Securitatea rețelelor de calculatoare

Articol postat de:

Computer-Networking

Securitatea retelelor de calculatoare este în acest moment parte integrantă a domeniului rețelelor de calculatoare și ea implică protocoale, tehnologii, sisteme, instrumente și tehnici pentru a securiza și opri atacurile rău intenționate.

Securitatea retelelor

Fiind un domeniu complex, au fost create domenii de diviziune pentru a putea face administrarea mai facilă. Acesta împărțire permite profesionistilor o abordare mai precisă în privința instruirii, cercetării și diviziuni muncii în acest domeniu. Sunt 12 domenii ale securității rețelelor specificate de Organizatia InternaInternational Organization for Standardization (ISO)/International Electrotechnical Commission(IEC):

  1. Evaluarea Riscului e primul pas în administrarea riscului și determină valoarea cantitativă și calitativă a riscului legat de o situație specifică sau o amnințare cunoscută;
  2. Politica de Securitate este un document care tratează măsurile coercitive și comportamentul membrilor unei organizații și specifică cum vor fi accesate datele, ce date sunt accesibile și cui;
  3. Organizarea Securitatii Informatiei e un model de guvernare elaborat de o organizatie pentru securitatea informației
  4. Administrarea Bunurilor reprezintă un inventar potrivit unei scheme clasificate pentru bunurile informaționale
  5. Securitatea Resurselor Umane defineste procedurile de securitate privind angajarea, detașarea și părăsirea de către un angajat a organizației din care va face, face sau a făcut parte
  6. Securitatea Fizica si a Mediului descrie măsurile de protectie pentru centrele de date din cadrul unei organizații
  7. Administrarea Comunicatiilor si Operatiunilor descrie controalele de securitate pentru rețele și sisteme
  8. Controlul Accesului priveste restricțiile aplicate accesului direct la rețea, sisteme, aplicații și date
  9. Achizitia, Dezvoltarea si Pastrarea Sistemelor Informatice definește aplicarea măsurilor de securitate în aplicații
  10. Administrarea Incidentelor de Securitate a Informatiei tratează cum anticipează și răspunde sistemul la breșele de securitate
  11. Administrarea Continuitatii Afacerii descrie mîsurile de protecție, întreținere și recuperare a proceselor critice pentru afacere și sisteme
  12. Conformitatea descrie procesul de asigurare a conformității cu politicile de securitate a informației, standarde și reguli

Aceste 12 domenii au fost create pentru a servi ca bază comună pentru dezvoltarea de standarde și practici de securitate eficiente și pentru a da încredere activităților desfășurate între organizații.

Tot pe criterii de eficiență în abordare și usurință în învațare, atacurile de securitate la adresa rețelelor sunt împartite cu carater general în: recunoaștere, acces și de imposibilitate onorări cererii(DoS).

Atacuri interne

Multe atacuri privind securitatea rețelei provin din interiorul ei. La atacurile interne se referă furt de parole (care pot fi utlizate sau vândute), spionaj industrial, angajați nemulțumiți care tind de a cauza daune angajatorului, sau simpla utilizare necorespunzătoare. Majoritatea acestor încălcări pot fi soluționate cu ajutorul ofițerului de securitate a companiei, care monitorizează activitatea utilizatorilor rețelei.

Puncte de acces nesecurizate

Aceste puncte de acces nesecurizate fără fir sunt foarte slabe împotriva atacurilor din exterior. Ele des sunt prezentate pe comunitățile locale ale hakerilor. Punctul slab este că orice persoană poate conecta un ruter fără fir ceea ce ar putea da acces neautorizat la o rețea protejată.

Back Doors

Comenzi rapide administrative, erori de configurare, parole ușor descifrabile pot fi utilizate de către hackeri pentru a avea acces. Cu ajutorul căutătorilor computerizați (bots), hackerii pot găsi punctul slab al rețelei.

Denial of Service (DoS)

Spoofing_snooffing

Un atac cibernetic de tip DoS (Denial of Service) sau DDoS (Distributed Denial of service) este o încercare de a face resursele unui calculator să fie indisponibile utilizatorului. Deși mijloacele și obiectivele de a efectua acest atac sunt variabile, în general acest atac reprezintă eforturile concentrate a unei sau a mai multor persoane de a preveni un site internet sau serviciu de a funcționa eficient, temporar sau nelimitat. Autorii acestor atacuri de obicei țintesc site-uri sau servicii găzduite pe servere de profil înalt, cum ar fi băncile, gateway-uri pentru plăți prin carduri de credite, și chiar servere.

Hackers, Crackers, Script Kiddies

Hackerii Cuvântul hacker în sine are o mulțime de interpretări. Pentru mulți, ei reprezintă programatori și utilizatori cu cunoștinte avansate de calculator care încearcă prin diferite mijloace să obțină controlul sistemelor din internet, fie ele simple PC-uri sau servere. Se referă de asemeni la persoanele care ruleaza diferite programe pentru a bloca sau încetini accesul unui mare număr de utilizatori, distrug sau șterg datele de pe servere. Hacker are și o interpretare pozitivă, descriind profesionistul in rețele de calculatoare care-și utilizează aptitudinile în programarea calculatoarelor pentru a descoperi rețele vulnerabile la atacuri de securitate. Actiunea in sine, aceea de hacking e privită ca cea care impulsionează cercetarea în acest domeniu.

Crackerii sunt niște persoane care au un hobby de a sparge parole și de a dezvolta programe și virusuri de tip calul troian (en:Trojan Horse), numite Warez. De obicei ei folosesc programele pentru uz propriu sau pentru a le relizeaza pentru profit.

Script kiddies sunt persoane care nu au cunoștințe sau aptitudini despre penetrarea unui sistem ei doar descarcă programe de tip Warez pe care apoi le lansează cu scopul de a produce pagube imense. Alte persoane sunt angajați nemulțumiți, teroriști, cooperativele politice.

Virusi si viermi informatici

Virușii și viermii reprezintă programe care au proprietatea de a se automultiplica sau fragmente de cod care se atașează de alte programe (viruși) sau calculatoare (viermii). Virușii de obicei stau în calculatoarele gazdă, pe când viermii tind să se multiplice și să se extindă prin intermediul rețelei.

Trojan Horse

Acest virus este principala cauză a tuturor atacuri a sistemelor informaționale. Calul Troian se atașează de alte programe. Când se descarcă un fișier care este infectat cu acest virus el la urma sa infectează sistemul, unde oferă hakerilor acces de la distanță unde ei pot manipula cu sistemul.

Botnets

Îndată ce un calculator (sau probabil mai multe calculatoare) au fost compromise de un Troian, hackerul are acces la aceste calculatoare infectate, unde de aici el pot lansa atacuri cum ar fi DDoS (Distribuited Denial of Service).

Grupa de calculatoare care sunt sub controlul hakerului se numesc botnets. Cuvântul botnet provine de la robot, aceasta însemnând că calculatoarele îndeplinesc comenzile proprietarului lor și rețea însemnând mai multe calculatoare coordonate.

Sniffing/Spoofing

Sniffing se referă la actul de interceptare a pachetelor TCP. Spoofing se referă la actul de trimitere nelegitimă a unui packet de așteptare ACK.

Sursele foto: jcomputer.com; wikipedia.org
Sursa articolului: wikipedia.ro


Add Comment Register



Lasă un răspuns

Adresa ta de email nu va fi publicată. Câmpurile necesare sunt marcate *


*

Poți folosi aceste etichete HTML și atribute: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>