ໃນເວລາທີ່ "ຫມວກສີດໍາ" - ເປັນລະບຽບຂອງປ່າທໍາມະຊາດຂອງ cyberspace - ກາຍເປັນຜົນສໍາເລັດໂດຍສະເພາະໃນການເຮັດວຽກເປື້ອນຂອງພວກເຂົາ, ສື່ມວນຊົນສີເຫຼືອງ squeal ດ້ວຍຄວາມຍິນດີ. ດັ່ງນັ້ນ, ໂລກຈຶ່ງເລີ່ມເບິ່ງຄວາມປອດໄພທາງອິນເຕີເນັດຢ່າງຈິງຈັງຫຼາຍຂຶ້ນ. ແຕ່ຫນ້າເສຍດາຍ, ບໍ່ແມ່ນທັນທີ. ສະ​ນັ້ນ, ເຖິງ​ວ່າ​ຈະ​ເກີດ​ເຫດ​ການ​ຮ້າຍ​ແຮງ​ທາງ​ອິນ​ເຕີ​ເນັດ​ນັບ​ມື້​ນັບ​ເພີ່ມ​ຂຶ້ນ, ແຕ່​ໂລກ​ຍັງ​ບໍ່​ທັນ​ຄົບ​ຖ້ວນ​ສຳ​ລັບ​ບັນ​ດາ​ມາດ​ຕະ​ການ​ທີ່​ຕັ້ງ​ໜ້າ. ຢ່າງໃດກໍ່ຕາມ, ຄາດວ່າໃນອະນາຄົດອັນໃກ້ນີ້, ຍ້ອນ "ຫມວກສີດໍາ", ໂລກຈະເລີ່ມປະຕິບັດຄວາມປອດໄພທາງອິນເຕີເນັດຢ່າງຈິງຈັງ. [7]

ເຊັ່ນດຽວກັບໄຟໄຫມ້ຮ້າຍແຮງ ... ເມືອງຕ່າງໆເຄີຍມີຄວາມສ່ຽງຫຼາຍທີ່ຈະເກີດໄຟໄຫມ້ໄພພິບັດ. ຢ່າງໃດກໍຕາມ, ເຖິງວ່າຈະມີອັນຕະລາຍທີ່ອາດຈະເກີດຂຶ້ນ, ມາດຕະການປ້ອງກັນຢ່າງຫ້າວຫັນບໍ່ໄດ້ປະຕິບັດ - ເຖິງແມ່ນວ່າຫຼັງຈາກໄຟໄຫມ້ໃຫຍ່ໃນ Chicago ໃນປີ 1871, ເຊິ່ງໄດ້ເອົາຊີວິດຫຼາຍຮ້ອຍຄົນແລະປະຊາຊົນຫຼາຍຮ້ອຍພັນຄົນໄດ້ຍົກຍ້າຍ. ມາດ​ຕະ​ການ​ປ້ອງ​ກັນ​ຢ່າງ​ຕັ້ງ​ໜ້າ​ໄດ້​ຮັບ​ການ​ປະ​ຕິ​ບັດ​ພຽງ​ແຕ່​ຫຼັງ​ຈາກ​ໄພ​ພິ​ບັດ​ທີ່​ຄ້າຍ​ຄື​ກັນ​ໄດ້​ເກີດ​ຂຶ້ນ​ອີກ, ສາມ​ປີ​ຕໍ່​ມາ. ມັນຄືກັນກັບຄວາມປອດໄພທາງອິນເຕີເນັດ - ໂລກຈະບໍ່ແກ້ໄຂບັນຫານີ້ເວັ້ນເສຍແຕ່ວ່າມີເຫດການໄພພິບັດ. ​ແຕ່​ເຖິງ​ວ່າ​ເຫດການ​ດັ່ງກ່າວ​ຈະ​ເກີດ​ຂຶ້ນ​ກໍ່ຕາມ, ​ແຕ່​ໂລກ​ຈະ​ບໍ່​ແກ້​ໄຂ​ບັນຫາ​ນີ້​ໄດ້​ທັນ​ທີ. [7​] ເພາະ​ສະ​ນັ້ນ​, ເຖິງ​ແມ່ນ​ວ່າ​ຄໍາ​ວ່າ​: "ຈົນ​ກ​່​ວາ​ແມງ​ໄມ້​ເກີດ​ຂຶ້ນ​, ຜູ້​ຊາຍ​ຈະ​ບໍ່​ໄດ້​ຮັບ​ການ patched​,​" ບໍ່​ໄດ້​ດີ​. ນັ້ນແມ່ນເຫດຜົນທີ່ວ່າໃນປີ 2018 ພວກເຮົາສະເຫຼີມສະຫຼອງ 30 ປີຂອງຄວາມບໍ່ປອດໄພທີ່ແຜ່ລາມ.

ການຍ່ອຍອາຫານດົນ

ການເລີ່ມຕົ້ນຂອງບົດຄວາມນີ້, ທີ່ຂ້າພະເຈົ້າໄດ້ຂຽນໃນເບື້ອງຕົ້ນສໍາລັບວາລະສານ System Administrator, ໄດ້ກາຍເປັນສາດສະດາໃນຄວາມຫມາຍ. ສະບັບຂອງວາລະສານທີ່ມີບົດຄວາມນີ້ ປ່ອຍອອກມາ ມື້ແລ້ວມື້ຕໍ່ມາກັບໄຟທີ່ໂສກເສົ້າໃນສູນການຄ້າ Kemerovo “Winter Cherry” (2018, 20 ມີນາ).

ຕິດຕັ້ງອິນເຕີເນັດໃນ 30 ນາທີ

ກັບຄືນໄປບ່ອນໃນປີ 1988, ແຮກເກີ galaxy L0pht ທີ່ມີຊື່ສຽງ, ເວົ້າເຕັມທີ່ກ່ອນທີ່ຈະປະຊຸມຂອງເຈົ້າຫນ້າທີ່ຕາເວັນຕົກທີ່ມີອິດທິພົນທີ່ສຸດ, ປະກາດວ່າ: "ອຸປະກອນຄອມພິວເຕີຂອງເຈົ້າມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີທາງອິນເຕີເນັດ. ແລະຊອບແວ, ແລະຮາດແວ, ແລະໂທລະຄົມນາຄົມ. ຜູ້ຂາຍຂອງພວກເຂົາບໍ່ມີຄວາມກັງວົນກ່ຽວກັບສະຖານະການນີ້. ເນື່ອງຈາກວ່ານິຕິກໍາທີ່ທັນສະໄຫມບໍ່ໄດ້ສະຫນອງຄວາມຮັບຜິດຊອບໃດໆສໍາລັບວິທີການທີ່ລະເລີຍເພື່ອຮັບປະກັນຄວາມປອດໄພທາງອິນເຕີເນັດຂອງຊອບແວແລະຮາດແວທີ່ຜະລິດ. ຄວາມຮັບຜິດຊອບຕໍ່ຄວາມລົ້ມເຫລວທີ່ອາດຈະເກີດຂຶ້ນ (ບໍ່ວ່າຈະເປັນ spontaneous ຫຼືເກີດຈາກການແຊກແຊງຂອງ cybercriminals) ແມ່ນ solely ກັບຜູ້ໃຊ້ອຸປະກອນ. ສໍາລັບລັດຖະບານກາງ, ມັນບໍ່ມີທັກສະຫຼືຄວາມປາຖະຫນາທີ່ຈະແກ້ໄຂບັນຫານີ້. ດັ່ງນັ້ນ, ຖ້າທ່ານກໍາລັງຊອກຫາຄວາມປອດໄພທາງອິນເຕີເນັດ, ອິນເຕີເນັດບໍ່ແມ່ນບ່ອນທີ່ຈະຊອກຫາມັນ. ແຕ່ລະຄົນຂອງເຈັດຄົນທີ່ນັ່ງຢູ່ທາງຫນ້າຂອງເຈົ້າສາມາດທໍາລາຍອິນເຕີເນັດຢ່າງສົມບູນແລະ, ຕາມນັ້ນ, ຍຶດການຄວບຄຸມອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບມັນຢ່າງສົມບູນ. ດ້ວຍ​ຕົນ​ເອງ. 30 ນາທີຂອງການກົດແປ້ນພິມ choreographed ແລະມັນສໍາເລັດ." [7]

ເຈົ້າໜ້າ​ທີ່​ໄດ້​ຫົວ​ຫົວ​ຢ່າງ​ມີ​ຄວາມ​ໝາຍ, ​ເຮັດ​ໃຫ້​ເຫັນ​ໄດ້​ຢ່າງ​ຈະ​ແຈ້ງ​ວ່າ​ເຂົາ​ເຈົ້າ​ເຂົ້າ​ໃຈ​ຄວາມ​ຮ້າຍ​ແຮງ​ຂອງ​ສະຖານະ​ການ, ​ແຕ່​ບໍ່​ໄດ້​ເຮັດ​ຫຍັງ. ໃນມື້ນີ້, ແນ່ນອນວ່າ 30 ປີຫຼັງຈາກການປະຕິບັດ legendary ຂອງ L0pht, ໂລກຍັງ plagued ໂດຍ "ຄວາມບໍ່ປອດໄພທີ່ແຜ່ຂະຫຍາຍ." Hacking ຄອມພິວເຕີ, ອຸປະກອນເຊື່ອມຕໍ່ອິນເຕີເນັດແມ່ນງ່າຍດັ່ງນັ້ນອິນເຕີເນັດ, ໃນເບື້ອງຕົ້ນອານາຈັກຂອງວິທະຍາສາດອຸດົມການແລະ enthusiasts, ໄດ້ຄ່ອຍໆຖືກຄອບຄອງໂດຍ pragmatic ທີ່ສຸດຂອງຜູ້ຊ່ຽວຊານ: scammers, swindlers, spies, terrorists. ພວກມັນທັງໝົດໃຊ້ຈຸດອ່ອນຂອງອຸປະກອນຄອມພິວເຕີເພື່ອຜົນປະໂຫຍດດ້ານການເງິນ ຫຼືອື່ນໆ. [7]

ຜູ້ຂາຍລະເລີຍຄວາມປອດໄພທາງອິນເຕີເນັດ

ບາງຄັ້ງ, ແນ່ນອນ, ຜູ້ຂາຍພະຍາຍາມແກ້ໄຂບາງຈຸດອ່ອນທີ່ຖືກລະບຸ, ແຕ່ພວກເຂົາເຮັດຢ່າງບໍ່ເຕັມໃຈ. ເນື່ອງຈາກວ່າກໍາໄລຂອງພວກເຂົາບໍ່ໄດ້ມາຈາກການປົກປ້ອງຈາກແຮກເກີ, ແຕ່ມາຈາກຫນ້າທີ່ໃຫມ່ທີ່ເຂົາເຈົ້າໃຫ້ຜູ້ບໍລິໂພກ. ຖືກສຸມໃສ່ພຽງແຕ່ກໍາໄລໄລຍະສັ້ນ, ຜູ້ຂາຍລົງທຶນພຽງແຕ່ໃນການແກ້ໄຂບັນຫາທີ່ແທ້ຈິງ, ບໍ່ແມ່ນການສົມມຸດຕິຖານ. Cybersecurity, ໃນສາຍຕາຂອງຈໍານວນຫຼາຍຂອງພວກເຂົາ, ແມ່ນສິ່ງທີ່ສົມມຸດຕິຖານ. [7]

Cybersecurity ເປັນສິ່ງທີ່ເບິ່ງບໍ່ເຫັນ, ບໍ່ມີຕົວຕົນ. ມັນຈະກາຍເປັນທີ່ຊັດເຈນພຽງແຕ່ເມື່ອມີບັນຫາກັບມັນ. ຖ້າພວກເຂົາດູແລມັນດີ (ພວກເຂົາໃຊ້ເງິນຫຼາຍໃນການສະຫນອງຂອງມັນ), ແລະບໍ່ມີບັນຫາກັບມັນ, ຜູ້ບໍລິໂພກສຸດທ້າຍຈະບໍ່ຕ້ອງການທີ່ຈະຈ່າຍເກີນສໍາລັບມັນ. ນອກຈາກນັ້ນ, ນອກເຫນືອຈາກການເພີ່ມຄ່າໃຊ້ຈ່າຍທາງດ້ານການເງິນ, ການປະຕິບັດມາດຕະການປ້ອງກັນຕ້ອງໃຊ້ເວລາໃນການພັດທະນາເພີ່ມເຕີມ, ຮຽກຮ້ອງໃຫ້ມີການຈໍາກັດຄວາມສາມາດຂອງອຸປະກອນ, ແລະນໍາໄປສູ່ການຫຼຸດລົງຂອງຜົນຜະລິດຂອງມັນ. [8]

ມັນເປັນການຍາກທີ່ຈະຊັກຊວນເຖິງແມ່ນວ່ານັກກາລະຕະຫຼາດຂອງພວກເຮົາກ່ຽວກັບຄວາມເປັນໄປໄດ້ຂອງຄ່າໃຊ້ຈ່າຍທີ່ລະບຸໄວ້, ປ່ອຍໃຫ້ຜູ້ບໍລິໂພກສິ້ນສຸດ. ແລະເນື່ອງຈາກວ່າຜູ້ຂາຍທີ່ທັນສະໄຫມມີຄວາມສົນໃຈພຽງແຕ່ໃນກໍາໄລການຂາຍໄລຍະສັ້ນ, ເຂົາເຈົ້າບໍ່ມີແນວໂນ້ມທີ່ຈະຮັບຜິດຊອບສໍາລັບການຮັບປະກັນຄວາມປອດໄພທາງອິນເຕີເນັດຂອງການສ້າງຂອງເຂົາເຈົ້າ. [1] ໃນທາງກົງກັນຂ້າມ, ຜູ້ຂາຍທີ່ມີຄວາມລະມັດລະວັງຫຼາຍທີ່ໄດ້ດູແລຄວາມປອດໄພທາງອິນເຕີເນັດຂອງອຸປະກອນຂອງພວກເຂົາແມ່ນປະເຊີນກັບຄວາມຈິງທີ່ວ່າຜູ້ບໍລິໂພກຂອງບໍລິສັດມັກທາງເລືອກທີ່ມີລາຄາຖືກກວ່າແລະງ່າຍຕໍ່ການນໍາໃຊ້. ນັ້ນ. ມັນເປັນທີ່ຊັດເຈນວ່າຜູ້ບໍລິໂພກຂອງບໍລິສັດບໍ່ສົນໃຈຫຼາຍກ່ຽວກັບຄວາມປອດໄພທາງອິນເຕີເນັດ. [8]

ອີງຕາມສິ່ງທີ່ກ່າວມາຂ້າງເທິງ, ມັນບໍ່ແປກໃຈທີ່ຜູ້ຂາຍມີແນວໂນ້ມທີ່ຈະລະເລີຍຄວາມປອດໄພທາງອິນເຕີເນັດ, ແລະປະຕິບັດຕາມປັດຊະຍາຕໍ່ໄປນີ້: "ສືບຕໍ່ສ້າງ, ສືບຕໍ່ຂາຍແລະແກ້ໄຂເມື່ອມີຄວາມຈໍາເປັນ. ລະບົບຂັດຂ້ອງບໍ? ຂໍ້ມູນສູນເສຍ? ຖານຂໍ້ມູນທີ່ມີເລກບັດເຄຣດິດຖືກລັກ? ມີຊ່ອງໂຫວ່ຮ້າຍແຮງທີ່ລະບຸໄວ້ໃນອຸປະກອນຂອງທ່ານບໍ? ບໍ່ມີບັນຫາ!" ຜູ້ບໍລິໂພກ, ໃນທາງກັບກັນ, ຕ້ອງປະຕິບັດຕາມຫຼັກການ: "ແກ້ໄຂແລະອະທິຖານ." [7]

ວິທີການນີ້ເກີດຂຶ້ນ: ຕົວຢ່າງຈາກທໍາມະຊາດ

ຕົວຢ່າງທີ່ໂດດເດັ່ນຂອງການລະເລີຍຄວາມປອດໄພທາງອິນເຕີເນັດໃນລະຫວ່າງການພັດທະນາແມ່ນໂຄງການແຮງຈູງໃຈຂອງບໍລິສັດຂອງ Microsoft: “ຖ້າທ່ານພາດເວລາກໍານົດ, ທ່ານຈະຖືກປັບໃໝ. ຖ້າທ່ານບໍ່ມີເວລາສົ່ງການປ່ອຍນະວັດຕະກໍາຂອງທ່ານໃຫ້ທັນເວລາ, ມັນຈະບໍ່ຖືກປະຕິບັດ. ຖ້າມັນບໍ່ຖືກປະຕິບັດ, ທ່ານຈະບໍ່ໄດ້ຮັບຫຸ້ນຂອງບໍລິສັດ (ຊິ້ນສ່ວນຂອງ pie ຈາກຜົນກໍາໄລຂອງ Microsoft). ນັບຕັ້ງແ​​ຕ່ປີ 1993, Microsoft ເລີ່ມເຊື່ອມໂຍງຜະລິດຕະພັນຂອງຕົນກັບອິນເຕີເນັດຢ່າງຈິງຈັງ. ນັບຕັ້ງແຕ່ການລິເລີ່ມນີ້ດໍາເນີນການສອດຄ່ອງກັບໂຄງການແຮງຈູງໃຈດຽວກັນ, ຫນ້າທີ່ຂະຫຍາຍໄວກວ່າການປ້ອງກັນສາມາດຕິດຕາມມັນໄດ້. ເພື່ອຄວາມຍິນດີຂອງນັກລ່າຊ່ອງໂຫວ່ pragmatic ... [7]

ຕົວຢ່າງອີກປະການຫນຶ່ງແມ່ນສະຖານະການກັບຄອມພິວເຕີແລະຄອມພິວເຕີໂນດບຸກ: ພວກເຂົາບໍ່ໄດ້ມາພ້ອມກັບ antivirus ທີ່ຕິດຕັ້ງໄວ້ກ່ອນ; ແລະພວກເຂົາບໍ່ໄດ້ສະຫນອງສໍາລັບ preset ຂອງລະຫັດຜ່ານທີ່ເຂັ້ມແຂງ. ມັນສົມມຸດວ່າຜູ້ໃຊ້ສຸດທ້າຍຈະຕິດຕັ້ງ antivirus ແລະກໍານົດຕົວກໍານົດການກໍານົດຄວາມປອດໄພ. [1]

ຕົວຢ່າງອີກອັນຫນຶ່ງ, ຮ້າຍແຮງກວ່ານັ້ນ: ສະຖານະການທີ່ມີຄວາມປອດໄພທາງອິນເຕີເນັດຂອງອຸປະກອນຂາຍຍ່ອຍ (ການລົງທະບຽນເງິນສົດ, ສະຖານີ PoS ສໍາລັບສູນການຄ້າ, ແລະອື່ນໆ). ມັນເກີດຂຶ້ນດັ່ງນັ້ນຜູ້ຂາຍອຸປະກອນການຄ້າຂາຍພຽງແຕ່ສິ່ງທີ່ຂາຍ, ແລະບໍ່ແມ່ນສິ່ງທີ່ປອດໄພ. [2] ຖ້າມີສິ່ງຫນຶ່ງທີ່ຜູ້ຂາຍອຸປະກອນການຄ້າສົນໃຈກ່ຽວກັບຄວາມປອດໄພທາງອິນເຕີເນັດ, ມັນໃຫ້ແນ່ໃຈວ່າຖ້າເຫດການຂັດແຍ້ງເກີດຂື້ນ, ຄວາມຮັບຜິດຊອບຈະຕົກຢູ່ໃນຄົນອື່ນ. [3]

ຕົວຢ່າງທີ່ຊີ້ໃຫ້ເຫັນເຖິງການພັດທະນາຂອງເຫດການນີ້: ຄວາມນິຍົມຂອງມາດຕະຖານ EMV ສໍາລັບບັດທະນາຄານ, ເຊິ່ງ, ຍ້ອນຄວາມສາມາດຂອງນັກກາລະຕະຫຼາດທະນາຄານ, ປາກົດຢູ່ໃນສາຍຕາຂອງສາທາລະນະຊົນທີ່ບໍ່ມີຄວາມຊັບຊ້ອນທາງດ້ານເຕັກນິກເປັນທາງເລືອກທີ່ປອດໄພກວ່າ "ລ້າສະໄຫມ". ບັດແມ່ເຫຼັກ. ໃນຂະນະດຽວກັນ, ແຮງຈູງໃຈຕົ້ນຕໍຂອງອຸດສາຫະກໍາການທະນາຄານ, ເຊິ່ງຮັບຜິດຊອບໃນການພັດທະນາມາດຕະຖານ EMV, ແມ່ນການປ່ຽນຄວາມຮັບຜິດຊອບຕໍ່ເຫດການສໍ້ໂກງ (ເກີດຂື້ນຍ້ອນຄວາມຜິດຂອງຜູ້ບັດ) - ຈາກຮ້ານຄ້າໄປຫາຜູ້ບໍລິໂພກ. ໃນຂະນະທີ່ກ່ອນຫນ້ານີ້ (ເມື່ອການຈ່າຍເງິນແມ່ນເຮັດດ້ວຍບັດແມ່ເຫຼັກ), ຄວາມຮັບຜິດຊອບທາງດ້ານການເງິນໄດ້ວາງໄວ້ກັບຮ້ານຄ້າສໍາລັບຄວາມແຕກຕ່າງໃນເດບິດ / ສິນເຊື່ອ. [3​] ດັ່ງ​ນັ້ນ​ ທະນາຄານທີ່ດໍາເນີນການຊໍາລະເງິນໄດ້ປ່ຽນຄວາມຮັບຜິດຊອບຕໍ່ຜູ້ຄ້າ (ຜູ້ທີ່ໃຊ້ລະບົບທະນາຄານທາງໄກຂອງພວກເຂົາ) ຫຼືທະນາຄານທີ່ອອກບັດຊໍາລະ; ສອງອັນສຸດທ້າຍ, ໃນທາງກັບກັນ, ປ່ຽນຄວາມຮັບຜິດຊອບໃຫ້ກັບຜູ້ຖືບັດ. [2]

ຜູ້ຂາຍກໍາລັງຂັດຂວາງຄວາມປອດໄພທາງອິນເຕີເນັດ

ໃນຂະນະທີ່ໜ້າດິນການໂຈມຕີແບບດິຈິຕອລຂະຫຍາຍອອກໄປຢ່າງບໍ່ຢຸດຢັ້ງ—ຍ້ອນການລະເບີດຂອງອຸປະກອນເຊື່ອມຕໍ່ອິນເຕີເນັດ—ການຕິດຕາມສິ່ງທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍຂອງບໍລິສັດກາຍເປັນເລື່ອງຍາກຫຼາຍຂຶ້ນ. ໃນເວລາດຽວກັນ, ຜູ້ຂາຍປ່ຽນຄວາມກັງວົນກ່ຽວກັບຄວາມປອດໄພຂອງອຸປະກອນທັງຫມົດທີ່ເຊື່ອມຕໍ່ອິນເຕີເນັດກັບຜູ້ໃຊ້ສຸດທ້າຍ [1]: "ການກູ້ໄພຄົນຈົມນ້ໍາແມ່ນວຽກງານຂອງຄົນຈົມນ້ໍາເອງ."

ບໍ່ພຽງແຕ່ຜູ້ຂາຍບໍ່ສົນໃຈຄວາມປອດໄພທາງອິນເຕີເນັດຂອງການສ້າງຂອງພວກເຂົາ, ແຕ່ໃນບາງກໍລະນີພວກເຂົາຍັງແຊກແຊງການສະຫນອງຂອງມັນ. ສໍາລັບຕົວຢ່າງ, ເມື່ອໃນປີ 2009 ແມ່ທ້ອງເຄືອຂ່າຍ Conficker ຮົ່ວເຂົ້າໄປໃນສູນການແພດ Beth Israel ແລະຕິດເຊື້ອບາງສ່ວນຂອງອຸປະກອນການແພດຢູ່ທີ່ນັ້ນ, ຜູ້ອໍານວຍການດ້ານວິຊາການຂອງສູນການແພດນີ້, ເພື່ອປ້ອງກັນບໍ່ໃຫ້ເຫດການທີ່ຄ້າຍຄືກັນເກີດຂື້ນໃນອະນາຄົດ, ຕັດສິນໃຈປິດການໃຊ້ງານ. ການປະຕິບັດຫນ້າທີ່ສະຫນັບສະຫນູນກ່ຽວກັບອຸປະກອນທີ່ໄດ້ຮັບຜົນກະທົບຈາກແມ່ທ້ອງກັບເຄືອຂ່າຍ. ຢ່າງໃດກໍຕາມ, ລາວປະເຊີນກັບຄວາມຈິງທີ່ວ່າ "ອຸປະກອນບໍ່ສາມາດປັບປຸງໄດ້ເນື່ອງຈາກຂໍ້ຈໍາກັດດ້ານກົດລະບຽບ." ມັນໄດ້ໃຊ້ຄວາມພະຍາຍາມຢ່າງຫຼວງຫຼາຍເພື່ອເຈລະຈາກັບຜູ້ຂາຍເພື່ອປິດການທໍາງານຂອງເຄືອຂ່າຍ. [4]

ຄວາມປອດໄພທາງໄຊເບີ - ພື້ນຖານຂອງອິນເຕີເນັດ

David Clarke, ສາດສະດາຈານ MIT ທີ່ມີຊື່ສຽງຂອງລາວ, ເຊິ່ງມີຄວາມອັດສະລິຍະເຮັດໃຫ້ລາວໄດ້ຮັບຊື່ຫຼິ້ນວ່າ "Albus Dumbledore," ຈື່ຈໍາວັນທີ່ດ້ານມືດຂອງອິນເຕີເນັດຖືກເປີດເຜີຍຕໍ່ໂລກ. ຄລາກ​ໄດ້​ເປັນ​ປະທານ​ກອງ​ປະຊຸມ​ໂທລະ​ຄົມ​ໃນ​ເດືອນ​ພະຈິກ​ປີ 1988 ​ເມື່ອ​ຂ່າວ​ແຈ້ງວ່າ​ແມ່​ພະຍາດ​ຄອມ​ພິວ​ເຕີ​ໂຕ​ທຳ​ອິດ​ໃນ​ປະຫວັດສາດ​ໄດ້​ຫລັ່ງ​ໄຫລ​ຜ່ານ​ສາຍ​ເຄືອ​ຂ່າຍ. Clark ຈື່ເວລານີ້ເພາະວ່າຜູ້ເວົ້າຢູ່ໃນກອງປະຊຸມຂອງລາວ (ພະນັກງານຂອງບໍລິສັດໂທລະຄົມຊັ້ນນໍາຫນຶ່ງ) ໄດ້ຮັບຜິດຊອບຕໍ່ການແຜ່ກະຈາຍຂອງແມ່ພະຍາດນີ້. ລໍາໂພງຜູ້ນີ້, ໃນຄວາມຮ້ອນຂອງຄວາມຮູ້ສຶກ, ເວົ້າໂດຍບໍ່ໄດ້ຕັ້ງໃຈ: "ນີ້ເຈົ້າໄປ!" ເບິ່ງຄືວ່າຂ້ອຍໄດ້ປິດຊ່ອງໂຫວ່ນີ້,” ລາວຈ່າຍເງິນໃຫ້ກັບຄໍາເວົ້າເຫຼົ່ານີ້. [5]

ແນວໃດກໍ່ຕາມ, ຕໍ່ມາມັນໄດ້ຫັນອອກວ່າຊ່ອງໂຫວ່ຂອງການແຜ່ກະຈາຍຂອງແມ່ທ້ອງທີ່ກ່າວມານັ້ນບໍ່ແມ່ນຜົນປະໂຫຍດຂອງບຸກຄົນໃດໆ. ແລະນີ້, ເວົ້າຢ່າງເຂັ້ມງວດ, ບໍ່ແມ່ນຊ່ອງໂຫວ່, ແຕ່ເປັນລັກສະນະພື້ນຖານຂອງອິນເຕີເນັດ: ຜູ້ກໍ່ຕັ້ງອິນເຕີເນັດ, ເມື່ອພັດທະນາສະຫມອງຂອງເຂົາເຈົ້າ, ໄດ້ສຸມໃສ່ພຽງແຕ່ຄວາມໄວການໂອນຂໍ້ມູນແລະຄວາມທົນທານຕໍ່ຄວາມຜິດພາດ. ພວກເຂົາບໍ່ໄດ້ຕັ້ງຕົວເອງເປັນວຽກງານຮັບປະກັນຄວາມປອດໄພທາງອິນເຕີເນັດ. [5]

ໃນມື້ນີ້, ທົດສະວັດຫຼັງຈາກການກໍ່ຕັ້ງຂອງອິນເຕີເນັດ - ດ້ວຍຫຼາຍຮ້ອຍຕື້ໂດລາໄດ້ໃຊ້ໄປແລ້ວໃນຄວາມພະຍາຍາມທີ່ບໍ່ມີປະໂຫຍດຕໍ່ຄວາມປອດໄພທາງອິນເຕີເນັດ - ອິນເຕີເນັດແມ່ນມີຄວາມສ່ຽງຫນ້ອຍລົງ. ບັນຫາຄວາມປອດໄພ cyber ຂອງມັນພຽງແຕ່ຮ້າຍແຮງຂຶ້ນໃນແຕ່ລະປີ. ຢ່າງໃດກໍ່ຕາມ, ພວກເຮົາມີສິດທີ່ຈະກ່າວໂທດຜູ້ກໍ່ຕັ້ງອິນເຕີເນັດສໍາລັບການນີ້ບໍ? ຫຼັງຈາກທີ່ທັງຫມົດ, ສໍາລັບການຍົກຕົວຢ່າງ, ບໍ່ມີໃຜຈະຕັດສິນລົງໂທດຜູ້ກໍ່ສ້າງທາງດ່ວນສໍາລັບຄວາມຈິງທີ່ວ່າອຸປະຕິເຫດເກີດຂື້ນໃນ "ຖະຫນົນຫົນທາງຂອງພວກເຂົາ"; ແລະ​ຈະ​ບໍ່​ມີ​ຜູ້​ໃດ​ກ່າວ​ໂທດ​ຜູ້​ວາງ​ແຜນ​ນະ​ຄອນ​ກ່ຽວ​ກັບ​ຄວາມ​ຈິງ​ທີ່​ວ່າ​ການ​ລັກ​ລອບ​ເກີດ​ຂຶ້ນ​ໃນ “ເມືອງ​ຂອງ​ເຂົາ​ເຈົ້າ.” [5]

ວິ ທີ ການ subculture ຂອງ ແຮກ ເກີ ເກີດ ມາ

ວັດທະນະທໍາຍ່ອຍຂອງແຮກເກີມີຕົ້ນກໍາເນີດໃນຕົ້ນຊຸມປີ 1960, ໃນ "ສະໂມສອນສ້າງແບບຈໍາລອງດ້ານວິຊາການທາງລົດໄຟ" (ດໍາເນີນການພາຍໃນກໍາແພງຂອງສະຖາບັນເຕັກໂນໂລຢີ Massachusetts). enthusiasts ຂອງສະໂມສອນໄດ້ອອກແບບແລະປະກອບລົດໄຟແບບຈໍາລອງ, ຂະຫນາດໃຫຍ່ດັ່ງນັ້ນມັນເຕັມໄປຫ້ອງທັງຫມົດ. ສະ​ມາ​ຊິກ​ສະ​ໂມ​ສອນ spontanely ແບ່ງ​ອອກ​ເປັນ​ສອງ​ກຸ່ມ​: ຜູ້​ສ້າງ​ສັນ​ຕິ​ພາບ​ແລະ​ຜູ້​ຊ່ຽວ​ຊານ​ລະ​ບົບ​. [6]

ທໍາອິດໄດ້ເຮັດວຽກກັບສ່ວນເທິງດິນຂອງຕົວແບບ, ທີສອງ - ກັບໃຕ້ດິນ. ຄົນທໍາອິດເກັບກໍາແລະຕົກແຕ່ງຮູບແບບຂອງລົດໄຟແລະຕົວເມືອງ: ພວກເຂົາເຈົ້າສ້າງແບບຈໍາລອງໂລກທັງຫມົດໃນຂະຫນາດນ້ອຍ. ຕໍ່ມາໄດ້ເຮັດວຽກກ່ຽວກັບການສະຫນັບສະຫນູນດ້ານວິຊາການສໍາລັບການສ້າງສັນຕິພາບທັງຫມົດນີ້: ຄວາມຊັບຊ້ອນຂອງສາຍໄຟ, relays ແລະ switches ປະສານງານທີ່ຕັ້ງຢູ່ໃນສ່ວນໃຕ້ດິນຂອງຕົວແບບ - ທຸກສິ່ງທຸກຢ່າງທີ່ຄວບຄຸມພາກສ່ວນ "ຂ້າງເທິງ" ແລະອາຫານມັນດ້ວຍພະລັງງານ. [6]

ໃນເວລາທີ່ມີບັນຫາການຈະລາຈອນແລະຜູ້ໃດຜູ້ຫນຶ່ງໄດ້ມາເຖິງການແກ້ໄຂໃຫມ່ແລະ ingenious ເພື່ອແກ້ໄຂມັນ, ການແກ້ໄຂຖືກເອີ້ນວ່າ "hack." ສໍາລັບສະມາຊິກສະໂມສອນ, ການຄົ້ນຫາ hacks ໃຫມ່ໄດ້ກາຍເປັນຄວາມຫມາຍຂອງຊີວິດ. ນັ້ນແມ່ນເຫດຜົນທີ່ພວກເຂົາເລີ່ມເອີ້ນຕົວເອງວ່າ "ແຮກເກີ." [6]

ຮຸ່ນທໍາອິດຂອງແຮກເກີປະຕິບັດທັກສະທີ່ໄດ້ມາຢູ່ທີ່ສະໂມສອນລົດໄຟ Simulation ໂດຍການຂຽນໂປຼແກຼມຄອມພິວເຕີໃສ່ບັດ punched. ຫຼັງຈາກນັ້ນ, ເມື່ອ ARPANET (ຜູ້ສືບທອດອິນເຕີເນັດ) ມາຮອດວິທະຍາເຂດໃນປີ 1969, ແຮກເກີໄດ້ກາຍເປັນຜູ້ໃຊ້ທີ່ມີການເຄື່ອນໄຫວແລະທັກສະທີ່ສຸດ. [6]

ໃນປັດຈຸບັນ, ທົດສະວັດຕໍ່ມາ, ອິນເຕີເນັດທີ່ທັນສະໄຫມຄ້າຍຄືກັບສ່ວນ "ໃຕ້ດິນ" ຂອງເສັ້ນທາງລົດໄຟແບບຈໍາລອງ. ເນື່ອງຈາກວ່າຜູ້ກໍ່ຕັ້ງຂອງມັນແມ່ນແຮກເກີດຽວກັນ, ນັກສຶກສາຂອງ "ສະໂມສອນຈໍາລອງທາງລົດໄຟ". ຕອນນີ້ມີແຕ່ແຮກເກີເທົ່ານັ້ນທີ່ປະຕິບັດຕົວເມືອງຕົວຈິງແທນການຈຳລອງຂະໜາດນ້ອຍ. [6]

ເສັ້ນທາງ BGP ມາເປັນແນວໃດ

ໃນຕອນທ້າຍຂອງຊຸມປີ 80, ເປັນຜົນມາຈາກການເພີ່ມຂື້ນຂອງຈໍານວນອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບອິນເຕີເນັດ, ອິນເຕີເນັດໄດ້ເຂົ້າຫາຂອບເຂດຈໍາກັດທາງຄະນິດສາດທີ່ຫນັກແຫນ້ນທີ່ສ້າງຂຶ້ນໃນຫນຶ່ງໃນໂປໂຕຄອນອິນເຕີເນັດພື້ນຖານ. ດັ່ງນັ້ນ, ການສົນທະນາໃດໆລະຫວ່າງວິສະວະກອນໃນເວລານັ້ນໃນທີ່ສຸດກໍ່ກາຍເປັນການສົນທະນາກ່ຽວກັບບັນຫານີ້. ສອງຫມູ່ເພື່ອນບໍ່ມີຂໍ້ຍົກເວັ້ນ: Jacob Rechter (ວິສະວະກອນຈາກ IBM) ແລະ Kirk Lockheed (ຜູ້ກໍ່ຕັ້ງ Cisco). ໂດຍໄດ້ພົບກັນໂດຍບັງເອີນຢູ່ໂຕະອາຫານຄ່ຳ, ເຂົາເຈົ້າເລີ່ມປຶກສາຫາລືກ່ຽວກັບມາດຕະການຮັກສາການທໍາງານຂອງອິນເຕີເນັດ. ໝູ່​ເພື່ອນ​ໄດ້​ຂຽນ​ຄວາມ​ຄິດ​ທີ່​ເກີດ​ຂຶ້ນ​ກ່ຽວ​ກັບ​ສິ່ງ​ໃດ​ກໍ​ຕາມ​ທີ່​ມາ​ເຖິງ​ມື - ຜ້າ​ເຊັດ​ປາກ​ທີ່​ເປື້ອນ​ດ້ວຍ ketchup. ຫຼັງຈາກນັ້ນ, ອັນທີສອງ. ຫຼັງຈາກນັ້ນ, ທີສາມ. “ພິທີການຜ້າເຊັດປາກສາມອັນ,” ດັ່ງທີ່ນັກປະດິດເອີ້ນມັນແບບຕະຫຼົກ—ທີ່ຮູ້ຈັກກັນໃນວົງການຢ່າງເປັນທາງການວ່າ BGP (Border Gateway Protocol)—ບໍ່ດົນໄດ້ປະຕິວັດອິນເຕີເນັດ. [8]

ສໍາລັບ Rechter ແລະ Lockheed, BGP ແມ່ນພຽງແຕ່ການ hack ແບບທໍາມະດາ, ພັດທະນາໃນຈິດໃຈຂອງ Model Railroad Club ທີ່ໄດ້ກ່າວມາຂ້າງເທິງ, ການແກ້ໄຂຊົ່ວຄາວທີ່ຈະໄດ້ຮັບການທົດແທນໃນໄວໆນີ້. ໝູ່ເພື່ອນໄດ້ພັດທະນາ BGP ໃນປີ 1989. ໃນມື້ນີ້, ຢ່າງໃດກໍຕາມ, 30 ປີຕໍ່ມາ, ສ່ວນໃຫຍ່ຂອງການຈະລາຈອນທາງອິນເຕີເນັດແມ່ນຍັງໃຊ້ "ສາມ napkin protocol" - ເຖິງແມ່ນວ່າຈະເພີ່ມຂຶ້ນເປັນຕາຕົກໃຈໂທຫາບັນຫາທີ່ສໍາຄັນກັບ cybersecurity ຂອງຕົນ. ການແຮັກຊົ່ວຄາວໄດ້ກາຍເປັນໜຶ່ງໃນໂປຣໂຕຄອນອິນເຕີເນັດພື້ນຖານ, ແລະຜູ້ພັດທະນາຂອງມັນໄດ້ຮຽນຮູ້ຈາກປະສົບການຂອງຕົນເອງວ່າ "ບໍ່ມີຫຍັງຖາວອນກວ່າການແກ້ໄຂບັນຫາຊົ່ວຄາວ." [8]

ເຄືອຂ່າຍທົ່ວໂລກໄດ້ປ່ຽນເປັນ BGP. ຜູ້ຂາຍທີ່ມີອິດທິພົນ, ລູກຄ້າທີ່ຮັ່ງມີແລະບໍລິສັດໂທລະຄົມໄດ້ຕົກຢູ່ໃນຄວາມຮັກກັບ BGP ຢ່າງໄວວາແລະກາຍເປັນຄວາມຄຸ້ນເຄີຍກັບມັນ. ດັ່ງນັ້ນ, ເຖິງແມ່ນວ່າຈະມີສຽງເຕືອນຫຼາຍຂຶ້ນກ່ຽວກັບຄວາມບໍ່ຫມັ້ນຄົງຂອງອະນຸສັນຍານີ້, ສາທາລະນະ IT ຍັງບໍ່ສະແດງຄວາມກະຕືລືລົ້ນສໍາລັບການຫັນປ່ຽນໄປສູ່ອຸປະກອນໃຫມ່ທີ່ປອດໄພກວ່າ. [8]

ເສັ້ນທາງ BGP ທີ່ບໍ່ປອດໄພທາງໄຊເບີ

ເປັນຫຍັງເສັ້ນທາງ BGP ຈຶ່ງດີຫຼາຍ ແລະເປັນຫຍັງຊຸມຊົນໄອທີຈຶ່ງບໍ່ຮີບຮ້ອນທີ່ຈະປະຖິ້ມມັນ? BGP ຊ່ວຍໃຫ້ routers ຕັດສິນໃຈກ່ຽວກັບບ່ອນທີ່ຈະສົ່ງຂໍ້ມູນສາຍສົ່ງຜ່ານເຄືອຂ່າຍຂະຫນາດໃຫຍ່ຂອງສາຍການສື່ສານທີ່ຕັດກັນ. BGP ຊ່ວຍໃຫ້ routers ເລືອກເສັ້ນທາງທີ່ເຫມາະສົມເຖິງແມ່ນວ່າເຄືອຂ່າຍມີການປ່ຽນແປງຢ່າງຕໍ່ເນື່ອງແລະເສັ້ນທາງທີ່ນິຍົມມັກຈະປະສົບກັບການຈະລາຈອນຕິດຂັດ. ບັນຫາແມ່ນວ່າອິນເຕີເນັດບໍ່ມີແຜນທີ່ເສັ້ນທາງທົ່ວໂລກ. Routers ທີ່ໃຊ້ BGP ຕັດສິນໃຈເລືອກເສັ້ນທາງຫນຶ່ງຫຼືເສັ້ນທາງອື່ນໂດຍອີງໃສ່ຂໍ້ມູນທີ່ໄດ້ຮັບຈາກເພື່ອນບ້ານໃນ cyberspace, ຜູ້ທີ່ເກັບກໍາຂໍ້ມູນຈາກເພື່ອນບ້ານ, ແລະອື່ນໆ. ຢ່າງໃດກໍ່ຕາມ, ຂໍ້ມູນນີ້ສາມາດຖືກປອມແປງໄດ້ງ່າຍ, ຊຶ່ງຫມາຍຄວາມວ່າເສັ້ນທາງ BGP ມີຄວາມສ່ຽງສູງຕໍ່ການໂຈມຕີ MiTM. [8]

ດັ່ງນັ້ນ, ຄໍາຖາມທີ່ເກີດຂື້ນເລື້ອຍໆຕໍ່ໄປນີ້: "ເປັນຫຍັງການຈະລາຈອນລະຫວ່າງສອງຄອມພິວເຕີໃນ Denver ໄດ້ຍ່າງທາງໃຫຍ່ຜ່ານປະເທດໄອສແລນ?", "ເປັນຫຍັງຂໍ້ມູນ Pentagon ໄດ້ຖືກຈັດປະເພດເມື່ອໂອນຜ່ານປັກກິ່ງ?" ມີຄໍາຕອບດ້ານວິຊາການສໍາລັບຄໍາຖາມເຫຼົ່ານີ້, ແຕ່ພວກເຂົາທັງຫມົດລົງມາກັບຄວາມຈິງທີ່ວ່າ BGP ເຮັດວຽກໂດຍອີງໃສ່ຄວາມໄວ້ວາງໃຈ: ຄວາມໄວ້ວາງໃຈໃນຄໍາແນະນໍາທີ່ໄດ້ຮັບຈາກ routers ໃກ້ຄຽງ. ຂໍຂອບໃຈກັບລັກສະນະຄວາມໄວ້ວາງໃຈຂອງອະນຸສັນຍາ BGP, ຜູ້ຄຸ້ມຄອງການຈະລາຈອນທີ່ລຶກລັບສາມາດລໍ້ລວງຂໍ້ມູນຂອງຜູ້ອື່ນໃຫ້ໄຫລເຂົ້າໄປໃນໂດເມນຂອງພວກເຂົາຖ້າພວກເຂົາຕ້ອງການ. [8]

ຕົວຢ່າງທີ່ມີຊີວິດຢູ່ແມ່ນການໂຈມຕີ BGP ຂອງຈີນຕໍ່ Pentagon ອາເມລິກາ. ໃນເດືອນເມສາປີ 2010, ບໍລິສັດໂທລະຄົມມະນາຄົມຍັກໃຫຍ່ຂອງລັດ China Telecom ໄດ້ສົ່ງ router ຫຼາຍສິບພັນເຄື່ອງໄປທົ່ວໂລກ, ລວມທັງ 16 ໃນສະຫະລັດ, ຂໍ້ຄວາມ BGP ບອກພວກເຂົາວ່າພວກເຂົາມີເສັ້ນທາງທີ່ດີກວ່າ. ຖ້າບໍ່ມີລະບົບທີ່ສາມາດກວດສອບຄວາມຖືກຕ້ອງຂອງຂໍ້ຄວາມ BGP ຈາກ China Telecom, routers ທົ່ວໂລກເລີ່ມສົ່ງຂໍ້ມູນໃນການຂົນສົ່ງຜ່ານປັກກິ່ງ. ລວມທັງການສັນຈອນຈາກ Pentagon ແລະສະຖານທີ່ອື່ນໆຂອງກະຊວງປ້ອງກັນປະເທດສະຫະລັດ. ຄວາມງ່າຍຂອງການຈະລາຈອນໄດ້ຖືກປ່ຽນເສັ້ນທາງແລະການຂາດການປົກປ້ອງທີ່ມີປະສິດທິພາບຕໍ່ການໂຈມຕີປະເພດນີ້ແມ່ນສັນຍານອີກອັນຫນຶ່ງຂອງຄວາມບໍ່ຫມັ້ນຄົງຂອງເສັ້ນທາງ BGP. [8]

ອະນຸສັນຍາ BGP ແມ່ນທາງທິດສະດີມີຄວາມສ່ຽງຕໍ່ກັບການໂຈມຕີທາງອິນເຕີເນັດທີ່ເປັນອັນຕະລາຍກວ່າ. ໃນກໍລະນີທີ່ຄວາມຂັດແຍ້ງລະຫວ່າງປະເທດເພີ່ມຂຶ້ນຢ່າງເຕັມທີ່ໃນ cyberspace, China Telecom, ຫຼືບາງບໍລິສັດໂທລະຄົມມະນາຄົມອື່ນໆ, ສາມາດພະຍາຍາມອ້າງສິດເປັນເຈົ້າຂອງບາງສ່ວນຂອງອິນເຕີເນັດທີ່ບໍ່ໄດ້ຂຶ້ນກັບມັນ. ການເຄື່ອນໄຫວດັ່ງກ່າວຈະເຮັດໃຫ້ routers ສັບສົນ, ເຊິ່ງຈະຕ້ອງ bounce ລະຫວ່າງການສະເຫນີລາຄາທີ່ແຂ່ງຂັນສໍາລັບຕັນດຽວກັນຂອງທີ່ຢູ່ອິນເຕີເນັດ. ຖ້າບໍ່ມີຄວາມສາມາດໃນການຈໍາແນກຄໍາຮ້ອງສະຫມັກທີ່ຖືກຕ້ອງຈາກການປອມແປງ, routers ຈະເລີ່ມປະຕິບັດຢ່າງຜິດພາດ. ດັ່ງນັ້ນ, ພວກເຮົາຈະປະເຊີນກັບອິນເຕີເນັດທຽບເທົ່າສົງຄາມນິວເຄລຍ - ການສະແດງຄວາມເປັນສັດຕູແບບເປີດກວ້າງ. ການພັດທະນາດັ່ງກ່າວໃນຊ່ວງເວລາທີ່ມີຄວາມສະຫງົບສຸກເບິ່ງຄືວ່າບໍ່ເປັນຈິງ, ແຕ່ໃນທາງດ້ານວິຊາການມັນກໍ່ເປັນໄປໄດ້. [8]

ຄວາມພະຍາຍາມທີ່ບໍ່ມີປະໂຫຍດທີ່ຈະຍ້າຍຈາກ BGP ໄປ BGPSEC

Cybersecurity ບໍ່ໄດ້ຖືກພິຈາລະນາໃນເວລາທີ່ BGP ໄດ້ຖືກພັດທະນາ, ເພາະວ່າໃນເວລານັ້ນ hacks ແມ່ນຫາຍາກແລະຄວາມເສຍຫາຍຈາກພວກມັນແມ່ນບໍ່ມີເຫດຜົນ. ນັກພັດທະນາຂອງ BGP, ເພາະວ່າພວກເຂົາເຮັດວຽກສໍາລັບບໍລິສັດໂທລະຄົມແລະມີຄວາມສົນໃຈໃນການຂາຍອຸປະກອນເຄືອຂ່າຍຂອງພວກເຂົາ, ມີວຽກງານທີ່ເຄັ່ງຄັດກວ່າ: ເພື່ອຫຼີກເວັ້ນການທໍາລາຍອິນເຕີເນັດໂດຍ spontaneous. ເນື່ອງຈາກວ່າການຂັດຂວາງໃນອິນເຕີເນັດສາມາດເຮັດໃຫ້ຜູ້ໃຊ້ຫ່າງໄກສອກຫຼີກ, ແລະເຮັດໃຫ້ການຂາຍອຸປະກອນເຄືອຂ່າຍຫຼຸດລົງ. [8]

ຫຼັງຈາກເຫດການທີ່ມີການສົ່ງການຈະລາຈອນທາງທະຫານຂອງອາເມລິກາຜ່ານປັກກິ່ງໃນເດືອນເມສາ 2010, ຄວາມໄວຂອງການເຮັດວຽກເພື່ອຮັບປະກັນຄວາມປອດໄພທາງອິນເຕີເນັດຂອງເສັ້ນທາງ BGP ແນ່ນອນໄດ້ເລັ່ງ. ແນວໃດກໍ່ຕາມ, ຜູ້ຂາຍໂທລະຄົມໄດ້ສະແດງຄວາມກະຕືລືລົ້ນເລັກນ້ອຍສໍາລັບການຮັບຜິດຊອບຄ່າໃຊ້ຈ່າຍທີ່ກ່ຽວຂ້ອງກັບການເຄື່ອນຍ້າຍໄປສູ່ອະນຸສັນຍາເສັ້ນທາງທີ່ປອດໄພໃຫມ່ BGPSEC, ສະເຫນີເປັນການທົດແທນ BGP ທີ່ບໍ່ປອດໄພ. ຜູ້ຂາຍຍັງຖືວ່າ BGP ຂ້ອນຂ້າງເປັນທີ່ຍອມຮັບ, ເຖິງແມ່ນວ່າຈະມີເຫດການຂັດຂວາງການຈະລາຈອນນັບບໍ່ຖ້ວນ. [8]

Radia Perlman, ໄດ້ຂະຫນານນາມວ່າ "ແມ່ຂອງອິນເຕີເນັດ" ສໍາລັບການປະດິດເຄືອຂ່າຍເຄືອຂ່າຍທີ່ສໍາຄັນໃນ 1988 (ປີກ່ອນ BGP), ໄດ້ຮັບປະລິນຍາເອກຂອງສາດສະດາທີ່ MIT. Perlman ຄາດຄະເນວ່າພິທີການກໍານົດເສັ້ນທາງທີ່ຂຶ້ນກັບຄວາມຊື່ສັດຂອງເພື່ອນບ້ານໃນ cyberspace ແມ່ນບໍ່ປອດໄພໂດຍພື້ນຖານ. Perlman ສະຫນັບສະຫນູນການນໍາໃຊ້ການເຂົ້າລະຫັດລັບ, ເຊິ່ງຈະຊ່ວຍຈໍາກັດຄວາມເປັນໄປໄດ້ຂອງການປອມແປງ. ຢ່າງໃດກໍ່ຕາມ, ການປະຕິບັດ BGP ແມ່ນຢູ່ໃນ swing ເຕັມທີ່, ຊຸມຊົນ IT ທີ່ມີອິດທິພົນໄດ້ຄຸ້ນເຄີຍກັບມັນ, ແລະບໍ່ຕ້ອງການທີ່ຈະປ່ຽນແປງຫຍັງ. ດັ່ງນັ້ນ, ຫຼັງຈາກຄໍາເຕືອນທີ່ສົມເຫດສົມຜົນຈາກ Perlman, Clark ແລະຜູ້ຊ່ຽວຊານໂລກທີ່ໂດດເດັ່ນອື່ນໆ, ສ່ວນແບ່ງຂອງເສັ້ນທາງ BGP ທີ່ມີຄວາມປອດໄພ cryptographically ບໍ່ໄດ້ເພີ່ມຂຶ້ນທັງຫມົດ, ແລະຍັງເປັນ 0%. [8]

ເສັ້ນທາງ BGP ບໍ່ແມ່ນການ hack ເທົ່ານັ້ນ

ແລະເສັ້ນທາງ BGP ບໍ່ແມ່ນການ hack ເທົ່ານັ້ນທີ່ຢືນຢັນຄວາມຄິດທີ່ວ່າ "ບໍ່ມີຫຍັງຖາວອນກວ່າການແກ້ໄຂຊົ່ວຄາວ." ບາງຄັ້ງອິນເຕີເນັດ, ເຮັດໃຫ້ພວກເຮົາເຂົ້າໄປໃນໂລກຈິນຕະນາການ, ເບິ່ງຄືວ່າສະຫງ່າງາມຄືກັບລົດແຂ່ງລົດ. ຢ່າງໃດກໍຕາມ, ໃນຄວາມເປັນຈິງ, ເນື່ອງຈາກການ hacks pied ສຸດຂອງກັນແລະກັນ, ອິນເຕີເນັດແມ່ນຄ້າຍຄື Frankenstein ຫຼາຍກ່ວາ Ferrari. ເນື່ອງຈາກວ່າການ hacks ເຫຼົ່ານີ້ (ຫຼາຍຢ່າງເປັນທາງການເອີ້ນວ່າ patches) ບໍ່ເຄີຍຖືກທົດແທນໂດຍເຕັກໂນໂລຊີທີ່ເຊື່ອຖືໄດ້. ຜົນສະທ້ອນຂອງວິທີການນີ້ແມ່ນຮ້າຍແຮງ: ປະຈໍາວັນແລະຊົ່ວໂມງ, cybercriminals hack ເຂົ້າໄປໃນລະບົບທີ່ມີຄວາມສ່ຽງ, ການຂະຫຍາຍຂອບເຂດຂອງອາຊະຍາກໍາ cyber ກັບອັດຕາສ່ວນ unimaginable ກ່ອນຫນ້ານີ້. [8]

ຂໍ້ບົກພ່ອງຈໍານວນຫຼາຍທີ່ຖືກຂູດຮີດໂດຍອາຊະຍາກໍາທາງອິນເຕີເນັດແມ່ນເປັນທີ່ຮູ້ຈັກເປັນເວລາດົນນານ, ແລະຖືກຮັກສາໄວ້ພຽງແຕ່ຍ້ອນແນວໂນ້ມຂອງຊຸມຊົນ IT ໃນການແກ້ໄຂບັນຫາທີ່ເກີດຂື້ນ - ດ້ວຍການ hacks / patches ຊົ່ວຄາວ. ບາງຄັ້ງ, ດ້ວຍເຫດຜົນນີ້, ເຕັກໂນໂລຢີທີ່ລ້າສະໄຫມໄດ້ລວບລວມຢູ່ເທິງສຸດຂອງກັນແລະກັນເປັນເວລາດົນນານ, ເຮັດໃຫ້ຊີວິດຂອງຄົນເຮົາມີຄວາມຫຍຸ້ງຍາກແລະເຮັດໃຫ້ພວກເຂົາຕົກຢູ່ໃນອັນຕະລາຍ. ເຈົ້າຈະຄິດແນວໃດຖ້າເຈົ້າຮູ້ວ່າທະນາຄານຂອງເຈົ້າກຳລັງສ້າງຫ້ອງໂຖງຂອງຕົນຢູ່ເທິງພື້ນຖານຂອງເຟືອງ ແລະຂີ້ຕົມ? ເຈົ້າຈະເຊື່ອໃຫ້ລາວຮັກສາເງິນຝາກປະຢັດຂອງເຈົ້າບໍ? [8]

ທັດສະນະຄະຕິທີ່ບໍ່ເປັນຫ່ວງຂອງ Linus Torvalds

ມັນໃຊ້ເວລາຫຼາຍປີກ່ອນທີ່ອິນເຕີເນັດຈະເຂົ້າເຖິງຄອມພິວເຕີຮ້ອຍເຄື່ອງທໍາອິດ. ໃນມື້ນີ້, ຄອມພິວເຕີໃຫມ່ 100 ແລະອຸປະກອນອື່ນໆແມ່ນເຊື່ອມຕໍ່ກັບມັນທຸກວິນາທີ. ໃນຂະນະທີ່ອຸປະກອນເຊື່ອມຕໍ່ອິນເຕີເນັດລະເບີດ, ຄວາມຮີບດ່ວນຂອງບັນຫາຄວາມປອດໄພທາງອິນເຕີເນັດ. ຢ່າງໃດກໍຕາມ, ຜູ້ທີ່ສາມາດມີຜົນກະທົບອັນໃຫຍ່ຫຼວງທີ່ສຸດໃນການແກ້ໄຂບັນຫາເຫຼົ່ານີ້ແມ່ນຜູ້ທີ່ເບິ່ງຄວາມປອດໄພ cyber ດ້ວຍຄວາມກຽດຊັງ. ຜູ້​ຊາຍ​ຄົນ​ນີ້​ໄດ້​ຖືກ​ເອີ້ນ​ວ່າ​ເປັນ​ຄົນ​ອັດ​ສະ​ລິ​ຍະ, ເປັນ​ຄົນ​ຂົ່ມ​ເຫັງ, ເປັນ​ຜູ້​ນຳ​ທາງ​ວິນ​ຍານ ແລະ​ເປັນ​ຜູ້​ຜະ​ເດັດ​ການ​ທີ່​ມີ​ເມດ​ຕາ. Linus Torvalds. ສ່ວນໃຫຍ່ຂອງອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບອິນເຕີເນັດດໍາເນີນການລະບົບປະຕິບັດການຂອງຕົນ, Linux. ໄວ, ປ່ຽນແປງໄດ້, ບໍ່ເສຍຄ່າ - Linux ກາຍເປັນທີ່ນິຍົມຫຼາຍຂື້ນໃນໄລຍະເວລາ. ໃນເວລາດຽວກັນ, ມັນປະຕິບັດຢ່າງຫມັ້ນຄົງຫຼາຍ. ແລະມັນສາມາດເຮັດວຽກໄດ້ໂດຍບໍ່ມີການ rebooting ສໍາລັບເວລາຫຼາຍປີ. ນີ້ແມ່ນເຫດຜົນທີ່ວ່າ Linux ມີກຽດສັກສີຂອງການເປັນລະບົບປະຕິບັດການທີ່ເດັ່ນຊັດ. ເກືອບທຸກອຸປະກອນຄອມພິວເຕີທີ່ມີໃຫ້ພວກເຮົາໃນມື້ນີ້ແລ່ນ Linux: ເຊີບເວີ, ອຸປະກອນການແພດ, ຄອມພິວເຕີການບິນ, drones ຂະຫນາດນ້ອຍ, ເຮືອບິນທະຫານແລະອື່ນໆອີກ. [9]

Linux ປະສົບຜົນສໍາເລັດສ່ວນໃຫຍ່ເພາະວ່າ Torvalds ເນັ້ນຫນັກໃສ່ການປະຕິບັດແລະຄວາມທົນທານຕໍ່ຄວາມຜິດພາດ. ຢ່າງໃດກໍຕາມ, ລາວເນັ້ນຫນັກເຖິງຄວາມປອດໄພທາງອິນເຕີເນັດ. ເຖິງແມ່ນວ່າ cyberspace ແລະໂລກທາງກາຍະພາບທີ່ແທ້ຈິງ intertwine ແລະ cybersecurity ກາຍເປັນບັນຫາທົ່ວໂລກ, Torvalds ຍັງສືບຕໍ່ຕ້ານການນໍາສະເຫນີນະວັດກໍາທີ່ປອດໄພເຂົ້າໄປໃນລະບົບປະຕິບັດການຂອງລາວ. [9]

ດັ່ງນັ້ນ, ເຖິງແມ່ນວ່າໃນບັນດາແຟນ Linux ຫຼາຍຄົນ, ມີຄວາມກັງວົນກ່ຽວກັບຄວາມອ່ອນແອຂອງລະບົບປະຕິບັດການນີ້. ໂດຍສະເພາະ, ພາກສ່ວນທີ່ໃກ້ຊິດທີ່ສຸດຂອງ Linux, ແກ່ນຂອງມັນ, ເຊິ່ງ Torvalds ເຮັດວຽກສ່ວນບຸກຄົນ. fans Linux ເຫັນວ່າ Torvalds ບໍ່ໄດ້ເອົາບັນຫາຄວາມປອດໄພທາງອິນເຕີເນັດຢ່າງຈິງຈັງ. ຍິ່ງໄປກວ່ານັ້ນ, Torvalds ໄດ້ອ້ອມຮອບຕົວເອງກັບນັກພັດທະນາຜູ້ທີ່ແບ່ງປັນທັດສະນະຄະຕິທີ່ບໍ່ເປັນຫ່ວງນີ້. ຖ້າຜູ້ໃດຜູ້ນຶ່ງຈາກວົງໃນຂອງ Torvalds ເລີ່ມຕົ້ນເວົ້າກ່ຽວກັບການແນະນໍາການປະດິດສ້າງທີ່ປອດໄພ, ລາວຈະຖືກໃຈຮ້າຍທັນທີ. Torvalds ໄດ້ປະຕິເສດກຸ່ມຜູ້ປະດິດສ້າງດັ່ງກ່າວ, ໂດຍເອີ້ນພວກເຂົາວ່າ "ລິງທີ່ເຮັດຄວາມຜິດບາບ." ໃນຂະນະທີ່ Torvalds ໄດ້ບອກລາກັບກຸ່ມຜູ້ພັດທະນາທີ່ມີສະຕິຄວາມປອດໄພອີກ, ລາວເວົ້າກັບພວກເຂົາວ່າ, "ເຈົ້າຈະໃຈດີທີ່ຈະຂ້າຕົວເອງບໍ? ໂລກຈະເປັນບ່ອນທີ່ດີກວ່າເພາະມັນ.” ເມື່ອໃດກໍ່ຕາມທີ່ມັນມາກັບການເພີ່ມຄຸນສົມບັດຄວາມປອດໄພ, Torvalds ແມ່ນສະເຫມີຕໍ່ຕ້ານມັນ. [9] Torvalds ເຖິງແມ່ນວ່າມີປັດຊະຍາທັງຫມົດໃນເລື່ອງນີ້, ເຊິ່ງບໍ່ແມ່ນບໍ່ມີເມັດຂອງຄວາມຮູ້ສຶກທົ່ວໄປ:

“ຄວາມປອດໄພຢ່າງແທ້ຈິງແມ່ນບໍ່ສາມາດບັນລຸໄດ້. ດັ່ງນັ້ນ, ມັນສະເຫມີຄວນຈະພິຈາລະນາພຽງແຕ່ກ່ຽວກັບຄວາມສໍາຄັນອື່ນໆ: ຄວາມໄວ, ຄວາມຍືດຫຍຸ່ນແລະຄວາມງ່າຍຂອງການນໍາໃຊ້. ຄົນ​ທີ່​ອຸທິດ​ຕົນ​ທັງ​ໝົດ​ເພື່ອ​ໃຫ້​ການ​ປົກ​ປ້ອງ​ແມ່ນ​ບ້າ. ແນວຄິດຂອງພວກເຂົາແມ່ນຈໍາກັດ, ສີດໍາແລະສີຂາວ. ຄວາມປອດໄພໂດຍຕົວມັນເອງແມ່ນບໍ່ມີປະໂຫຍດ. ໂດຍເນື້ອແທ້ແລ້ວແມ່ນຢູ່ບ່ອນອື່ນສະເໝີ. ເພາະສະນັ້ນ, ທ່ານບໍ່ສາມາດຮັບປະກັນຄວາມປອດໄພຢ່າງແທ້ຈິງ, ເຖິງແມ່ນວ່າທ່ານຕ້ອງການຢ່າງແທ້ຈິງ. ແນ່ນອນ, ມີຄົນເອົາໃຈໃສ່ຄວາມປອດໄພຫຼາຍກວ່າ Torvalds. ຢ່າງໃດກໍຕາມ, ຄົນເຫຼົ່ານີ້ພຽງແຕ່ເຮັດວຽກກ່ຽວກັບສິ່ງທີ່ພວກເຂົາສົນໃຈແລະສະຫນອງຄວາມປອດໄພໃນກອບພີ່ນ້ອງແຄບທີ່ delineates ຜົນປະໂຫຍດເຫຼົ່ານີ້. ບໍ່​ມີ​ອີກ​ແລ້ວ. ດັ່ງນັ້ນພວກເຂົາບໍ່ໄດ້ປະກອບສ່ວນເຂົ້າໃນການເພີ່ມທະວີຄວາມປອດໄພຢ່າງແທ້ຈິງ." [9]

ແຖບດ້ານຂ້າງ: OpenSource ແມ່ນຄ້າຍຄືກອງຜົງ [10]

ລະຫັດ OpenSource ໄດ້ປະຫຍັດຄ່າໃຊ້ຈ່າຍໃນການພັດທະນາຊອບແວຫຼາຍພັນລ້ານ, ກໍາຈັດຄວາມຕ້ອງການຂອງຄວາມພະຍາຍາມຊ້ໍາກັນ: ດ້ວຍ OpenSource, ນັກຂຽນໂປລແກລມມີໂອກາດທີ່ຈະນໍາໃຊ້ການປະດິດສ້າງໃນປະຈຸບັນໂດຍບໍ່ມີຂໍ້ຈໍາກັດຫຼືການຈ່າຍເງິນ. OpenSource ແມ່ນໃຊ້ຢູ່ທົ່ວທຸກແຫ່ງ. ເຖິງແມ່ນວ່າທ່ານຈະຈ້າງຜູ້ພັດທະນາຊອບແວເພື່ອແກ້ໄຂບັນຫາພິເສດຂອງທ່ານຕັ້ງແຕ່ເລີ່ມຕົ້ນ, ຜູ້ພັດທະນານີ້ມັກຈະໃຊ້ບາງປະເພດຂອງຫ້ອງສະຫມຸດ OpenSource. ແລະອາດຈະເປັນຫຼາຍກວ່າຫນຶ່ງ. ດັ່ງນັ້ນ, ອົງປະກອບ OpenSource ແມ່ນມີຢູ່ເກືອບທຸກບ່ອນ. ໃນເວລາດຽວກັນ, ມັນຄວນຈະເຂົ້າໃຈວ່າບໍ່ມີຊອບແວແມ່ນຄົງທີ່; ລະຫັດຂອງມັນມີການປ່ຽນແປງຢ່າງຕໍ່ເນື່ອງ. ເພາະສະນັ້ນ, ຫຼັກການ "ຕັ້ງມັນແລະລືມມັນ" ບໍ່ເຄີຍເຮັດວຽກສໍາລັບລະຫັດ. ລວມທັງລະຫັດ OpenSource: ໄວໆນີ້ຈະຕ້ອງມີສະບັບປັບປຸງ.

ໃນປີ 2016, ພວກເຮົາໄດ້ເຫັນຜົນສະທ້ອນຂອງສະຖານະການນີ້: ນັກພັດທະນາອາຍຸ 28 ປີໄດ້ "ທໍາລາຍ" ອິນເຕີເນັດໂດຍຫຍໍ້ໂດຍການລຶບລະຫັດ OpenSource ຂອງລາວ, ເຊິ່ງລາວໄດ້ເປີດເຜີຍຕໍ່ສາທາລະນະກ່ອນຫນ້ານີ້. ເລື່ອງນີ້ຊີ້ໃຫ້ເຫັນວ່າໂຄງສ້າງທາງອິນເຕີເນັດຂອງພວກເຮົາມີຄວາມອ່ອນແອຫຼາຍ. ບາງຄົນ - ຜູ້ທີ່ສະຫນັບສະຫນູນໂຄງການ OpenSource - ມີຄວາມສໍາຄັນຫຼາຍທີ່ຈະຮັກສາມັນວ່າຖ້າ, ພຣະເຈົ້າຫ້າມ, ພວກເຂົາຖືກຕີໂດຍລົດເມ, ອິນເຕີເນັດຈະແຕກ.

ລະຫັດທີ່ຍາກທີ່ຈະຮັກສາໄວ້ແມ່ນບ່ອນທີ່ມີຊ່ອງໂຫວ່ຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ຮ້າຍແຮງທີ່ສຸດ. ບາງບໍລິສັດບໍ່ຮູ້ວ່າພວກເຂົາມີຄວາມສ່ຽງຫຼາຍປານໃດເນື່ອງຈາກການຍາກທີ່ຈະຮັກສາລະຫັດ. ຊ່ອງໂຫວ່ທີ່ກ່ຽວຂ້ອງກັບລະຫັດດັ່ງກ່າວສາມາດກາຍເປັນບັນຫາທີ່ແທ້ຈິງໄດ້ຊ້າຫຼາຍ: ລະບົບຈະເນົ່າເປື່ອຍຊ້າໆ, ໂດຍບໍ່ມີການສະແດງໃຫ້ເຫັນຄວາມລົ້ມເຫຼວທີ່ເຫັນໄດ້ໃນຂະບວນການເນົ່າເປື່ອຍ. ແລະເມື່ອພວກເຂົາລົ້ມເຫລວ, ຜົນສະທ້ອນແມ່ນຮ້າຍແຮງ.

ສຸດທ້າຍ, ເນື່ອງຈາກວ່າໂຄງການ OpenSource ມັກຈະຖືກພັດທະນາໂດຍຊຸມຊົນຂອງຜູ້ທີ່ກະຕືລືລົ້ນ, ເຊັ່ນ Linus Torvalds ຫຼືຄ້າຍຄືແຮກເກີຈາກ Model Railroad Club ທີ່ໄດ້ກ່າວມາໃນຕອນຕົ້ນຂອງບົດຄວາມ, ບັນຫາທີ່ມີລະຫັດທີ່ຍາກທີ່ຈະຮັກສາບໍ່ສາມາດແກ້ໄຂໄດ້ໃນແບບດັ້ງເດີມ (ການນໍາໃຊ້. ດ້ານການຄ້າ ແລະລັດຖະບານ). ເນື່ອງຈາກວ່າສະມາຊິກຂອງຊຸມຊົນດັ່ງກ່າວມີເຈດຕະນາແລະໃຫ້ຄຸນຄ່າຄວາມເປັນເອກະລາດຂອງເຂົາເຈົ້າເຫນືອສິ່ງອື່ນໃດ.

ແຖບດ້ານຂ້າງ: ບາງທີບໍລິການທາງປັນຍາແລະນັກພັດທະນາ antivirus ຈະປົກປ້ອງພວກເຮົາບໍ?

ໃນປີ 2013, ມັນໄດ້ກາຍເປັນທີ່ຮູ້ຈັກວ່າ Kaspersky Lab ມີຫນ່ວຍງານພິເສດທີ່ດໍາເນີນການສືບສວນກ່ຽວກັບເຫດການຄວາມປອດໄພຂອງຂໍ້ມູນ. ຈົນ​ກ​່​ວາ​ບໍ່​ດົນ​ມາ​ນີ້​, ພະ​ແນກ​ນີ້​ແມ່ນ​ເປັນ​ຫົວ​ຫນ້າ​ໂດຍ​ອະ​ດີດ​ຕໍາ​ຫຼວດ​ຕໍາ​ຫຼວດ​, Ruslan Stoyanov​, ຜູ້​ທີ່​ໃນ​ເມື່ອ​ກ່ອນ​ເຮັດ​ວຽກ​ຢູ່​ໃນ​ພະ​ແນກ​ນະ​ຄອນ​ຫຼວງ "K​" (USTM ຂອງ​ຜູ້​ອໍາ​ນວຍ​ການ​ພາຍ​ໃນ​ຂອງ​ກູ​ໂກ​ຫຼັກ​)​. ພະນັກງານທັງຫມົດຂອງຫນ່ວຍງານພິເສດຂອງ Kaspersky Lab ນີ້ມາຈາກອົງການບັງຄັບໃຊ້ກົດຫມາຍ, ລວມທັງຄະນະກໍາມະການສືບສວນແລະຜູ້ອໍານວຍການ "K". [ສິບເອັດ]

ໃນທ້າຍປີ 2016, FSB ໄດ້ຈັບ Ruslan Stoyanov ແລະກ່າວຫາລາວໃນຂໍ້ຫາທໍລະຍົດ. ໃນ​ກໍ​ລະ​ນີ​ດຽວ​ກັນ, Sergei Mikhailov, ຜູ້ຕາງຫນ້າລະດັບສູງຂອງ FSB CIB (ສູນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ), ໄດ້ຖືກຈັບ, ກ່ຽວກັບໃຜ, ກ່ອນທີ່ຈະຈັບກຸມ, ຄວາມປອດໄພ cyber ທັງຫມົດຂອງປະເທດໄດ້ຖືກຜູກມັດ. [ສິບເອັດ]

Sidebar: Cybersecurity enforced

ໃນໄວໆນີ້ຜູ້ປະກອບການລັດເຊຍຈະຖືກບັງຄັບໃຫ້ເອົາໃຈໃສ່ຢ່າງຈິງຈັງຕໍ່ຄວາມປອດໄພທາງອິນເຕີເນັດ. ໃນເດືອນມັງກອນ 2017, Nikolai Murashov, ຜູ້ຕາງຫນ້າຂອງສູນປ້ອງກັນຂໍ້ມູນຂ່າວສານແລະການສື່ສານພິເສດ, ກ່າວວ່າໃນລັດເຊຍ, ວັດຖຸ CII (ໂຄງສ້າງພື້ນຖານຂໍ້ມູນຂ່າວສານທີ່ສໍາຄັນ) ດຽວໄດ້ຖືກໂຈມຕີຫຼາຍກ່ວາ 2016 ລ້ານຄັ້ງໃນປີ 70. ວັດຖຸ CII ລວມມີລະບົບຂໍ້ມູນຂ່າວສານຂອງອົງການລັດຖະບານ, ວິສາຫະກິດອຸດສາຫະກໍາປ້ອງກັນຊາດ, ການຂົນສົ່ງ, ສິນເຊື່ອແລະການເງິນ, ພະລັງງານ, ນໍ້າມັນເຊື້ອໄຟແລະອຸດສາຫະກໍານິວເຄຼຍ. ເພື່ອປົກປ້ອງພວກເຂົາ, ວັນທີ 26 ກໍລະກົດ, ປະທານາທິບໍດີລັດເຊຍ Vladimir Putin ໄດ້ລົງນາມໃນຊຸດຂອງກົດຫມາຍ "ກ່ຽວກັບຄວາມປອດໄພຂອງ CII." ໂດຍວັນທີ 1 ມັງກອນ 2018, ເມື່ອກົດຫມາຍມີຜົນບັງຄັບໃຊ້, ເຈົ້າຂອງສະຖານທີ່ CII ຕ້ອງປະຕິບັດຊຸດຂອງມາດຕະການເພື່ອປົກປ້ອງໂຄງສ້າງພື້ນຖານຂອງພວກເຂົາຈາກການໂຈມຕີຂອງແຮກເກີ, ໂດຍສະເພາະ, ເຊື່ອມຕໍ່ກັບ GosSOPKA. [12]

ປື້ມບັນນານຸກົມ

1. Jonathan Millet. IoT: ຄວາມສຳຄັນຂອງການຮັບປະກັນອຸປະກອນອັດສະລິຍະຂອງເຈົ້າ // ປີ 2017.
2. Ross Anderson. ລະບົບການຈ່າຍເງິນ smartcard ລົ້ມເຫລວແນວໃດ // Black Hat. 2014.
3. SJ Murdoch. ຊິບ ແລະ PIN ຖືກຫັກ // ຂັ້ນຕອນຂອງກອງປະຊຸມ IEEE ກ່ຽວກັບຄວາມປອດໄພ ແລະຄວາມເປັນສ່ວນຕົວ. 2010. ໜ້າ. 433-446.
4. David Talbot. ໄວຣັສຄອມພິວເຕີແມ່ນ “ແຜ່ລາມ” ຢູ່ໃນອຸປະກອນການແພດໃນໂຮງໝໍ // MIT Technology Review (ດິຈິຕອລ). 2012.
5. Craig Timberg. Net of Insecurity: A Flow in the Design // ໜັງສືພິມ Washington Post. 2015.
6. Michael Lista. ລາວເປັນນັກແຮັກເກີໄວລຸ້ນທີ່ໃຊ້ເວລາຫຼາຍລ້ານຂອງລາວໃສ່ລົດ, ເຄື່ອງນຸ່ງແລະໂມງ, ຈົນກ່ວາ FBI ຈັບໄດ້. // Toronto ຊີວິດ. 2018.
7. Craig Timberg. ສຸດທິຂອງຄວາມບໍ່ປອດໄພ: ໄພພິບັດທີ່ໄດ້ບອກລ່ວງໜ້າ - ແລະຖືກລະເລີຍ // ໜັງສືພິມ Washington Post. 2015.
8. Craig Timberg. ຊີວິດອັນຍາວນານຂອງ 'ແກ້ໄຂ' ດ່ວນ: ໂປຣໂຕຄໍອິນເຕີເນັດຈາກປີ 1989 ປ່ອຍໃຫ້ຂໍ້ມູນມີຄວາມສ່ຽງຖືກໂຈນລັກ. // ໜັງສືພິມ Washington Post. 2015.
9. Craig Timberg. ສຸດທິຂອງຄວາມບໍ່ຫມັ້ນຄົງ: ແກ່ນຂອງການໂຕ້ຖຽງ // ໜັງສືພິມ Washington Post. 2015.
10. Joshua Gans. ລະຫັດແຫຼ່ງເປີດສາມາດເຮັດໃຫ້ຄວາມຢ້ານກົວ Y2K ຂອງພວກເຮົາກາຍເປັນຄວາມຈິງໄດ້ບໍ? // Harvard Business Review (ດິຈິຕອລ). 2017.
11. ຜູ້ຈັດການສູງສຸດຂອງ Kaspersky ຖືກຈັບໂດຍ FSB // ຂ່າວ. 2017. URL.
12. Maria Kolomychenko. ການບໍລິການທາງອິນເຕີເນັດ: Sberbank ສະເຫນີສ້າງສໍານັກງານໃຫຍ່ເພື່ອຕ້ານແຮກເກີ // RBC. 2017.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com