PREVENCIJA I SANIRANJE POSLJEDICA
Share Embed Flag
Download ePaper

PREVENCIJA I SANIRANJE POSLJEDICA

Zbornik2015-I Zbornik2015-I

panagoalex
15.12.2015 Views

je saznala da je tema bio napad novim virusom na IT infrastrukturu nacionalne vlade i nekih vlada federalnih država. Cilj napada bili su i sustavi nekih privatnih i javnih službi kritinih infrastruktura. Softver napravljen da omete rad kompjutera može stvoriti mrežu kompjutera koji provode napade kojima se odbija pružanje usluga i manipulira podacima inei ih neupotrebljivima. Državni kapacitet vezan uz komunikacije i mogunost da se nešto poduzme djelomice su paralizirani. Opskrba energijom, transport i financijske usluge ozbiljno su narušeni. Pogreške u kritinoj infrastrukturi izazivaju paniku. Teško je predvidjeti budui razvoj cyber oružja. Kao osnovicu možemo vidjeti da DARPA (Agencija za istraživanje i razvoj obrambenih tehnologija iz SAD-a) pokušava unaprijediti cyber oružja da budu jednostavnija za korištenje operaterima koji nisu vješti u razvoju takvih oružja (Cox, 2013), (Shachtman, 2013) i da se mogu pokretati, lansirati i ciljati iz mobilnih ureaja ili raznih drugih terminala. Takoer, pokušava se pretvoriti razne maliciozne kodove, napade i sline pretvoriti i staviti u isti kontekst kao projektile, gdje operateri mogu lagano utvrditi žele li lansirati i otkriti neki oblik malicioznog koda protiv neke proizvoljne mete [CW2]. Takoer, bitno je naglasiti da neki eksperti (Stevenson, 2013) misle da nije dobro govoriti o cyber ratovanju, ve o špijunaži, jer govoriti o cyber ratu samo podiže strah od napada i podiže veu deregulaciju zakona koji omoguavaju veu slobodu raznim vojskama da participiraju u još jednoj novoj utrci naoružanja. Razvijenim zemljama trenutno nedostaje domaih strunjaka iz podruja prirodnih znanosti i tehnologije, a vidljiv je utjecaj stranih strunjaka iz dalekog istoka na ovom podruju, prvenstveno strunjaka iz Kine i Indije koji su prodrli u sve visokotehnološke institucije gdje se njihovo znanje od iznimne važnosti. Bivši zaposlenik NASA-e Bo Jiang koji je razvijao tehnologiju za prepoznavanje slika je dobio otkaz u NASA-i zbog injenice da je Kinez i da se sumnjalo da je Kineski špijun, a ne zbog neke njegove krivnje. Kongresnik Frank Wolf, odluio je upozoriti na opasnost od strunjaka koji iz Kine dolaze u Ameriku raditi za tehnološki sektor i predstavljaju „sigurnosni rizik“. (Wolf, 2013). Jianga se takoer teretilo da je ve jednom odnio laptop pun povjerljivih sadržaja sa sobom u Kinu, pogotovo sa sadržajima koji su vezani uz visoke tehnologije vojne primjere. FBI je 16.3.2013. presreo Jianga u zranoj luci te mu je oduzet prijenosnik radi pretrage, na kojem je umjesto raznih povjerljivih sadržaja koje je htio predati Kineskim vlastima, pronaena velika koliina piratiziranih filmova, serija i pornografskih sadržaja koje je Jiang, preuzeo koristei NASAinu infrastrukturu. Kongresnik Wolf je sa svojih stranica povukao prvotno priopenje, ali se u Googleovom webcacheu može pronai izvorna objava kongresnika Wolfa. (Google Cache od Wolf, 2013). Zaštita od kibernetskih napada kojima se mogu izazvati katastrofe velikih razmjera nužno zahtijeva ulaganje u obrazovanje mladih strunjaka za poslove državne ‘cyber’ sigurnosti u svim državama svijeta. SAD su napravile prvi ozbiljniji korak upisom 60 studenata na diplomski studij raunalnih znanosti na Florida State University 11 koji e dobiti priliku sudjelovati u amerikoj obrani i zaštiti nacionalne informatike infrastrukture od kibernetikih napada. Planira se odabrane studente nakon diplome angažirati na poslovima u federalnoj agenciji. Do sada su se suoavali s ozbiljnim nedostatkom adekvatno obrazovani i obuenih zaposlenika koji mogu pokriti podruje kibernetske sigurnosti. Rast Interneta i 11 Florida State University http://www.fsu.edu/ 9.3.2015.

njegov prodor u gotovo svaki aspekt našeg života ini ga atraktivnim ciljem za teroristiki napad. Nužno je razvijati nove operativne doktrine, sposobnost primjene Interneta za ope dobro i obuavati profesionalce za zaštitu nacionalne infrastrukture ukljuujui bankarski sustav, burzu, energetsku mrežu i vojne podatke. Savezna vlada obratila se strunjacima s Florida State University za pomo u obrazovanju buduih generacija profesionalaca za kibernetiku sigurnost, odjela Center for Security and Assurance in Information technology 12 . 4. Zakljuak Trenutni razvoj metoda i napada na informacijske sustave predstavlja ne samo veliki rizik za sve sustave, ve otvara nove mogunosti za informacijsko ratovanje i špijunažu. Iz prikazanih primjera, vidimo da takav razvoj nije neka mogua budunost, ve sadašnjost u kojoj moramo pokušati osigurati cjeloviti sustav sigurnosti u cilju sprjeavanja novih prijetnji raunalnim sustavima u svim državnim ili poslovnim aspektima. U borbi protiv zloporabe interneta prije svega moramo se usredotoiti na stvaranje pravnih i tehnikih preduvjeta, kao što je primjerice daljnji razvitak internetske forenzike. Pravne norme moraju se usmjeriti na ovlasti i odgovornosti zemalja domaina – davatelja internetskih usluga, za nadzor sadržaja i usluga, a potom i ovlasti za reagiranje i sankcioniranje. Kibernetiki napadi se moraju usmjeriti na antiteroristike aktivnosti s organizacijskoga i tehnološkog gledišta, koje obuhvaa dodatnu educiranost kadrova, kao i opremljenost najsuvremenijom tehnologijom. Ova strategija trebala uzeti u obzir kontinuirano praenje naina korištenja informacijske tehnologije i utjecaja njihovih organizacijskih i napadakih mogunosti, poboljšati zaštitu informacijske infrastrukture jer njezina uinkovitost rezultira i uspješnijim odvraanjem od napada, te protumjere i odgovarajue anti/protuteroristike aktivnosti moraju biti usmjerene prema “toku” informacija (ometanje, prekid toka, dezinformacije i dr.) 12 University of Tennessee at Chattanooga (UTC) InfoSec (Information Security) Center http://www.utc.edu/Research/Cisa/ 9.3.2015.

je saznala da je tema bio napad novim virusom na IT infrastrukturu nacionalne vlade i nekih<br />

vlada federalnih država. Cilj napada bili su i sustavi nekih privatnih i javnih službi kritinih<br />

infrastruktura. Softver napravljen da omete rad kompjutera može stvoriti mrežu kompjutera<br />

koji provode napade kojima se odbija pružanje usluga i manipulira podacima inei ih<br />

neupotrebljivima. Državni kapacitet vezan uz komunikacije i mogunost da se nešto poduzme<br />

djelomice su paralizirani. Opskrba energijom, transport i financijske usluge ozbiljno su<br />

narušeni. Pogreške u kritinoj infrastrukturi izazivaju paniku.<br />

Teško je predvidjeti budui razvoj cyber oružja. Kao osnovicu možemo vidjeti da<br />

DARPA (Agencija za istraživanje i razvoj obrambenih tehnologija iz SAD-a) pokušava<br />

unaprijediti cyber oružja da budu jednostavnija za korištenje operaterima koji nisu vješti u<br />

razvoju takvih oružja (Cox, 2013), (Shachtman, 2013) i da se mogu pokretati, lansirati i ciljati<br />

iz mobilnih ureaja ili raznih drugih terminala. Takoer, pokušava se pretvoriti razne<br />

maliciozne kodove, napade i sline pretvoriti i staviti u isti kontekst kao projektile, gdje<br />

operateri mogu lagano utvrditi žele li lansirati i otkriti neki oblik malicioznog koda protiv<br />

neke proizvoljne mete [CW2]. Takoer, bitno je naglasiti da neki eksperti (Stevenson, 2013)<br />

misle da nije dobro govoriti o cyber ratovanju, ve o špijunaži, jer govoriti o cyber ratu samo<br />

podiže strah od napada i podiže veu deregulaciju zakona koji omoguavaju veu slobodu<br />

raznim vojskama da participiraju u još jednoj novoj utrci naoružanja.<br />

Razvijenim zemljama trenutno nedostaje domaih strunjaka iz podruja prirodnih<br />

znanosti i tehnologije, a vidljiv je utjecaj stranih strunjaka iz dalekog istoka na ovom<br />

podruju, prvenstveno strunjaka iz Kine i Indije koji su prodrli u sve visokotehnološke<br />

institucije gdje se njihovo znanje od iznimne važnosti. Bivši zaposlenik NASA-e Bo Jiang<br />

koji je razvijao tehnologiju za prepoznavanje slika je dobio otkaz u NASA-i zbog injenice<br />

da je Kinez i da se sumnjalo da je Kineski špijun, a ne zbog neke njegove krivnje. Kongresnik<br />

Frank Wolf, odluio je upozoriti na opasnost od strunjaka koji iz Kine dolaze u Ameriku<br />

raditi za tehnološki sektor i predstavljaju „sigurnosni rizik“. (Wolf, 2013). Jianga se takoer<br />

teretilo da je ve jednom odnio laptop pun povjerljivih sadržaja sa sobom u Kinu, pogotovo sa<br />

sadržajima koji su vezani uz visoke tehnologije vojne primjere. FBI je 16.3.2013. presreo<br />

Jianga u zranoj luci te mu je oduzet prijenosnik radi pretrage, na kojem je umjesto raznih<br />

povjerljivih sadržaja koje je htio predati Kineskim vlastima, pronaena velika koliina<br />

piratiziranih filmova, serija i pornografskih sadržaja koje je Jiang, preuzeo koristei NASAinu<br />

infrastrukturu. Kongresnik Wolf je sa svojih stranica povukao prvotno priopenje, ali se u<br />

Googleovom webcacheu može pronai izvorna objava kongresnika Wolfa. (Google Cache od<br />

Wolf, 2013).<br />

Zaštita od kibernetskih napada kojima se mogu izazvati katastrofe velikih razmjera<br />

nužno zahtijeva ulaganje u obrazovanje mladih strunjaka za poslove državne ‘cyber’<br />

sigurnosti u svim državama svijeta. SAD su napravile prvi ozbiljniji korak upisom 60<br />

studenata na diplomski studij raunalnih znanosti na Florida State University 11 koji e dobiti<br />

priliku sudjelovati u amerikoj obrani i zaštiti nacionalne informatike infrastrukture od<br />

kibernetikih napada. Planira se odabrane studente nakon diplome angažirati na poslovima u<br />

federalnoj agenciji. Do sada su se suoavali s ozbiljnim nedostatkom adekvatno obrazovani i<br />

obuenih zaposlenika koji mogu pokriti podruje kibernetske sigurnosti. Rast Interneta i<br />

11 Florida State University http://www.fsu.edu/ 9.3.2015.

logo

products

Resources

Company

Terms of service
Privacy policy
Cookie policy
Cookie settings
Imprint
Change language
Made with love in Switzerland
© 2024 Yumpu.com all rights reserved

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!