Dema ku "kapikên reş" - ku fermanberên daristana çolê ya cîhê sîber in - bi taybetî di karê xwe yê qirêj de serfiraz dibin, medyaya zer bi kêfxweşî diqîre. Wekî encamek, cîhan dest pê dike ku bi ciddî li ewlehiya sîber binêre. Lê mixabin ne yekser. Ji ber vê yekê, tevî zêdebûna jimareya bûyerên karesata sîberê, cîhan hîn ji bo tedbîrên aktîf ne amade ye. Lêbelê, tê pêşbînîkirin ku di demek nêzîk de, bi saya "kapikên reş", cîhan dê dest bi ciddîbûna ewlehiya sîber bike. [7]

Bi qasî şewatan giran... Bajar berê ji şewatên felaketî pir metirsîdar bûn. Lêbelê, tevî xetereya potansiyel, tedbîrên parastinê yên proaktîf nehatin girtin - tewra piştî şewata mezin a li Chicago di 1871 de, ku bi sedan kes mirin û bi sed hezaran mirov koçber bûn. Tedbîrên parastinê yên proaktîf tenê piştî ku karesatek wusa dîsa qewimî, sê sal şûnda, hatin girtin. Ewlekariya sîber jî wisa ye - heya bûyerên felaket çênebin cîhan vê pirsgirêkê çareser nake. Lê eger bûyerên wiha rû bidin jî cîhan vê pirsgirêkê tavilê çareser nake. [7] Ji ber vê yekê, gotina: "Heta ku çêlekek çênebe, mirov nayê xêzkirin" jî, bi tevahî naxebite. Ji ber vê yekê di sala 2018’an de me 30 saliya bêewlehiya zêde pîroz kir.
Dirêjiya devkî
Destpêka vê gotarê, ku min bi eslê xwe ji bo kovara System Administrator nivîsî, di wateyekê de pêxembertî bû. Hejmara kovarekê bi vê gotarê bi rastî roj bi roj bi şewata trajîk a li navenda kirrûbirra Kemerovo "Winter Kiraz" (2018, 20ê Adarê).

Înternetê di 30 hûrdeman de saz bikin
Di sala 1988-an de, galaksiya hacker a efsanewî L0pht, beriya civîna rayedarên rojavayî yên herî bibandor bi hêzek tije diaxivî, ragihand: "Amûrên we yên komputerkirî ji êrişên sîber ên ji Înternetê xeternak in. Û software, û hardware, û telekomunikasyon. Firoşkarên wan qet xema vê rewşê nadin. Ji ber ku qanûnên nûjen ti berpirsiyariyek ji bo nêzîkbûnek xemsarî ji bo dabînkirina ewlehiya sîber ya nermalava û hardware ya çêkirî peyda nake. Berpirsiyariya têkçûnên potansiyel (çi xwebexş an ji ber destwerdana sûcdarên sîber) tenê bi bikarhênerê amûrê ve girêdayî ye. Ji bo hikûmeta federal, ne şareza û ne jî xwesteka wê heye ku vê pirsgirêkê çareser bike. Ji ber vê yekê, heke hûn li ewlehiya sîberê digerin, wê hingê Înternet ne cîhê dîtina wê ye. Her heft kesên ku li ber we rûniştine dikarin Înternetê bi tevahî bişkînin û, li gorî vê yekê, kontrola tam li ser alavên ku pê ve girêdayî ne bigirin. Bi xwe. 30 hûrdeman bişkojkên koreografî û ew pêk hat." [7]

Rayedaran bi wate serê xwe hejandin û diyar kirin ku giraniya rewşê fêm kirine, lê tiştek nekirin. Îro, tam 30 sal piştî performansa efsanewî ya L0pht, cîhan hîn jî di nav "bêbaweriya berbiçav" de ye. Hakkirina amûrên komputerkirî, bi Înternetê ve girêdayî ew çend hêsan e ku Înternet, di destpêkê de padîşahiya zanyar û dildarên îdealîst, hêdî hêdî ji hêla pisporên herî pragmatîk ve hatî dagir kirin: xapînok, xapînok, sîxur, terorîst. Hemî ew qelsiyên alavên komputerê ji bo berjewendîyên darayî an yên din bikar tînin. [7]
Firoşyar ewlehiya sîber paşguh dikin
Firoşyar carinan, bê guman, hewl didin ku hin qelsiyên naskirî rast bikin, lê ew wiya pir bi dilxwazî dikin. Ji ber ku qezenca wan ne ji parastina ji hackeran, lê ji fonksiyona nû ya ku ew ji xerîdaran re peyda dikin tê. Ji ber ku bi tenê li ser berjewendîyên kurt-kurt disekinin, firoşkar tenê di çareserkirina pirsgirêkên rastîn de, ne yên hîpotetîk, drav veberhênan dikin. Ewlekariya sîber, li ber çavên gelek ji wan, tiştek hîpotetîk e. [7]
Ewlehiya sîber tiştek nedîtbar e, ne matmayî ye. Tenê gava ku pirsgirêk bi wê re çêdibin ew mat dibe. Ger wan baş lênihêrîn (wan gelek drav li ser dabînkirina wê xerc kirin), û bi wê re pirsgirêk tune ne, xerîdarê paşîn dê nexwaze ku zêde drav bide. Digel vê yekê, ji bilî zêdekirina lêçûnên darayî, pêkanîna tedbîrên parastinê hewceyê dema pêşkeftinê ya din jî dike, pêdivî bi sînorkirina kapasîteyên amûrê heye, û dibe sedema kêmbûna hilberîna wê. [8]
Zehmet e ku meriv bazirganên xwe jî bi guncaniya lêçûnên navnîşkirî razî bike, bila xerîdarên dawîn jî nehêle. Û ji ber ku firoşkarên nûjen tenê bi qezencên firotanê yên kurt-kurt eleqedar in, ew qet ne meyla ne ku berpirsiyariya dabînkirina ewlehiya sîber a afirandinên xwe bigirin. [1] Ji hêla din ve, firoşkarên baldartir ên ku bala xwe dane ewlehiya sîber a alavên xwe bi vê rastiyê re rû bi rû ne ku xerîdarên pargîdanî alternatîfên erzantir û karanîna hêsantir tercîh dikin. Va. Eşkere ye ku xerîdarên pargîdanî ji ewlehiya sîber jî pir eleqedar nakin. [8]
Di ronahiya jor de, ne ecêb e ku firoşkaran meyla îhmalkirina ewlehiya sîber dikin, û li gorî felsefeya jêrîn tevdigerin: "Avaniyê bidomînin, bifroşin û gava ku hewce be bidomînin. Pergal têk çûye? Agahdariya winda? Database bi hejmarên qerta krediyê dizîn? Di alavên we de qelsiyên kujer hene? Bê pirsgirêkê!" Xerîdar, di encamê de, pêdivî ye ku prensîbê bişopînin: "Patch û dua bikin." [7] 
Ev çawa diqewime: mînakên ji çolê
Nimûneyek berbiçav a îhmalkirina ewlehiya sîber di dema pêşkeftinê de bernameya teşwîqê ya pargîdanî ya Microsoft-ê ye: "Heke hûn maweyan ji dest bidin, hûn ê werin ceza kirin. Ger wextê we tune ku hûn serbestberdana nûjeniya xwe di wextê xwe de radest bikin, ew ê neyê bicîh kirin. Ger ew neyê sepandin, hûn ê hîseyên pargîdaniyê nestînin (parçeyek ji qezenca Microsoft-ê). Ji sala 1993-an vir ve, Microsoft dest pê kir ku bi rengek çalak hilberên xwe bi Înternetê ve girêdide. Ji ber ku ev destpêşxerî li gorî heman bernameya motîvasyonê xebitî, fonksiyonel ji ya ku berevanî dikaribû pê re bidome zûtir berfireh bû. Ji bo kêfa nêçîrvanên qelsbûnê yên pragmatîk... [7]
Mînakek din jî rewşa komputer û laptopan e: ew bi antivirusek pêş-sazkirî nayên; û ew di heman demê de ji bo şîfreyên bihêz ên pêşwext peyda nakin. Tê texmîn kirin ku bikarhênerê dawî dê antivirus saz bike û pîvanên veavakirina ewlehiyê destnîşan bike. [1]
Mînakek din, tundtir: rewşa ewlehiya sîber a alavên firotanê (qeydeyên dravê, termînalên PoS ji bo navendên danûstendinê, hwd.). Wusa çêbû ku firoşkarên alavên bazirganî tenê tiştên ku têne firotin, ne ku yên ewledar difiroşin. [2] Ger tiştek hebe ku firoşkarên alavên bazirganî di warê ewlehiya sîber de bala xwe didinê, ew piştrast e ku ger bûyerek nakokî çêbibe, berpirsiyarî dikeve ser milê yên din. [3]
Nimûneyek nîşanî ya vê pêşkeftina bûyeran: populerkirina standarda EMV ji bo qertên bankê, ku bi saya xebata jêhatî ya bazarên bankê, di çavên raya giştî de, ku ji hêla teknîkî ve ne pêşkeftî ye, wekî alternatîfek ewledar a "kevin" xuya dike. kartên magnetîkî. Di heman demê de, motîvasyona sereke ya pîşesaziya bankingê, ku berpirsiyarê pêşxistina standarda EMV bû, ew bû ku berpirsiyariya bûyerên xapînok (ji ber xeletiya qertafan çêdibin) - ji dikanan berbi xerîdaran veguhezîne. Digel ku berê (gava ku drav bi kartên magnetîkî dihatin kirin), berpirsiyariya darayî ji bo nakokiyên di debît / kredî de li ser dikanan bû. [3] Bi vî awayî bankên ku dravdanê dikin berpirsiyariyê diguhezînin bazirganan (yên ku pergalên xwe yên bankingê yên dûr bikar tînin) an jî bankên ku qertên dravdanê didin; du paşîn, di encamê de, berpirsiyariyê diguhezînin xwediyê kartê. [2]
Firoşyar ewlehiya sîber asteng dikin
Her ku rûbera êrîşa dîjîtal bênavber berfireh dibe - bi xêra teqîna cîhazên bi Înternetê ve girêdayî - şopandina tiştê ku bi tora pargîdanî ve girêdayî ye her ku diçe dijwar dibe. Di heman demê de, firoşkar fikarên li ser ewlehiya hemî alavên ku bi Înternetê ve girêdayî ne vediguhezînin bikarhênerê dawî [1]: "Rizgarkirina mirovên xeniqî karê mirovên xeniqî bixwe ye."
Ne tenê firoşkar bala xwe nadin ewlehiya sîber a afirandinên xwe, lê di hin rewşan de ew di peydakirina wê de jî mudaxele dikin. Weke mînak, dema ku di sala 2009an de kurmê tora Conficker di nav Navenda Tenduristiyê ya Beth Israelê de derket û beşek ji alavên tibbî yên li wê derê vegirt, rêveberê teknîkî yê vê navenda bijîşkî, ji bo ku di pêşerojê de bûyerên bi vî rengî çênebin, biryar da ku dermanê bijîjkî neçalak bike. fonksiyona piştgirîya operasyonê li ser alavên ku ji hêla kurmê bi torê ve hatî bandor kirin. Lêbelê, ew bi vê rastiyê re rû bi rû ma ku "alav ji ber qedexeyên birêkûpêk nehatin nûve kirin." Ji bo ku fonksiyonên torê neçalak bike, wî hewildanek girîng girt da ku bi firoşkarê re muzakere bike. [4]
Bingeha Sîber-Bêbaweriya Înternetê
David Clarke, profesorê efsanewî yê MIT-ê ku jêhatîbûna wî nasnavê "Albus Dumbledore" lê kir, roja ku aliyê tarî yê Înternetê ji cîhanê re eşkere bû bi bîr tîne. Clark di Mijdara 1988-an de serokatiya konferansek telekomunikasyonê dikir, dema ku nûçe belav bû ku di dîrokê de yekem kurmê komputerê di nav têlên torê re derbas bûye. Clark ev kêlî bi bîr anî ji ber ku axaftvanê ku di konferansa wî de amade bû (karmendek yek ji pargîdaniyên pêşeng ên têlefonê) ji belavbûna vê kurmê berpirsiyar hat girtin. Ev axaftvan, di germiya hestiyar de, bi bêhemdî got: "Va ye hûn herin!" Wusa dixuye ku min ev qelsî girtiye," wî ji bo van gotinan da. [5]

Lêbelê, paşê derket holê ku qelsiya ku kurmê navborî bi navgîniya belav bû ne hêjayî kesek kesek bû. Û ev, bi hişkî gotin, ne tewra qelsiyek bû, lê taybetmendiyek bingehîn a Înternetê bû: damezrînerên Înternetê, dema ku mêjiyê xwe pêşve dibirin, bi taybetî li ser leza veguheztina daneyê û tolerasyona xeletiyê sekinîn. Wan ji xwe re peywira dabînkirina ewlehiya sîber nedane ber xwe. [5]
Îro, bi dehsalan piştî damezrandina Înternetê - bi sed mîlyar dolaran berê ji bo hewildanên pûç ên ewlehiya sîber hatî xerc kirin - înternet ne kêmtir xeternak e. Pirsgirêkên ewlehiya sîber her sal tenê xirabtir dibin. Lêbelê, ma mafê me heye ku ji bo vê yekê damezrînerên Înternetê şermezar bikin? Jixwe, wek nimûne, tu kes dê çêkerên rêyên bilez ji ber ku qeza li ser "rêyên wan" diqewimin şermezar neke; û kes dê plansazên bajaran ji ber ku diz li "bajarên wan" diqewimin şermezar neke. [5]
Binkultura hacker çawa çêbû
Binkultura hackeran di destpêka salên 1960-an de, di "Klûba Modelkirina Teknîkî ya Rêhesinê" de (di nav dîwarên Enstîtuya Teknolojiyê ya Massachusetts de xebitî) derket holê. Hevalên klûbê modelek rêhesin sêwirandin û berhev kirin, ew qas mezin ku tevahiya jûreyê dagirtî. Endamên klûbê bi xweber di du koman de dabeş dibin: aştîxwaz û pisporên pergalê. [6]
Ya yekem bi beşa jorîn a modelê, ya duyemîn - bi binê erdê re xebitî. Yên pêşîn modelên trên û bajaran berhev kirin û xemilandin: wan tevahiya cîhanê di mînyaturê de model kirin. Ya paşîn li ser piştgirîya teknîkî ya ji bo hemî vê aşitiyê xebitî: tevliheviyek têl, rele û guhêrbarên koordînat ên ku di beşa jêrzemînê ya modelê de cih digirin - her tiştê ku beşa "jorer" kontrol dike û bi enerjiyê têr dike. [6]
Dema ku pirsgirêkek trafîkê hebû û kesek çareseriyek nû û jêhatî peyda kir ku wê çareser bike, ji çareseriyê re digotin "hack". Ji bo endamên klûbê, lêgerîna hackên nû bûye wateya bingehîn a jiyanê. Loma jî dest bi navê “hacker” kirin. [6]
Nifşa yekem a hackeran jêhatîbûnên ku li Simulation Railway Club bi nivîsandina bernameyên komputerê li ser qertên pêçandî pêk anîn. Dûv re, dema ku ARPANET (pêşengê Înternetê) di sala 1969 de gihîşt kampusê, hacker bûn bikarhênerên wê yên herî çalak û jêhatî. [6]
Naha, bi dehsalan şûnda, Înterneta nûjen dişibe wê beşa pir "binerd" ya modela rêhesinê. Ji ber ku damezrînerên wê heman hacker bûn, xwendekarên "Klûba Simulasyonê ya Rêhesinê". Tenê hackers naha li şûna mînyaturên simulated bajarên rastîn dixebitin. [6] 
Rêwîtiya BGP çawa çêbû
Di dawiya salên 80-an de, wekî encamek zêdebûna hejmara cîhazên ku bi Înternetê ve girêdayî bûne mîna berfê, Înternet nêzî sînorê matematîkî ya dijwar a ku di yek ji protokolên bingehîn ên Internetnternetê de hatî çêkirin, bû. Ji ber vê yekê, her axaftinek di navbera endezyarên wê demê de di dawiyê de veguherî nîqaşa vê pirsgirêkê. Du heval jî ne îstîsna bûn: Jacob Rechter (endazyarek ji IBM) û Kirk Lockheed (damezrînerê Cisco). Piştî ku bi tesadufî li ser maseya şîvê civiyan, wan dest bi nîqaşkirina tedbîrên ji bo parastina fonksiyona Înternetê kir. Hevalan fikrên ku derketine li ser tiştê ku digihêje destan dinivîsin - destmalek bi ketchup rengkirî. Piştre ya duyemîn. Piştre sêyemîn. "Protokola sê napkinan", wekî ku dahênerên wê bi henekî jê re digotin - di derdorên fermî de wekî BGP (Protokola Deriyê Sînor) tê zanîn - zû Înternetê şoreş kir. [8] 
Ji bo Rechter û Lockheed, BGP bi tenê hackek bêserûber bû, ku di ruhê Modela Railroad Klûba jorîn de hatî pêşve xistin, çareseriyek demkî ya ku dê di demek nêzîk de were guheztin. Hevalan di sala 1989 de BGP pêş xistin. Lêbelê, îro, 30 sal şûnda, pirraniya seyrûsefera Înternetê hîn jî bi karanîna "protokola sê napkin" tê rêve kirin - digel ku her ku diçe bangên hişyarker ên derbarê pirsgirêkên krîtîk ên ewlehiya sîberê de. Hacka demkî bû yek ji protokolên bingehîn ên Înternetê, û pêşdebirên wê ji ezmûna xwe fêr bûn ku "ji çareseriyên demkî mayîndetir tiştek tune." [8]
Tora li çaraliyê cîhanê berê xwe dane BGP. Firoşkarên bi bandor, xerîdarên dewlemend û pargîdaniyên têlefonê zû ji BGP-ê hez kirin û jê aciz bûn. Ji ber vê yekê, tevî ku bêtir û bêtir zengilên alarmê yên di derbarê neewlehiya vê protokolê de, raya giştî ya IT-ê hîn jî ji bo veguheztina alavên nû, ewledar dilşewat nîşan nade. [8]
Rêwîtiya BGP-neewle ya sîber
Çima rêvekirina BGP ew qas baş e û çima civata IT-ê ji ber ku dev jê berde naleqe? BGP ji routeran re dibe alîkar ku biryar bidin ka li ku derê rêçên mezin ên daneyê ku di nav torgilokek mezin a xetên ragihandinê yên hevberkirî de têne şandin. BGP ji routeran re dibe alîkar ku rêyên guncan hilbijêrin her çend tor bi domdarî diguhezin û rêyên populer bi gelemperî qelebalixiya trafîkê dikişînin. Pirsgirêk ev e ku Înternetê nexşeyek rêwîtiya gerdûnî tune. Routerên ku BGP bikar tînin, li ser bingeha agahdariya ku ji cîranên li cîhê sîberê hatine wergirtin, biryarên li ser hilbijartina rêyek an rêyek din digirin, yên ku di encamê de agahdariya ji cîranên xwe berhev dikin, hwd. Lêbelê, ev agahdarî dikare bi hêsanî were derewandin, ku tê vê wateyê ku rêça BGP ji êrîşên MiTM pir xeternak e. [8]
Ji ber vê yekê, pirsên mîna yên jêrîn bi rêkûpêk derdikevin holê: "Çima seyrûsefera di navbera du komputeran de li Denver di nav Îzlandayê de rêve çû?", "Çima daneyên Pentagonê yên nepenî yekcar di derbasbûna Pekînê de hatin veguheztin?" Bersivên teknîkî yên pirsên bi vî rengî hene, lê ew hemî têne vê rastiyê ku BGP li ser bingeha pêbaweriyê dixebite: baweriya bi pêşniyarên ku ji routerên cîran hatine wergirtin. Bi xêra xwezaya pêbawer a protokola BGP, serwerên seyrûsefera nepenî ger bixwazin dikarin daneya kesên din di nav qada xwe de bixapînin. [8]
Mînaka zindî êrîşa BGP ya Çînê ya li ser Pentagona Amerîkî ye. Di Nîsana 2010-an de, dêwek telekomê ya dewletê China Telecom bi deh hezaran router li çaraliyê cîhanê şandin, di nav de 16 li Dewletên Yekbûyî, peyamek BGP ji wan re got ku wan rêyên çêtir hene. Bêyî pergalek ku bikaribe rastdariya peyamek BGP ji China Telecom verast bike, rêwerên li çaraliyê cîhanê dest bi şandina daneyan di nav Pekînê de kirin. Di nav de seyrûsefera ji Pentagon û malperên din ên Wezareta Parastinê ya Dewletên Yekbûyî. Hêsaniya ku seyrûsefer ji nû ve hate rêve kirin û nebûna parastinek bi bandor li hember vê celebê êrişê nîşanek din a bêewlehiya rêça BGP ye. [8]
Protokola BGP ji hêla teorîkî ve ji êrîşek sîberek hîn xeternaktir xeternak e. Di bûyera ku nakokiyên navneteweyî di qada sîber de bi hêzek tevahî zêde bibin, China Telecom, an hin girseyek din a têlefonê, dikare hewil bide ku xwediyê beşên Înternetê yên ku bi rastî ne aîdê wê ne. Tevgerek weha dê routeran tevlihev bike, yên ku dê di navbera pêşbaziyên hevrikî de ji bo heman blokên navnîşanên Internetnternetê bizivirin. Bêyî şiyana ku meriv serîlêdanek rewa ji ya sexte cûda bike, rêwer dê dest bi tevgerkirina nerast bikin. Wekî encamek, em ê bi wekheviya Înternetê ya şerê nukleer re rûbirû bibin - nîşanek vekirî û mezin a dijminatiyê. Pêşveçûnek weha di demên aştiya nisbî de ne rast xuya dike, lê ji hêla teknîkî ve ew pir pêkan e. [8]
Hewldanek pûç a ku ji BGP berbi BGPSEC ve diçe
Dema ku BGP hate pêşxistin, ewlehiya sîber nehat hesibandin, ji ber ku di wê demê de hack kêm bûn û zirara ji wan kêm bû. Pêşdebirên BGP, ji ber ku ew ji bo pargîdaniyên telekomunikasyonê dixebitîn û bi firotina alavên torê yên xwe re eleqedar bûn, peywirek girantir hebû: ku xwe ji têkçûnên xwebexş ên Înternetê dûr bixin. Ji ber ku qutkirinên di Înternetê de dikarin bikarhêneran ji hev dûr bixe, û bi vî rengî firotina alavên torê kêm bike. [8]
Piştî bûyera bi veguheztina seyrûsefera leşkerî ya Amerîkî bi Pekînê re di Nîsana 2010-an de, bê guman leza xebatê ji bo misogerkirina ewlehiya sîberî ya rêvekirina BGP bileztir bû. Lêbelê, firoşkarên telekomê ji bo hilgirtina lêçûnên ku bi koçkirina berbi protokola rêveçûna ewle ya nû BGPSEC ve girêdayî ne, ku wekî şûna BGP-ya neewle tê pêşniyar kirin, dilgiraniyek piçûk nîşan dan. Firoşyar hîn jî BGP-ê pir meqbûl dihesibînin, tevî bûyerên bêhejmar ên destwerdana trafîkê. [8]
Radia Perlman, ji ber ku di sala 1988-an de (salek beriya BGP-ê) protokolek din a torê ya sereke îcad kir, wekî "Dayika Înternetê" tê binavkirin, li MIT-ê doktoraya pêxembertiyê wergirt. Perlman pêşbînî kir ku protokola rêvekirinê ya ku bi rastbûna cîranên li cîhê sîber ve girêdayî ye di bingeh de ne ewle ye. Perlman parêzvaniya karanîna krîptografî kir, ku dê bibe alîkar ku îhtîmala sextekirinê sînordar bike. Lêbelê, pêkanîna BGP-ê jixwe di nav tevgerê de bû, civata IT-ê ya bi bandor jê re aciz bû, û nexwest tiştek biguhezîne. Ji ber vê yekê, piştî hişyariyên maqûl ên Perlman, Clark û hin pisporên din ên navdar ên cîhanê, para nisbî ya rêvekirina BGP-ya ewlekariya krîptografî qet zêde nebûye, û hîn jî %0 e. [8]
Rêvekirina BGP ne tenê hack e
Û rêvekirina BGP ne tenê hack e ku ramana ku "tiştek ji çareseriyên demkî mayîndetir nîne" piştrast dike. Carinan înternet, ku me di cîhanên xeyalî de vedihewîne, wekî gerîdeyek pêşbaziyê xweşik xuya dike. Lêbelê, di rastiyê de, ji ber hakên ku li ser hev kom bûne, Înternet ji Ferrari bêtir mîna Frankenstein e. Ji ber ku ev hak (bi fermî jê re patches tê gotin) tu carî ji hêla teknolojiya pêbawer ve nayên guhertin. Encamên vê nêzîkatiyê tirsnak in: rojane û saetî, sûcdarên sîber di pergalên xizan de diherikin, qada sûcê sîber berbi rêjeyên ku berê nedihatin xeyalkirin berfireh dikin. [8]
Gelek xeletiyên ku ji hêla sûcdarên sîber ve têne bikar anîn ji demek dirêj ve têne zanîn, û tenê ji ber meyla civata IT-ê ya ji bo çareserkirina pirsgirêkên derketine - bi hak / paçeyên demkî ve hatine parastin. Carinan, ji ber vê yekê, teknolojiyên kevnar demek dirêj li ser hev kom dibin, jiyana mirovan dijwar dike û dixe xeterê. Ger hûn fêr bibin ku banka we kasa xwe li ser bingehek ji kaş û heriyê ava dike hûn ê çi bifikirin? Ma hûn ê ji wî bawer bikin ku teserûfên we biparêze? [8] 
Helwesta bêhêvî ya Linus Torvalds
Sal derbas bûn berî ku Înternet bigihîje sed komputerên xwe yên yekem. Îro her saniyeyekê 100 komputerên nû û cîhazên din pê ve têne girêdan. Her ku cîhazên bi Înternetê ve girêdayî diteqin, bileziya pirsgirêkên ewlehiya sîber jî zêde dibe. Lêbelê, kesê ku dikare bandorek herî mezin li ser çareserkirina van pirsgirêkan bike ew e ku ewlehiya sîber bi nefret dibîne. Ji vî mirovî re jenosîd, mêtinger, serokekî ruhanî û dîktatorekî xêrxwaz hatiye gotin. Linus Torvalds. Piraniya cîhazên ku bi Înternetê ve girêdayî ne pergala xebitandina wê, Linux, dimeşînin. Zû, maqûl, belaş - Linux bi demê re her ku diçe populertir dibe. Di heman demê de, ew pir bi îstîqrar tevdigere. Û ew dikare gelek salan bêyî rebootkirinê bixebite. Ji ber vê yekê Linux xwediyê rûmeta ku pergala xebitandinê ya serdest e. Hema hema hemî amûrên komputerkirî yên ku îro li ber destê me hene Linux-ê dimeşînin: pêşkêşker, alavên bijîjkî, komputerên balafirê, dronên piçûk, balafirên leşkerî û hêj bêtir. [9]
Linux bi piranî bi ser dikeve ji ber ku Torvalds balê dikişîne ser performans û tolerasyona xeletiyê. Lêbelê, ew vê giraniyê li ser hesabê ewlehiya sîber dide. Tewra ku cîhana sîber û cîhana fizîkî ya rastîn di nav hev de ne û ewlehiya sîber dibe pirsgirêkek gerdûnî, Torvalds li hember danasîna nûbûnên ewledar di pergala xebata xwe de li ber xwe dide. [9]
Ji ber vê yekê, tewra di nav gelek temaşevanên Linux de, fikarek mezin li ser qelsiyên vê pergala xebitandinê heye. Bi taybetî, beşa herî samîmî ya Linux, kernelê wê, ku Torvalds bi kesane li ser dixebite. Temaşevanên Linux dibînin ku Torvalds pirsgirêkên ewlehiya sîber ciddî nagire. Digel vê yekê, Torvalds xwe bi pêşdebiran ve dorpêç kiriye ku vê helwesta bêhêvî parve dikin. Ger kesek ji dora hundurê Torvalds dest bi axaftinê bike li ser danasîna nûjeniyên ewledar, ew tavilê tê şêlandin. Torvalds komek ji van nûkeran red kir, û wan wekî "meymûnên masturbater" bi nav kir. Gava ku Torvalds xatir ji komek din a pêşdebirên hişmendiya ewlehiyê xwest, wî ji wan re got, "Ma hûn ê ewqas dilovan bin ku hûn xwe bikujin. Ji ber wê cîhan dê bibe cîhek çêtir." Kengê ku ew hat zêdekirina taybetmendiyên ewlehiyê, Torvalds her gav li dijî wê bû. [9] Torvalds di vî warî de tewra felsefeyek jî heye, ku ne bê aqil e:
“Ewlekariya mutleq ne pêkan e. Ji ber vê yekê, pêdivî ye ku ew her gav tenê di pêwendiya pêşîniyên din de were hesibandin: bilez, nermbûn û karanîna hêsan. Kesên ku xwe bi tevahî ji bo peydakirina parastinê didin dîn in. Ramana wan sînordar e, reş û spî ye. Ewlekarî bi serê xwe bêkêr e. Esas her tim li cihekî din e. Ji ber vê yekê, hûn nekarin ewlehiya bêkêmasî peyda bikin, her çend hûn bi rastî bixwazin. Bê guman, mirovên ku ji Torvalds bêtir bala xwe didin ewlehiyê hene. Lêbelê, ev zilam bi tenê li ser tiştên ku wan eleqedar dike dixebitin û di çarçoveyek têkildar a teng de ku van berjewendiyan destnîşan dike, ewlehiyê peyda dikin. Bêtir na. Ji ber vê yekê ew bi tu awayî beşdarî zêdekirina ewlehiya mutleq nakin.” [9]
Sidebar: OpenSource mîna kelek tozê ye [10]
Koda OpenSource bi mîlyaran lêçûnên pêşkeftina nermalavê xilas kiriye, hewcedariya hewildanên dubare ji holê radike: bi OpenSource re, bernamenûs xwedî derfet in ku nûbûnên heyî bêyî sînorkirin an drav bikar bînin. OpenSource li her derê tê bikaranîn. Tewra ku we pêşdebirek nermalavê kirêt da ku pirsgirêka xweya pispor ji sifrê çareser bike, ev pêşdebir bi îhtîmalek mezin dê celebek pirtûkxaneya OpenSource bikar bîne. Û dibe ku ji yekê bêtir. Bi vî rengî, hêmanên OpenSource hema hema li her derê hene. Di heman demê de, divê were fêm kirin ku ti nermalava wê ne statîk e; Ji ber vê yekê, prensîba "wê saz bike û wê ji bîr bike" qet ji bo kodê naxebite. Di nav de koda OpenSource: zû an dereng dê guhertoyek nûvekirî hewce bike.
Di sala 2016-an de, me encamên vê rewşê dît: Pêşdebirek 28-salî bi kurtasî înternet "şikand" bi jêkirina koda xweya OpenSource, ya ku wî berê eşkere kiribû. Ev çîrok destnîşan dike ku binesaziya meya sîber pir zirav e. Hin kes - yên ku projeyên OpenSource piştgirî dikin - ji bo domandina wê ew qas girîng in ku heke, Xwedê nehêle, otobusek li wan were xistin, înternet dê qut bibe.
Koda ku domdar e dijwar ew e ku qelsiyên herî ciddî yên ewlehiya sîber lê ne. Hin pargîdan tewra jî nizanin ka ew ji ber koda ku domdar e ew çiqas xeternak in. Qelsiyên ku bi kodek weha re têkildar in dikarin pir hêdî hêdî di pirsgirêkek rastîn de mezin bibin: pergal hêdî hêdî diherikin, bêyî ku di pêvajoya rizandinê de têkçûnên xuyayî nîşan bidin. Û gava ku ew bi ser nekevin, encamên kujer in.
Di dawiyê de, ji ber ku projeyên OpenSource bi gelemperî ji hêla civatek dilşewat ve têne pêşve xistin, mîna Linus Torvalds an mîna hackerên ji Model Railroad Club ku di destpêka gotarê de hatî behs kirin, pirsgirêkên bi koda dijwar-parastin bi awayên kevneşopî nayên çareser kirin (bikaranîna lebatên bazirganî û hikûmetê). Ji ber ku endamên civakên weha bi îrade ne û serxwebûna xwe di ser her tiştî re dinirxînin.
Sidebar: Dibe ku karûbarên îstîxbaratê û pêşdebirên antivirus me biparêzin?
Di sala 2013 de, hate zanîn ku Kaspersky Lab yekîneyek taybetî heye ku lêkolînên xwerû yên bûyerên ewlehiya agahdariyê pêk tîne. Heta van demên dawî, ev beş ji aliyê polîsekî berê yê sereke, Ruslan Stoyanov, ku berê di Daîreya "K" ya paytextê (USTM ya Midûriyeta Karên Navxweyî ya Sereke ya Moskowê) de dixebitî, bi rê ve diçû. Hemî xebatkarên vê yekîneya taybetî ya Kaspersky Lab ji ajansên dadrêsî têne, di nav de Komîteya Lêkolînê û Rêveberiya "K". [yanzdeh]
Di dawiya sala 2016 de, FSB Ruslan Stoyanov girt û bi xiyanetê tawanbar kir. Di heman dozê de, Sergey Mikhailov, nûnerê payebilind ê FSB CIB (navenda ewlehiya agahdarî), hate girtin, ku berî girtinê, tevahiya ewlehiya sîber a welat bi wî ve girêdayî bû. [yanzdeh]
Sidebar: Ewlekariya Sîberê hate bicîh kirin
Di nêzîk de dê karsazên rûsî neçar bibin ku girîngiyek cidî bidin ewlehiya sîber. Di Çile 2017 de, nûnerê Navenda Parastina Agahdarî û Ragihandina Taybet Nîkolay Murashov, diyar kir ku li Rûsyayê, tenê tiştên CII (binesaziya agahdariya krîtîk) di sala 2016-an de zêdetirî 70 mîlyon caran hatine êrîş kirin. Tiştên CII pergalên agahdariyê yên saziyên hukûmetê, pargîdaniyên pîşesaziya berevaniyê, sektorên veguhastinê, krediyê û darayî, enerjî, sotemenî û pîşesaziyên nukleerî hene. Ji bo parastina wan, di 26ê Tîrmehê de, Serokê Rûsyayê Vladîmîr Pûtîn pakêtek qanûnên "Li ser ewlehiya CII" îmze kir. Heya 1-ê Rêbendana 2018-an, dema ku qanûn bikeve meriyetê, xwedan dezgehên CII divê komek tedbîran bicîh bînin da ku binesaziya xwe ji êrişên hacker biparêzin, nemaze, bi GosSOPKA ve girêdayî bin. [12]
Lincîl
- Jonathan Millet. // 2017.
- Ross Anderson. Pergalên dravdana qerta smart çawa têk diçin // Black Hat. 2014.
- SJ Murdoch. Çîp û PIN şikestî ye // Pêvajoyên Sempozyûma IEEE li ser Ewlekarî û Nepenîtiyê. 2010. pp. 433-446.
- David Talbot. // MIT Technology Review (Dijîtal). 2012.
- Craig Timberg. // Washington Post. 2015.
- Michael List. // Jiyana Toronto. 2018.
- Craig Timberg. // Washington Post. 2015.
- Craig Timberg. // Washington Post. 2015.
- Craig Timberg. // Washington Post. 2015.
- Joshua Gans. // Harvard Business Review (Dijîtal). 2017.
- // CNews. 2017. URL.
- Maria Kolomychenko. // RBC. 2017.
Source: www.habr.com
