Jak zaradzic dziurom systemowym?
To kiedy mozemy zostac zaatakowani przez hackera, ktory wykorzysta jakas dziure w naszym systemie wydaje sie byc dla nas sprawa nie do odgadniecia. Okazuje sie, ze prawdopodobienstwo zajscia takiego zdarzenia moze byc z duza precyzja ustalone.
To kiedy mozemy zostac zaatakowani przez hackera, ktory wykorzysta jakas dziure w naszym systemie wydaje sie byc dla nas sprawa nie do odgadniecia. Okazuje sie, ze prawdopodobienstwo zajscia takiego zdarzenia moze byc z duza precyzja ustalone. Kazda “dziura” ma swoja historie. Na poczatku po prostu istnieje, poniewaz ktos zle zaprojektowal system, popeolnil blad przy jego tworzeniu, lub w trakcie implementacji. Wreszcie zostaje odkryta, ale grono wtajemniczonych poszerza sie w roznym temie, z zdeterminowane jest to takimi czynnikami jak: opublikowanie informacji na liscie dyskusyjnej lub w innym popularnym miejscu, czy stworzenia narzedzia do ataku. To dopiero poczatek historii istnienia slabosci systemowej, popularnie zwanej “dziura w systemie”. Co dalej? Warto przeczytac artykul Brucea Schneidera. Tematyka bedzie tez szczegolowo prezentowana na zblizajacej sie konferencji SECURE 2000.
