NetRider (c) 2014

Ασφάλεια

Η ασφάλεια των δικτύων και των υπολογιστών είναι ένα θέμα το οποίο μόνιμα απασχολεί κάθε διαχειριστή δικτύων. Από τη μια πλευρά οι επιχειρήσεις αυξάνουν την διασύνδεσή τους με το Internet, πχ μέσω χρήσης στατικών IP διευθύνσεων, με ανάπτυξη και δημοσίευση εταιρικού περιεχομένου (πχ web email, portals, web εφαρμογές) στο διαδίκτυο κλπ. Από την άλλη οι hackers, spammers, συγγραφείς κακόβουλου λογισμικού όπως virus, trojans, scripts κλπ διαρκώς αυξάνουν τις επιθέσεις, δημιουργούν νέους κινδύνους στα εταιρικά περιβάλλοντα και βρίσκουν νέους τρόπους παράκαμψης των συστημάτων ασφαλείας.

Πως αντιδρούν οι εταιρίες στις προκλήσεις αυτές; Δυστυχώς ένας μεγάλος αριθμός εταιριών παίρνουν ελάχιστα ή τα απολύτως στοιχειώδη μέτρα, θεωρώντας ότι τα δεδομένα τα οποία διαχειρίζονται δεν έχουν τέτοια αξία ώστε κάποιος hacker να ασχοληθεί μαζί τους για να τα κλέψει ή να τα καταστρέψει. Δεν συνειδητοποιούν όμως ότι ένας "εκπαιδευόμενος" hacker ή συγγραφέας κακόβουλου λογισμικού επιλέγει κατ' αρχάς εύκολα περιβάλλοντα προκειμένου να ξεκινήσει τις επιθέσεις του ώστε να αποκτήσει εμπειρία και φήμη στη κοινότητά του. Ακόμη περισσότερο, οι hackers τις περισσότερες φορές δεν ενδιαφέρονται για συγκεκριμένες εταιρίες-στόχους, αλλά ξεκινούν σαρώνοντας ένα εύρος IP διευθύνσεων ώστε να βρουν αυτές στις οποίες μπορούν να διεισδύσουν. Πολλοί hackers δεν έχουν κατ' ανάγκη οικονομικά κίνητρα, αλλά μπορεί να δρουν έτσι ώστε να έχουν τη "χαρά" ότι έχουν τη δυνατότητα να παραβιάσουν κωδικούς, συστήματα ασφαλείας, και να θέσουν ένα δίκτυο υπό τον έλεγχό τους. Από την άλλη, οι "επαγγελματίες" μπορεί να χρησιμοποιήσουν ένα πλημμελώς προστατευόμενο σύστημα προκειμένου να ξεκινήσουν από εκεί επιθέσεις σε άλλα, να στείλουν μαζικά (spam) emails από τον mail server του συστήματος αυτού και άλλες ενέργειες στις οποίες το ελεγχόμενο σύστημα φαίνεται ως "επιτιθέμενο" με αποτέλεσμα σοβαρές επιπτώσεις και στη φήμη της εταιρίας.

Σήμερα υπάρχει πληθώρα πληροφόρισης και εργαλείων τα οποία μπορεί να χρησιμοποιήσει ο οποιοσδήποτε ώστε να διαπιστώσει και να εκμεταλευτεί τις αδυναμίες ενός δικτύου. Έτσι τώρα ακόμη περισσότερο από ποτέ, καθώς είναι εύκολο ακόμη και για τον πλέον αρχάριο στο hacking να σκανάρει, να διεισδύσει και να προσβάλει να συστήματά σας, καθίσταται πολύ σημαντικό να έχετε τους κατάλληλους συμβούλους στα θέματα ασφαλείας. Διότι, όπως συμβαίνει και με τις περισσότερες καταστάσεις, το κόστος της πρόληψης είναι πολύ μικρότερο από το κόστος της αποκατάστασης, και στο συγκεκριμένο θέμα κάποιες φορές μπορεί να αφορά τη φήμη της εταιρίας ώστε η πλήρης αποκατάσταση να μην είναι εφικτή.