នៅពេលដែល "មួកខ្មៅ" ដែលជាសណ្តាប់ធ្នាប់នៃព្រៃព្រៃនៃអ៊ីនធឺណិត - ប្រែទៅជាទទួលបានជោគជ័យជាពិសេសនៅក្នុងការងារកខ្វក់របស់ពួកគេ ប្រព័ន្ធផ្សព្វផ្សាយពណ៌លឿងស្រែកដោយរីករាយ។ ជាលទ្ធផល ពិភពលោកកំពុងចាប់ផ្តើមសម្លឹងមើលសុវត្ថិភាពតាមអ៊ីនធឺណិតកាន់តែធ្ងន់ធ្ងរ។ ប៉ុន្តែជាអកុសលមិនមែនភ្លាមៗទេ។ ដូច្នេះ ទោះបីជាមានការកើនឡើងនៃឧបទ្ទវហេតុតាមអ៊ីនធឺណេតដ៏មហន្តរាយក៏ដោយ ក៏ពិភពលោកមិនទាន់ទុំសម្រាប់វិធានការសកម្មសកម្មនៅឡើយ។ ទោះយ៉ាងណាក៏ដោយ វាត្រូវបានគេរំពឹងថា ក្នុងពេលដ៏ខ្លីខាងមុខនេះ ដោយសារ "មួកខ្មៅ" ពិភពលោកនឹងចាប់ផ្តើមយកចិត្តទុកដាក់លើសុវត្ថិភាពតាមអ៊ីនធឺណិត។ [7]

ធ្ងន់ធ្ងរដូចភ្លើង... ទីក្រុងធ្លាប់ងាយរងគ្រោះដោយសារភ្លើងឆេះយ៉ាងមហន្តរាយ។ ទោះបីជាយ៉ាងណាក៏ដោយ ទោះបីជាមានហានិភ័យដែលអាចកើតមានក៏ដោយ វិធានការការពារសកម្មមិនត្រូវបានគេធ្វើឡើងនោះទេ សូម្បីតែបន្ទាប់ពីភ្លើងឆេះដ៏ធំនៅទីក្រុងឈីកាហ្គោក្នុងឆ្នាំ 1871 ដែលបានឆក់យកជីវិតមនុស្សរាប់រយនាក់ និងបានជម្លៀសមនុស្សរាប់សែននាក់ចេញ។ វិធានការការពារសកម្មត្រូវបានអនុវត្តតែបន្ទាប់ពីគ្រោះមហន្តរាយស្រដៀងគ្នានេះបានកើតឡើងម្តងទៀត បីឆ្នាំក្រោយមក។ វាដូចគ្នាទៅនឹងសន្តិសុខតាមអ៊ីនធឺណិតដែរ ពិភពលោកនឹងមិនដោះស្រាយបញ្ហានេះទេ លុះត្រាតែមានឧប្បត្តិហេតុមហន្តរាយកើតឡើង។ ប៉ុន្តែទោះបីជាឧប្បត្តិហេតុបែបនេះកើតឡើងក៏ដោយក៏ពិភពលោកនឹងមិនដោះស្រាយបញ្ហានេះភ្លាមៗដែរ។ [7] ដូច្នេះហើយ សូម្បីតែពាក្យថា “ទាល់តែមានកំហុសកើតឡើង បុរសម្នាក់នឹងមិនត្រូវបានជួសជុល” មិនដំណើរការល្អទេ។ នោះហើយជាមូលហេតុដែលនៅឆ្នាំ 2018 យើងបានប្រារព្ធខួប 30 ឆ្នាំនៃអសន្តិសុខដែលរីករាលដាល។

digression អត្ថបទចម្រៀង

ការចាប់ផ្តើមនៃអត្ថបទនេះ ដែលដើមឡើយខ្ញុំបានសរសេរសម្រាប់ទស្សនាវដ្តី System Administrator បានប្រែក្លាយទៅជាទំនាយក្នុងន័យមួយ។ ទស្សនាវដ្តីដែលមានអត្ថបទនេះ។ បានចេញផ្សាយ តាមព្យញ្ជនៈពីមួយថ្ងៃទៅមួយថ្ងៃជាមួយនឹងភ្លើងសោកនាដកម្មនៅក្នុងមជ្ឈមណ្ឌលផ្សារទំនើប Kemerovo “Winter Cherry” (ឆ្នាំ 2018 ថ្ងៃទី 20 ខែមីនា)។

ដំឡើងអ៊ីនធឺណិតក្នុងរយៈពេល 30 នាទី។

ត្រលប់ទៅឆ្នាំ 1988 ហ្កាឡាក់ស៊ី L0pht ដែលជាហេគឃ័ររឿងព្រេងនិទានដែលនិយាយពេញទំហឹងមុនពេលកិច្ចប្រជុំរបស់មន្ត្រីលោកខាងលិចដែលមានឥទ្ធិពលបំផុតបានប្រកាសថា "ឧបករណ៍កុំព្យូទ័ររបស់អ្នកងាយរងគ្រោះនឹងការវាយប្រហារតាមអ៊ីនធឺណិតពីអ៊ីនធឺណិត។ និងផ្នែកទន់ និងផ្នែករឹង និងទូរគមនាគមន៍។ អាជីវកររបស់ពួកគេមិនខ្វល់ខ្វាយអ្វីទាំងអស់អំពីស្ថានភាពនេះទេ។ ដោយសារតែច្បាប់ទំនើបមិនផ្តល់ការទទួលខុសត្រូវណាមួយសម្រាប់វិធីសាស្រ្តធ្វេសប្រហែសក្នុងការធានាសុវត្ថិភាពតាមអ៊ីនធឺណិតនៃកម្មវិធី និងផ្នែករឹងដែលផលិត។ ទំនួលខុសត្រូវចំពោះការបរាជ័យដែលអាចកើតមាន (មិនថាកើតឡើងដោយឯកឯង ឬបណ្តាលមកពីការអន្តរាគមន៍របស់ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិត) ស្ថិតនៅលើអ្នកប្រើប្រាស់ឧបករណ៍តែប៉ុណ្ណោះ។ ចំណែករដ្ឋាភិបាលសហព័ន្ធវិញ វាមិនមានជំនាញ និងបំណងចង់ដោះស្រាយបញ្ហានេះទេ។ ដូច្នេះហើយ ប្រសិនបើអ្នកកំពុងស្វែងរកសុវត្ថិភាពតាមអ៊ីនធឺណិត នោះអ៊ីនធឺណិតមិនមែនជាកន្លែងសម្រាប់ស្វែងរកវានោះទេ។ មនុស្សប្រាំពីរនាក់ម្នាក់ៗដែលអង្គុយនៅពីមុខអ្នកអាចផ្តាច់អ៊ីនធឺណិតទាំងស្រុង ហើយតាមនោះ ចាប់យកការគ្រប់គ្រងទាំងស្រុងលើឧបករណ៍ដែលភ្ជាប់ទៅវា។ ដោយខ្លួនឯង។ 30 នាទីនៃការចុចគន្លឹះរាំហើយវាត្រូវបានធ្វើ»។ [7]

មន្ត្រីងក់ក្បាលយ៉ាងមានន័យ ដោយបញ្ជាក់យ៉ាងច្បាស់ថា ពួកគេយល់ពីស្ថានភាពធ្ងន់ធ្ងរ ប៉ុន្តែមិនបានធ្វើអ្វីសោះ។ សព្វថ្ងៃនេះ 30 ឆ្នាំយ៉ាងពិតប្រាកដបន្ទាប់ពីការសំដែងរឿងព្រេងនិទានរបស់ L0pht ពិភពលោកនៅតែញាំញីដោយ "អសន្តិសុខដែលរីករាលដាល" ។ ការលួចចូលតាមកុំព្យូទ័រ និងឧបករណ៍ភ្ជាប់អ៊ីនធឺណិតគឺងាយស្រួលណាស់ ដែលអ៊ីនធឺណេតដែលដំបូងឡើយជាអាណាចក្រនៃអ្នកវិទ្យាសាស្ត្រ និងអ្នកចូលចិត្តមានឧត្តមគតិត្រូវបានកាន់កាប់បន្តិចម្តងៗដោយអ្នកជំនាញដែលប្រកបដោយប្រសិទ្ធភាពបំផុត៖ អ្នកបោកប្រាស់ អ្នកឆបោក អ្នកស៊ើបការណ៍ ភេរវករ។ ពួកគេទាំងអស់កេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះនៃឧបករណ៍កុំព្យូទ័រសម្រាប់អត្ថប្រយោជន៍ហិរញ្ញវត្ថុ ឬអត្ថប្រយោជន៍ផ្សេងទៀត។ [7]

អ្នកលក់មិនអើពើនឹងសុវត្ថិភាពតាមអ៊ីនធឺណិត

ជាការពិតណាស់ ពេលខ្លះអ្នកលក់ព្យាយាមជួសជុលភាពងាយរងគ្រោះមួយចំនួនដែលបានកំណត់ ប៉ុន្តែពួកគេធ្វើដូច្នេះដោយស្ទាក់ស្ទើរ។ ដោយសារតែប្រាក់ចំណេញរបស់ពួកគេមិនមែនមកពីការការពារពីពួក Hacker នោះទេ ប៉ុន្តែមកពីមុខងារថ្មីដែលពួកគេផ្តល់ដល់អ្នកប្រើប្រាស់។ ដោយផ្តោតតែលើប្រាក់ចំណេញរយៈពេលខ្លី អ្នកលក់វិនិយោគលុយតែក្នុងការដោះស្រាយបញ្ហាពិត មិនមែនជាសម្មតិកម្មនោះទេ។ Cybersecurity នៅក្នុងក្រសែភ្នែករបស់ពួកគេជាច្រើន គឺជារឿងដែលសន្មត់។ [7]

Cybersecurity ជាវត្ថុអរូបីដែលមើលមិនឃើញ។ វាក្លាយជាជាក់ស្តែងតែនៅពេលដែលមានបញ្ហាកើតឡើងជាមួយវា។ ប្រសិនបើពួកគេបានថែរក្សាវាឱ្យបានល្អ (ពួកគេបានចំណាយប្រាក់ច្រើនលើការផ្តល់របស់វា) ហើយគ្មានបញ្ហាជាមួយវាទេ អ្នកប្រើប្រាស់ចុងក្រោយនឹងមិនចង់បង់ប្រាក់លើសសម្រាប់វាទេ។ លើសពីនេះ បន្ថែមពីលើការបង្កើនការចំណាយហិរញ្ញវត្ថុ ការអនុវត្តវិធានការការពារទាមទារពេលវេលាអភិវឌ្ឍន៍បន្ថែម ទាមទារការកំណត់សមត្ថភាពឧបករណ៍ និងនាំឱ្យថយចុះផលិតភាពរបស់វា។ [8]

វាពិបាកក្នុងការបញ្ចុះបញ្ចូលសូម្បីតែអ្នកទីផ្សាររបស់យើងអំពីលទ្ធភាពនៃការចំណាយដែលបានរាយបញ្ជី ដោយអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់បញ្ចប់តែម្នាក់ឯង។ ហើយដោយសារអ្នកលក់សម័យទំនើបចាប់អារម្មណ៍តែលើប្រាក់ចំណេញពីការលក់រយៈពេលខ្លីប៉ុណ្ណោះ ពួកគេមិនទំនួលខុសត្រូវទាល់តែសោះក្នុងការធានាសុវត្ថិភាពតាមអ៊ីនធឺណិតនៃការបង្កើតរបស់ពួកគេ។ [1] ម៉្យាងវិញទៀត អ្នកលក់ដែលមានការប្រុងប្រយ័ត្នជាងមុន ដែលបានយកចិត្តទុកដាក់លើសុវត្ថិភាពតាមអ៊ីនធឺណិតនៃឧបករណ៍របស់ពួកគេត្រូវប្រឈមមុខជាមួយនឹងការពិតដែលថាអ្នកប្រើប្រាស់សាជីវកម្មចូលចិត្តជម្រើសដែលមានតម្លៃថោក និងងាយស្រួលប្រើ។ នោះ។ វាច្បាស់ណាស់ថាអ្នកប្រើប្រាស់សាជីវកម្មមិនខ្វល់ច្រើនអំពីសុវត្ថិភាពតាមអ៊ីនធឺណិតទេ។ [8]

ដោយមើលឃើញពីចំណុចខាងលើ វាមិនមែនជារឿងគួរឱ្យភ្ញាក់ផ្អើលទេដែលអ្នកលក់មានទំនោរធ្វេសប្រហែសពីសុវត្ថិភាពតាមអ៊ីនធឺណិត ហើយប្រកាន់ខ្ជាប់នូវទស្សនវិជ្ជាដូចខាងក្រោម៖ “បន្តសាងសង់ បន្តលក់ និងជួសជុលនៅពេលចាំបាច់។ តើប្រព័ន្ធគាំងទេ? បាត់បង់ព័ត៌មាន? មូលដ្ឋានទិន្នន័យដែលមានលេខកាតឥណទានត្រូវបានលួច? តើមានភាពងាយរងគ្រោះធ្ងន់ធ្ងរដែលត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងឧបករណ៍របស់អ្នកដែរឬទេ? គ្មានបញ្ហា!" អ្នកប្រើប្រាស់ត្រូវធ្វើតាមគោលការណ៍៖ «បំណះ និងអធិស្ឋាន»។ [7]

របៀបដែលវាកើតឡើង: ឧទាហរណ៍ពីព្រៃ

ឧទាហរណ៍ដ៏គួរឱ្យចាប់អារម្មណ៍មួយនៃការធ្វេសប្រហែសលើសុវត្ថិភាពតាមអ៊ីនធឺណិតអំឡុងពេលអភិវឌ្ឍន៍គឺជាកម្មវិធីលើកទឹកចិត្តសាជីវកម្មរបស់ Microsoft៖ “ប្រសិនបើអ្នកខកខានកាលបរិច្ឆេទកំណត់ អ្នកនឹងត្រូវពិន័យ។ ប្រសិនបើអ្នកមិនមានពេលវេលាដើម្បីបញ្ជូនការចេញផ្សាយការច្នៃប្រឌិតរបស់អ្នកទាន់ពេលទេ វានឹងមិនអាចអនុវត្តបានទេ។ ប្រសិនបើវាមិនត្រូវបានអនុវត្តទេ អ្នកនឹងមិនទទួលបានចំណែករបស់ក្រុមហ៊ុនទេ (ចំណែកនៃចំណែកពីប្រាក់ចំណេញរបស់ Microsoft)»។ ចាប់តាំងពីឆ្នាំ 1993 ក្រុមហ៊ុន Microsoft បានចាប់ផ្តើមភ្ជាប់ផលិតផលរបស់ខ្លួនយ៉ាងសកម្មទៅនឹងអ៊ីនធឺណិត។ ចាប់តាំងពីគំនិតផ្តួចផ្តើមនេះដំណើរការស្របតាមកម្មវិធីលើកទឹកចិត្តដូចគ្នា មុខងារបានពង្រីកលឿនជាងការការពារអាចរក្សាវាបាន។ ចំពោះការរីករាយរបស់អ្នកប្រមាញ់ភាពងាយរងគ្រោះជាក់ស្តែង... [7]

ឧទាហរណ៍មួយទៀតគឺស្ថានភាពជាមួយកុំព្យូទ័រ និងកុំព្យូទ័រយួរដៃ៖ ពួកគេមិនមកជាមួយកំចាត់មេរោគដែលបានដំឡើងជាមុនទេ។ ហើយពួកគេក៏មិនផ្តល់សម្រាប់ការកំណត់ជាមុននៃពាក្យសម្ងាត់ខ្លាំងផងដែរ។ វាត្រូវបានសន្មត់ថាអ្នកប្រើប្រាស់ចុងក្រោយនឹងដំឡើងកំចាត់មេរោគ ហើយកំណត់ប៉ារ៉ាម៉ែត្រកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាព។ [1]

មួយទៀត ជាឧទាហរណ៍ខ្លាំងជាងនេះ៖ ស្ថានភាពជាមួយនឹងសុវត្ថិភាពអ៊ីនធឺណិតនៃឧបករណ៍លក់រាយ (ការចុះឈ្មោះសាច់ប្រាក់ ស្ថានីយ PoS សម្រាប់មជ្ឈមណ្ឌលទិញទំនិញ។ល។)។ វាបានកើតឡើងដូច្នេះថាអ្នកលក់ឧបករណ៍ពាណិជ្ជកម្មលក់តែអ្វីដែលលក់ហើយមិនមែនជាអ្វីដែលមានសុវត្ថិភាពនោះទេ។ [2] ប្រសិនបើមានរឿងមួយដែលអ្នកលក់គ្រឿងបរិក្ខារពាណិជ្ជកម្មខ្វល់អំពីសុវត្ថិភាពតាមអ៊ីនធឺណិត វាធ្វើឱ្យប្រាកដថាប្រសិនបើឧប្បត្តិហេតុដ៏ចម្រូងចម្រាសកើតឡើង ការទទួលខុសត្រូវនឹងធ្លាក់ទៅលើអ្នកដទៃ។ [3]

ឧទាហរណ៏នៃការវិវត្តនៃព្រឹត្តិការណ៍នេះ៖ ភាពពេញនិយមនៃស្តង់ដារ EMV សម្រាប់កាតធនាគារ ដែលអរគុណចំពោះការងារមានសមត្ថកិច្ចរបស់អ្នកទីផ្សារធនាគារ លេចឡើងក្នុងក្រសែភ្នែកសាធារណៈជនដែលមិនមានលក្ខណៈបច្ចេកទេសជាជម្រើសដែលមានសុវត្ថិភាពជាង "ហួសសម័យ" កាតម៉ាញេទិក។ ទន្ទឹមនឹងនេះការលើកទឹកចិត្តសំខាន់នៃឧស្សាហកម្មធនាគារដែលទទួលខុសត្រូវក្នុងការអភិវឌ្ឍស្តង់ដារ EMV គឺការផ្លាស់ប្តូរការទទួលខុសត្រូវចំពោះឧប្បត្តិហេតុក្លែងបន្លំ (កើតឡើងដោយសារតែកំហុសរបស់អ្នកកាន់ប័ណ្ណ) - ពីហាងទៅអ្នកប្រើប្រាស់។ ខណៈពេលដែលពីមុន (នៅពេលដែលការទូទាត់ត្រូវបានធ្វើឡើងដោយកាតម៉ាញេទិក) ការទទួលខុសត្រូវផ្នែកហិរញ្ញវត្ថុត្រូវបានដាក់ជាមួយហាងសម្រាប់ភាពខុសគ្នានៃឥណពន្ធ/ឥណទាន។ [៣] យ៉ាងនេះ។ ធនាគារដែលដំណើរការការទូទាត់ផ្លាស់ប្តូរការទទួលខុសត្រូវទាំងចំពោះពាណិជ្ជករ (ដែលប្រើប្រព័ន្ធធនាគារពីចម្ងាយរបស់ពួកគេ) ឬធនាគារដែលចេញប័ណ្ណទូទាត់។ ពីរចុងក្រោយនេះ ផ្លាស់ប្តូរការទទួលខុសត្រូវទៅម្ចាស់ប័ណ្ណ។ [3]

អ្នកលក់កំពុងរារាំងសុវត្ថិភាពតាមអ៊ីនធឺណិត

នៅពេលដែលផ្ទៃនៃការវាយប្រហារតាមប្រព័ន្ធឌីជីថលបានពង្រីកយ៉ាងខ្លាំង — ដោយសារការផ្ទុះនៃឧបករណ៍ភ្ជាប់អ៊ីនធឺណិត—ការតាមដាននូវអ្វីដែលបានភ្ជាប់ទៅបណ្តាញសាជីវកម្មកាន់តែពិបាក។ ក្នុងពេលជាមួយគ្នានេះ អ្នកលក់ផ្លាស់ប្តូរការព្រួយបារម្ភអំពីសុវត្ថិភាពនៃឧបករណ៍ទាំងអស់ដែលភ្ជាប់អ៊ីនធឺណិតទៅកាន់អ្នកប្រើប្រាស់ចុងក្រោយ [1]៖ "ការជួយសង្គ្រោះអ្នកលង់ទឹកគឺជាការងាររបស់មនុស្សលង់ទឹកខ្លួនឯង"។

មិនត្រឹមតែអ្នកលក់មិនខ្វល់ពីសុវត្ថិភាពតាមអ៊ីនធឺណិតនៃការបង្កើតរបស់ពួកគេប៉ុណ្ណោះទេ ប៉ុន្តែក្នុងករណីខ្លះពួកគេក៏ជ្រៀតជ្រែកជាមួយការផ្តល់របស់វាផងដែរ។ ជាឧទាហរណ៍ នៅពេលដែលនៅឆ្នាំ 2009 ដង្កូវបណ្តាញ Conficker បានលេចធ្លាយចូលទៅក្នុងមជ្ឈមណ្ឌលវេជ្ជសាស្ត្រ Beth Israel ហើយបានឆ្លងផ្នែកនៃបរិក្ខារពេទ្យនៅទីនោះ នាយកបច្ចេកទេសនៃមជ្ឈមណ្ឌលវេជ្ជសាស្ត្រនេះ ដើម្បីការពារឧប្បត្តិហេតុស្រដៀងគ្នានេះកុំឱ្យកើតឡើងនៅពេលអនាគតបានសម្រេចចិត្តបិទដំណើរការនេះ។ មុខងារគាំទ្រប្រតិបត្តិការលើឧបករណ៍ដែលរងផលប៉ះពាល់ដោយដង្កូវជាមួយបណ្តាញ។ ទោះជាយ៉ាងណាក៏ដោយគាត់ត្រូវប្រឈមមុខនឹងការពិតដែលថា "ឧបករណ៍មិនអាចធ្វើបច្ចុប្បន្នភាពបានទេដោយសារតែការរឹតបន្តឹងបទប្បញ្ញត្តិ" ។ គាត់បានចំណាយការខិតខំប្រឹងប្រែងយ៉ាងច្រើនក្នុងការចរចាជាមួយអ្នកលក់ ដើម្បីបិទមុខងារបណ្តាញ។ [4]

អសន្តិសុខតាមអ៊ីនធឺណិតជាមូលដ្ឋាន

លោក David Clarke សាស្ត្រាចារ្យ MIT ដ៏ល្បីល្បាញ ដែលគាត់មានទេពកោសល្យធ្វើឱ្យគាត់ទទួលបានរហស្សនាមថា "Albus Dumbledore" ចងចាំថ្ងៃដែលផ្នែកងងឹតនៃអ៊ីនធឺណិតត្រូវបានបង្ហាញដល់ពិភពលោក។ ក្លាកកំពុងធ្វើជាប្រធានសន្និសិទទូរគមនាគមន៍មួយក្នុងខែវិច្ឆិកា ឆ្នាំ 1988 នៅពេលដែលព័ត៌មានបានបែកធ្លាយថាដង្កូវកុំព្យូទ័រដំបូងគេក្នុងប្រវត្តិសាស្ត្របានរអិលតាមខ្សែបណ្តាញ។ ក្លាកបានចងចាំគ្រានេះ ដោយសារតែវាគ្មិនដែលមានវត្តមាននៅក្នុងសន្និសិទរបស់គាត់ (បុគ្គលិកនៃក្រុមហ៊ុនទូរគមនាគមន៍ឈានមុខគេមួយ) ត្រូវបានទទួលខុសត្រូវចំពោះការរីករាលដាលនៃពពួក Worm នេះ។ វាគ្មិនម្នាក់នេះនិយាយដោយអចេតនាថា៖ «អ្នកទៅហើយ! ខ្ញុំហាក់ដូចជាបានបិទភាពងាយរងគ្រោះនេះ” គាត់បានចំណាយសម្រាប់ពាក្យទាំងនេះ។ [5]

ទោះជាយ៉ាងណាក៏ដោយ ក្រោយមកវាបានប្រែក្លាយថា ភាពងាយរងគ្រោះដែលឆ្លងមេរោគដង្កូវបានរៀបរាប់នោះ មិនមែនជាគុណសម្បត្តិរបស់បុគ្គលណាម្នាក់នោះទេ។ ហើយនេះនិយាយយ៉ាងតឹងរ៉ឹង មិនមែនជាភាពងាយរងគ្រោះនោះទេ ប៉ុន្តែជាលក្ខណៈមូលដ្ឋាននៃអ៊ីនធឺណិត៖ ស្ថាបនិកនៃអ៊ីនធឺណែត នៅពេលអភិវឌ្ឍខួរក្បាលរបស់ពួកគេបានផ្តោតទាំងស្រុងលើល្បឿនផ្ទេរទិន្នន័យ និងការអត់ធ្មត់ចំពោះកំហុស។ ពួកគេមិនបានកំណត់ខ្លួនឯងនូវភារកិច្ចធានាសុវត្ថិភាពតាមអ៊ីនធឺណិតទេ។ [5]

សព្វថ្ងៃនេះ ជាច្រើនទស្សវត្សរ៍បន្ទាប់ពីការបង្កើតអ៊ីនធឺណេត ដោយមានប្រាក់រាប់រយពាន់លានដុល្លារបានចំណាយរួចហើយលើការប៉ុនប៉ងឥតប្រយោជន៍នៅសន្តិសុខអ៊ីនធឺណិត អ៊ីនធឺណិតមិនងាយរងគ្រោះទេ។ បញ្ហាសន្តិសុខតាមអ៊ីនធឺណិតរបស់វាកាន់តែអាក្រក់ជារៀងរាល់ឆ្នាំ។ យ៉ាងណាមិញ តើយើងមានសិទ្ធិថ្កោលទោសអ្នកបង្កើតអ៊ីនធឺណិតចំពោះរឿងនេះដែរឬទេ? ជាឧទាហរណ៍ គ្មាននរណាម្នាក់នឹងថ្កោលទោសអ្នកសាងសង់ផ្លូវល្បឿនលឿនចំពោះការពិតដែលថាគ្រោះថ្នាក់កើតឡើងនៅលើ "ផ្លូវរបស់ពួកគេ" ។ ហើយគ្មាននរណាម្នាក់នឹងថ្កោលទោសអ្នករៀបចំផែនការទីក្រុងចំពោះការពិតដែលថាការប្លន់កើតឡើងនៅក្នុង "ទីក្រុងរបស់ពួកគេ" នោះទេ។ [5]

របៀបដែលវប្បធម៌រងរបស់ពួក Hacker កើតមក

វប្បធម៌រងរបស់ពួក Hacker មានដើមកំណើតនៅដើមទសវត្សរ៍ឆ្នាំ 1960 នៅក្នុង "ក្លឹបគំរូបច្ចេកទេសផ្លូវដែក" (ប្រតិបត្តិការនៅក្នុងជញ្ជាំងនៃវិទ្យាស្ថានបច្ចេកវិទ្យា Massachusetts) ។ អ្នកចូលចិត្តក្លឹបបានរចនា និងផ្គុំផ្លូវដែកគំរូមួយ ដែលមានទំហំធំរហូតដល់ពេញបន្ទប់ទាំងមូល។ សមាជិកក្លឹបបែងចែកដោយឯកឯងជាពីរក្រុម៖ អ្នកបង្កើតសន្តិភាព និងអ្នកឯកទេសប្រព័ន្ធ។ [6]

ទីមួយបានធ្វើការជាមួយផ្នែកខាងលើដីនៃគំរូ, ទីពីរ - ជាមួយក្រោមដី។ អ្នកដំបូងបានប្រមូល និងតុបតែងគំរូរថភ្លើង និងទីក្រុងនានា៖ ពួកគេបានយកគំរូតាមពិភពលោកទាំងមូលជាខ្នាតតូច។ ក្រោយមកទៀតបានធ្វើការលើជំនួយបច្ចេកទេសសម្រាប់ការបង្កើតសន្តិភាពទាំងអស់នេះ៖ ភាពស្មុគ្រស្មាញនៃខ្សែ ការបញ្ជូនត និងកុងតាក់សំរបសំរួលដែលមានទីតាំងនៅផ្នែកក្រោមដីនៃគំរូ - អ្វីគ្រប់យ៉ាងដែលគ្រប់គ្រងផ្នែក "ខាងលើ" និងផ្តល់ថាមពល។ [6]

នៅពេលដែលមានបញ្ហាចរាចរណ៍ ហើយមាននរណាម្នាក់មករកដំណោះស្រាយថ្មី និងឆ្លាតវៃដើម្បីជួសជុលវា ដំណោះស្រាយត្រូវបានគេហៅថា "ការលួច" ។ សម្រាប់សមាជិកក្លឹប ការស្វែងរកការលួចចូលថ្មីបានក្លាយជាអត្ថន័យនៃជីវិត។ នោះហើយជាមូលហេតុដែលពួកគេចាប់ផ្តើមហៅខ្លួនឯងថា "ពួក Hacker" ។ [6]

ពួក Hacker ជំនាន់ទី 1969 បានអនុវត្តជំនាញដែលទទួលបាននៅក្លឹប Simulation Railway ដោយការសរសេរកម្មវិធីកុំព្យូទ័រនៅលើសន្លឹកបៀ។ បន្ទាប់មក នៅពេលដែល ARPANET (អ្នកកាន់តំណែងមុននៃអ៊ីនធឺណិត) បានមកដល់បរិវេណសាលាក្នុងឆ្នាំ 6 ពួក Hacker បានក្លាយជាអ្នកប្រើប្រាស់សកម្មបំផុត និងមានជំនាញបំផុត។ [XNUMX]

ឥឡូវនេះ ជាច្រើនទស្សវត្សរ៍ក្រោយមក អ៊ិនធឺណិតទំនើបស្រដៀងនឹងផ្នែក "ក្រោមដី" នៃផ្លូវដែកគំរូ។ ដោយសារតែស្ថាបនិករបស់វាគឺជាពួក Hacker ដូចគ្នានេះ និស្សិតនៃ "Railroad Simulation Club" ។ ឥឡូវនេះមានតែពួក Hacker ប៉ុណ្ណោះដែលប្រតិបត្តិការទីក្រុងពិតៗ ជំនួសឱ្យការក្លែងធ្វើខ្នាតតូច។ [6]

របៀបដែលផ្លូវ BGP បានកើតឡើង

នៅចុងទស្សវត្សរ៍ទី 80 ជាលទ្ធផលនៃការកើនឡើងនៃចំនួនឧបករណ៍ដែលភ្ជាប់ទៅអ៊ីនធឺណិត អ៊ីនធឺណែតបានឈានដល់កម្រិតគណិតវិទ្យាដ៏លំបាកដែលត្រូវបានបង្កើតឡើងនៅក្នុងពិធីការអ៊ីនធឺណិតជាមូលដ្ឋានមួយ។ ដូច្នេះការសន្ទនាណាមួយរវាងវិស្វករនៅសម័យនោះទីបំផុតបានប្រែទៅជាការពិភាក្សាអំពីបញ្ហានេះ។ មិត្តភ័ក្តិពីរនាក់គឺមិនមានករណីលើកលែងនោះទេគឺ Jacob Rechter (វិស្វករមកពី IBM) និង Kirk Lockheed (ស្ថាបនិក Cisco) ។ ដោយបានជួបគ្នាដោយចៃដន្យនៅតុអាហារពេលល្ងាច ពួកគេបានចាប់ផ្តើមពិភាក្សាអំពីវិធានការដើម្បីរក្សាមុខងាររបស់អ៊ីនធឺណិត។ មិត្តភ័ក្តិបានសរសេរនូវគំនិតដែលកើតឡើងចំពោះអ្វីដែលមកដល់ដៃ - កន្សែងប្រឡាក់ដោយ ketchup ។ បន្ទាប់មកទីពីរ។ បន្ទាប់មកទីបី។ "ពិធីការកន្សែងបី" ដូចដែលអ្នកបង្កើតរបស់វាបានហៅវាដោយលេងសើច - ត្រូវបានគេស្គាល់នៅក្នុងរង្វង់ផ្លូវការថា BGP (Border Gateway Protocol) - មិនយូរប៉ុន្មានបានធ្វើបដិវត្តអ៊ីនធឺណិត។ [8]

សម្រាប់ Rechter និង Lockheed, BGP គឺគ្រាន់តែជាការ hack ធម្មតា ដែលត្រូវបានបង្កើតឡើងក្នុងស្មារតីនៃ Model Railroad Club ដែលបានរៀបរាប់ខាងលើ ដែលជាដំណោះស្រាយបណ្ដោះអាសន្នដែលនឹងត្រូវជំនួសក្នុងពេលឆាប់ៗនេះ។ មិត្តភ័ក្តិបានបង្កើត BGP ក្នុងឆ្នាំ 1989 ។ ទោះជាយ៉ាងណាក៏ដោយ សព្វថ្ងៃនេះ 30 ឆ្នាំក្រោយមក ចរាចរអ៊ិនធឺណិតភាគច្រើននៅតែដំណើរការដោយប្រើ "ពិធីការកន្សែងបី" ទោះបីជាមានការហៅទូរស័ព្ទដែលគួរឱ្យព្រួយបារម្ភកាន់តែខ្លាំងឡើងអំពីបញ្ហាសំខាន់ៗជាមួយនឹងសុវត្ថិភាពអ៊ីនធឺណិតក៏ដោយ។ ការលួចចូលបណ្ដោះអាសន្នបានក្លាយជាផ្នែកមួយនៃពិធីការអ៊ីនធឺណិតជាមូលដ្ឋាន ហើយអ្នកអភិវឌ្ឍន៍របស់វាបានរៀនពីបទពិសោធន៍ផ្ទាល់របស់ពួកគេថា "គ្មានអ្វីជាអចិន្ត្រៃយ៍ជាងដំណោះស្រាយបណ្តោះអាសន្ននោះទេ"។ [8]

បណ្តាញជុំវិញពិភពលោកបានប្តូរទៅ BGP ។ អ្នកលក់ដ៏មានឥទ្ធិពល អតិថិជនដែលមានទ្រព្យសម្បត្តិ និងក្រុមហ៊ុនទូរគមនាគមន៍បានធ្លាក់ក្នុងអន្លង់ស្នេហ៍ជាមួយ BGP យ៉ាងឆាប់រហ័ស ហើយបានស៊ាំនឹងវា។ ដូច្នេះហើយ ទោះបីជាមានការរោទិ៍កាន់តែច្រើនឡើងអំពីអសន្តិសុខនៃពិធីការនេះក៏ដោយ ក៏សាធារណៈជនផ្នែកព័ត៌មានវិទ្យានៅតែមិនបង្ហាញការសាទរចំពោះការផ្លាស់ប្តូរទៅឧបករណ៍ថ្មីដែលមានសុវត្ថិភាពជាងមុន។ [8]

ការកំណត់ផ្លូវ BGP អសន្តិសុខតាមអ៊ីនធឺណិត

ហេតុអ្វីបានជា BGP នាំផ្លូវល្អម្ល៉េះ ហើយហេតុអ្វីបានជាសហគមន៍ IT មិនប្រញាប់បោះបង់ចោលវា? BGP ជួយរ៉ោតទ័រធ្វើការសម្រេចចិត្តអំពីកន្លែងដែលត្រូវបញ្ជូនចរន្តទិន្នន័យដ៏ធំដែលបានផ្ញើឆ្លងកាត់បណ្តាញដ៏ធំនៃខ្សែទំនាក់ទំនងដែលប្រសព្វគ្នា។ BGP ជួយរ៉ោតទ័រជ្រើសរើសផ្លូវសមរម្យ ទោះបីជាបណ្តាញកំពុងផ្លាស់ប្តូរឥតឈប់ឈរ ហើយផ្លូវពេញនិយមតែងតែជួបប្រទះការកកស្ទះចរាចរណ៍។ បញ្ហាគឺថាអ៊ីនធឺណិតមិនមានផែនទីកំណត់ផ្លូវសកលទេ។ រ៉ោតទ័រដែលប្រើ BGP ធ្វើការសម្រេចចិត្តអំពីការជ្រើសរើសផ្លូវមួយ ឬផ្លូវផ្សេងទៀតដោយផ្អែកលើព័ត៌មានដែលទទួលបានពីអ្នកជិតខាងក្នុងអ៊ីនធឺណែត ដែលប្រមូលព័ត៌មានពីអ្នកជិតខាង។ល។ ទោះជាយ៉ាងណាក៏ដោយ ព័ត៌មាននេះអាចត្រូវបានក្លែងបន្លំយ៉ាងងាយស្រួល ដែលមានន័យថាការបញ្ជូនតាម BGP មានភាពងាយរងគ្រោះខ្លាំងចំពោះការវាយប្រហាររបស់ MiTM ។ [8]

ហេតុដូច្នេះហើយ សំណួរដូចតទៅនេះកើតឡើងជាប្រចាំ៖ "ហេតុអ្វីបានជាចរាចររវាងកុំព្យូទ័រពីរក្នុងទីក្រុង Denver ធ្វើផ្លូវវាងដ៏ធំឆ្លងកាត់អ៊ីស្លង់?", "ហេតុអ្វីបានជាទិន្នន័យរបស់មន្ទីរបញ្ចកោណត្រូវបានចាត់ថ្នាក់នៅពេលផ្ទេរឆ្លងកាត់ទីក្រុងប៉េកាំង?" មានចំលើយបច្ចេកទេសចំពោះសំណួរទាំងនេះ ប៉ុន្តែពួកគេទាំងអស់មកលើការពិតដែលថា BGP ដំណើរការដោយផ្អែកលើការជឿទុកចិត្ត៖ ការជឿទុកចិត្តលើអនុសាសន៍ដែលទទួលបានពីរ៉ោតទ័រជិតខាង។ សូមអរគុណចំពោះលក្ខណៈគួរឱ្យទុកចិត្តនៃពិធីការ BGP អ្នកគ្រប់គ្រងចរាចរណ៍អាថ៌កំបាំងអាចទាក់ទាញទិន្នន័យរបស់អ្នកផ្សេងទៀតឱ្យហូរចូលទៅក្នុងដែនរបស់ពួកគេប្រសិនបើពួកគេចង់បាន។ [8]

ឧទាហរណ៍ជាក់ស្តែងគឺការវាយប្រហារ BGP របស់ចិនទៅលើមន្ទីរបញ្ចកោណអាមេរិក។ នៅក្នុងខែមេសា ឆ្នាំ 2010 ក្រុមហ៊ុនទូរគមនាគមន៍ដ៏ធំរបស់រដ្ឋចិន China Telecom បានបញ្ជូនរ៉ោតទ័ររាប់ម៉ឺនគ្រឿងជុំវិញពិភពលោក រួមទាំង 16 នៅសហរដ្ឋអាមេរិក ដែលជាសារ BGP ប្រាប់ពួកគេថាពួកគេមានផ្លូវប្រសើរជាងមុន។ ដោយគ្មានប្រព័ន្ធដែលអាចផ្ទៀងផ្ទាត់សុពលភាពនៃសារ BGP ពី China Telecom រ៉ោតទ័រជុំវិញពិភពលោកបានចាប់ផ្តើមបញ្ជូនទិន្នន័យក្នុងការដឹកជញ្ជូនតាមរយៈទីក្រុងប៉េកាំង។ រួមទាំងចរាចរណ៍ពីមន្ទីរប៉ង់តាហ្គោន និងទីតាំងផ្សេងទៀតនៃក្រសួងការពារជាតិសហរដ្ឋអាមេរិក។ ភាពងាយស្រួលដែលចរាចរណ៍ត្រូវបានប្តូរទិស និងកង្វះការការពារប្រកបដោយប្រសិទ្ធភាពប្រឆាំងនឹងប្រភេទនៃការវាយប្រហារនេះគឺជាសញ្ញាមួយផ្សេងទៀតនៃអសន្តិសុខនៃផ្លូវ BGP ។ [8]

ពិធីការ BGP គឺងាយរងគ្រោះតាមទ្រឹស្តីទៅនឹងការវាយប្រហារតាមអ៊ីនធឺណិតដ៏គ្រោះថ្នាក់ជាងនេះ។ នៅក្នុងព្រឹត្តិការណ៍ដែលជម្លោះអន្តរជាតិកើនឡើងជាខ្លាំងនៅក្នុងអ៊ីនធឺណែតនោះ ក្រុមហ៊ុន China Telecom ឬក្រុមហ៊ុនទូរគមនាគមន៍យក្សផ្សេងទៀតអាចព្យាយាមទាមទារកម្មសិទ្ធិផ្នែកខ្លះនៃអ៊ីនធឺណិតដែលមិនមែនជាកម្មសិទ្ធិរបស់វា។ ការផ្លាស់ប្តូរបែបនេះនឹងធ្វើឱ្យរ៉ោតទ័រមានការភ័ន្តច្រឡំ ដែលនឹងត្រូវលោតឡើងរវាងការដេញថ្លៃប្រកួតប្រជែងសម្រាប់ប្លុកដូចគ្នានៃអាសយដ្ឋានអ៊ីនធឺណិត។ ប្រសិនបើគ្មានសមត្ថភាពក្នុងការបែងចែកកម្មវិធីស្របច្បាប់ពីក្លែងក្លាយទេ រ៉ោតទ័រនឹងចាប់ផ្តើមធ្វើសកម្មភាពខុសប្រក្រតី។ ជាលទ្ធផល យើងនឹងប្រឈមមុខនឹងអ៊ីនធឺណែត ដែលស្មើនឹងសង្គ្រាមនុយក្លេអ៊ែរ ដែលជាការបង្ហាញទ្រង់ទ្រាយធំនៃអរិភាព។ ការអភិវឌ្ឍន៍បែបនេះនៅក្នុងសម័យសន្តិភាពដែលទាក់ទងគ្នាហាក់ដូចជាមិនប្រាកដប្រជា ប៉ុន្តែតាមបច្ចេកទេសវាពិតជាអាចទៅរួច។ [8]

ការប៉ុនប៉ងឥតប្រយោជន៍ដើម្បីផ្លាស់ទីពី BGP ទៅ BGPSEC

សុវត្ថិភាពតាមអ៊ីនធឺណិតមិនត្រូវបានគេយកមកពិចារណានៅពេលដែល BGP ត្រូវបានបង្កើតឡើងទេ ពីព្រោះនៅពេលនោះការលួចចូលគឺកម្រណាស់ ហើយការខូចខាតពីពួកគេគឺមានការធ្វេសប្រហែស។ អ្នកអភិវឌ្ឍន៍ BGP ដោយសារតែពួកគេធ្វើការឱ្យក្រុមហ៊ុនទូរគមនាគមន៍ ហើយចាប់អារម្មណ៍ក្នុងការលក់ឧបករណ៍បណ្តាញរបស់ពួកគេ មានកិច្ចការសំខាន់ជាងនេះទៀត៖ ដើម្បីជៀសវាងការបែកបាក់នៃអ៊ីនធឺណិតដោយឯកឯង។ ដោយសារការរំខាននៅក្នុងអ៊ីនធឺណែតអាចធ្វើឱ្យអ្នកប្រើប្រាស់ដាច់ឆ្ងាយពីគ្នា និងកាត់បន្ថយការលក់ឧបករណ៍បណ្តាញ។ [8]

បន្ទាប់ពីឧប្បត្តិហេតុជាមួយនឹងការបញ្ជូនចរាចរណ៍យោធាអាមេរិកឆ្លងកាត់ទីក្រុងប៉េកាំងក្នុងខែមេសាឆ្នាំ 2010 ល្បឿននៃការងារដើម្បីធានាសុវត្ថិភាពតាមអ៊ីនធឺណិតនៃផ្លូវ BGP ពិតជាបង្កើនល្បឿន។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកលក់ទូរគមនាគមន៍បានបង្ហាញពីការសាទរតិចតួចសម្រាប់ការទទួលបន្ទុកលើការចំណាយដែលទាក់ទងនឹងការធ្វើចំណាកស្រុកទៅកាន់ពិធីការផ្លូវសុវត្ថិភាពថ្មី BGPSEC ដែលស្នើឡើងជាការជំនួសសម្រាប់ BGP ដែលមិនមានសុវត្ថិភាព។ អ្នកលក់នៅតែចាត់ទុកថា BGP អាចទទួលយកបាន ទោះបីជាមានឧប្បត្តិហេតុរាប់មិនអស់នៃការស្ទាក់ចាប់ចរាចរណ៍ក៏ដោយ។ [8]

Radia Perlman ត្រូវបានគេដាក់ឈ្មោះថា "ម្តាយនៃអ៊ីនធឺណិត" សម្រាប់ការបង្កើតពិធីការបណ្តាញដ៏សំខាន់មួយផ្សេងទៀតនៅក្នុង 1988 (មួយឆ្នាំមុន BGP) បានទទួលសញ្ញាប័ត្របណ្ឌិតព្យាករណ៍នៅ MIT ។ Perlman បានព្យាករណ៍ថាពិធីការនាំផ្លូវដែលអាស្រ័យលើភាពស្មោះត្រង់របស់អ្នកជិតខាងនៅក្នុងអ៊ីនធឺណេតគឺមិនមានសុវត្ថិភាពជាមូលដ្ឋាន។ Perlman បានតស៊ូមតិលើការប្រើប្រាស់គ្រីបគ្រីប ដែលនឹងជួយកំណត់លទ្ធភាពនៃការក្លែងបន្លំ។ ទោះជាយ៉ាងណាក៏ដោយ ការអនុវត្ត BGP បានដំណើរការពេញលេញហើយ សហគមន៍ IT ដ៏មានឥទ្ធិពលត្រូវបានទម្លាប់ធ្វើការកត់សំគាល់ ហើយមិនចង់ផ្លាស់ប្តូរអ្វីទាំងអស់។ ហេតុដូច្នេះហើយ បន្ទាប់ពីការព្រមានដោយហេតុផលពី Perlman, Clark និងអ្នកជំនាញពិភពលោកដ៏លេចធ្លោមួយចំនួនទៀតនោះ ចំណែកទាក់ទងនៃការកំណត់ផ្លូវ BGP ប្រកបដោយសុវត្ថិភាពមិនបានកើនឡើងទាល់តែសោះ ហើយនៅតែមាន 0% ។ [8]

ការកំណត់ផ្លូវ BGP មិនមែនជាការ hack តែមួយទេ។

ហើយ BGP routing មិនមែនជាការ hack តែមួយគត់ដែលបញ្ជាក់ពីគំនិតថា "គ្មានអ្វីអចិន្ត្រៃយ៍ជាងដំណោះស្រាយបណ្តោះអាសន្នទេ" ។ ពេលខ្លះ អ៊ិនធឺណិត ដែលដាក់យើងនៅក្នុងពិភពរវើរវាយ ហាក់ដូចជាឆើតឆាយដូចរថយន្តប្រណាំង។ ទោះជាយ៉ាងណាក៏ដោយ តាមពិតទៅ ដោយសារតែការលួចចូលគ្នា អ៊ីនធឺណែតគឺដូចជា Frankenstein ជាង Ferrari ។ ដោយសារការលួចចូលទាំងនេះ (ហៅជាផ្លូវការថាបំណះ) មិនត្រូវបានជំនួសដោយបច្ចេកវិទ្យាដែលអាចទុកចិត្តបានឡើយ។ ផលវិបាកនៃវិធីសាស្រ្តនេះគឺធ្ងន់ធ្ងរ៖ ជារៀងរាល់ថ្ងៃ និងរៀងរាល់ម៉ោង ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបានលួចចូលទៅក្នុងប្រព័ន្ធងាយរងគ្រោះ ដោយពង្រីកវិសាលភាពនៃឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតទៅជាសមាមាត្រដែលមិននឹកស្មានដល់ពីមុន។ [8]

គុណវិបត្តិជាច្រើនដែលត្រូវបានកេងប្រវ័ញ្ចដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតត្រូវបានគេស្គាល់ជាយូរមកហើយ ហើយត្រូវបានការពារដោយទំនោរនៃសហគមន៍ IT ក្នុងការដោះស្រាយបញ្ហាដែលកំពុងកើតមាន - ជាមួយនឹងការលួចចូល/បំណះបណ្តោះអាសន្ន។ ពេលខ្លះ ដោយសារកត្តានេះ បច្ចេកវិជ្ជាហួសសម័យបានគៀបសង្កត់លើគ្នាទៅវិញទៅមកជាយូរ ដែលធ្វើឱ្យជីវិតមនុស្សជួបការលំបាក និងធ្វើឱ្យពួកគេស្ថិតក្នុងគ្រោះថ្នាក់។ តើអ្នកនឹងគិតយ៉ាងណាប្រសិនបើអ្នកបានដឹងថាធនាគាររបស់អ្នកកំពុងសាងសង់តុដេករបស់ខ្លួនលើគ្រឹះនៃចំបើង និងភក់? តើអ្នកជឿទុកចិត្តគាត់ដើម្បីរក្សាការសន្សំរបស់អ្នកទេ? [8]

អាកប្បកិរិយាមិនចេះខ្វល់ខ្វាយរបស់ Linus Torvalds

វាត្រូវចំណាយពេលជាច្រើនឆ្នាំ មុនពេលអ៊ីនធឺណិតឈានដល់កុំព្យូទ័រមួយរយដំបូងរបស់ខ្លួន។ សព្វថ្ងៃនេះ កុំព្យូទ័រថ្មីចំនួន 100 និងឧបករណ៍ផ្សេងទៀតត្រូវបានភ្ជាប់ទៅវារៀងរាល់វិនាទី។ នៅពេលដែលឧបករណ៍ដែលភ្ជាប់អ៊ីនធឺណិតផ្ទុះ ភាពបន្ទាន់នៃបញ្ហាសន្តិសុខតាមអ៊ីនធឺណិតក៏កើតឡើងដែរ។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកដែលអាចមានឥទ្ធិពលខ្លាំងបំផុតលើការដោះស្រាយបញ្ហាទាំងនេះ គឺជាអ្នកដែលចាត់ទុកសុវត្ថិភាពតាមអ៊ីនធឺណិតដោយមើលងាយ។ បុរសនេះត្រូវបានគេហៅថាជាមនុស្សពូកែសម្លុត ជាអ្នកដឹកនាំខាងវិញ្ញាណ និងជាអ្នកផ្តាច់ការដ៏សប្បុរស។ Linus Torvalds ។ ឧបករណ៍ភាគច្រើនដែលភ្ជាប់ទៅអ៊ីនធឺណិតដំណើរការប្រព័ន្ធប្រតិបត្តិការរបស់ខ្លួនគឺលីនុច។ លឿន បត់បែន ឥតគិតថ្លៃ - លីនុចកំពុងពេញនិយមកាន់តែខ្លាំងឡើងៗតាមពេលវេលា។ ក្នុងពេលជាមួយគ្នានេះវាមានឥរិយាបទថេរណាស់។ ហើយវាអាចដំណើរការបានដោយមិនចាំបាច់បើកកុំព្យូទ័រឡើងវិញអស់រយៈពេលជាច្រើនឆ្នាំ។ នេះជាមូលហេតុដែលលីនុចមានកិត្តិយសជាប្រព័ន្ធប្រតិបត្តិការដ៏លេចធ្លោ។ ឧបករណ៍កុំព្យូទ័រស្ទើរតែទាំងអស់ដែលមានសម្រាប់យើងសព្វថ្ងៃនេះដំណើរការលីនុច៖ ម៉ាស៊ីនមេ ឧបករណ៍វេជ្ជសាស្ត្រ កុំព្យូទ័រហោះហើរ យន្តហោះគ្មានមនុស្សបើក យន្តហោះយោធា និងច្រើនទៀត។ [9]

លីនុចទទួលបានជោគជ័យភាគច្រើនដោយសារតែ Torvalds សង្កត់ធ្ងន់លើការអនុវត្ត និងការអត់ធ្មត់ចំពោះកំហុស។ ទោះយ៉ាងណាក៏ដោយ គាត់សង្កត់ធ្ងន់លើការចំណាយលើសុវត្ថិភាពតាមអ៊ីនធឺណិត។ ទោះបីជាអ៊ីនធឺណែត និងពិភពរូបវន្តពិតមានការជាប់ទាក់ទងគ្នា ហើយសន្តិសុខតាមអ៊ីនធឺណិតក្លាយជាបញ្ហាសកលក៏ដោយ Torvalds នៅតែបន្តទប់ទល់នឹងការណែនាំការបង្កើតថ្មីដែលមានសុវត្ថិភាពទៅក្នុងប្រព័ន្ធប្រតិបត្តិការរបស់គាត់។ [9]

ដូច្នេះហើយ សូម្បីតែក្នុងចំណោមអ្នកគាំទ្រលីនុចជាច្រើន ក៏មានការព្រួយបារម្ភកាន់តែខ្លាំងឡើងអំពីភាពងាយរងគ្រោះនៃប្រព័ន្ធប្រតិបត្តិការនេះ។ ជាពិសេស ផ្នែកជិតស្និទ្ធបំផុតនៃលីនុច ដែលជាខឺណែលរបស់វា ដែល Torvalds ធ្វើការដោយផ្ទាល់។ អ្នកគាំទ្រលីនុចមើលឃើញថា Torvalds មិនយកចិត្តទុកដាក់លើបញ្ហាសន្តិសុខតាមអ៊ីនធឺណិតទេ។ លើសពីនេះទៅទៀត Torvalds បានហ៊ុំព័ទ្ធខ្លួនគាត់ជាមួយអ្នកអភិវឌ្ឍន៍ដែលចែករំលែកអាកប្បកិរិយាមិនខ្វល់ខ្វាយនេះ។ ប្រសិនបើនរណាម្នាក់មកពីរង្វង់ខាងក្នុងរបស់ Torvalds ចាប់ផ្តើមនិយាយអំពីការណែនាំអំពីការបង្កើតថ្មីប្រកបដោយសុវត្ថិភាព នោះគាត់នឹងមានអារម្មណ៍ស្រើបស្រាលភ្លាមៗ។ Torvalds បានច្រានចោលក្រុមអ្នកច្នៃប្រឌិតបែបនេះ ដោយហៅពួកគេថា "ស្វាដែលសម្រេចកាមដោយខ្លួនឯង"។ នៅពេលដែល Torvalds បាននិយាយលាទៅកាន់ក្រុមអ្នកអភិវឌ្ឍន៍ដែលដឹងអំពីសុវត្ថិភាពមួយក្រុមផ្សេងទៀត គាត់បាននិយាយទៅកាន់ពួកគេថា “តើអ្នកពិតជាមានចិត្តល្អក្នុងការសម្លាប់ខ្លួនឯងដែរឬទេ។ ពិភពលោកនឹងក្លាយជាកន្លែងល្អជាងនេះដោយសារវា»។ នៅពេលណាដែលវាមកដល់ការបន្ថែមមុខងារសុវត្ថិភាព Torvalds តែងតែប្រឆាំងនឹងវា។ [9] Torvalds សូម្បីតែមានទស្សនវិជ្ជាទាំងមូលនៅក្នុងរឿងនេះដែលមិនមែនដោយគ្មានគ្រាប់ធញ្ញជាតិនៃសុភវិនិច្ឆ័យទេ:

“សន្តិសុខដាច់ខាតគឺមិនអាចទទួលបាន។ ដូច្នេះវាតែងតែត្រូវបានពិចារណាតែទាក់ទងនឹងអាទិភាពផ្សេងទៀត: ល្បឿន ភាពបត់បែន និងភាពងាយស្រួលនៃការប្រើប្រាស់។ មនុស្សដែលលះបង់ខ្លួនឯងទាំងស្រុងក្នុងការផ្តល់ការការពារគឺឆ្កួត។ ការគិតរបស់ពួកគេមានកម្រិត ស និងខ្មៅ។ សុវត្ថិភាពដោយខ្លួនឯងគឺគ្មានប្រយោជន៍ទេ។ ខ្លឹមសារគឺតែងតែនៅកន្លែងផ្សេង។ ដូច្នេះហើយ អ្នកមិនអាចធានាបាននូវសុវត្ថិភាពដាច់ខាត ទោះបីជាអ្នកពិតជាចង់ក៏ដោយ។ ជាការពិតណាស់ មានមនុស្សដែលយកចិត្តទុកដាក់លើសុវត្ថិភាពច្រើនជាង Torvalds ។ ទោះជាយ៉ាងណាក៏ដោយ បុរសទាំងនេះគ្រាន់តែធ្វើការលើអ្វីដែលពួកគេចាប់អារម្មណ៍ និងផ្តល់នូវសុវត្ថិភាពក្នុងក្របខ័ណ្ឌទំនាក់ទំនងតូចចង្អៀតដែលកំណត់ចំណាប់អារម្មណ៍ទាំងនេះ។ គ្មានទៀតទេ។ ដូច្នេះពួកគេគ្មានមធ្យោបាយណាមួយរួមចំណែកក្នុងការបង្កើនសន្តិសុខទាំងស្រុងនោះទេ»។ [9]

របារចំហៀង៖ OpenSource គឺដូចជាម្សៅម្សៅ [10]

កូដ OpenSource បានសន្សំប្រាក់រាប់ពាន់លានក្នុងការអភិវឌ្ឍន៍កម្មវិធី ដោយលុបបំបាត់តម្រូវការសម្រាប់កិច្ចខិតខំប្រឹងប្រែងស្ទួនគ្នា៖ ជាមួយ OpenSource អ្នកសរសេរកម្មវិធីមានឱកាសប្រើប្រាស់ការច្នៃប្រឌិតបច្ចុប្បន្នដោយគ្មានការរឹតត្បិត ឬការទូទាត់។ OpenSource ត្រូវបានប្រើប្រាស់គ្រប់ទីកន្លែង។ ទោះបីជាអ្នកបានជួលអ្នកបង្កើតកម្មវិធីដើម្បីដោះស្រាយបញ្ហាឯកទេសរបស់អ្នកតាំងពីដំបូងក៏ដោយ អ្នកអភិវឌ្ឍន៍នេះទំនងជានឹងប្រើបណ្ណាល័យ OpenSource មួយចំនួន។ ហើយប្រហែលជាច្រើនជាងមួយ។ ដូច្នេះ ធាតុ OpenSource មានវត្តមានស្ទើរតែគ្រប់ទីកន្លែង។ ក្នុងពេលជាមួយគ្នានេះវាគួរតែត្រូវបានយល់ថាគ្មានកម្មវិធីណាមួយគឺឋិតិវន្ត; ដូច្នេះគោលការណ៍ "កំណត់វាហើយបំភ្លេចវា" មិនដែលដំណើរការសម្រាប់លេខកូដទេ។ រួមទាំងកូដ OpenSource៖ មិនយូរមិនឆាប់ កំណែអាប់ដេតនឹងត្រូវបានទាមទារ។

ក្នុងឆ្នាំ 2016 យើងបានឃើញផលវិបាកនៃស្ថានភាពនេះ៖ អ្នកអភិវឌ្ឍន៍អាយុ 28 ឆ្នាំម្នាក់បាន "បំបែក" អ៊ីនធឺណែតយ៉ាងខ្លីដោយលុបកូដ OpenSource របស់គាត់ដែលគាត់បានដាក់ឱ្យប្រើប្រាស់ជាសាធារណៈពីមុន។ រឿងនេះចង្អុលបង្ហាញថារចនាសម្ព័ន្ធអ៊ីនធឺណេតរបស់យើងមានភាពផុយស្រួយណាស់។ មនុស្សមួយចំនួន - ដែលគាំទ្រគម្រោង OpenSource - មានសារៈសំខាន់ខ្លាំងណាស់ក្នុងការថែរក្សាវា ប្រសិនបើព្រះជាម្ចាស់ហាមឃាត់ ពួកគេត្រូវបានបុកដោយឡានក្រុង អ៊ីនធឺណិតនឹងខូច។

កូដដែលពិបាកនឹងថែទាំ គឺជាកន្លែងដែលភាពងាយរងគ្រោះនៃសុវត្ថិភាពអ៊ីនធឺណិតដ៏ធ្ងន់ធ្ងរបំផុតលាក់ខ្លួន។ ក្រុមហ៊ុនមួយចំនួនមិនដឹងថាតើពួកគេងាយរងគ្រោះប៉ុណ្ណានោះទេ ដោយសារតែពិបាកក្នុងការរក្សាកូដ។ ភាពងាយរងគ្រោះដែលត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងកូដបែបនេះអាចក្លាយជាបញ្ហាពិតប្រាកដមួយយ៉ាងយឺតៗ៖ ប្រព័ន្ធដំណើរការយឺតៗ ដោយមិនបង្ហាញពីការបរាជ័យដែលអាចមើលឃើញនៅក្នុងដំណើរការនៃការរលួយនោះទេ។ ហើយនៅពេលដែលពួកគេបរាជ័យ ផលវិបាកគឺស្លាប់។

ជាចុងក្រោយ ដោយសារគម្រោង OpenSource ជាធម្មតាត្រូវបានបង្កើតឡើងដោយសហគមន៍នៃអ្នកចូលចិត្តដូចជា Linus Torvalds ឬដូចពួក Hacker មកពី Model Railroad Club ដែលបានលើកឡើងនៅដើមអត្ថបទនោះ បញ្ហាជាមួយកូដដែលពិបាកក្នុងការថែទាំមិនអាចដោះស្រាយបានតាមវិធីបុរាណ (ដោយប្រើ ផ្នែកពាណិជ្ជកម្ម និងរដ្ឋាភិបាល)។ ដោយសារតែសមាជិកនៃសហគមន៍បែបនេះមានឆន្ទៈ និងឱ្យតម្លៃឯករាជ្យភាពរបស់ពួកគេលើសពីអ្វីទាំងអស់។

របារចំហៀង៖ ប្រហែលជាសេវាស៊ើបការណ៍សម្ងាត់ និងអ្នកបង្កើតកំចាត់មេរោគនឹងការពារយើង?

ក្នុងឆ្នាំ 2013 វាត្រូវបានគេដឹងថា Kaspersky Lab មានអង្គភាពពិសេសមួយ ដែលធ្វើការស៊ើបអង្កេតផ្ទាល់ខ្លួនអំពីឧប្បត្តិហេតុសន្តិសុខព័ត៌មាន។ រហូតមកដល់ពេលថ្មីៗនេះ នាយកដ្ឋាននេះត្រូវបានដឹកនាំដោយអតីតមេប៉ូលិសម្នាក់ឈ្មោះ Ruslan Stoyanov ដែលពីមុនធ្វើការនៅក្នុងនាយកដ្ឋាននៃរដ្ឋធានី “K” (USTM នៃនាយកដ្ឋានកិច្ចការផ្ទៃក្នុងសំខាន់របស់ទីក្រុងម៉ូស្គូ)។ បុគ្គលិកទាំងអស់នៃអង្គភាពពិសេសនៃ Kaspersky Lab នេះមកពីភ្នាក់ងារអនុវត្តច្បាប់ រួមទាំងគណៈកម្មាធិការស៊ើបអង្កេត និងនាយក "K" ។ [ដប់មួយ]

នៅចុងឆ្នាំ 2016 FSB បានចាប់ខ្លួន Ruslan Stoyanov ហើយចោទប្រកាន់គាត់ពីបទក្បត់ជាតិ។ ក្នុងករណីដូចគ្នានេះដែរលោក Sergei Mikhailov តំណាងជាន់ខ្ពស់នៃ FSB CIB (មជ្ឈមណ្ឌលសន្តិសុខព័ត៌មាន) ត្រូវបានចាប់ខ្លួន ដែលមុនពេលចាប់ខ្លួន សន្តិសុខតាមអ៊ីនធឺណិតរបស់ប្រទេសទាំងមូលត្រូវបានចងភ្ជាប់។ [ដប់មួយ]

របារចំហៀង៖ សុវត្ថិភាពតាមអ៊ីនធឺណិតបានអនុវត្ត

មិនយូរប៉ុន្មានសហគ្រិនរុស្ស៊ីនឹងត្រូវបង្ខំឱ្យយកចិត្តទុកដាក់យ៉ាងខ្លាំងចំពោះសុវត្ថិភាពអ៊ីនធឺណិត។ នៅខែមករាឆ្នាំ 2017 លោក Nikolai Murashov អ្នកតំណាងនៃមជ្ឈមណ្ឌលការពារព័ត៌មាននិងទំនាក់ទំនងពិសេសបាននិយាយថានៅក្នុងប្រទេសរុស្ស៊ីវត្ថុ CII (ហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានសំខាន់) តែម្នាក់ឯងត្រូវបានវាយប្រហារច្រើនជាង 2016 លានដងក្នុងឆ្នាំ 70 ។ វត្ថុ CII រួមមានប្រព័ន្ធព័ត៌មានរបស់ទីភ្នាក់ងាររដ្ឋាភិបាល សហគ្រាសឧស្សាហកម្មការពារជាតិ វិស័យដឹកជញ្ជូន ឥណទាន និងហិរញ្ញវត្ថុ ថាមពល ឧស្សាហកម្មឥន្ធនៈ និងនុយក្លេអ៊ែរ។ ដើម្បីការពារពួកគេ នៅថ្ងៃទី 26 ខែកក្កដា ប្រធានាធិបតីរុស្ស៊ី វ្ល៉ាឌីមៀ ពូទីន បានចុះហត្ថលេខាលើកញ្ចប់នៃច្បាប់ "ស្តីពីសុវត្ថិភាពនៃ CII" ។ ត្រឹមថ្ងៃទី 1 ខែមករា ឆ្នាំ 2018 នៅពេលដែលច្បាប់ចូលជាធរមាន ម្ចាស់គ្រឿងបរិក្ខារ CII ត្រូវតែអនុវត្តវិធានការណ៍ដើម្បីការពារហេដ្ឋារចនាសម្ព័ន្ធរបស់ពួកគេពីការវាយប្រហាររបស់ពួក Hacker ជាពិសេសភ្ជាប់ទៅ GosSOPKA ។ [12]

គន្ថនិទ្ទេស