{"id":2927,"date":"2021-09-21T11:20:25","date_gmt":"2021-09-21T09:20:25","guid":{"rendered":"https:\/\/www.carbonsec.com\/?p=2927"},"modified":"2022-03-30T15:34:47","modified_gmt":"2022-03-30T13:34:47","slug":"kibernetska-vojna-je-v-polnem-razmahu","status":"publish","type":"post","link":"https:\/\/www.carbonsec.com\/sl\/kibernetska-vojna-je-v-polnem-razmahu\/","title":{"rendered":"Kibernetska vojna je v polnem razmahu \u2013 kdo bo zmagovalec?"},"content":{"rendered":"\n

Zaradi sodelovanja v kibernetskem kriminalu so v ZDA prej\u0161nji teden oglobili tri javne uslu\u017ebence, zaposlene v obve\u0161\u010devalni slu\u017ebi in vojski. Razvijali so \u0161kodljivo programsko opremo za podjetje v Zdru\u017eenih arabskih emiratih, ki izvaja hekerske napade za tamkaj\u0161njo vlado.1<\/sup><\/p>\n\n\n\n

Kibernetska vojna? V njej se borijo nevidni napadalci in \u017ertve, ki bole\u010dino za\u010dutijo predvsem ob pogledu na ban\u010dni ra\u010dun. To ni znanstvena fantastika, to je realnost 21. stoletja. Vedno nove 0-day ranljivosti v programski opremi, vladna vohunjenja, zbiranje podatkov o posameznikih in podjetjih ter primeri \u00bbdvojnih vohunov\u00ab.<\/p>\n\n\n\n

V tem zapisu bom poskusil odgovoriti na vpra\u0161anje, na kateri to\u010dki se vojna ustavi in kdo je zmagovalec. In \u0161e pomembneje, kdo si te vojne sploh \u017eeli?<\/p>\n\n\n\n

V kibernetskem svetu nas povezovanje deli<\/h2>\n\n\n\n

Ko pomislim na informacijske sisteme pred desetimi leti, se mi zdi, da je svet uporabnikov z namiznimi ra\u010dunalniki in sem ter tja kak\u0161no tablico in pametnim telefonom svetlobna leta dale\u010d. Napredek na podro\u010dju informacijske tehnologije je za tako kratek \u010das skoraj nepredstavljiv. Vedno ve\u010dje \u0161tevilo naprav na posameznika je prineslo tudi vedno ve\u010dje \u0161tevilo povezav med njimi. \u010ce so bili prej usmerjevalniki v domeni poslovnih okolij in posameznih bolj tehnolo\u0161ko usmerjenih gospodinjstev, je danes doma\u010de omre\u017eje nekaj najbolj obi\u010dajnega.<\/p>\n\n\n\n

Povezovanje naprav v omre\u017eja pomeni tudi povezovanje varnostnih lukenj v dolg varnostni tunel. Heker ima ob vdoru v posamezno napravo kar naenkrat dostop do vseh naprav, povezanih v to omre\u017eje<\/strong>. \u010ce niso ustrezno varnostno za\u0161\u010ditene. In \u010de uporabniki naprav niso ustrezno ozave\u0161\u010deni.<\/p>\n\n\n\n

\"Ra\u010dunalni\u0161ki<\/figure>\n\n\n\n

Dosegli smo veliko bolj\u0161o povezanost naprav in storitev ter si na veliko podro\u010djih z digitalizacijo olaj\u0161ali \u017eivljenje. Hkrati pa smo s svojo prisotnostjo v razli\u010dnih omre\u017ejih potencialno dali na vpogled in uporabo svoje osebne, zdravstvene, ban\u010dne, finan\u010dne in druge podatke. Razdelili smo se na tiste, ki pu\u0161\u010dajo za seboj ogromen digitalni odtis in tiste, ki jih omre\u017eja skoraj ne poznajo. Na tiste, ki znajo dobro prepoznavati kibernetske napade in tiste, ki vedno znova \u00bbpadejo na finto\u00ab. In na najvi\u0161ji ravni na hekerje in \u017ertve hekerskih napadov.<\/p>\n\n\n\n

Pa se kibernetskega sveta res ne bi dalo popolnoma zavarovati?<\/p>\n\n\n\n

Kibernetska vojna zajema ves svet<\/h2>\n\n\n\n

\u017de od nekdaj velja, da so hekerji korak pred svojimi \u017ertvami. Njihov cilj je odkrivati nove ranljivosti in napadati<\/strong>. Primarna naloga njihovih \u017ertev pa obi\u010dajno ni iskanje varnostnih lukenj, temve\u010d obramba sistemov z razli\u010dnimi mehanizmi. Ki imajo tudi svoje pomanjkljivosti. Pri\u010dakovali bi, da so uporabniki \u017eeljni varnostnih popravkov, a podatki ka\u017eejo, da jih le \u010detrtina varnostni popravek namesti takoj, ko je na voljo<\/strong>, \u010detrtina v enem mesecu, tretja \u010detrtina v enem letu, 25 % uporabnikov pa varnostnega popravka sploh nikoli ne namesti.<\/p>\n\n\n\n

Na ravni poslovnih omre\u017eij morajo vodje opraviti analizo tveganja<\/strong>, ki jo povzro\u010da dolo\u010dena ranljivost. Ko je stopnja tveganja opredeljena, se odlo\u010dijo, ali jo sprejmejo ali bodo vpeljali ukrepe za odpravo tveganja. To so lahko bodisi varnostne posodobitve opreme, dodatna oprema ali pa t. i. obvozne poti, ki jih v primeru 0-day ranljivosti priporo\u010dijo proizvajalci opreme.<\/p>\n\n\n\n

V digitalnem svetu so najve\u010dja vrednost podatki<\/strong>. \u010ce imamo podatke, lahko v veliki meri manipuliramo z njihovimi lastniki. Zato se kibernetski kriminal usmerja na pridobivanje in preprodajo podatkov. Posel tako dobro cveti, da so hekerji postali najbolj\u0161i zaslu\u017ekarji na svetu.<\/p>\n\n\n\n

Kdo ima koristi od varnostnih lukenj in naivnih uporabnikov? <\/h2>\n\n\n\n

Poleg hekerjev so to zagotovo posamezniki in podjetja, ki se z ukradenimi podatki lahko okoristijo<\/strong> ali pa z njimi izsiljujejo<\/strong>. Poleg njih pa hekanje s pridom izrabljajo tudi vladne slu\u017ebe<\/strong>. Zbirajo podatke o posameznikih, ki jih \u017eelijo imeti bolj pod nadzorom ali jih \u017eelijo kazensko preganjati. Z ukradenimi podatki pa poteka tudi mednarodno vohunjenje <\/strong>in kibernetsko vojskovanje<\/strong>.<\/p>\n\n\n\n

\"Ra\u010dunalni\u0161ki<\/figure>\n\n\n\n

Ko govorimo o tem, da se podjetja okori\u0161\u010dajo s podatki posameznikov, ne smemo pozabiti na to, da tudi sami dovolimo manipulacijo z na\u0161imi podatki. Pomislite na Google in Facebook ter njihovo varnostno politiko. Zagotavljajo nam visoko za\u0161\u010dito podatkov, v zameno pa jim dovolimo, da sami te visoko za\u0161\u010ditene podatke uporabljajo za prilagajanje spletnih strani in oglasov na\u0161emu uporabni\u0161kemu profilu. Kot pravijo sami, skrbijo za bolj\u0161o uporabni\u0161ko izku\u0161njo. Dejansko pa lahko zaradi namenske uporabe na\u0161ih podatkov potro\u0161imo veliko ve\u010d, kot bi sicer.<\/p>\n\n\n\n

Stopite v vrste ozave\u0161\u010denih bojevnikov<\/h2>\n\n\n\n

Najbolj\u0161i taktiki v boju proti kibernetskemu kriminalu sta redno testiranje<\/strong><\/a> ter posledi\u010dno odpravljanje kriti\u010dnih pomanjkljivosti<\/strong> in stalno nadgrajevanje znanja<\/strong><\/a>. Morda bo kdo pripomnil, da so upravljavci sistemov tisti, ki morajo poskrbeti, da heker ne bo vstopil v omre\u017eje in v na\u0161e naprave. Res je, skrbniki morajo imeti zelo poglobljeno znanje o delovanju varnostnih naprav in prepre\u010devanju vdorov na sistemski ravni. A neprodu\u0161nost sistemov za kibernetske napade je omejena z vsaj dvema pomembnima faktorjema:<\/p>\n\n\n\n