જ્યારે "બ્લેક હેટ્સ" - સાયબર સ્પેસના જંગલી જંગલના ઓર્ડરલી તરીકે - તેમના ગંદા કામમાં ખાસ કરીને સફળ થાય છે, ત્યારે પીળો મીડિયા આનંદથી ચીસો પાડે છે. પરિણામે, વિશ્વ સાયબર સુરક્ષાને વધુ ગંભીરતાથી જોવાનું શરૂ કરી રહ્યું છે. પરંતુ કમનસીબે તરત જ નહીં. તેથી, આપત્તિજનક સાયબર ઘટનાઓની વધતી જતી સંખ્યા છતાં, વિશ્વ સક્રિય સક્રિય પગલાં માટે હજી પરિપક્વ નથી. જો કે, એવી અપેક્ષા રાખવામાં આવે છે કે નજીકના ભવિષ્યમાં, "બ્લેક હેટ્સ" ને કારણે વિશ્વ સાયબર સુરક્ષાને ગંભીરતાથી લેવાનું શરૂ કરશે. [7]

આગની જેમ જ ગંભીર... શહેરો એક સમયે આપત્તિજનક આગ માટે ખૂબ જ સંવેદનશીલ હતા. જો કે, સંભવિત જોખમ હોવા છતાં, સક્રિય રક્ષણાત્મક પગલાં લેવામાં આવ્યા ન હતા - 1871 માં શિકાગોમાં લાગેલી વિશાળ આગ પછી પણ, જેમાં સેંકડો લોકોના મોત થયા હતા અને હજારો લોકો વિસ્થાપિત થયા હતા. ત્રણ વર્ષ પછી ફરીથી આવી જ આપત્તિ આવી ત્યારે જ સક્રિય રક્ષણાત્મક પગલાં લેવામાં આવ્યા હતા. સાયબર સિક્યુરિટી સાથે પણ આવું જ છે - જ્યાં સુધી આપત્તિજનક ઘટનાઓ ન બને ત્યાં સુધી વિશ્વ આ સમસ્યાને હલ કરશે નહીં. પરંતુ જો આવી ઘટનાઓ બને તો પણ વિશ્વ આ સમસ્યાનો તરત ઉકેલ લાવે નહીં. [7] તેથી, આ કહેવત પણ: "જ્યાં સુધી ભૂલ ન આવે ત્યાં સુધી, માણસને પેચ કરવામાં આવશે નહીં," તદ્દન કામ કરતું નથી. તેથી જ 2018 માં અમે પ્રચંડ અસુરક્ષાના 30 વર્ષની ઉજવણી કરી.

લિરિકલ ડિગ્રેશન

આ લેખની શરૂઆત, જે મેં મૂળભૂત રીતે સિસ્ટમ એડમિનિસ્ટ્રેટર મેગેઝિન માટે લખી હતી, તે એક અર્થમાં ભવિષ્યવાણી બની. આ લેખ સાથે મેગેઝિનનો અંક બહાર ગયા શાબ્દિક રીતે કેમેરોવો શોપિંગ સેન્ટર "વિન્ટર ચેરી" (2018, માર્ચ 20) માં દુ:ખદ આગ સાથે દિવસેને દિવસે.

30 મિનિટમાં ઈન્ટરનેટ ઈન્સ્ટોલ કરો

1988 માં, સુપ્રસિદ્ધ હેકર ગેલેક્સી L0pht, સૌથી પ્રભાવશાળી પશ્ચિમી અધિકારીઓની મીટિંગ પહેલાં સંપૂર્ણ શક્તિમાં બોલતા, જાહેર કર્યું: "તમારા કમ્પ્યુટરાઇઝ્ડ સાધનો ઇન્ટરનેટ પરથી સાયબર હુમલાઓ માટે સંવેદનશીલ છે. અને સોફ્ટવેર, અને હાર્ડવેર અને ટેલિકોમ્યુનિકેશન. તેમના વિક્રેતાઓ આ સ્થિતિ વિશે બિલકુલ ચિંતિત નથી. કારણ કે આધુનિક કાયદો ઉત્પાદિત સોફ્ટવેર અને હાર્ડવેરની સાયબર સુરક્ષા સુનિશ્ચિત કરવા માટે બેદરકારીભર્યા અભિગમ માટે કોઈ જવાબદારીની જોગવાઈ કરતું નથી. સંભવિત નિષ્ફળતાઓ (પછી ભલે તે સ્વયંસ્ફુરિત હોય અથવા સાયબર અપરાધીઓના હસ્તક્ષેપને કારણે હોય) માટેની જવાબદારી ફક્ત સાધનસામગ્રીના ઉપયોગકર્તાની છે. ફેડરલ સરકારની વાત કરીએ તો, તેની પાસે આ સમસ્યાને હલ કરવાની કુશળતા કે ઇચ્છા નથી. તેથી, જો તમે સાયબર સુરક્ષા શોધી રહ્યા છો, તો ઇન્ટરનેટ તેને શોધવાનું સ્થાન નથી. તમારી સામે બેઠેલા સાત લોકોમાંથી દરેક ઈન્ટરનેટને સંપૂર્ણપણે તોડી શકે છે અને તે મુજબ, તેની સાથે જોડાયેલા સાધનો પર સંપૂર્ણ નિયંત્રણ મેળવી શકે છે. પોતાના દ્વારા. 30 મિનિટના કોરિયોગ્રાફ કરેલા કીસ્ટ્રોક અને તે થઈ ગયું.” [7]

અધિકારીઓએ અર્થપૂર્ણ રીતે માથું હલાવ્યું, સ્પષ્ટ કર્યું કે તેઓ પરિસ્થિતિની ગંભીરતાને સમજે છે, પરંતુ કંઈ કર્યું નથી. આજે, L30pht ના સુપ્રસિદ્ધ પ્રદર્શનના બરાબર 0 વર્ષ પછી, વિશ્વ હજુ પણ "પ્રચંડ અસુરક્ષા"થી ત્રસ્ત છે. કોમ્પ્યુટરાઈઝ્ડ, ઈન્ટરનેટ સાથે જોડાયેલા સાધનોને હેક કરવું એટલું સરળ છે કે ઈન્ટરનેટ, શરૂઆતમાં આદર્શવાદી વૈજ્ઞાનિકો અને ઉત્સાહીઓનું સામ્રાજ્ય હતું, જે ધીમે ધીમે સૌથી વધુ વ્યવહારિક વ્યાવસાયિકો દ્વારા કબજે કરવામાં આવ્યું છે: સ્કેમર્સ, છેતરપિંડી કરનારાઓ, જાસૂસો, આતંકવાદીઓ. તે બધા નાણાકીય અથવા અન્ય લાભો માટે કોમ્પ્યુટરાઈઝ્ડ સાધનોની નબળાઈઓનો ઉપયોગ કરે છે. [7]

વિક્રેતાઓ સાયબર સુરક્ષાની ઉપેક્ષા કરે છે

વિક્રેતાઓ કેટલીકવાર, અલબત્ત, કેટલીક ઓળખાયેલી નબળાઈઓને ઠીક કરવાનો પ્રયાસ કરે છે, પરંતુ તેઓ તે ખૂબ જ અનિચ્છાએ કરે છે. કારણ કે તેમનો નફો હેકર્સથી રક્ષણથી નથી, પરંતુ તેઓ ગ્રાહકોને પ્રદાન કરે છે તે નવી કાર્યક્ષમતામાંથી આવે છે. માત્ર ટૂંકા ગાળાના નફા પર ધ્યાન કેન્દ્રિત કરીને, વિક્રેતાઓ માત્ર વાસ્તવિક સમસ્યાઓ ઉકેલવા માટે નાણાંનું રોકાણ કરે છે, કાલ્પનિક સમસ્યાઓ નહીં. સાયબર સુરક્ષા, તેમાંના ઘણાની નજરમાં, એક કાલ્પનિક વસ્તુ છે. [7]

સાયબર સુરક્ષા એ એક અદ્રશ્ય, અમૂર્ત વસ્તુ છે. જ્યારે તેની સાથે સમસ્યાઓ ઊભી થાય ત્યારે જ તે મૂર્ત બને છે. જો તેઓએ તેની સારી કાળજી લીધી (તેઓએ તેની જોગવાઈ પર ઘણા પૈસા ખર્ચ્યા), અને તેમાં કોઈ સમસ્યા નથી, તો અંતિમ ગ્રાહક તેના માટે વધુ ચૂકવણી કરવા માંગશે નહીં. વધુમાં, નાણાકીય ખર્ચમાં વધારો કરવા ઉપરાંત, રક્ષણાત્મક પગલાંના અમલીકરણ માટે વધારાના વિકાસ સમયની જરૂર છે, સાધનોની ક્ષમતાઓને મર્યાદિત કરવાની જરૂર છે અને તેની ઉત્પાદકતામાં ઘટાડો તરફ દોરી જાય છે. [8]

અમારા પોતાના માર્કેટર્સને પણ લિસ્ટેડ ખર્ચની શક્યતા વિશે સમજાવવું મુશ્કેલ છે, ગ્રાહકોને એકલા છોડી દો. અને આધુનિક વિક્રેતાઓ માત્ર ટૂંકા ગાળાના વેચાણના નફામાં જ રસ ધરાવતા હોવાથી, તેઓ તેમની રચનાઓની સાયબર સુરક્ષા સુનિશ્ચિત કરવાની જવાબદારી લેવા માટે બિલકુલ વલણ ધરાવતા નથી. [1] બીજી બાજુ, વધુ સાવચેત વિક્રેતાઓ કે જેમણે તેમના સાધનોની સાયબર સુરક્ષાની કાળજી લીધી છે તેઓ એ હકીકતનો સામનો કરે છે કે કોર્પોરેટ ગ્રાહકો સસ્તા અને ઉપયોગમાં સરળ વિકલ્પો પસંદ કરે છે. તે. તે સ્પષ્ટ છે કે કોર્પોરેટ ગ્રાહકો સાયબર સુરક્ષા વિશે પણ વધુ કાળજી લેતા નથી. [8]

ઉપરના પ્રકાશમાં, તે આશ્ચર્યજનક નથી કે વિક્રેતાઓ સાયબર સુરક્ષાની ઉપેક્ષા કરે છે અને નીચેની ફિલસૂફીને વળગી રહે છે: “બનાવતા રહો, વેચાણ ચાલુ રાખો અને જ્યારે જરૂરી હોય ત્યારે પેચ કરો. શું સિસ્ટમ ક્રેશ થઈ ગઈ છે? માહિતી ખોવાઈ ગઈ? ક્રેડિટ કાર્ડ નંબરો સાથેનો ડેટાબેઝ ચોરાઈ ગયો? શું તમારા સાધનોમાં કોઈ જીવલેણ નબળાઈઓ ઓળખાય છે? કોઇ વાંધો નહી!" ગ્રાહકોએ, બદલામાં, સિદ્ધાંતનું પાલન કરવું પડશે: "પેચ કરો અને પ્રાર્થના કરો." [7]

આ કેવી રીતે થાય છે: જંગલીમાંથી ઉદાહરણો

વિકાસ દરમિયાન સાયબર સુરક્ષાની ઉપેક્ષાનું એક આકર્ષક ઉદાહરણ માઇક્રોસોફ્ટનો કોર્પોરેટ પ્રોત્સાહક કાર્યક્રમ છે: “જો તમે સમયમર્યાદા ચૂકી જશો, તો તમને દંડ કરવામાં આવશે. જો તમારી પાસે સમયસર તમારી નવીનતાની રજૂઆત સબમિટ કરવાનો સમય ન હોય, તો તેનો અમલ કરવામાં આવશે નહીં. જો તે અમલમાં નહીં આવે, તો તમને કંપનીના શેર્સ (માઈક્રોસોફ્ટના નફામાંથી પાઈનો એક ભાગ) પ્રાપ્ત થશે નહીં." 1993 થી, માઇક્રોસોફ્ટે તેના ઉત્પાદનોને ઇન્ટરનેટ સાથે સક્રિયપણે લિંક કરવાનું શરૂ કર્યું. આ પહેલ એ જ પ્રેરક કાર્યક્રમને અનુરૂપ હોવાથી, કાર્યક્ષમતા સંરક્ષણ કરતાં વધુ ઝડપથી વિસ્તરી છે. વ્યવહારિક નબળાઈના શિકારીઓના આનંદ માટે... [7]

બીજું ઉદાહરણ કમ્પ્યુટર્સ અને લેપટોપ્સની પરિસ્થિતિ છે: તેઓ પૂર્વ-ઇન્સ્ટોલ કરેલ એન્ટિવાયરસ સાથે આવતા નથી; અને તેઓ મજબૂત પાસવર્ડના પ્રીસેટ માટે પણ પ્રદાન કરતા નથી. એવું માનવામાં આવે છે કે અંતિમ વપરાશકર્તા એન્ટીવાયરસ ઇન્સ્ટોલ કરશે અને સુરક્ષા રૂપરેખાંકન પરિમાણો સેટ કરશે. [1]

બીજું, વધુ આત્યંતિક ઉદાહરણ: રિટેલ સાધનોની સાયબર સુરક્ષા (રોકડ રજિસ્ટર, શોપિંગ સેન્ટરો માટે PoS ટર્મિનલ વગેરે) સાથેની પરિસ્થિતિ. એવું બન્યું કે વ્યાપારી સાધનોના વિક્રેતાઓ ફક્ત તે જ વેચે છે જે વેચાય છે, સલામત નથી. [૨] જો સાયબર સુરક્ષાના સંદર્ભમાં વ્યાપારી સાધનસામગ્રીના વિક્રેતાઓ ધ્યાન આપતા હોય, તો તે ખાતરી કરે છે કે જો કોઈ વિવાદાસ્પદ ઘટના બને તો જવાબદારી અન્ય લોકો પર આવે છે. [૩]

ઘટનાઓના આ વિકાસનું એક સૂચક ઉદાહરણ: બેંક કાર્ડ્સ માટે EMV ધોરણનું લોકપ્રિયકરણ, જે બેંક માર્કેટર્સના સક્ષમ કાર્યને આભારી છે, તે લોકોની નજરમાં દેખાય છે જેઓ "જૂના" ના સલામત વિકલ્પ તરીકે તકનીકી રીતે અત્યાધુનિક નથી. ચુંબકીય કાર્ડ્સ. તે જ સમયે, બેંકિંગ ઉદ્યોગની મુખ્ય પ્રેરણા, જે EMV ધોરણ વિકસાવવા માટે જવાબદાર હતી, તે છેતરપિંડીની ઘટનાઓ (કાર્ડર્સની ખામીને કારણે બનતી) - સ્ટોરથી ગ્રાહકો સુધીની જવાબદારી ખસેડવાની હતી. જ્યારે અગાઉ (જ્યારે મેગ્નેટિક કાર્ડ્સ દ્વારા ચૂકવણી કરવામાં આવતી હતી), ત્યારે ડેબિટ/ક્રેડિટમાં વિસંગતતાઓ માટે નાણાકીય જવાબદારી સ્ટોર્સની રહેતી હતી. [3] આમ જે બેંકો ચૂકવણીની પ્રક્રિયા કરે છે તે જવાબદારી કાં તો વેપારીઓ (જેઓ તેમની રિમોટ બેંકિંગ સિસ્ટમનો ઉપયોગ કરે છે) અથવા બેંકો કે જે પેમેન્ટ કાર્ડ જારી કરે છે તેમના પર સ્થાનાંતરિત કરે છે; બાદમાંના બે, બદલામાં, કાર્ડધારકને જવાબદારી શિફ્ટ કરે છે. [2]

વિક્રેતાઓ સાયબર સુરક્ષામાં અવરોધ ઉભો કરી રહ્યા છે

જેમ જેમ ડિજિટલ હુમલાની સપાટી અવિશ્વસનીય રીતે વિસ્તરતી જાય છે-ઇન્ટરનેટ-કનેક્ટેડ ઉપકરણોના વિસ્ફોટને આભારી છે-કોર્પોરેટ નેટવર્ક સાથે શું જોડાયેલ છે તેનો ટ્રેક રાખવો વધુને વધુ મુશ્કેલ બનતો જાય છે. તે જ સમયે, વિક્રેતાઓ ઈન્ટરનેટ સાથે જોડાયેલા તમામ સાધનોની સલામતી અંગેની ચિંતાઓને અંતિમ વપરાશકર્તા [1] તરફ સ્થાનાંતરિત કરે છે: "ડૂબતા લોકોને બચાવવું એ ડૂબતા લોકોનું કામ છે."

માત્ર વિક્રેતાઓ તેમની રચનાઓની સાયબર સુરક્ષાની કાળજી લેતા નથી, પરંતુ કેટલાક કિસ્સાઓમાં તેઓ તેની જોગવાઈમાં દખલ પણ કરે છે. ઉદાહરણ તરીકે, જ્યારે 2009 માં બેથ ઇઝરાયેલ મેડિકલ સેન્ટરમાં કોન્ફીકર નેટવર્ક વોર્મ લીક થયો હતો અને ત્યાંના તબીબી સાધનોના ભાગને ચેપ લાગ્યો હતો, ત્યારે આ તબીબી કેન્દ્રના તકનીકી નિર્દેશકે, ભવિષ્યમાં આવી ઘટનાઓ ન બને તે માટે, તેને અક્ષમ કરવાનું નક્કી કર્યું હતું. નેટવર્ક સાથે કૃમિ દ્વારા અસરગ્રસ્ત સાધનો પર ઓપરેશન સપોર્ટ ફંક્શન. જો કે, તેને એ હકીકતનો સામનો કરવો પડ્યો હતો કે "નિયમનકારી પ્રતિબંધોને લીધે સાધનસામગ્રી અપડેટ કરી શકાતી નથી." નેટવર્ક ફંક્શન્સને અક્ષમ કરવા માટે વિક્રેતા સાથે વાટાઘાટ કરવા માટે તેને નોંધપાત્ર પ્રયત્નો કર્યા. [4]

ઈન્ટરનેટની મૂળભૂત સાયબર-અસુરક્ષા

ડેવિડ ક્લાર્ક, સુપ્રસિદ્ધ MIT પ્રોફેસર કે જેમની પ્રતિભાએ તેમને "આલ્બસ ડમ્બલડોર" ઉપનામ મેળવ્યું હતું, તે દિવસને યાદ કરે છે જ્યારે ઇન્ટરનેટની કાળી બાજુ વિશ્વ સમક્ષ પ્રગટ થઈ હતી. નવેમ્બર 1988માં ક્લાર્ક એક ટેલિકોમ્યુનિકેશન કોન્ફરન્સનું અધ્યક્ષપદ સંભાળી રહ્યા હતા જ્યારે સમાચાર આવ્યા કે ઇતિહાસમાં પ્રથમ કમ્પ્યુટર કૃમિ નેટવર્ક વાયરો દ્વારા સરકી ગયો છે. ક્લાર્કને આ ક્ષણ યાદ આવી કારણ કે તેની કોન્ફરન્સમાં હાજર વક્તા (અગ્રણી ટેલિકોમ્યુનિકેશન કંપનીઓમાંથી એકનો કર્મચારી) આ કીડાના ફેલાવા માટે જવાબદાર હતો. આ વક્તા, લાગણીના તાપમાં, અજાણતાં બોલ્યા: "અહીં તમે જાઓ!" મેં આ નબળાઈને બંધ કરી દીધી હોય તેવું લાગે છે," તેણે આ શબ્દો માટે ચૂકવણી કરી. [5]

જો કે, પાછળથી તે બહાર આવ્યું કે જે નબળાઈ દ્વારા ઉલ્લેખિત કીડો ફેલાય છે તે કોઈપણ વ્યક્તિની યોગ્યતા નથી. અને આ, કડક શબ્દોમાં કહીએ તો, એક નબળાઈ પણ ન હતી, પરંતુ ઈન્ટરનેટની મૂળભૂત વિશેષતા હતી: ઈન્ટરનેટના સ્થાપકો, જ્યારે તેમના મગજની ઉપજ વિકસાવતા હતા, ત્યારે તેઓ ડેટા ટ્રાન્સફરની ઝડપ અને ખામી સહિષ્ણુતા પર વિશેષ ધ્યાન કેન્દ્રિત કરતા હતા. તેઓએ પોતાની જાતને સાયબર સુરક્ષા સુનિશ્ચિત કરવાનું કાર્ય નક્કી કર્યું નથી. [5]

આજે, ઈન્ટરનેટની સ્થાપનાના દાયકાઓ પછી - સાયબર સુરક્ષાના નિરર્થક પ્રયાસો પાછળ સેંકડો અબજો ડોલર પહેલેથી જ ખર્ચવામાં આવ્યા છે - ઈન્ટરનેટ પણ ઓછું સંવેદનશીલ નથી. તેની સાયબર સુરક્ષા સમસ્યાઓ દર વર્ષે વધુ ખરાબ થઈ રહી છે. જો કે, શું આપણને આ માટે ઇન્ટરનેટના સ્થાપકોની નિંદા કરવાનો અધિકાર છે? છેવટે, ઉદાહરણ તરીકે, "તેમના રસ્તાઓ" પર અકસ્માતો થાય છે તે હકીકત માટે કોઈ પણ એક્સપ્રેસવેના બિલ્ડરોની નિંદા કરશે નહીં; અને "તેમના શહેરોમાં" લૂંટફાટ થાય છે તે હકીકત માટે કોઈ પણ શહેર આયોજકોની નિંદા કરશે નહીં. [5]

હેકર સબકલ્ચરનો જન્મ કેવી રીતે થયો

હેકર ઉપસંસ્કૃતિ 1960 ના દાયકાની શરૂઆતમાં, "રેલ્વે ટેક્નિકલ મોડેલિંગ ક્લબ" (મેસેચ્યુસેટ્સ ઇન્સ્ટિટ્યૂટ ઑફ ટેક્નોલોજીની દિવાલોની અંદર કાર્યરત) માં ઉદ્દભવી. ક્લબના ઉત્સાહીઓએ એક મોડેલ રેલરોડ ડિઝાઇન અને એસેમ્બલ કર્યું, એટલું વિશાળ કે તે આખા રૂમને ભરી દે. ક્લબના સભ્યો સ્વયંભૂ રીતે બે જૂથોમાં વિભાજિત થયા: શાંતિ નિર્માતાઓ અને સિસ્ટમ નિષ્ણાતો. [6]

પ્રથમ મોડેલના ઉપરના ભાગ સાથે કામ કર્યું, બીજું - ભૂગર્ભ સાથે. પ્રથમ લોકોએ ટ્રેનો અને શહેરોના મોડેલો એકત્રિત કર્યા અને શણગાર્યા: તેઓએ લઘુચિત્રમાં સમગ્ર વિશ્વનું મોડેલ બનાવ્યું. બાદમાં આ બધા શાંતિ નિર્માણ માટે તકનીકી સપોર્ટ પર કામ કર્યું: મોડલના ભૂગર્ભ ભાગમાં સ્થિત વાયર, રિલે અને કોઓર્ડિનેટ સ્વીચોની જટિલતા - તે બધું જે "ઉપરની જમીન" ભાગને નિયંત્રિત કરે છે અને તેને ઊર્જા સાથે ખવડાવે છે. [6]

જ્યારે કોઈ ટ્રાફિક સમસ્યા હોય અને તેને ઠીક કરવા માટે કોઈ નવો અને બુદ્ધિશાળી ઉકેલ લાવે, ત્યારે ઉકેલને "હેક" કહેવામાં આવતું હતું. ક્લબના સભ્યો માટે, નવા હેક્સની શોધ એ જીવનનો આંતરિક અર્થ બની ગયો છે. તેથી જ તેઓએ પોતાને "હેકર્સ" કહેવાનું શરૂ કર્યું. [6]

હેકર્સની પ્રથમ પેઢીએ પંચ્ડ કાર્ડ્સ પર કોમ્પ્યુટર પ્રોગ્રામ લખીને સિમ્યુલેશન રેલ્વે ક્લબમાં મેળવેલ કૌશલ્યોનો અમલ કર્યો. પછી, જ્યારે ARPANET (ઇન્ટરનેટનો પુરોગામી) 1969માં કેમ્પસમાં આવ્યો, ત્યારે હેકર્સ તેના સૌથી સક્રિય અને કુશળ વપરાશકર્તાઓ બન્યા. [6]

હવે, દાયકાઓ પછી, આધુનિક ઇન્ટરનેટ મોડેલ રેલરોડના તે ખૂબ જ "ભૂગર્ભ" ભાગ જેવું લાગે છે. કારણ કે તેના સ્થાપકો આ જ હેકર્સ હતા, “રેલરોડ સિમ્યુલેશન ક્લબ” ના વિદ્યાર્થીઓ. માત્ર હેકર્સ હવે સિમ્યુલેટેડ લઘુચિત્રોને બદલે વાસ્તવિક શહેરોનું સંચાલન કરે છે. [6]

BGP રૂટીંગ કેવી રીતે બન્યું

80 ના દાયકાના અંત સુધીમાં, ઈન્ટરનેટ સાથે જોડાયેલા ઉપકરણોની સંખ્યામાં હિમપ્રપાત જેવા વધારાના પરિણામે, ઈન્ટરનેટ એક મૂળભૂત ઈન્ટરનેટ પ્રોટોકોલમાં બનેલી સખત ગાણિતિક મર્યાદા સુધી પહોંચ્યું. તેથી, તે સમયના ઇજનેરો વચ્ચેની કોઈપણ વાતચીત આખરે આ સમસ્યાની ચર્ચામાં ફેરવાઈ. બે મિત્રો અપવાદ ન હતા: જેકબ રેક્ટર (IBM માંથી એન્જિનિયર) અને કિર્ક લોકહીડ (સિસ્કોના સ્થાપક). રાત્રિભોજનના ટેબલ પર તક દ્વારા મળ્યા પછી, તેઓએ ઇન્ટરનેટની કાર્યક્ષમતાને જાળવવાનાં પગલાં વિશે ચર્ચા કરવાનું શરૂ કર્યું. મિત્રોએ જે કંઈ હાથમાં આવ્યું તેના પર ઉદ્ભવતા વિચારો લખ્યા - કેચઅપથી ડાઘવાળો નેપકિન. પછી બીજો. પછી ત્રીજો. "થ્રી નેપકિન્સ પ્રોટોકોલ", કારણ કે તેના શોધકોએ તેને મજાકમાં કહ્યા-જેને સત્તાવાર વર્તુળોમાં BGP (બોર્ડર ગેટવે પ્રોટોકોલ) તરીકે ઓળખવામાં આવે છે - ટૂંક સમયમાં જ ઇન્ટરનેટમાં ક્રાંતિ આવી. [8]

Rechter અને Lockheed માટે, BGP એ ફક્ત એક કેઝ્યુઅલ હેક હતું, જે ઉપરોક્ત મોડેલ રેલરોડ ક્લબની ભાવનામાં વિકસાવવામાં આવ્યું હતું, એક અસ્થાયી ઉકેલ જે ટૂંક સમયમાં બદલવામાં આવશે. મિત્રોએ 1989માં BGP વિકસાવી હતી. આજે, જો કે, 30 વર્ષ પછી, મોટાભાગનો ઈન્ટરનેટ ટ્રાફિક હજી પણ "થ્રી નેપકિન પ્રોટોકોલ" નો ઉપયોગ કરીને રૂટ કરવામાં આવે છે - તેની સાયબર સુરક્ષા સાથેની ગંભીર સમસ્યાઓ વિશે વધુને વધુ અલાર્મિંગ કોલ હોવા છતાં. કામચલાઉ હેક મૂળભૂત ઈન્ટરનેટ પ્રોટોકોલ્સમાંથી એક બની ગયું છે અને તેના વિકાસકર્તાઓએ તેમના પોતાના અનુભવથી શીખ્યા કે "અસ્થાયી ઉકેલો કરતાં વધુ કાયમી કંઈ નથી." [8]

વિશ્વભરના નેટવર્ક્સ BGP પર સ્વિચ થયા છે. પ્રભાવશાળી વિક્રેતાઓ, શ્રીમંત ક્લાયન્ટ્સ અને ટેલિકોમ્યુનિકેશન કંપનીઓ ઝડપથી BGP સાથે પ્રેમમાં પડી ગઈ અને તેનાથી ટેવાઈ ગઈ. તેથી, આ પ્રોટોકોલની અસુરક્ષા વિશે વધુને વધુ અલાર્મ બેલ હોવા છતાં, IT પબ્લિક હજુ પણ નવા, વધુ સુરક્ષિત સાધનોમાં સંક્રમણ માટે ઉત્સાહ દર્શાવતા નથી. [8]

સાયબર-અસુરક્ષિત BGP રૂટીંગ

શા માટે BGP રૂટીંગ આટલું સારું છે અને શા માટે IT સમુદાય તેને છોડી દેવાની ઉતાવળમાં નથી? BGP રાઉટર્સને છેદતી કોમ્યુનિકેશન લાઇનના વિશાળ નેટવર્કમાં મોકલવામાં આવેલા ડેટાના વિશાળ પ્રવાહોને ક્યાં રૂટ કરવા તે અંગે નિર્ણય લેવામાં મદદ કરે છે. નેટવર્ક સતત બદલાતું હોવા છતાં અને લોકપ્રિય માર્ગો વારંવાર ટ્રાફિક જામ અનુભવતા હોવા છતાં BGP રાઉટર્સને યોગ્ય પાથ પસંદ કરવામાં મદદ કરે છે. સમસ્યા એ છે કે ઇન્ટરનેટ પાસે વૈશ્વિક રૂટીંગ મેપ નથી. BGP નો ઉપયોગ કરતા રાઉટર્સ સાયબર સ્પેસમાં પડોશીઓ પાસેથી મળેલી માહિતીના આધારે એક અથવા બીજો રસ્તો પસંદ કરવા અંગે નિર્ણય લે છે, જેઓ બદલામાં તેમના પડોશીઓ વગેરે પાસેથી માહિતી એકત્રિત કરે છે. જો કે, આ માહિતી સરળતાથી ખોટી સાબિત થઈ શકે છે, જેનો અર્થ છે કે BGP રૂટીંગ MiTM હુમલાઓ માટે અત્યંત સંવેદનશીલ છે. [8]

તેથી, નીચેના જેવા પ્રશ્નો નિયમિતપણે ઉદભવે છે: "ડેનવરમાં બે કમ્પ્યુટર્સ વચ્ચેનો ટ્રાફિક આઇસલેન્ડ દ્વારા શા માટે એક વિશાળ ચકરાવો લે છે?", "કેમ વર્ગીકૃત પેન્ટાગોન ડેટા એકવાર બેઇજિંગ દ્વારા પરિવહનમાં સ્થાનાંતરિત કરવામાં આવ્યો હતો?" આવા પ્રશ્નોના ટેકનિકલ જવાબો છે, પરંતુ તે બધા એ હકીકત પર આવે છે કે BGP વિશ્વાસ પર આધારિત કામ કરે છે: પડોશી રાઉટર્સ તરફથી મળેલી ભલામણોમાં વિશ્વાસ. BGP પ્રોટોકોલના વિશ્વાસપાત્ર સ્વભાવને કારણે, રહસ્યમય ટ્રાફિક ઓવરલોર્ડ જો તેઓ ઈચ્છે તો અન્ય લોકોનો ડેટા તેમના ડોમેનમાં પ્રવાહિત કરી શકે છે. [8]

અમેરિકન પેન્ટાગોન પર ચીનનો BGP હુમલો તેનું જીવંત ઉદાહરણ છે. એપ્રિલ 2010 માં, રાજ્યની માલિકીની ટેલિકોમ જાયન્ટ ચાઇના ટેલિકોમે યુનાઇટેડ સ્ટેટ્સમાં 16 સહિત વિશ્વભરમાં હજારો રાઉટર્સ મોકલ્યા, એક BGP સંદેશ તેમને જણાવે છે કે તેમની પાસે વધુ સારા રૂટ છે. ચાઇના ટેલિકોમના BGP સંદેશની માન્યતા ચકાસી શકે તેવી સિસ્ટમ વિના, વિશ્વભરના રાઉટર્સે બેઇજિંગ દ્વારા પરિવહનમાં ડેટા મોકલવાનું શરૂ કર્યું. પેન્ટાગોન અને યુએસ ડિપાર્ટમેન્ટ ઓફ ડિફેન્સની અન્ય સાઇટ્સના ટ્રાફિક સહિત. જે સરળતા સાથે ટ્રાફિકને ફરીથી રૂટ કરવામાં આવ્યો હતો અને આ પ્રકારના હુમલા સામે અસરકારક સુરક્ષાનો અભાવ એ BGP રૂટીંગની અસુરક્ષાની બીજી નિશાની છે. [8]

BGP પ્રોટોકોલ સૈદ્ધાંતિક રીતે વધુ ખતરનાક સાયબર હુમલા માટે સંવેદનશીલ છે. સાયબર સ્પેસમાં આંતરરાષ્ટ્રીય તકરાર સંપૂર્ણ બળમાં વધે તેવા સંજોગોમાં, ચાઇના ટેલિકોમ અથવા અન્ય ટેલિકોમ્યુનિકેશન્સ જાયન્ટ, ઇન્ટરનેટના એવા ભાગોની માલિકીનો દાવો કરવાનો પ્રયાસ કરી શકે છે જે વાસ્તવમાં તેની સાથે સંબંધિત નથી. આવા પગલાથી રાઉટર્સને ગૂંચવવામાં આવશે, જેને ઈન્ટરનેટ એડ્રેસના સમાન બ્લોક્સ માટે સ્પર્ધાત્મક બિડ વચ્ચે બાઉન્સ કરવું પડશે. નકલી એપ્લિકેશનથી કાયદેસર એપ્લિકેશનને અલગ પાડવાની ક્ષમતા વિના, રાઉટર્સ અનિયમિત રીતે કાર્ય કરવાનું શરૂ કરશે. પરિણામે, અમારે પરમાણુ યુદ્ધની સમકક્ષ ઈન્ટરનેટનો સામનો કરવો પડશે - એક ખુલ્લું, મોટા પાયે દુશ્મનાવટનું પ્રદર્શન. સાપેક્ષ શાંતિના સમયમાં આવો વિકાસ અવાસ્તવિક લાગે છે, પરંતુ તકનીકી રીતે તે તદ્દન શક્ય છે. [8]

BGP થી BGPSEC માં જવાનો નિરર્થક પ્રયાસ

જ્યારે BGP વિકસાવવામાં આવી ત્યારે સાયબર સુરક્ષાને ધ્યાનમાં લેવામાં આવી ન હતી, કારણ કે તે સમયે હેક્સ દુર્લભ હતા અને તેમાંથી નુકસાન નજીવું હતું. BGP ના વિકાસકર્તાઓ, કારણ કે તેઓ ટેલિકોમ્યુનિકેશન કંપનીઓ માટે કામ કરતા હતા અને તેમના નેટવર્ક સાધનો વેચવામાં રસ ધરાવતા હતા, તેમના માટે વધુ દબાણયુક્ત કાર્ય હતું: ઇન્ટરનેટના સ્વયંભૂ ભંગાણને ટાળવા માટે. કારણ કે ઈન્ટરનેટમાં વિક્ષેપો વપરાશકર્તાઓને દૂર કરી શકે છે, અને તેથી નેટવર્ક સાધનોના વેચાણમાં ઘટાડો કરી શકે છે. [8]

એપ્રિલ 2010 માં બેઇજિંગ દ્વારા અમેરિકન લશ્કરી ટ્રાફિકના પ્રસારણની ઘટના પછી, BGP રૂટીંગની સાયબર સુરક્ષા સુનિશ્ચિત કરવા માટેના કાર્યની ગતિ ચોક્કસપણે ઝડપી થઈ. જો કે, ટેલિકોમ વિક્રેતાઓએ નવા સુરક્ષિત રૂટીંગ પ્રોટોકોલ BGPSEC માં સ્થાનાંતરિત થવા સાથે સંકળાયેલ ખર્ચ સહન કરવા માટે થોડો ઉત્સાહ દર્શાવ્યો છે, જે અસુરક્ષિત BGPના સ્થાને પ્રસ્તાવિત છે. ટ્રાફિક અવરોધની અસંખ્ય ઘટનાઓ હોવા છતાં પણ વિક્રેતાઓ હજુ પણ BGPને તદ્દન સ્વીકાર્ય માને છે. [8]

રાડિયા પર્લમેન, 1988માં અન્ય મોટા નેટવર્ક પ્રોટોકોલની શોધ કરવા બદલ "ઇન્ટરનેટની માતા" તરીકે ઓળખાતા (BGPના એક વર્ષ પહેલા), તેમણે MIT ખાતે ભવિષ્યવાણી ડોક્ટરલ નિબંધ મેળવ્યો. પર્લમેને આગાહી કરી હતી કે રૂટીંગ પ્રોટોકોલ જે સાયબરસ્પેસમાં પડોશીઓની પ્રામાણિકતા પર આધાર રાખે છે તે મૂળભૂત રીતે અસુરક્ષિત છે. પર્લમેને સંકેતલિપીના ઉપયોગની હિમાયત કરી, જે નકલની શક્યતાને મર્યાદિત કરવામાં મદદ કરશે. જો કે, BGP નો અમલ પહેલેથી જ પૂરજોશમાં હતો, પ્રભાવશાળી IT સમુદાય તેનાથી ટેવાયેલો હતો, અને કંઈપણ બદલવા માંગતો ન હતો. તેથી, પર્લમેન, ક્લાર્ક અને કેટલાક અન્ય અગ્રણી વિશ્વ નિષ્ણાતોની તર્કબદ્ધ ચેતવણીઓ પછી, ક્રિપ્ટોગ્રાફિકલી સુરક્ષિત BGP રૂટીંગનો સંબંધિત હિસ્સો બિલકુલ વધ્યો નથી, અને હજુ પણ 0% છે. [8]

BGP રૂટીંગ એકમાત્ર હેક નથી

અને BGP રૂટીંગ એ એકમાત્ર હેક નથી જે આ વિચારની પુષ્ટિ કરે છે કે "કામચલાઉ ઉકેલો કરતાં વધુ કાયમી કંઈ નથી." કેટલીકવાર ઈન્ટરનેટ, આપણને કાલ્પનિક દુનિયામાં ડૂબાડી દે છે, રેસિંગ કારની જેમ ભવ્ય લાગે છે. જો કે, વાસ્તવમાં, એકબીજાની ટોચ પર હેક્સના ઢગલાને લીધે, ઇન્ટરનેટ ફેરારી કરતાં ફ્રેન્કેસ્ટાઇન જેવું છે. કારણ કે આ હેક્સ (વધુ સત્તાવાર રીતે પેચ તરીકે ઓળખાય છે) ક્યારેય વિશ્વસનીય ટેકનોલોજી દ્વારા બદલવામાં આવતા નથી. આ અભિગમના પરિણામો ભયંકર છે: દરરોજ અને કલાકદીઠ, સાયબર અપરાધીઓ સંવેદનશીલ સિસ્ટમ્સમાં હેક કરે છે, સાયબર ક્રાઇમના અવકાશને અગાઉના અકલ્પનીય પ્રમાણમાં વિસ્તરે છે. [8]

સાયબર અપરાધીઓ દ્વારા શોષણ કરવામાં આવતી ઘણી ખામીઓ લાંબા સમયથી જાણીતી છે, અને તે માત્ર IT સમુદાયની ઉભરતી સમસ્યાઓને હલ કરવાની વૃત્તિને કારણે સાચવવામાં આવી છે - કામચલાઉ હેક્સ/પેચ સાથે. કેટલીકવાર, આને કારણે, જૂની ટેક્નોલોજીઓ લાંબા સમય સુધી એકબીજાની ટોચ પર રહે છે, જે લોકોનું જીવન મુશ્કેલ બનાવે છે અને તેમને જોખમમાં મૂકે છે. જો તમને ખબર પડે કે તમારી બેંક સ્ટ્રો અને માટીના પાયા પર તેની તિજોરી બનાવી રહી છે તો તમે શું વિચારશો? શું તમે તમારી બચત રાખવા માટે તેના પર વિશ્વાસ કરશો? [8]

લિનસ ટોરવાલ્ડ્સનું નચિંત વલણ

ઈન્ટરનેટ તેના પ્રથમ સો કોમ્પ્યુટર સુધી પહોંચવામાં વર્ષો લાગ્યા. આજે, દર સેકન્ડે 100 નવા કમ્પ્યુટર અને અન્ય ઉપકરણો તેની સાથે જોડાયેલા છે. જેમ જેમ ઈન્ટરનેટ-કનેક્ટેડ ઉપકરણો વિસ્ફોટ થાય છે, તેમ સાયબર સુરક્ષા સમસ્યાઓની તાકીદ પણ થાય છે. જો કે, જે વ્યક્તિ આ સમસ્યાઓના ઉકેલમાં સૌથી વધુ અસર કરી શકે છે તે તે છે જે સાયબર સુરક્ષાને તિરસ્કારથી જુએ છે. આ માણસને પ્રતિભાશાળી, ધમકાવનાર, આધ્યાત્મિક નેતા અને પરોપકારી સરમુખત્યાર કહેવામાં આવે છે. લિનસ ટોરવાલ્ડ્સ. ઈન્ટરનેટ સાથે જોડાયેલા મોટા ભાગના ઉપકરણો તેની ઓપરેટિંગ સિસ્ટમ, Linux ચલાવે છે. ઝડપી, લવચીક, મફત - સમય જતાં Linux વધુ ને વધુ લોકપ્રિય બની રહ્યું છે. તે જ સમયે, તે ખૂબ જ સ્થિર રીતે વર્તે છે. અને તે ઘણા વર્ષો સુધી રીબૂટ કર્યા વિના કામ કરી શકે છે. આ કારણે Linux ને પ્રબળ ઓપરેટિંગ સિસ્ટમ તરીકેનું સન્માન મળે છે. આજે આપણા માટે ઉપલબ્ધ લગભગ તમામ કોમ્પ્યુટરાઈઝ્ડ સાધનો Linux ચલાવે છે: સર્વર, તબીબી સાધનો, ફ્લાઇટ કમ્પ્યુટર્સ, નાના ડ્રોન, લશ્કરી વિમાન અને ઘણું બધું. [9]

Linux મોટે ભાગે સફળ થાય છે કારણ કે Torvalds કામગીરી અને ખામી સહિષ્ણુતા પર ભાર મૂકે છે. જો કે, તે સાયબર સુરક્ષાના ભોગે આ ભાર મૂકે છે. સાયબરસ્પેસ અને વાસ્તવિક ભૌતિક વિશ્વ એકબીજા સાથે સંકળાયેલા હોવા છતાં અને સાયબર સુરક્ષા વૈશ્વિક મુદ્દો બની જાય છે, તોરવાલ્ડ્સ તેની ઓપરેટિંગ સિસ્ટમમાં સુરક્ષિત નવીનતાઓ રજૂ કરવાનો પ્રતિકાર કરવાનું ચાલુ રાખે છે. [9]

તેથી, ઘણા Linux ચાહકોમાં પણ, આ ઓપરેટિંગ સિસ્ટમની નબળાઈઓ વિશે ચિંતા વધી રહી છે. ખાસ કરીને, Linux નો સૌથી ઘનિષ્ઠ ભાગ, તેનું કર્નલ, જેના પર Torvalds વ્યક્તિગત રીતે કામ કરે છે. Linux ચાહકો જુએ છે કે Torvalds સાયબર સુરક્ષા મુદ્દાઓને ગંભીરતાથી લેતા નથી. તદુપરાંત, ટોરવાલ્ડ્સે પોતાને એવા વિકાસકર્તાઓથી ઘેરી લીધા છે જેઓ આ નચિંત વલણ શેર કરે છે. જો ટોરવાલ્ડ્સના આંતરિક વર્તુળમાંથી કોઈ વ્યક્તિ સલામત નવીનતાઓ રજૂ કરવા વિશે વાત કરવાનું શરૂ કરે છે, તો તે તરત જ અસ્વસ્થ થઈ જાય છે. ટોરવાલ્ડ્સે આવા સંશોધકોના એક જૂથને "હસ્તમૈથુન કરતા વાંદરાઓ" ગણાવીને કાઢી મૂક્યા. ટોરવાલ્ડ્સે સુરક્ષા-સભાન વિકાસકર્તાઓના બીજા જૂથને વિદાય આપતાં કહ્યું, "શું તમે તમારી જાતને મારી નાખવા માટે એટલા દયાળુ થશો. તેના કારણે દુનિયા વધુ સારી જગ્યા હશે.” જ્યારે પણ સુરક્ષા સુવિધાઓ ઉમેરવાની વાત આવે છે, ત્યારે Torvalds હંમેશા તેની વિરુદ્ધ હતા. [૯] ટોરવાલ્ડ્સ પાસે પણ આ સંબંધમાં એક સંપૂર્ણ ફિલસૂફી છે, જે સામાન્ય જ્ઞાન વગરની નથી:

"સંપૂર્ણ સુરક્ષા અપ્રાપ્ય છે. તેથી, તે હંમેશા અન્ય પ્રાથમિકતાઓના સંબંધમાં જ ધ્યાનમાં લેવું જોઈએ: ઝડપ, સુગમતા અને ઉપયોગમાં સરળતા. જે લોકો સુરક્ષા પૂરી પાડવા માટે પોતાને સંપૂર્ણપણે સમર્પિત કરે છે તેઓ પાગલ છે. તેમની વિચારસરણી મર્યાદિત, કાળા અને સફેદ હોય છે. સુરક્ષા પોતે જ નકામું છે. સાર હંમેશા બીજે ક્યાંક હોય છે. તેથી, જો તમે ખરેખર ઇચ્છતા હોવ તો પણ તમે સંપૂર્ણ સુરક્ષાની ખાતરી કરી શકતા નથી. અલબત્ત, એવા લોકો છે જે ટોરવાલ્ડ્સ કરતાં સલામતી પર વધુ ધ્યાન આપે છે. જો કે, આ વ્યક્તિઓ ફક્ત તેમની રુચિઓ પર કામ કરી રહ્યા છે અને આ રુચિઓને દર્શાવતા સાંકડા સંબંધિત માળખામાં સુરક્ષા પ્રદાન કરે છે. વધુ નહીં. તેથી તેઓ કોઈ પણ રીતે સંપૂર્ણ સુરક્ષા વધારવામાં ફાળો આપતા નથી. [9]

સાઇડબાર: ઓપનસોર્સ એ પાવડરના પીપડા જેવું છે [10]

ઓપનસોર્સ કોડે ડુપ્લિકેટ પ્રયત્નોની જરૂરિયાતને દૂર કરીને, સોફ્ટવેર ડેવલપમેન્ટ ખર્ચમાં અબજોની બચત કરી છે: ઓપનસોર્સ સાથે, પ્રોગ્રામરોને વર્તમાન નવીનતાઓને પ્રતિબંધો અથવા ચુકવણી વિના ઉપયોગ કરવાની તક મળે છે. ઓપનસોર્સ દરેક જગ્યાએ વપરાય છે. જો તમે તમારી વિશિષ્ટ સમસ્યાને શરૂઆતથી ઉકેલવા માટે કોઈ સોફ્ટવેર ડેવલપરને રાખ્યા હોય તો પણ, આ ડેવલપર મોટે ભાગે કોઈ પ્રકારની OpenSource લાઇબ્રેરીનો ઉપયોગ કરશે. અને કદાચ એક કરતાં વધુ. આમ, ઓપનસોર્સ તત્વો લગભગ દરેક જગ્યાએ હાજર છે. તે જ સમયે, તે સમજવું જોઈએ કે કોઈપણ સોફ્ટવેર સ્થિર નથી; તેનો કોડ સતત બદલાતો રહે છે. તેથી, "તેને સેટ કરો અને તેને ભૂલી જાઓ" સિદ્ધાંત ક્યારેય કોડ માટે કામ કરતું નથી. ઓપનસોર્સ કોડ સહિત: વહેલા કે પછી અપડેટેડ વર્ઝનની જરૂર પડશે.

2016 માં, અમે આ સ્થિતિના પરિણામો જોયા: 28-વર્ષીય વિકાસકર્તાએ તેનો ઓપનસોર્સ કોડ કાઢી નાખીને ઈન્ટરનેટને સંક્ષિપ્તમાં "તોડ્યું", જે તેણે અગાઉ જાહેરમાં ઉપલબ્ધ કરાવ્યું હતું. આ વાર્તા દર્શાવે છે કે આપણું સાયબર ઈન્ફ્રાસ્ટ્રક્ચર ખૂબ નાજુક છે. કેટલાક લોકો - જેઓ ઓપનસોર્સ પ્રોજેક્ટ્સને ટેકો આપે છે - તેને જાળવવા માટે એટલા મહત્વપૂર્ણ છે કે જો, ભગવાન મનાઈ કરે, તેઓ બસ સાથે અથડાશે, ઇન્ટરનેટ તૂટી જશે.

સખત-થી-જાળવણી કોડ એ છે જ્યાં સૌથી ગંભીર સાયબર સુરક્ષા નબળાઈઓ છુપાયેલી હોય છે. કેટલીક કંપનીઓને એ પણ ખ્યાલ નથી હોતો કે તેઓ હાર્ડ-ટુ-મેઈન્ટેન કોડને કારણે કેટલી સંવેદનશીલ છે. આવા કોડ સાથે સંકળાયેલી નબળાઈઓ વાસ્તવિક સમસ્યામાં ખૂબ જ ધીરે ધીરે પરિપક્વ થઈ શકે છે: સિસ્ટમો સડવાની પ્રક્રિયામાં દેખીતી નિષ્ફળતા દર્શાવ્યા વિના, ધીમે ધીમે સડે છે. અને જ્યારે તેઓ નિષ્ફળ જાય છે, ત્યારે પરિણામો ઘાતક હોય છે.

છેવટે, ઓપનસોર્સ પ્રોજેક્ટ્સ સામાન્ય રીતે ઉત્સાહીઓના સમુદાય દ્વારા વિકસાવવામાં આવે છે, જેમ કે લિનસ ટોરવાલ્ડ્સ અથવા લેખની શરૂઆતમાં ઉલ્લેખિત મોડેલ રેલરોડ ક્લબના હેકર્સની જેમ, મુશ્કેલ-થી-જાળવણી કોડની સમસ્યાઓ પરંપરાગત રીતે ઉકેલી શકાતી નથી (ઉપયોગ કરીને વ્યાપારી અને સરકારી લિવર). કારણ કે આવા સમુદાયોના સભ્યો ઇરાદાપૂર્વકના હોય છે અને તેમની સ્વતંત્રતાને બીજા બધા કરતા વધારે મહત્વ આપે છે.

સાઇડબાર: કદાચ ગુપ્તચર સેવાઓ અને એન્ટિવાયરસ વિકાસકર્તાઓ આપણું રક્ષણ કરશે?

2013 માં, તે જાણીતું બન્યું કે કેસ્પરસ્કી લેબ પાસે એક વિશેષ એકમ છે જે માહિતી સુરક્ષા ઘટનાઓની કસ્ટમ તપાસ કરે છે. તાજેતરમાં સુધી, આ વિભાગનું નેતૃત્વ ભૂતપૂર્વ પોલીસ મેજર, રુસલાન સ્ટોયાનોવ દ્વારા કરવામાં આવ્યું હતું, જેમણે અગાઉ રાજધાનીના વિભાગ "કે" (મોસ્કો મુખ્ય આંતરિક બાબતોના નિર્દેશાલયના યુએસટીએમ) માં કામ કર્યું હતું. કેસ્પરસ્કી લેબના આ વિશેષ એકમના તમામ કર્મચારીઓ તપાસ સમિતિ અને ડિરેક્ટોરેટ “કે” સહિત કાયદા અમલીકરણ એજન્સીઓમાંથી આવે છે. [અગિયાર]

2016 ના અંતમાં, એફએસબીએ રુસલાન સ્ટોયાનોવની ધરપકડ કરી અને તેના પર રાજદ્રોહનો આરોપ મૂક્યો. તે જ કિસ્સામાં, એફએસબી સીઆઈબી (માહિતી સુરક્ષા કેન્દ્ર) ના ઉચ્ચ-સ્તરના પ્રતિનિધિ, સેરગેઈ મિખૈલોવની ધરપકડ કરવામાં આવી હતી, જેમના પર, ધરપકડ પહેલાં, દેશની સમગ્ર સાયબર સુરક્ષા બંધાયેલ હતી. [અગિયાર]

સાઇડબાર: સાયબર સુરક્ષા લાગુ

ટૂંક સમયમાં રશિયન સાહસિકોને સાયબર સુરક્ષા પર ગંભીર ધ્યાન આપવાની ફરજ પડશે. જાન્યુઆરી 2017માં, સેન્ટર ફોર ઇન્ફોર્મેશન પ્રોટેક્શન એન્ડ સ્પેશિયલ કોમ્યુનિકેશન્સના પ્રતિનિધિ નિકોલાઈ મુરાશોવે જણાવ્યું હતું કે રશિયામાં જ 2016માં CII ઑબ્જેક્ટ્સ (ક્રિટિકલ ઇન્ફર્મેશન ઇન્ફ્રાસ્ટ્રક્ચર) પર 70 મિલિયનથી વધુ વખત હુમલો કરવામાં આવ્યો હતો. CII ઑબ્જેક્ટ્સમાં સરકારી એજન્સીઓ, સંરક્ષણ ઉદ્યોગ સાહસો, પરિવહન, ધિરાણ અને નાણાકીય ક્ષેત્રો, ઊર્જા, બળતણ અને પરમાણુ ઉદ્યોગોની માહિતી પ્રણાલીઓનો સમાવેશ થાય છે. તેમની સુરક્ષા માટે, 26 જુલાઈના રોજ, રશિયન પ્રમુખ વ્લાદિમીર પુતિને "CII ની સલામતી પર" કાયદાના પેકેજ પર હસ્તાક્ષર કર્યા. 1 જાન્યુઆરી, 2018 સુધીમાં, જ્યારે કાયદો અમલમાં આવે છે, ત્યારે CII સુવિધાઓના માલિકોએ તેમના ઇન્ફ્રાસ્ટ્રક્ચરને હેકર હુમલાઓથી સુરક્ષિત કરવા માટે પગલાંનો સમૂહ અમલમાં મૂકવો જોઈએ, ખાસ કરીને, GosSOPKA સાથે કનેક્ટ થવું. [૧૨]

ગ્રંથસૂચિ

1. જોનાથન મિલેટ. IoT: તમારા સ્માર્ટ ઉપકરણોને સુરક્ષિત કરવાનું મહત્વ // 2017.
2. રોસ એન્ડરસન. કેવી રીતે સ્માર્ટકાર્ડ પેમેન્ટ સિસ્ટમ નિષ્ફળ જાય છે // બ્લેક હેટ. 2014.
3. એસજે મર્ડોક. ચિપ અને પિન તૂટેલા છે // સુરક્ષા અને ગોપનીયતા પર IEEE સિમ્પોઝિયમની કાર્યવાહી. 2010. પીપી. 433-446.
4. ડેવિડ ટેલ્બોટ. કોમ્પ્યુટર વાઈરસ હોસ્પિટલોમાં તબીબી ઉપકરણો પર "પ્રમાણસર" છે // MIT ટેકનોલોજી સમીક્ષા (ડિજિટલ). 2012.
5. ક્રેગ ટિમ્બર્ગ. અસુરક્ષાની ચોખ્ખી: ડિઝાઇનમાં એક પ્રવાહ // વોશિંગ્ટન પોસ્ટ. 2015.
6. માઈકલ લિસ્ટા. તે એક કિશોરવયનો હેકર હતો જેણે કાર, કપડાં અને ઘડિયાળો પાછળ તેના લાખો ખર્ચ કર્યા હતા - જ્યાં સુધી એફબીઆઈએ તેને પકડ્યો ન હતો // ટોરોન્ટો લાઇફ. 2018.
7. ક્રેગ ટિમ્બર્ગ. અસુરક્ષાની ચોખ્ખી: એક આપત્તિની આગાહી - અને અવગણવામાં આવી // વોશિંગ્ટન પોસ્ટ. 2015.
8. ક્રેગ ટિમ્બર્ગ. ઝડપી 'ફિક્સ'નું લાંબુ આયુષ્ય: 1989નો ઈન્ટરનેટ પ્રોટોકોલ ડેટાને હાઈજેકર્સ માટે સંવેદનશીલ બનાવે છે // વોશિંગ્ટન પોસ્ટ. 2015.
9. ક્રેગ ટિમ્બર્ગ. અસુરક્ષાનું માળખું: દલીલનું કર્નલ // વોશિંગ્ટન પોસ્ટ. 2015.
10. જોશુઆ ગેન્સ. શું ઓપન-સોર્સ કોડ અમારા Y2K ભયને આખરે સાચા કરી શકે છે? // હાર્વર્ડ બિઝનેસ રિવ્યુ (ડિજિટલ). 2017.
11. FSB દ્વારા કેસ્પરસ્કીના ટોચના મેનેજરની ધરપકડ // સીન્યૂઝ. 2017. URL.
12. મારિયા કોલોમીચેન્કો. સાયબર ઇન્ટેલિજન્સ સેવા: Sberbank હેકરોનો સામનો કરવા માટે મુખ્ય મથક બનાવવાની દરખાસ્ત કરી // આરબીસી. 2017.

સોર્સ: www.habr.com