Bogatstvo Interneta/ Željko Panian - Tutoriali

4.2 OPĆE MJ ER E MI NIMALI ZACIJE SIGURNOS NIH RIZIKA U
INTERNETSKOM OKRUŽENJU
Sa stajališta minimalizacije sigurnosnih rizika u internetskom radu i aktivnostima posebno je
značajno poduzimati sljedeće opće preventivne mjere:
Štititi tajnost podataka pohranjenih na računalnim memorijskim medijima.
Štititi tajnost podataka u njihovu prijenosu na daljinu.
Kontrolirati tipove ostvarivanih veza s ostalim subjektima u Internetu.
Štititi tajnost enkripcijskih i autentifikacijskih ključeva.
Provjeravati ne postoji li u programima koji se obrađuju neka vrst “zloćudnog” koda.
Integrirati sve sigurnosne funkcije da bi se osigurala cjelovitost zaštite.
U tvrtkama razviti odgovarajuću sigurnosnu politiku i uvjeriti (odnosno, primorati) sve djelatnike
da se pridržavaju njenih odrednica.
Slijedi njihovo nešto detaljnije obrazloženje.
CLINTON ZABRINUT ZBOG (NE)SIGURNOSTI INTERNETA
Predsjednik Bill Clinton je, nekoliko dana nakon napada na web stranice najvećih
internetskih stranica i njihove višesatne blokade, u Bije loj kući organizirao forum
tehnoloških stručnjaka, akademika i pripadnika najtajnije američke agencije NSA,
koji bi trebao pronaći načine za strože osiguranje Interneta. U predsjednikov dom
tako je stigao i tajnoviti ha ker Mudge (u prijevodu nešto kao “muljator”) koji je o
(ne)sigurnosti računala 1998. godine svjedočio pred Senatom. O njegovu pravom
imenu, kao i ulozi u forumu, Bijela kuća je odbila govoriti.
Predsjednik Clinton je ujedno dao i online intervju, prvi put u povijesti, kompaniji
CNN.com u kojemu je pokušao umiriti javnost riječima da su najnoviji napadi na
internetske kompanije dodatno naglasili potrebu da vlada štiti trgovanje i
poslovanje na Internetu, na kojemu se godišnje “obrnu” milijarde dolara.
EPA, agencijska vijest, 15. 02. 2000.
4.2.1 Zaštita tajnosti podataka pohranjenih na računalnim memorijskim medijima
Budući da čak ni teoretski nema apsolutno sigurnog sustava identifikacije korisnika i kontrole
pristupa podacima pohranjenima u memoriji računala priključenog na Internet, valja primijeniti
odgovarajuće metode zaštite tajnosti takvih podataka, zajedno sa svim raspoloživim metodama njihove
identifikacije i kontrole pristupa. Danas se najpouzdanijom metodom zaštite tajnosti podataka smatra
enkripcija.
Enkripcija je “postupak izmjene digitalne poruke (iz otvorenog teksta u šifrat) tako da ga mogu
čitati samo željene osobe”. 7
7 Prema: Shnier, M.: “ Computer Dictionary”, Que, Indianapolis (IN), 1998
218