје, а хиљаде предузећа и стотине хиљада људи имају струју. Мозе се само замислити какав би био утицај опадања струје у цијелој земљи. Олуја то није могла учинити, али та мрежа контролише рачунарски систем, што значи да би цибер напад могао вјероватно.


Без обзира на то што наши технолози раде, хакери, крекери и писци вируса итд. Изгледа да би могли да се заобиђу зидове који су постављени да их спрече. Као пример, тим за хитне случајеве на рачунару (ЦЕРТ) већ годинама упозорава кориснике на безбедносне проблеме у Мицрософт производима, посебно Интернет Екплорер и Оутлоок. Иако је сигурно да се Мицрософт бавио овим проблемима како сазнаје за њих, 25. октобра 2012, објавио је нови извештај, „Напомена о рањивости ВУ # 948750 - Мицрософт Оутлоок Веб“, објашњавајући рупу у систему испод које нападач може да изврши произвољни скрипт код.


Мицрософт сигурно није једини кривац у области безбедности. Сви смо чули за инфилтрацију банака, кредитних картица, интернетских сервиса, чак и система савезне владе, инфилтрацију која доводи до крађе идентитета, финансијског губитка, компромиса лозинком и вандализма. А оно што смо заправо чули је само врх леденог бријега. 2600: Магазин Хацкер Куартерли редовно објављује рањивости система, од којих се већина не појављује у већим издањима вести. Публикација никада не садржи материјал.


Очигледно је да оно што раде наши вирусни програми, сигурносни системи и системски администратори не ради, бар не 100 посто времена. Нажалост, то је оно што је заиста потребно за заштиту наше цибер инфраструктуре.


Па ста да радим? Др Петер Г. Неуманн прати рачунарску безбедност за СРИ Интернатионал већ 40 година и од 1985. уређује РИСКС Дигест, интернетски периодични часопис и форум који се бави безбедношћу и сигурношћу у рачунару, софтверу и другим технолошким системима.

Он води тим истраживача - заједно са Робертом Н. Ватсоном из рачунарске лабораторије Универзитета у Цамбридгеу - у настојању да потпуно преиспитају како да заштите рачунаре и мреже део петогодишњег пројекта који финансира Пентагонова агенција за напредна истраживачка истраживања у области одбране. (ДАРПА).


"Нагињем се истим вјетрењачама већ 40 година", рекао је недавно Неуманн током интервјуа за ручак у кинеском ресторану у близини његове куће испуњене умјетношћу у Пало Алто у Калифорнији.

"Стекао сам утисак да већина одговорних не жели да чује за сложеност. Заинтересовани су за брза и прљава решења." (За потпуни профил Др. Неуманна, погледајте Убијање рачунара да бисте га сачували у Нев Иорк Тимесу.)


У профилу Тимеса, Неуманн описује комплетно решење проблема рачунарске безбедности: Цхерри-бирање најбољих идеја из последњих 50 година да се направи нешто потпуно ново. Звучи прилично застрашујуће и захтеваће огроман напор. Међутим, познавао сам Петера тек 21 годину (он и ја били смо део оснивачке групе прве Конференције о рачунару и приватности, којом је 1991. председавао пионир микрорачунара Јим Варрен.) Познајем га довољно добро да знам да он није „визионар“ са широким очима, већ је врло практичан, добро утемељен и веома интелигентан стручњак за безбедност.


Упркос потребним напорима, Рицхард А. Цларке, бивши народни цар за борбу против тероризма и аутор књиге „Цибер Вар: Нект пријетња националној сигурности и шта треба учинити“ (2010) слаже се с Неуманном и цитиран је у исти део Тимеса говори да је Неуманнов "чист шкриљевски" напор, како се назива, од суштинског значаја. У основи, све ствари које данас радимо на обезбеђивању мрежа стављају завоје и стављају прсте у насип, и насип отјече негдје другдје. Нисмо темељно редизајнирали наше мреже већ 45 година, "рекао је. "Наравно, коштало би огромну количину да се реконструише, али хајде да покренемо и видимо да ли то боље функционише и пустимо тржиште да одлучи."


Цларкеова књига наглашава да ће се наредни рат базирати на бајтовима, а не на бомбама. Ако је то стварни ризик - а ја нисам једини који верује да јесте - многи стручњаци се слажу да смо лоше спремни. Људи се већином не чине забринути. Али ако сте били негде у близини библиотеке, кафића или компаније Барнес & Нобле током катастрофе, једно је јасно: Бити искључен није опција.

Ураган пешчан: зашто сам га потрошио у Барнсу и племенито