"കറുത്ത തൊപ്പികൾ" - സൈബർസ്‌പേസിലെ വന്യ വനങ്ങളുടെ ക്രമം - അവരുടെ വൃത്തികെട്ട ജോലിയിൽ പ്രത്യേകിച്ചും വിജയിക്കുമ്പോൾ, മഞ്ഞ മാധ്യമങ്ങൾ സന്തോഷത്തോടെ അലറുന്നു. തൽഫലമായി, ലോകം സൈബർ സുരക്ഷയെ കൂടുതൽ ഗൗരവത്തോടെ നോക്കാൻ തുടങ്ങിയിരിക്കുന്നു. എന്നാൽ നിർഭാഗ്യവശാൽ ഉടനടി അല്ല. അതിനാൽ, വിനാശകരമായ സൈബർ സംഭവങ്ങളുടെ എണ്ണം വർദ്ധിച്ചിട്ടും, സജീവമായ മുൻകരുതൽ നടപടികൾക്ക് ലോകം ഇതുവരെ പാകമായിട്ടില്ല. എന്നിരുന്നാലും, സമീപഭാവിയിൽ, "കറുത്ത തൊപ്പികൾക്ക്" നന്ദി, ലോകം സൈബർ സുരക്ഷയെ ഗൗരവമായി എടുക്കാൻ തുടങ്ങുമെന്ന് പ്രതീക്ഷിക്കുന്നു. [7]

തീപിടിത്തം പോലെ തന്നെ ഗുരുതരമാണ്... ഒരു കാലത്ത് നഗരങ്ങൾ തീപിടുത്തത്തിന് ഇരയാകുമായിരുന്നു. എന്നിരുന്നാലും, അപകടസാധ്യത ഉണ്ടായിരുന്നിട്ടും, സജീവമായ സംരക്ഷണ നടപടികൾ സ്വീകരിച്ചില്ല - 1871-ൽ ചിക്കാഗോയിലുണ്ടായ ഭീമാകാരമായ തീപിടിത്തത്തിന് ശേഷവും, നൂറുകണക്കിന് ജീവൻ അപഹരിക്കുകയും ലക്ഷക്കണക്കിന് ആളുകളെ മാറ്റിപ്പാർപ്പിക്കുകയും ചെയ്തു. മൂന്ന് വർഷത്തിന് ശേഷം സമാനമായ ഒരു ദുരന്തം വീണ്ടും ഉണ്ടായതിന് ശേഷമാണ് സജീവമായ സംരക്ഷണ നടപടികൾ സ്വീകരിച്ചത്. സൈബർ സുരക്ഷയുടെ കാര്യവും ഇതുതന്നെയാണ് - വിനാശകരമായ സംഭവങ്ങൾ ഉണ്ടായില്ലെങ്കിൽ ലോകം ഈ പ്രശ്നം പരിഹരിക്കില്ല. പക്ഷേ, ഇത്തരം സംഭവങ്ങൾ ഉണ്ടായാലും ലോകം ഈ പ്രശ്നം ഉടനടി പരിഹരിക്കില്ല. [7] അതിനാൽ, "ഒരു ബഗ് സംഭവിക്കുന്നതുവരെ, ഒരു മനുഷ്യനെ പാച്ച് ചെയ്യില്ല" എന്ന ചൊല്ല് പോലും പ്രവർത്തിക്കുന്നില്ല. അതുകൊണ്ടാണ് 2018-ൽ ഞങ്ങൾ അരക്ഷിതാവസ്ഥയുടെ 30 വർഷം ആഘോഷിച്ചത്.

ലിറിക്കൽ ഡിഗ്രഷൻ

സിസ്റ്റം അഡ്‌മിനിസ്‌ട്രേറ്റർ മാസികയ്‌ക്കായി ഞാൻ ആദ്യം എഴുതിയ ഈ ലേഖനത്തിൻ്റെ തുടക്കം ഒരർത്ഥത്തിൽ പ്രവചനാത്മകമായി മാറി. ഈ ലേഖനമുള്ള ഒരു മാസികയുടെ ലക്കം പുറത്തുപോയി അക്ഷരാർത്ഥത്തിൽ കെമെറോവോ ഷോപ്പിംഗ് സെൻ്റർ "വിൻ്റർ ചെറി" (2018, മാർച്ച് 20) ന് ദാരുണമായ തീപിടുത്തത്തോടെ ദിവസം തോറും.

30 മിനിറ്റിനുള്ളിൽ ഇൻ്റർനെറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുക

1988-ൽ, ഐതിഹാസിക ഹാക്കർ ഗാലക്സി L0pht, ഏറ്റവും സ്വാധീനമുള്ള പാശ്ചാത്യ ഉദ്യോഗസ്ഥരുടെ യോഗത്തിന് മുമ്പ് പൂർണ്ണ ശക്തിയോടെ സംസാരിച്ചു: “നിങ്ങളുടെ കമ്പ്യൂട്ടറൈസ്ഡ് ഉപകരണങ്ങൾ ഇൻ്റർനെറ്റിൽ നിന്നുള്ള സൈബർ ആക്രമണത്തിന് ഇരയാകുന്നു. കൂടാതെ സോഫ്റ്റ്‌വെയർ, ഹാർഡ്‌വെയർ, ടെലികമ്മ്യൂണിക്കേഷൻസ്. അവരുടെ കച്ചവടക്കാർ ഈ അവസ്ഥയെക്കുറിച്ച് ഒട്ടും ആശങ്കപ്പെടുന്നില്ല. കാരണം നിർമ്മിച്ച സോഫ്‌റ്റ്‌വെയറിൻ്റെയും ഹാർഡ്‌വെയറിൻ്റെയും സൈബർ സുരക്ഷ ഉറപ്പാക്കുന്നതിനുള്ള അശ്രദ്ധമായ സമീപനത്തിന് ആധുനിക നിയമനിർമ്മാണം ഒരു ബാധ്യതയും നൽകുന്നില്ല. സാധ്യമായ പരാജയങ്ങളുടെ ഉത്തരവാദിത്തം (സ്വയമേവയുള്ളതോ സൈബർ കുറ്റവാളികളുടെ ഇടപെടൽ മൂലമോ) ഉപകരണത്തിൻ്റെ ഉപയോക്താവിന് മാത്രമായിരിക്കും. ഫെഡറൽ ഗവൺമെൻ്റിനെ സംബന്ധിച്ചിടത്തോളം, ഈ പ്രശ്നം പരിഹരിക്കാനുള്ള കഴിവുകളോ ആഗ്രഹമോ ഇല്ല. അതിനാൽ, നിങ്ങൾ സൈബർ സുരക്ഷയ്ക്കായി തിരയുകയാണെങ്കിൽ, അത് കണ്ടെത്താനുള്ള സ്ഥലമല്ല ഇൻ്റർനെറ്റ്. നിങ്ങളുടെ മുന്നിൽ ഇരിക്കുന്ന ഏഴ് ആളുകളിൽ ഓരോരുത്തർക്കും ഇൻ്റർനെറ്റ് പൂർണ്ണമായും തകർക്കാനും അതനുസരിച്ച്, അതുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന ഉപകരണങ്ങളുടെ പൂർണ്ണ നിയന്ത്രണം പിടിച്ചെടുക്കാനും കഴിയും. സ്വയം. 30 മിനിറ്റ് കോറിയോഗ്രാഫ് ചെയ്‌ത കീസ്‌ട്രോക്കുകൾ പൂർത്തിയായി. [7]

സ്ഥിതിഗതികളുടെ ഗൗരവം മനസ്സിലാക്കിയെങ്കിലും ഒന്നും ചെയ്തില്ലെന്ന് വ്യക്തമാക്കി ഉദ്യോഗസ്ഥർ അർത്ഥവത്തായി തലയാട്ടി. ഇന്ന്, L30pht-ൻ്റെ ഐതിഹാസിക പ്രകടനത്തിന് കൃത്യം 0 വർഷങ്ങൾക്ക് ശേഷവും, ലോകം ഇപ്പോഴും "വ്യാപകമായ അരക്ഷിതാവസ്ഥ"യാൽ വലയുകയാണ്. കമ്പ്യൂട്ടറൈസ്ഡ്, ഇൻറർനെറ്റ് ബന്ധിപ്പിച്ച ഉപകരണങ്ങൾ ഹാക്ക് ചെയ്യുന്നത് വളരെ എളുപ്പമാണ്, തുടക്കത്തിൽ ആദർശവാദികളായ ശാസ്ത്രജ്ഞരുടെയും ഉത്സാഹികളുടെയും ഒരു രാജ്യമായ ഇൻ്റർനെറ്റ് ക്രമേണ ഏറ്റവും പ്രായോഗിക പ്രൊഫഷണലുകളാൽ അധിനിവേശം ചെയ്യപ്പെട്ടു: അഴിമതിക്കാർ, തട്ടിപ്പുകാർ, ചാരന്മാർ, തീവ്രവാദികൾ. ഇവരെല്ലാം കംപ്യൂട്ടറൈസ്ഡ് ഉപകരണങ്ങളുടെ പരാധീനതകൾ സാമ്പത്തികമായോ മറ്റ് നേട്ടങ്ങൾക്കോ ​​വേണ്ടി ചൂഷണം ചെയ്യുന്നു. [7]

കച്ചവടക്കാർ സൈബർ സുരക്ഷയെ അവഗണിക്കുന്നു

വെണ്ടർമാർ ചിലപ്പോൾ, തീർച്ചയായും, തിരിച്ചറിഞ്ഞ ചില കേടുപാടുകൾ പരിഹരിക്കാൻ ശ്രമിക്കുന്നു, പക്ഷേ അവർ അത് വളരെ വിമുഖതയോടെ ചെയ്യുന്നു. കാരണം അവരുടെ ലാഭം ഹാക്കർമാരിൽ നിന്നുള്ള സംരക്ഷണത്തിൽ നിന്നല്ല, മറിച്ച് അവർ ഉപഭോക്താക്കൾക്ക് നൽകുന്ന പുതിയ പ്രവർത്തനത്തിൽ നിന്നാണ്. ഹ്രസ്വകാല ലാഭത്തിൽ മാത്രം ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നതിനാൽ, വെണ്ടർമാർ പണം നിക്ഷേപിക്കുന്നത് സാങ്കൽപ്പിക പ്രശ്നങ്ങളല്ല, യഥാർത്ഥ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന് മാത്രമാണ്. അവരിൽ പലരുടെയും ദൃഷ്ടിയിൽ സൈബർ സുരക്ഷ ഒരു സാങ്കൽപ്പിക കാര്യമാണ്. [7]

സൈബർ സുരക്ഷ ഒരു അദൃശ്യവും അദൃശ്യവുമായ കാര്യമാണ്. പ്രശ്‌നങ്ങൾ ഉണ്ടാകുമ്പോൾ മാത്രമേ അത് മൂർത്തമാകൂ. അവർ അത് നന്നായി പരിപാലിക്കുകയാണെങ്കിൽ (അതിൻ്റെ വ്യവസ്ഥയ്ക്കായി അവർ ധാരാളം പണം ചെലവഴിച്ചു), അതിൽ പ്രശ്നങ്ങളൊന്നുമില്ലെങ്കിൽ, അന്തിമ ഉപഭോക്താവ് അതിനായി അമിതമായി പണം നൽകാൻ ആഗ്രഹിക്കുന്നില്ല. കൂടാതെ, വർദ്ധിച്ചുവരുന്ന സാമ്പത്തിക ചെലവുകൾ കൂടാതെ, സംരക്ഷണ നടപടികൾ നടപ്പിലാക്കുന്നതിന് അധിക വികസന സമയം ആവശ്യമാണ്, ഉപകരണങ്ങളുടെ കഴിവുകൾ പരിമിതപ്പെടുത്തേണ്ടതുണ്ട്, കൂടാതെ അതിൻ്റെ ഉൽപാദനക്ഷമത കുറയുന്നതിലേക്ക് നയിക്കുന്നു. [8]

ലിസ്റ്റുചെയ്ത ചെലവുകളുടെ സാധ്യതയെക്കുറിച്ച് നമ്മുടെ സ്വന്തം വിപണനക്കാരെപ്പോലും ബോധ്യപ്പെടുത്താൻ പ്രയാസമാണ്, അന്തിമ ഉപഭോക്താക്കളെ പറയട്ടെ. ആധുനിക വെണ്ടർമാർ ഹ്രസ്വകാല വിൽപ്പന ലാഭത്തിൽ മാത്രം താൽപ്പര്യമുള്ളതിനാൽ, അവരുടെ സൃഷ്ടികളുടെ സൈബർ സുരക്ഷ ഉറപ്പാക്കുന്നതിനുള്ള ഉത്തരവാദിത്തം ഏറ്റെടുക്കാൻ അവർ ഒട്ടും ചായ്‌വുള്ളവരല്ല. [1] മറുവശത്ത്, കോർപ്പറേറ്റ് ഉപഭോക്താക്കൾ വിലകുറഞ്ഞതും ഉപയോഗിക്കാൻ എളുപ്പമുള്ളതുമായ ഇതരമാർഗങ്ങളാണ് ഇഷ്ടപ്പെടുന്നതെന്ന വസ്തുതയെ കൂടുതൽ ശ്രദ്ധാലുവായ വെണ്ടർമാർ അവരുടെ ഉപകരണങ്ങളുടെ സൈബർ സുരക്ഷയെ ശ്രദ്ധിക്കുന്നുണ്ട്. അത്. കോർപ്പറേറ്റ് ഉപഭോക്താക്കൾ സൈബർ സുരക്ഷയെക്കുറിച്ച് കാര്യമായി ശ്രദ്ധിക്കുന്നില്ല എന്നത് വ്യക്തമാണ്. [8]

മേൽപ്പറഞ്ഞവയുടെ വെളിച്ചത്തിൽ, വിൽപ്പനക്കാർ സൈബർ സുരക്ഷയെ അവഗണിക്കുകയും ഇനിപ്പറയുന്ന തത്ത്വചിന്തകൾ പാലിക്കുകയും ചെയ്യുന്നതിൽ അതിശയിക്കാനില്ല: “നിർമ്മാണം തുടരുക, വിൽപ്പന തുടരുക, ആവശ്യമുള്ളപ്പോൾ ഒത്തുകളിക്കുക. സിസ്റ്റം തകരാറിലായോ? വിവരങ്ങൾ നഷ്ടപ്പെട്ടോ? ക്രെഡിറ്റ് കാർഡ് നമ്പറുകളുള്ള ഡാറ്റാബേസ് മോഷ്ടിക്കപ്പെട്ടോ? നിങ്ങളുടെ ഉപകരണങ്ങളിൽ എന്തെങ്കിലും മാരകമായ കേടുപാടുകൾ കണ്ടെത്തിയിട്ടുണ്ടോ? ഒരു പ്രശ്നവുമില്ല!" ഉപഭോക്താക്കൾ തത്ത്വം പാലിക്കേണ്ടതുണ്ട്: "പാച്ച് ചെയ്ത് പ്രാർത്ഥിക്കുക." [7]

ഇത് എങ്ങനെ സംഭവിക്കുന്നു: കാട്ടിൽ നിന്നുള്ള ഉദാഹരണങ്ങൾ

വികസന സമയത്ത് സൈബർ സുരക്ഷ അവഗണിക്കുന്നതിൻ്റെ ശ്രദ്ധേയമായ ഉദാഹരണം മൈക്രോസോഫ്റ്റിൻ്റെ കോർപ്പറേറ്റ് പ്രോത്സാഹന പരിപാടിയാണ്: “നിങ്ങൾ സമയപരിധി നഷ്‌ടപ്പെടുകയാണെങ്കിൽ, നിങ്ങൾക്ക് പിഴ ചുമത്തും. നിങ്ങളുടെ നവീകരണത്തിൻ്റെ റിലീസ് കൃത്യസമയത്ത് സമർപ്പിക്കാൻ നിങ്ങൾക്ക് സമയമില്ലെങ്കിൽ, അത് നടപ്പിലാക്കില്ല. ഇത് നടപ്പിലാക്കിയില്ലെങ്കിൽ, നിങ്ങൾക്ക് കമ്പനിയുടെ ഓഹരികൾ ലഭിക്കില്ല (മൈക്രോസോഫ്റ്റിൻ്റെ ലാഭത്തിൽ നിന്നുള്ള പൈയുടെ ഒരു ഭാഗം)." 1993 മുതൽ, മൈക്രോസോഫ്റ്റ് അതിൻ്റെ ഉൽപ്പന്നങ്ങളെ ഇൻ്റർനെറ്റുമായി സജീവമായി ബന്ധിപ്പിക്കാൻ തുടങ്ങി. ഈ സംരംഭം ഒരേ പ്രചോദനാത്മക പ്രോഗ്രാമിന് അനുസൃതമായി പ്രവർത്തിച്ചതിനാൽ, പ്രതിരോധത്തിന് അതിനെ നിലനിർത്താൻ കഴിയുന്നതിനേക്കാൾ വേഗത്തിൽ പ്രവർത്തനം വികസിച്ചു. പ്രായോഗികമായ ദുർബലത വേട്ടക്കാരുടെ സന്തോഷത്തിലേക്ക്... [7]

കമ്പ്യൂട്ടറുകളുടെയും ലാപ്‌ടോപ്പുകളുടെയും അവസ്ഥ മറ്റൊരു ഉദാഹരണമാണ്: അവ മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത ആൻ്റിവൈറസുമായി വരുന്നില്ല; കൂടാതെ ശക്തമായ പാസ്‌വേഡുകളുടെ പ്രീസെറ്റും അവർ നൽകുന്നില്ല. അന്തിമ ഉപയോക്താവ് ആൻ്റിവൈറസ് ഇൻസ്റ്റാൾ ചെയ്യുകയും സുരക്ഷാ കോൺഫിഗറേഷൻ പാരാമീറ്ററുകൾ സജ്ജമാക്കുകയും ചെയ്യുമെന്ന് അനുമാനിക്കപ്പെടുന്നു. [1]

മറ്റൊരു, കൂടുതൽ തീവ്രമായ ഉദാഹരണം: റീട്ടെയിൽ ഉപകരണങ്ങളുടെ സൈബർ സുരക്ഷയുടെ സാഹചര്യം (ക്യാഷ് രജിസ്റ്ററുകൾ, ഷോപ്പിംഗ് സെൻ്ററുകൾക്കുള്ള പിഒഎസ് ടെർമിനലുകൾ മുതലായവ). വാണിജ്യ ഉപകരണങ്ങളുടെ വിൽപ്പനക്കാർ വിറ്റത് മാത്രം വിൽക്കുന്നു, സുരക്ഷിതമായത് അല്ല. [2] സൈബർ സുരക്ഷയുടെ കാര്യത്തിൽ വാണിജ്യ ഉപകരണ വെണ്ടർമാർ ശ്രദ്ധിക്കുന്ന ഒരു കാര്യമുണ്ടെങ്കിൽ, ഒരു വിവാദ സംഭവം നടന്നാൽ അതിൻ്റെ ഉത്തരവാദിത്തം മറ്റുള്ളവരുടെ മേൽ വരും. [3]

സംഭവങ്ങളുടെ ഈ വികാസത്തിൻ്റെ ഒരു സൂചനാ ഉദാഹരണം: ബാങ്ക് കാർഡുകൾക്കായുള്ള EMV സ്റ്റാൻഡേർഡിൻ്റെ ജനകീയവൽക്കരണം, ബാങ്ക് വിപണനക്കാരുടെ സമർത്ഥമായ പ്രവർത്തനത്തിന് നന്ദി, "കാലഹരണപ്പെട്ട" എന്നതിന് സുരക്ഷിതമായ ബദലായി സാങ്കേതികമായി സങ്കീർണ്ണമല്ലാത്ത പൊതുജനങ്ങളുടെ കണ്ണിൽ ദൃശ്യമാകുന്നു. കാന്തിക കാർഡുകൾ. അതേ സമയം, EMV നിലവാരം വികസിപ്പിക്കുന്നതിന് ഉത്തരവാദിയായ ബാങ്കിംഗ് വ്യവസായത്തിൻ്റെ പ്രധാന പ്രചോദനം, വഞ്ചനാപരമായ സംഭവങ്ങളുടെ ഉത്തരവാദിത്തം (കാർഡർമാരുടെ തെറ്റ് കാരണം സംഭവിക്കുന്നത്) - സ്റ്റോറുകളിൽ നിന്ന് ഉപഭോക്താക്കളിലേക്ക് മാറ്റുക എന്നതായിരുന്നു. മുമ്പ് (മാഗ്നറ്റിക് കാർഡുകൾ വഴി പേയ്‌മെൻ്റുകൾ നടത്തുമ്പോൾ), ഡെബിറ്റ്/ക്രെഡിറ്റിലെ പൊരുത്തക്കേടുകൾക്കുള്ള സാമ്പത്തിക ഉത്തരവാദിത്തം സ്റ്റോറുകൾക്കായിരുന്നു. [3] അങ്ങനെ പേയ്‌മെൻ്റുകൾ പ്രോസസ്സ് ചെയ്യുന്ന ബാങ്കുകൾ ഒന്നുകിൽ വ്യാപാരികൾക്ക് (അവരുടെ റിമോട്ട് ബാങ്കിംഗ് സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്ന) അല്ലെങ്കിൽ പേയ്‌മെൻ്റ് കാർഡുകൾ നൽകുന്ന ബാങ്കുകൾക്ക് ഉത്തരവാദിത്തം മാറ്റുന്നു; പിന്നീടുള്ള രണ്ടെണ്ണം, അതാകട്ടെ, കാർഡ് ഉടമയുടെ ഉത്തരവാദിത്തം മാറ്റുന്നു. [2]

കച്ചവടക്കാർ സൈബർ സുരക്ഷയെ തടസ്സപ്പെടുത്തുന്നു

ഡിജിറ്റൽ ആക്രമണ പ്രതലം ഒഴിച്ചുകൂടാനാവാത്തവിധം വികസിക്കുമ്പോൾ-ഇൻ്റർനെറ്റ് ബന്ധിപ്പിച്ച ഉപകരണങ്ങളുടെ പൊട്ടിത്തെറിക്ക് നന്ദി-കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നതിൻ്റെ ട്രാക്ക് സൂക്ഷിക്കുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാണ്. അതേസമയം, ഇൻറർനെറ്റുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള എല്ലാ ഉപകരണങ്ങളുടെയും സുരക്ഷയെക്കുറിച്ചുള്ള ആശങ്കകൾ വെണ്ടർമാർ അന്തിമ ഉപയോക്താവിലേക്ക് മാറ്റുന്നു [1]: "മുങ്ങിമരിക്കുന്ന ആളുകളെ രക്ഷിക്കുന്നത് മുങ്ങിമരിക്കുന്ന ആളുകളുടെ തന്നെ പ്രവർത്തനമാണ്."

വെണ്ടർമാർ അവരുടെ സൃഷ്ടികളുടെ സൈബർ സുരക്ഷയെക്കുറിച്ച് ശ്രദ്ധിക്കുന്നില്ല എന്ന് മാത്രമല്ല, ചില സന്ദർഭങ്ങളിൽ അവർ അതിൻ്റെ വ്യവസ്ഥയിൽ ഇടപെടുകയും ചെയ്യുന്നു. ഉദാഹരണത്തിന്, 2009-ൽ കോൺഫിക്കർ നെറ്റ്‌വർക്ക് വേം ബെത്ത് ഇസ്രായേൽ മെഡിക്കൽ സെൻ്ററിലേക്ക് ചോർന്ന് അവിടെയുള്ള മെഡിക്കൽ ഉപകരണങ്ങളുടെ ഒരു ഭാഗത്തെ ബാധിച്ചപ്പോൾ, ഭാവിയിൽ ഇത്തരം സംഭവങ്ങൾ ഉണ്ടാകാതിരിക്കാൻ ഈ മെഡിക്കൽ സെൻ്ററിൻ്റെ ടെക്‌നിക്കൽ ഡയറക്ടർ, പ്രവർത്തനരഹിതമാക്കാൻ തീരുമാനിച്ചു. നെറ്റ്‌വർക്കിനൊപ്പം പുഴു ബാധിച്ച ഉപകരണങ്ങളിൽ പ്രവർത്തന പിന്തുണാ പ്രവർത്തനം. എന്നിരുന്നാലും, "നിയന്ത്രണ നിയന്ത്രണങ്ങൾ കാരണം ഉപകരണങ്ങൾ അപ്‌ഡേറ്റ് ചെയ്യാൻ കഴിയില്ല" എന്ന വസ്തുത അദ്ദേഹം അഭിമുഖീകരിച്ചു. നെറ്റ്‌വർക്ക് ഫംഗ്‌ഷനുകൾ പ്രവർത്തനരഹിതമാക്കുന്നതിന് വെണ്ടറുമായി ചർച്ച നടത്താൻ അദ്ദേഹത്തിന് കാര്യമായ പരിശ്രമം വേണ്ടിവന്നു. [4]

ഇൻ്റർനെറ്റിൻ്റെ അടിസ്ഥാന സൈബർ അരക്ഷിതാവസ്ഥ

ഇതിഹാസമായ എംഐടി പ്രൊഫസറായ ഡേവിഡ് ക്ലാർക്ക്, തൻ്റെ പ്രതിഭയ്ക്ക് "ആൽബസ് ഡംബിൾഡോർ" എന്ന വിളിപ്പേര് നേടിക്കൊടുത്തു, ഇൻ്റർനെറ്റിൻ്റെ ഇരുണ്ട വശം ലോകത്തിന് മുന്നിൽ വെളിപ്പെടുത്തിയ ദിവസം ഓർക്കുന്നു. 1988 നവംബറിൽ നടന്ന ഒരു ടെലികമ്മ്യൂണിക്കേഷൻ കോൺഫറൻസിൽ ക്ലാർക്ക് അധ്യക്ഷനായിരുന്നു. തൻ്റെ കോൺഫറൻസിൽ പങ്കെടുത്ത സ്പീക്കർ (പ്രമുഖ ടെലികമ്മ്യൂണിക്കേഷൻ കമ്പനികളിലൊന്നിലെ ജീവനക്കാരൻ) ഈ പുഴുവിൻ്റെ വ്യാപനത്തിന് ഉത്തരവാദിയായതിനാൽ ക്ലാർക്ക് ഈ നിമിഷം ഓർത്തു. ഈ സ്പീക്കർ, വികാരത്തിൻ്റെ ചൂടിൽ, അശ്രദ്ധമായി പറഞ്ഞു: "ഇതാ നിങ്ങൾ!" ഞാൻ ഈ പരാധീനത അവസാനിപ്പിച്ചതായി തോന്നുന്നു, ”അദ്ദേഹം ഈ വാക്കുകൾക്ക് പണം നൽകി. [5]

എന്നിരുന്നാലും, പരാമർശിച്ച പുഴു വ്യാപിക്കുന്ന ദുർബലത ഏതെങ്കിലും വ്യക്തിയുടെ യോഗ്യതയല്ലെന്ന് പിന്നീട് തെളിഞ്ഞു. ഇത് കർശനമായി പറഞ്ഞാൽ, ഒരു ദുർബലത പോലുമല്ല, ഇൻ്റർനെറ്റിൻ്റെ അടിസ്ഥാന സവിശേഷതയാണ്: ഇൻ്റർനെറ്റിൻ്റെ സ്ഥാപകർ, അവരുടെ ബുദ്ധിവികസനത്തിൽ, ഡാറ്റ കൈമാറ്റ വേഗതയിലും തെറ്റ് സഹിഷ്ണുതയിലും മാത്രം ശ്രദ്ധ കേന്ദ്രീകരിച്ചു. സൈബർ സുരക്ഷ ഉറപ്പാക്കാനുള്ള ചുമതല അവർ സ്വയം നിശ്ചയിച്ചിട്ടില്ല. [5]

ഇന്ന്, ഇൻറർനെറ്റ് സ്ഥാപിതമായതിന് പതിറ്റാണ്ടുകൾക്ക് ശേഷം-സൈബർ സുരക്ഷയ്ക്കുള്ള വ്യർത്ഥമായ ശ്രമങ്ങൾക്കായി ഇതിനകം നൂറുകണക്കിന് ബില്യൺ ഡോളർ ചിലവഴിച്ചു-ഇൻ്റർനെറ്റ് ദുർബലമല്ല. അതിൻ്റെ സൈബർ സുരക്ഷാ പ്രശ്നങ്ങൾ ഓരോ വർഷവും കൂടുതൽ വഷളാവുകയാണ്. എന്നിരുന്നാലും, ഇൻ്റർനെറ്റിൻ്റെ സ്ഥാപകരെ ഇതിന് അപലപിക്കാൻ ഞങ്ങൾക്ക് അവകാശമുണ്ടോ? എല്ലാത്തിനുമുപരി, ഉദാഹരണത്തിന്, "അവരുടെ റോഡുകളിൽ" അപകടങ്ങൾ സംഭവിക്കുന്നു എന്ന വസ്തുതയ്ക്ക് എക്‌സ്പ്രസ് വേകളുടെ നിർമ്മാതാക്കളെ ആരും അപലപിക്കുകയില്ല; "അവരുടെ നഗരങ്ങളിൽ" കവർച്ചകൾ നടക്കുന്നതിൻ്റെ പേരിൽ ആരും സിറ്റി പ്ലാനർമാരെ അപലപിക്കുകയില്ല. [5]

എങ്ങനെയാണ് ഹാക്കർ ഉപസംസ്കാരം പിറന്നത്

1960 കളുടെ തുടക്കത്തിൽ "റെയിൽവേ ടെക്നിക്കൽ മോഡലിംഗ് ക്ലബ്ബിൽ" (മസാച്ചുസെറ്റ്സ് ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് ടെക്നോളജിയുടെ മതിലുകൾക്കുള്ളിൽ പ്രവർത്തിക്കുന്നു) ഹാക്കർ ഉപസംസ്കാരം ഉത്ഭവിച്ചു. ക്ലബ്ബ് പ്രേമികൾ ഒരു മോഡൽ റെയിൽറോഡ് രൂപകൽപ്പന ചെയ്യുകയും കൂട്ടിച്ചേർക്കുകയും ചെയ്തു, അത് മുറി മുഴുവൻ നിറഞ്ഞു. ക്ലബ് അംഗങ്ങൾ സ്വയമേവ രണ്ട് ഗ്രൂപ്പുകളായി തിരിച്ചിരിക്കുന്നു: സമാധാനം ഉണ്ടാക്കുന്നവരും സിസ്റ്റം സ്പെഷ്യലിസ്റ്റുകളും. [6]

ആദ്യത്തേത് മോഡലിൻ്റെ മുകളിലെ ഭാഗത്ത് പ്രവർത്തിച്ചു, രണ്ടാമത്തേത് - ഭൂഗർഭത്തിൽ. ആദ്യത്തേത് ട്രെയിനുകളുടെയും നഗരങ്ങളുടെയും മാതൃകകൾ ശേഖരിക്കുകയും അലങ്കരിക്കുകയും ചെയ്തു: അവർ ലോകത്തെ മുഴുവൻ മിനിയേച്ചറിൽ മാതൃകയാക്കി. രണ്ടാമത്തേത് ഈ സമാധാനനിർമ്മാണത്തിനുള്ള സാങ്കേതിക പിന്തുണയിൽ പ്രവർത്തിച്ചു: മോഡലിൻ്റെ ഭൂഗർഭ ഭാഗത്ത് സ്ഥിതിചെയ്യുന്ന വയറുകൾ, റിലേകൾ, കോർഡിനേറ്റ് സ്വിച്ചുകൾ എന്നിവയുടെ സങ്കീർണ്ണത - “മുകളിൽ” ഭാഗത്തെ നിയന്ത്രിക്കുകയും ഊർജം നൽകുകയും ചെയ്യുന്ന എല്ലാം. [6]

ഒരു ട്രാഫിക് പ്രശ്‌നം ഉണ്ടാകുകയും അത് പരിഹരിക്കാൻ ആരെങ്കിലും പുതിയതും സമർത്ഥവുമായ ഒരു പരിഹാരവുമായി വന്നപ്പോൾ, പരിഹാരത്തെ "ഹാക്ക്" എന്ന് വിളിക്കുന്നു. ക്ലബ് അംഗങ്ങൾക്ക്, പുതിയ ഹാക്കുകൾക്കായുള്ള തിരയൽ ജീവിതത്തിൻ്റെ ആന്തരിക അർത്ഥമായി മാറിയിരിക്കുന്നു. അതുകൊണ്ടാണ് അവർ സ്വയം "ഹാക്കർമാർ" എന്ന് വിളിക്കാൻ തുടങ്ങിയത്. [6]

പഞ്ച്ഡ് കാർഡുകളിൽ കമ്പ്യൂട്ടർ പ്രോഗ്രാമുകൾ എഴുതി സിമുലേഷൻ റെയിൽവേ ക്ലബ്ബിൽ നേടിയ കഴിവുകൾ ആദ്യ തലമുറ ഹാക്കർമാർ നടപ്പിലാക്കി. പിന്നീട്, 1969-ൽ ARPANET (ഇൻ്റർനെറ്റിൻ്റെ മുൻഗാമി) കാമ്പസിൽ എത്തിയപ്പോൾ, ഹാക്കർമാർ അതിൻ്റെ ഏറ്റവും സജീവവും വൈദഗ്ധ്യവുമുള്ള ഉപയോക്താക്കളായി മാറി. [6]

ഇപ്പോൾ, പതിറ്റാണ്ടുകൾക്ക് ശേഷം, ആധുനിക ഇൻ്റർനെറ്റ് മോഡൽ റെയിൽറോഡിൻ്റെ "ഭൂഗർഭ" ഭാഗത്തോട് സാമ്യമുള്ളതാണ്. കാരണം, "റെയിൽറോഡ് സിമുലേഷൻ ക്ലബ്ബിൻ്റെ" വിദ്യാർത്ഥികളായ ഇതേ ഹാക്കർമാരായിരുന്നു അതിൻ്റെ സ്ഥാപകർ. സിമുലേറ്റഡ് മിനിയേച്ചറുകൾക്ക് പകരം ഇപ്പോൾ ഹാക്കർമാർ മാത്രമാണ് യഥാർത്ഥ നഗരങ്ങൾ പ്രവർത്തിപ്പിക്കുന്നത്. [6]

BGP റൂട്ടിംഗ് എങ്ങനെ ഉണ്ടായി

80-കളുടെ അവസാനത്തോടെ, ഇൻറർനെറ്റിലേക്ക് കണക്റ്റുചെയ്‌ത ഉപകരണങ്ങളുടെ എണ്ണത്തിൽ ഹിമപാതം പോലെയുള്ള വർദ്ധനവിൻ്റെ ഫലമായി, ഇൻ്റർനെറ്റ് അടിസ്ഥാന ഇൻ്റർനെറ്റ് പ്രോട്ടോക്കോളുകളിൽ ഒന്നായി നിർമ്മിച്ച ഹാർഡ് മാത്തമാറ്റിക് പരിധിയെ സമീപിച്ചു. അതിനാൽ, അക്കാലത്തെ എഞ്ചിനീയർമാർ തമ്മിലുള്ള ഏത് സംഭാഷണവും ഒടുവിൽ ഈ പ്രശ്നത്തിൻ്റെ ചർച്ചയായി മാറി. രണ്ട് സുഹൃത്തുക്കൾ ഒരു അപവാദമായിരുന്നില്ല: ജേക്കബ് റെച്ചർ (ഐബിഎമ്മിൽ നിന്നുള്ള ഒരു എഞ്ചിനീയർ), കിർക്ക് ലോക്ക്ഹീഡ് (സിസ്കോയുടെ സ്ഥാപകൻ). തീൻമേശയിൽ യാദൃശ്ചികമായി കണ്ടുമുട്ടിയ അവർ ഇൻ്റർനെറ്റിൻ്റെ പ്രവർത്തനം സംരക്ഷിക്കുന്നതിനുള്ള നടപടികളെക്കുറിച്ച് ചർച്ച ചെയ്യാൻ തുടങ്ങി. കൈയിൽ കിട്ടുന്നവയിൽ ഉരുത്തിരിഞ്ഞ ആശയങ്ങൾ സുഹൃത്തുക്കൾ എഴുതി - കെച്ചപ്പ് പുരട്ടിയ ഒരു തൂവാല. പിന്നെ രണ്ടാമത്തേത്. പിന്നെ മൂന്നാമത്തേത്. "മൂന്ന് നാപ്കിനുകളുടെ പ്രോട്ടോക്കോൾ", അതിൻ്റെ കണ്ടുപിടുത്തക്കാർ അതിനെ തമാശയായി വിളിച്ചു - ഔദ്യോഗിക സർക്കിളുകളിൽ BGP (ബോർഡർ ഗേറ്റ്വേ പ്രോട്ടോക്കോൾ) എന്നറിയപ്പെടുന്നു - താമസിയാതെ ഇൻ്റർനെറ്റിൽ വിപ്ലവം സൃഷ്ടിച്ചു. [8]

Rechter, Lockheed എന്നിവരെ സംബന്ധിച്ചിടത്തോളം, BGP എന്നത് ഒരു താൽക്കാലിക ഹാക്ക് മാത്രമായിരുന്നു, മുകളിൽ പറഞ്ഞ മോഡൽ റെയിൽറോഡ് ക്ലബിൻ്റെ സ്പിരിറ്റിൽ വികസിപ്പിച്ചെടുത്ത ഒരു താൽക്കാലിക പരിഹാരം ഉടൻ തന്നെ മാറ്റിസ്ഥാപിക്കും. 1989-ൽ ചങ്ങാതിമാർ BGP വികസിപ്പിച്ചെടുത്തു. എന്നിരുന്നാലും, ഇന്ന്, 30 വർഷത്തിന് ശേഷവും, ഇൻ്റർനെറ്റ് ട്രാഫിക്കിൻ്റെ ഭൂരിഭാഗവും ഇപ്പോഴും "മൂന്ന് നാപ്കിൻ പ്രോട്ടോക്കോൾ" ഉപയോഗിച്ചാണ് റൂട്ട് ചെയ്യുന്നത് - അതിൻ്റെ സൈബർ സുരക്ഷയുമായി ബന്ധപ്പെട്ട ഗുരുതരമായ പ്രശ്‌നങ്ങളെക്കുറിച്ച് കൂടുതൽ ആശങ്കാജനകമായ കോളുകൾ ഉണ്ടായിരുന്നിട്ടും. താൽകാലിക ഹാക്ക് അടിസ്ഥാന ഇൻ്റർനെറ്റ് പ്രോട്ടോക്കോളുകളിൽ ഒന്നായി മാറി, "താത്കാലിക പരിഹാരങ്ങളേക്കാൾ ശാശ്വതമായി ഒന്നുമില്ല" എന്ന് അതിൻ്റെ ഡെവലപ്പർമാർ അവരുടെ സ്വന്തം അനുഭവത്തിൽ നിന്ന് മനസ്സിലാക്കി. [8]

ലോകമെമ്പാടുമുള്ള നെറ്റ്‌വർക്കുകൾ ബിജിപിയിലേക്ക് മാറി. സ്വാധീനമുള്ള വെണ്ടർമാർ, സമ്പന്നരായ ക്ലയൻ്റുകൾ, ടെലികമ്മ്യൂണിക്കേഷൻ കമ്പനികൾ എന്നിവർ പെട്ടെന്ന് തന്നെ ബിജിപിയുമായി പ്രണയത്തിലാവുകയും അതിനോട് ശീലിക്കുകയും ചെയ്തു. അതിനാൽ, ഈ പ്രോട്ടോക്കോളിൻ്റെ അരക്ഷിതാവസ്ഥയെക്കുറിച്ച് കൂടുതൽ കൂടുതൽ അലാറം മുഴക്കിയിട്ടും, പുതിയതും കൂടുതൽ സുരക്ഷിതവുമായ ഉപകരണങ്ങളിലേക്ക് മാറുന്നതിന് ഐടി പൊതുജനങ്ങൾ ഇപ്പോഴും ഉത്സാഹം കാണിക്കുന്നില്ല. [8]

സൈബർ സുരക്ഷിതമല്ലാത്ത BGP റൂട്ടിംഗ്

എന്തുകൊണ്ടാണ് BGP റൂട്ടിംഗ് ഇത്ര മികച്ചത്, എന്തുകൊണ്ട് ഐടി സമൂഹം അത് ഉപേക്ഷിക്കാൻ തിടുക്കം കാണിക്കുന്നില്ല? വിഭജിക്കുന്ന കമ്മ്യൂണിക്കേഷൻ ലൈനുകളുടെ ഒരു വലിയ ശൃംഖലയിലുടനീളം അയയ്‌ക്കുന്ന ഡാറ്റയുടെ വലിയ സ്ട്രീമുകൾ എവിടേക്കാണ് വഴിതിരിച്ചുവിടേണ്ടത് എന്നതിനെക്കുറിച്ച് തീരുമാനമെടുക്കാൻ റൂട്ടറുകളെ BGP സഹായിക്കുന്നു. നെറ്റ്‌വർക്ക് നിരന്തരം മാറിക്കൊണ്ടിരിക്കുന്നുണ്ടെങ്കിലും ജനപ്രിയ റൂട്ടുകളിൽ പലപ്പോഴും ട്രാഫിക് ജാം അനുഭവപ്പെടുന്നുണ്ടെങ്കിലും ഉചിതമായ പാതകൾ തിരഞ്ഞെടുക്കാൻ റൂട്ടറുകളെ BGP സഹായിക്കുന്നു. ഇൻ്റർനെറ്റിന് ആഗോള റൂട്ടിംഗ് മാപ്പ് ഇല്ല എന്നതാണ് പ്രശ്നം. BGP ഉപയോഗിക്കുന്ന റൂട്ടറുകൾ സൈബർസ്‌പേസിലെ അയൽക്കാരിൽ നിന്ന് ലഭിച്ച വിവരങ്ങളെ അടിസ്ഥാനമാക്കി ഒരു പാത അല്ലെങ്കിൽ മറ്റൊന്ന് തിരഞ്ഞെടുക്കുന്നതിനെക്കുറിച്ച് തീരുമാനങ്ങൾ എടുക്കുന്നു, അവർ അയൽക്കാരിൽ നിന്ന് വിവരങ്ങൾ ശേഖരിക്കുന്നു. എന്നിരുന്നാലും, ഈ വിവരങ്ങൾ എളുപ്പത്തിൽ വ്യാജമാക്കാൻ കഴിയും, അതിനർത്ഥം BGP റൂട്ടിംഗ് MiTM ആക്രമണത്തിന് വളരെ ദുർബലമാണ്. [8]

അതിനാൽ, ഇനിപ്പറയുന്നതുപോലുള്ള ചോദ്യങ്ങൾ പതിവായി ഉയർന്നുവരുന്നു: "ഡെൻവറിലെ രണ്ട് കമ്പ്യൂട്ടറുകൾക്കിടയിലുള്ള ട്രാഫിക് എന്തുകൊണ്ട് ഐസ്‌ലാൻഡിലൂടെ ഒരു ഭീമാകാരമായ വഴിമാറി?", "എന്തുകൊണ്ടാണ് പെൻ്റഗൺ ഡാറ്റ ഒരിക്കൽ ബീജിംഗിലൂടെ സംക്രമിച്ചത്?" ഇതുപോലുള്ള ചോദ്യങ്ങൾക്ക് സാങ്കേതിക ഉത്തരങ്ങളുണ്ട്, എന്നാൽ അവയെല്ലാം ബിജിപി വിശ്വാസത്തെ അടിസ്ഥാനമാക്കിയാണ് പ്രവർത്തിക്കുന്നത് എന്ന വസ്തുതയിലേക്ക് വരുന്നു: അയൽ റൂട്ടറുകളിൽ നിന്ന് ലഭിച്ച ശുപാർശകളിൽ വിശ്വാസം. BGP പ്രോട്ടോക്കോളിൻ്റെ വിശ്വാസയോഗ്യമായ സ്വഭാവത്തിന് നന്ദി, നിഗൂഢമായ ട്രാഫിക് ഓവർലോഡുകൾക്ക് അവർ ആഗ്രഹിക്കുന്നുവെങ്കിൽ മറ്റുള്ളവരുടെ ഡാറ്റ ഫ്ലോകൾ അവരുടെ ഡൊമെയ്‌നിലേക്ക് ആകർഷിക്കാൻ കഴിയും. [8]

അമേരിക്കൻ പെൻ്റഗണിൽ ചൈന നടത്തിയ BGP ആക്രമണമാണ് ജീവിക്കുന്ന ഉദാഹരണം. 2010 ഏപ്രിലിൽ, സർക്കാർ ഉടമസ്ഥതയിലുള്ള ടെലികോം ഭീമനായ ചൈന ടെലികോം ലോകമെമ്പാടും പതിനായിരക്കണക്കിന് റൂട്ടറുകൾ അയച്ചു, യുണൈറ്റഡ് സ്റ്റേറ്റ്സിലെ 16 റൂട്ടറുകൾ ഉൾപ്പെടെ, അവർക്ക് മികച്ച റൂട്ടുകളുണ്ടെന്ന് പറയുന്ന ഒരു BGP സന്ദേശം. ചൈന ടെലികോമിൽ നിന്നുള്ള ബിജിപി സന്ദേശത്തിൻ്റെ സാധുത പരിശോധിക്കാൻ കഴിയുന്ന ഒരു സംവിധാനമില്ലാതെ, ലോകമെമ്പാടുമുള്ള റൂട്ടറുകൾ ബീജിംഗിലൂടെ ട്രാൻസിറ്റിൽ ഡാറ്റ അയയ്ക്കാൻ തുടങ്ങി. പെൻ്റഗണിൽ നിന്നും യുഎസ് പ്രതിരോധ വകുപ്പിൻ്റെ മറ്റ് സൈറ്റുകളിൽ നിന്നുമുള്ള ട്രാഫിക് ഉൾപ്പെടെ. ഗതാഗതം എളുപ്പം വഴിതിരിച്ചുവിട്ടതും ഇത്തരത്തിലുള്ള ആക്രമണങ്ങൾക്കെതിരെ ഫലപ്രദമായ സംരക്ഷണത്തിൻ്റെ അഭാവവും ബിജിപി റൂട്ടിംഗിൻ്റെ അരക്ഷിതാവസ്ഥയുടെ മറ്റൊരു അടയാളമാണ്. [8]

ബിജിപി പ്രോട്ടോക്കോൾ കൂടുതൽ അപകടകരമായ സൈബർ ആക്രമണത്തിന് സൈദ്ധാന്തികമായി ഇരയാകുന്നു. സൈബർസ്‌പേസിൽ അന്താരാഷ്‌ട്ര വൈരുദ്ധ്യങ്ങൾ പൂർണ്ണമായി വർദ്ധിക്കുന്ന സാഹചര്യത്തിൽ, ചൈന ടെലികോം അല്ലെങ്കിൽ മറ്റേതെങ്കിലും ടെലികമ്മ്യൂണിക്കേഷൻ ഭീമൻ, യഥാർത്ഥത്തിൽ അതിൽ ഉൾപ്പെടാത്ത ഇൻ്റർനെറ്റിൻ്റെ ഭാഗങ്ങളുടെ ഉടമസ്ഥാവകാശം അവകാശപ്പെടാൻ ശ്രമിക്കാം. അത്തരമൊരു നീക്കം റൂട്ടറുകളെ ആശയക്കുഴപ്പത്തിലാക്കും, ഇത് ഇൻ്റർനെറ്റ് വിലാസങ്ങളുടെ അതേ ബ്ലോക്കുകൾക്കായി മത്സരിക്കുന്ന ബിഡുകൾക്കിടയിൽ ബൗൺസ് ചെയ്യേണ്ടിവരും. ഒരു വ്യാജ ആപ്ലിക്കേഷനിൽ നിന്ന് നിയമാനുസൃതമായ ആപ്ലിക്കേഷനെ വേർതിരിച്ചറിയാനുള്ള കഴിവില്ലെങ്കിൽ, റൂട്ടറുകൾ തെറ്റായി പ്രവർത്തിക്കാൻ തുടങ്ങും. തൽഫലമായി, ആണവയുദ്ധത്തിന് തുല്യമായ ഇൻറർനെറ്റിനെ നാം അഭിമുഖീകരിക്കും-ഒരു തുറന്ന, വലിയ തോതിലുള്ള ശത്രുതയുടെ പ്രദർശനം. ആപേക്ഷിക സമാധാന കാലഘട്ടത്തിൽ അത്തരമൊരു വികസനം യാഥാർത്ഥ്യമല്ലെന്ന് തോന്നുന്നു, പക്ഷേ സാങ്കേതികമായി ഇത് തികച്ചും പ്രായോഗികമാണ്. [8]

ബിജിപിയിൽ നിന്ന് ബിജിപിഎസ്ഇസിയിലേക്ക് മാറാനുള്ള വൃഥാ ശ്രമം

ബിജിപി വികസിപ്പിച്ചപ്പോൾ സൈബർ സുരക്ഷ കണക്കിലെടുത്തില്ല, കാരണം അക്കാലത്ത് ഹാക്കുകൾ അപൂർവമായിരുന്നു, അവയിൽ നിന്നുള്ള കേടുപാടുകൾ നിസ്സാരമായിരുന്നു. ബിജിപിയുടെ ഡെവലപ്പർമാർക്ക്, അവർ ടെലികമ്മ്യൂണിക്കേഷൻ കമ്പനികളിൽ ജോലി ചെയ്യുകയും അവരുടെ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ വിൽക്കാൻ താൽപ്പര്യപ്പെടുകയും ചെയ്തതിനാൽ, കൂടുതൽ സുപ്രധാനമായ ഒരു ജോലി ഉണ്ടായിരുന്നു: ഇൻ്റർനെറ്റിൻ്റെ സ്വയമേവയുള്ള തകർച്ചകൾ ഒഴിവാക്കുക. കാരണം ഇൻ്റർനെറ്റിലെ തടസ്സങ്ങൾ ഉപയോക്താക്കളെ അകറ്റുകയും അതുവഴി നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുടെ വിൽപ്പന കുറയ്ക്കുകയും ചെയ്യും. [8]

2010 ഏപ്രിലിൽ ബെയ്ജിംഗിലൂടെ അമേരിക്കൻ സൈനിക ഗതാഗതം സംപ്രേഷണം ചെയ്ത സംഭവത്തിന് ശേഷം, ബിജിപി റൂട്ടിംഗിൻ്റെ സൈബർ സുരക്ഷ ഉറപ്പാക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങളുടെ വേഗത തീർച്ചയായും ത്വരിതപ്പെടുത്തി. എന്നിരുന്നാലും, സുരക്ഷിതമല്ലാത്ത ബിജിപിക്ക് പകരമായി നിർദ്ദേശിക്കപ്പെട്ട പുതിയ സുരക്ഷിത റൂട്ടിംഗ് പ്രോട്ടോക്കോൾ ബിജിപിഎസ്ഇസിയിലേക്ക് മൈഗ്രേറ്റുചെയ്യുന്നതുമായി ബന്ധപ്പെട്ട ചെലവുകൾ വഹിക്കുന്നതിൽ ടെലികോം വെണ്ടർമാർ വലിയ ഉത്സാഹം കാണിച്ചിട്ടില്ല. എണ്ണമറ്റ ട്രാഫിക് തടസ്സങ്ങൾ ഉണ്ടായിട്ടും ബിജിപിയെ വെണ്ടർമാർ ഇപ്പോഴും സ്വീകാര്യമായി കണക്കാക്കുന്നു. [8]

1988-ൽ (ബിജിപിക്ക് ഒരു വർഷം മുമ്പ്) മറ്റൊരു പ്രധാന നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോൾ കണ്ടുപിടിച്ചതിന് "ഇൻ്റർനെറ്റിൻ്റെ മാതാവ്" എന്ന് വിളിക്കപ്പെടുന്ന റാഡിയ പെർൽമാൻ, എംഐടിയിൽ ഒരു പ്രവചന ഡോക്ടറൽ പ്രബന്ധം നേടി. സൈബർസ്‌പേസിലെ അയൽക്കാരുടെ സത്യസന്ധതയെ ആശ്രയിക്കുന്ന ഒരു റൂട്ടിംഗ് പ്രോട്ടോക്കോൾ അടിസ്ഥാനപരമായി സുരക്ഷിതമല്ലെന്ന് പെർൾമാൻ പ്രവചിച്ചു. കള്ളപ്പണത്തിനുള്ള സാധ്യത പരിമിതപ്പെടുത്താൻ സഹായിക്കുന്ന ക്രിപ്റ്റോഗ്രാഫിയുടെ ഉപയോഗത്തെ പെർൽമാൻ വാദിച്ചു. എന്നിരുന്നാലും, ബിജിപി നടപ്പിലാക്കുന്നത് ഇതിനകം തന്നെ സജീവമായിരുന്നു, സ്വാധീനമുള്ള ഐടി കമ്മ്യൂണിറ്റി അതിന് പരിചിതമായിരുന്നു, ഒന്നും മാറ്റാൻ ആഗ്രഹിച്ചില്ല. അതിനാൽ, Perlman, Clark, മറ്റ് ചില പ്രമുഖ ലോക വിദഗ്ധർ എന്നിവരിൽ നിന്നുള്ള യുക്തിസഹമായ മുന്നറിയിപ്പുകൾക്ക് ശേഷം, ക്രിപ്‌റ്റോഗ്രാഫിക്കായി സുരക്ഷിതമായ BGP റൂട്ടിംഗിൻ്റെ ആപേക്ഷിക വിഹിതം വർദ്ധിച്ചിട്ടില്ല, ഇപ്പോഴും 0% ആണ്. [8]

BGP റൂട്ടിംഗ് മാത്രമല്ല ഹാക്ക്

"താത്കാലിക പരിഹാരങ്ങളേക്കാൾ ശാശ്വതമായ മറ്റൊന്നില്ല" എന്ന ആശയം സ്ഥിരീകരിക്കുന്ന ഒരേയൊരു ഹാക്ക് ബിജിപി റൂട്ടിംഗ് അല്ല. ചിലപ്പോൾ ഇൻ്റർനെറ്റ്, നമ്മെ ഫാൻ്റസി ലോകങ്ങളിൽ മുഴുകുന്നു, ഒരു റേസിംഗ് കാർ പോലെ ഗംഭീരമായി തോന്നുന്നു. എന്നിരുന്നാലും, വാസ്തവത്തിൽ, പരസ്‌പരം കുന്നുകൂടുന്ന ഹാക്കുകൾ കാരണം, ഇൻ്റർനെറ്റ് ഫെരാരിയെക്കാൾ ഫ്രാങ്കെൻസ്റ്റീനെപ്പോലെയാണ്. കാരണം ഈ ഹാക്കുകൾ (കൂടുതൽ ഔദ്യോഗികമായി പാച്ചുകൾ എന്ന് വിളിക്കുന്നു) വിശ്വസനീയമായ സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് ഒരിക്കലും മാറ്റിസ്ഥാപിക്കില്ല. ഈ സമീപനത്തിൻ്റെ അനന്തരഫലങ്ങൾ ഭയാനകമാണ്: ദിവസേനയും മണിക്കൂറിലും, സൈബർ കുറ്റവാളികൾ ദുർബലമായ സിസ്റ്റങ്ങളിലേക്ക് ഹാക്ക് ചെയ്യുന്നു, സൈബർ കുറ്റകൃത്യത്തിൻ്റെ വ്യാപ്തി മുമ്പ് സങ്കൽപ്പിക്കാനാവാത്ത അനുപാതത്തിലേക്ക് വിപുലീകരിക്കുന്നു. [8]

സൈബർ കുറ്റവാളികൾ ചൂഷണം ചെയ്യുന്ന പല പോരായ്മകളും വളരെക്കാലമായി അറിയപ്പെടുന്നു, മാത്രമല്ല ഉയർന്നുവരുന്ന പ്രശ്നങ്ങൾ പരിഹരിക്കാനുള്ള ഐടി സമൂഹത്തിൻ്റെ പ്രവണത കാരണം മാത്രമാണ് - താൽക്കാലിക ഹാക്കുകൾ/പാച്ചുകൾ ഉപയോഗിച്ച്. ചിലപ്പോൾ, ഇക്കാരണത്താൽ, കാലഹരണപ്പെട്ട സാങ്കേതികവിദ്യകൾ പരസ്പരം വളരെക്കാലമായി കുമിഞ്ഞുകൂടുകയും ആളുകളുടെ ജീവിതം ദുഷ്കരമാക്കുകയും അവരെ അപകടത്തിലാക്കുകയും ചെയ്യുന്നു. നിങ്ങളുടെ ബാങ്ക് അതിൻ്റെ നിലവറ നിർമ്മിക്കുന്നത് വൈക്കോലിൻ്റെയും ചെളിയുടെയും അടിത്തറയിലാണെന്ന് നിങ്ങൾ അറിഞ്ഞാൽ നിങ്ങൾ എന്ത് വിചാരിക്കും? നിങ്ങളുടെ സമ്പാദ്യം സൂക്ഷിക്കാൻ നിങ്ങൾ അവനെ വിശ്വസിക്കുമോ? [8]

ലിനസ് ടോർവാൾഡിൻ്റെ അശ്രദ്ധമായ മനോഭാവം

ഇൻ്റർനെറ്റ് അതിൻ്റെ ആദ്യത്തെ നൂറ് കമ്പ്യൂട്ടറുകളിൽ എത്തുന്നതിന് വർഷങ്ങൾ എടുത്തു. ഇന്ന്, ഓരോ സെക്കൻഡിലും 100 പുതിയ കമ്പ്യൂട്ടറുകളും മറ്റ് ഉപകരണങ്ങളും ഇതിലേക്ക് കണക്റ്റുചെയ്യുന്നു. ഇൻ്റർനെറ്റുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന ഉപകരണങ്ങൾ പൊട്ടിത്തെറിക്കുന്നതിനാൽ, സൈബർ സുരക്ഷാ പ്രശ്‌നങ്ങളുടെ അടിയന്തിരതയും വർദ്ധിക്കുന്നു. എന്നിരുന്നാലും, ഈ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിൽ ഏറ്റവും വലിയ സ്വാധീനം ചെലുത്താൻ കഴിയുന്ന വ്യക്തി സൈബർ സുരക്ഷയെ അവജ്ഞയോടെ വീക്ഷിക്കുന്നയാളാണ്. ഈ മനുഷ്യനെ പ്രതിഭയെന്നും ക്രൂരൻ, ആത്മീയ നേതാവ്, ദയയുള്ള സ്വേച്ഛാധിപതി എന്നും വിളിക്കുന്നു. ലിനസ് ടോർവാൾഡ്സ്. ഇൻ്റർനെറ്റുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള മിക്ക ഉപകരണങ്ങളും അതിൻ്റെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റമായ ലിനക്സ് പ്രവർത്തിപ്പിക്കുന്നു. വേഗതയേറിയതും വഴക്കമുള്ളതും സൗജന്യവും - ലിനക്സ് കാലക്രമേണ കൂടുതൽ ജനപ്രിയമായിക്കൊണ്ടിരിക്കുകയാണ്. അതേ സമയം, അത് വളരെ സ്ഥിരതയോടെ പെരുമാറുന്നു. കൂടാതെ വർഷങ്ങളോളം റീബൂട്ട് ചെയ്യാതെ തന്നെ പ്രവർത്തിക്കാൻ കഴിയും. അതുകൊണ്ടാണ് ലിനക്സിന് പ്രബലമായ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം എന്ന ബഹുമതി ലഭിച്ചത്. ഇന്ന് നമുക്ക് ലഭ്യമായ മിക്കവാറും എല്ലാ കമ്പ്യൂട്ടറൈസ്ഡ് ഉപകരണങ്ങളും ലിനക്സ് പ്രവർത്തിപ്പിക്കുന്നു: സെർവറുകൾ, മെഡിക്കൽ ഉപകരണങ്ങൾ, ഫ്ലൈറ്റ് കമ്പ്യൂട്ടറുകൾ, ചെറിയ ഡ്രോണുകൾ, സൈനിക വിമാനങ്ങൾ എന്നിവയും അതിലേറെയും. [9]

ടോർവാൾഡ്സ് പ്രകടനത്തിനും തെറ്റ് സഹിഷ്ണുതയ്ക്കും പ്രാധാന്യം നൽകുന്നതിനാലാണ് ലിനക്സ് വിജയിക്കുന്നത്. എന്നിരുന്നാലും, സൈബർ സുരക്ഷയുടെ ചെലവിൽ അദ്ദേഹം ഈ ഊന്നൽ നൽകുന്നു. സൈബർസ്‌പേസും യഥാർത്ഥ ഭൗതിക ലോകവും ഇഴചേർന്ന് സൈബർ സുരക്ഷ ഒരു ആഗോള പ്രശ്‌നമായി മാറുമ്പോഴും, ടോർവാൾഡ്‌സ് തൻ്റെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ സുരക്ഷിതമായ പുതുമകൾ അവതരിപ്പിക്കുന്നതിനെ എതിർക്കുന്നത് തുടരുന്നു. [9]

അതിനാൽ, നിരവധി ലിനക്സ് ആരാധകർക്കിടയിൽ പോലും, ഈ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൻ്റെ കേടുപാടുകളെക്കുറിച്ച് ആശങ്കകൾ വർദ്ധിച്ചുകൊണ്ടിരിക്കുകയാണ്. പ്രത്യേകിച്ചും, ടോർവാൾഡ്സ് വ്യക്തിപരമായി പ്രവർത്തിക്കുന്ന ലിനക്സിൻ്റെ ഏറ്റവും അടുത്ത ഭാഗമായ അതിൻ്റെ കെർണൽ. സൈബർ സുരക്ഷാ പ്രശ്‌നങ്ങൾ ടോർവാൾഡ്‌സ് ഗൗരവമായി എടുക്കുന്നില്ലെന്ന് ലിനക്സ് ആരാധകർ കാണുന്നു. മാത്രമല്ല, ഈ അശ്രദ്ധമായ മനോഭാവം പങ്കിടുന്ന ഡവലപ്പർമാരുമായി ടോർവാൾഡ്സ് സ്വയം ചുറ്റപ്പെട്ടു. ടോർവാൾഡിൻ്റെ ആന്തരിക വൃത്തത്തിൽ നിന്നുള്ള ആരെങ്കിലും സുരക്ഷിതമായ പുതുമകൾ അവതരിപ്പിക്കുന്നതിനെക്കുറിച്ച് സംസാരിക്കാൻ തുടങ്ങിയാൽ, അയാൾ ഉടൻ തന്നെ അനാഥേറ്റിസ് ചെയ്യപ്പെടും. "സ്വയംഭോഗം ചെയ്യുന്ന കുരങ്ങുകൾ" എന്ന് വിളിച്ച് ടോർവാൾഡ്‌സ് അത്തരം പുതുമയുള്ള ഒരു കൂട്ടത്തെ പിരിച്ചുവിട്ടു. സുരക്ഷാ ബോധമുള്ള മറ്റൊരു കൂട്ടം ഡെവലപ്പർമാരോട് ടോർവാൾഡ് വിട പറയുമ്പോൾ, അദ്ദേഹം അവരോട് പറഞ്ഞു, “നിങ്ങൾ സ്വയം കൊല്ലാൻ ദയ കാണിക്കുമോ? അത് നിമിത്തം ലോകം ഒരു മികച്ച സ്ഥലമായിരിക്കും. ” സുരക്ഷാ ഫീച്ചറുകൾ ചേർക്കുന്ന കാര്യത്തിൽ ടോർവാൾഡ്സ് എപ്പോഴും എതിരായിരുന്നു. [9] ടോർവാൾഡിന് ഇക്കാര്യത്തിൽ ഒരു സമ്പൂർണ്ണ തത്ത്വചിന്തയുണ്ട്, അത് സാമാന്യബുദ്ധി ഇല്ലാതെയല്ല:

“സമ്പൂർണ സുരക്ഷ കൈവരിക്കാനാവില്ല. അതിനാൽ, ഇത് എല്ലായ്പ്പോഴും മറ്റ് മുൻഗണനകളുമായി ബന്ധപ്പെട്ട് മാത്രം പരിഗണിക്കണം: വേഗത, വഴക്കം, ഉപയോഗത്തിൻ്റെ എളുപ്പം. സംരക്ഷണം നൽകുന്നതിന് സ്വയം സമർപ്പിക്കുന്ന ആളുകൾ ഭ്രാന്തന്മാരാണ്. അവരുടെ ചിന്ത പരിമിതമാണ്, കറുപ്പും വെളുപ്പും. സുരക്ഷ തന്നെ ഉപയോഗശൂന്യമാണ്. സാരാംശം എപ്പോഴും മറ്റെവിടെയോ ആണ്. അതിനാൽ, നിങ്ങൾക്ക് ശരിക്കും താൽപ്പര്യമുണ്ടെങ്കിൽപ്പോലും നിങ്ങൾക്ക് സമ്പൂർണ്ണ സുരക്ഷ ഉറപ്പാക്കാൻ കഴിയില്ല. തീർച്ചയായും, ടോർവാൾഡിനേക്കാൾ സുരക്ഷയിൽ കൂടുതൽ ശ്രദ്ധിക്കുന്ന ആളുകളുണ്ട്. എന്നിരുന്നാലും, ഈ ആളുകൾ തങ്ങൾക്ക് താൽപ്പര്യമുള്ള കാര്യങ്ങളിൽ പ്രവർത്തിക്കുകയും ഈ താൽപ്പര്യങ്ങളെ നിർവചിക്കുന്ന ഇടുങ്ങിയ ആപേക്ഷിക ചട്ടക്കൂടിനുള്ളിൽ സുരക്ഷ നൽകുകയും ചെയ്യുന്നു. കൂടുതലൊന്നുമില്ല. അതിനാൽ അവ ഒരു തരത്തിലും സമ്പൂർണ്ണ സുരക്ഷ വർദ്ധിപ്പിക്കുന്നതിന് സംഭാവന നൽകുന്നു. [9]

സൈഡ്‌ബാർ: ഓപ്പൺ സോഴ്‌സ് ഒരു പൊടിക്കപ്പ് പോലെയാണ് [10]

ഓപ്പൺസോഴ്സ് കോഡ് സോഫ്റ്റ്‌വെയർ വികസന ചെലവിൽ കോടിക്കണക്കിന് ലാഭിച്ചു, ഡ്യൂപ്ലിക്കേറ്റ് ശ്രമങ്ങളുടെ ആവശ്യകത ഇല്ലാതാക്കുന്നു: ഓപ്പൺസോഴ്‌സ് ഉപയോഗിച്ച്, പ്രോഗ്രാമർമാർക്ക് നിയന്ത്രണങ്ങളോ പണമടയ്ക്കലോ ഇല്ലാതെ നിലവിലെ നവീകരണങ്ങൾ ഉപയോഗിക്കാൻ അവസരമുണ്ട്. OpenSource എല്ലായിടത്തും ഉപയോഗിക്കുന്നു. ആദ്യം മുതൽ നിങ്ങളുടെ പ്രത്യേക പ്രശ്നം പരിഹരിക്കാൻ നിങ്ങൾ ഒരു സോഫ്റ്റ്വെയർ ഡെവലപ്പറെ നിയമിച്ചാലും, ഈ ഡവലപ്പർ മിക്കവാറും ഏതെങ്കിലും തരത്തിലുള്ള ഓപ്പൺ സോഴ്സ് ലൈബ്രറി ഉപയോഗിക്കും. ഒരുപക്ഷേ ഒന്നിൽ കൂടുതൽ. അതിനാൽ, ഓപ്പൺസോഴ്സ് ഘടകങ്ങൾ മിക്കവാറും എല്ലായിടത്തും ഉണ്ട്. അതേസമയം, ഒരു സോഫ്റ്റ്‌വെയറും സ്ഥിരമല്ലെന്നും അതിൻ്റെ കോഡ് നിരന്തരം മാറിക്കൊണ്ടിരിക്കുകയാണെന്നും മനസ്സിലാക്കണം. അതിനാൽ, "ഇത് സജ്ജമാക്കി മറക്കുക" എന്ന തത്വം ഒരിക്കലും കോഡിനായി പ്രവർത്തിക്കില്ല. ഓപ്പൺസോഴ്സ് കോഡ് ഉൾപ്പെടെ: എത്രയും വേഗം അല്ലെങ്കിൽ പിന്നീട് ഒരു അപ്ഡേറ്റ് പതിപ്പ് ആവശ്യമായി വരും.

2016-ൽ, ഈ അവസ്ഥയുടെ അനന്തരഫലങ്ങൾ ഞങ്ങൾ കണ്ടു: 28-കാരനായ ഒരു ഡെവലപ്പർ തൻ്റെ ഓപ്പൺസോഴ്സ് കോഡ് ഇല്ലാതാക്കിക്കൊണ്ട് ഹ്രസ്വമായി ഇൻ്റർനെറ്റ് "തകർത്തു", അത് അദ്ദേഹം മുമ്പ് പൊതുവായി ലഭ്യമാക്കി. നമ്മുടെ സൈബർ ഇൻഫ്രാസ്ട്രക്ചർ വളരെ ദുർബലമാണെന്ന് ഈ കഥ ചൂണ്ടിക്കാണിക്കുന്നു. ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകളെ പിന്തുണയ്ക്കുന്ന ചില ആളുകൾ - അത് നിലനിർത്തുന്നതിന് വളരെ പ്രധാനമാണ്, ദൈവം വിലക്കുകയാണെങ്കിൽ, അവർ ഒരു ബസിൽ ഇടിച്ചാൽ, ഇൻ്റർനെറ്റ് തകരും.

ഹാർഡ്-ടു മെയിൻ്റയിൻ കോഡാണ് ഏറ്റവും ഗുരുതരമായ സൈബർ സുരക്ഷാ കേടുപാടുകൾ പതിയിരിക്കുന്നത്. ചില കമ്പനികൾ കോഡ് പരിപാലിക്കാൻ പ്രയാസമുള്ളതിനാൽ തങ്ങൾ എത്രമാത്രം ദുർബലരാണെന്ന് പോലും മനസ്സിലാക്കുന്നില്ല. അത്തരം കോഡുമായി ബന്ധപ്പെട്ട കേടുപാടുകൾ വളരെ സാവധാനത്തിൽ ഒരു യഥാർത്ഥ പ്രശ്നമായി പക്വത പ്രാപിക്കാൻ കഴിയും: സിസ്റ്റങ്ങൾ സാവധാനം ചീഞ്ഞഴുകിപ്പോകും, ​​അഴുകൽ പ്രക്രിയയിൽ ദൃശ്യമായ പരാജയങ്ങൾ പ്രകടിപ്പിക്കാതെ. അവർ പരാജയപ്പെടുമ്പോൾ, അനന്തരഫലങ്ങൾ മാരകമാണ്.

അവസാനമായി, ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകൾ സാധാരണയായി വികസിപ്പിച്ചെടുക്കുന്നത് ലിനസ് ടോർവാൾഡ്‌സിനെപ്പോലെയോ അല്ലെങ്കിൽ ലേഖനത്തിൻ്റെ തുടക്കത്തിൽ സൂചിപ്പിച്ച മോഡൽ റെയിൽറോഡ് ക്ലബിലെ ഹാക്കർമാരെപ്പോലെയോ താൽപ്പര്യമുള്ളവരുടെ ഒരു കമ്മ്യൂണിറ്റിയാണ്, കാരണം പരിപാലിക്കാൻ ബുദ്ധിമുട്ടുള്ള കോഡിലെ പ്രശ്നങ്ങൾ പരമ്പരാഗത രീതികളിൽ പരിഹരിക്കാൻ കഴിയില്ല (ഉപയോഗിക്കുന്നത്. വാണിജ്യ, സർക്കാർ ലിവറുകൾ). എന്തുകൊണ്ടെന്നാൽ അത്തരം കമ്മ്യൂണിറ്റികളിലെ അംഗങ്ങൾ മനപ്പൂർവ്വവും അവരുടെ സ്വാതന്ത്ര്യത്തെ മറ്റെന്തിനേക്കാളും വിലമതിക്കുന്നവരുമാണ്.

സൈഡ്‌ബാർ: ഇൻ്റലിജൻസ് സേവനങ്ങളും ആൻ്റിവൈറസ് ഡെവലപ്പർമാരും ഞങ്ങളെ സംരക്ഷിക്കുമോ?

2013-ൽ, വിവര സുരക്ഷാ സംഭവങ്ങളെക്കുറിച്ച് ഇഷ്‌ടാനുസൃത അന്വേഷണം നടത്തുന്ന ഒരു പ്രത്യേക യൂണിറ്റ് കാസ്‌പെർസ്‌കി ലാബിന് ഉണ്ടെന്ന് അറിയപ്പെട്ടു. അടുത്തിടെ വരെ, ഈ വകുപ്പിൻ്റെ തലവനായിരുന്നു മുൻ പോലീസ് മേജർ, റുസ്ലാൻ സ്റ്റോയനോവ്, മുമ്പ് തലസ്ഥാനത്തെ ഡിപ്പാർട്ട്‌മെൻ്റിൽ "കെ" (മോസ്കോ മെയിൻ ഇൻ്റേണൽ അഫയേഴ്‌സ് ഡയറക്ടറേറ്റിൻ്റെ യുഎസ്‌ടിഎം) ജോലി ചെയ്തിരുന്നു. കാസ്‌പെർസ്‌കി ലാബിൻ്റെ ഈ പ്രത്യേക യൂണിറ്റിലെ എല്ലാ ജീവനക്കാരും അന്വേഷണ സമിതിയും ഡയറക്ടറേറ്റും "കെ" ഉൾപ്പെടെയുള്ള നിയമ നിർവ്വഹണ ഏജൻസികളിൽ നിന്നുള്ളവരാണ്. [പതിനൊന്ന്]

2016 അവസാനത്തോടെ, എഫ്എസ്ബി റസ്ലാൻ സ്റ്റോയനോവിനെ അറസ്റ്റ് ചെയ്യുകയും രാജ്യദ്രോഹക്കുറ്റം ചുമത്തുകയും ചെയ്തു. അതേ കേസിൽ, എഫ്എസ്ബി സിഐബിയുടെ (ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സെൻ്റർ) ഉയർന്ന റാങ്കിംഗ് പ്രതിനിധിയായ സെർജി മിഖൈലോവ് അറസ്റ്റിലായി, അറസ്റ്റിന് മുമ്പ്, രാജ്യത്തിൻ്റെ മുഴുവൻ സൈബർ സുരക്ഷയും ബന്ധിക്കപ്പെട്ടു. [പതിനൊന്ന്]

സൈഡ്‌ബാർ: സൈബർ സുരക്ഷ നിർബന്ധമാക്കി

താമസിയാതെ റഷ്യൻ സംരംഭകർ സൈബർ സുരക്ഷയിൽ ഗൗരവമായ ശ്രദ്ധ ചെലുത്താൻ നിർബന്ധിതരാകും. 2017 ജനുവരിയിൽ, സെൻ്റർ ഫോർ ഇൻഫർമേഷൻ പ്രൊട്ടക്ഷൻ ആൻഡ് സ്പെഷ്യൽ കമ്മ്യൂണിക്കേഷൻ്റെ പ്രതിനിധിയായ നിക്കോളായ് മുരാഷോവ്, റഷ്യയിൽ, CII ഒബ്ജക്റ്റുകൾ (നിർണ്ണായക ഇൻഫർമേഷൻ ഇൻഫ്രാസ്ട്രക്ചർ) മാത്രം 2016 ൽ 70 ദശലക്ഷത്തിലധികം തവണ ആക്രമിക്കപ്പെട്ടു. സർക്കാർ ഏജൻസികൾ, പ്രതിരോധ വ്യവസായ സംരംഭങ്ങൾ, ഗതാഗതം, വായ്പ, സാമ്പത്തിക മേഖലകൾ, ഊർജ്ജം, ഇന്ധനം, ആണവ വ്യവസായങ്ങൾ എന്നിവയുടെ വിവര സംവിധാനങ്ങൾ CII വസ്തുക്കളിൽ ഉൾപ്പെടുന്നു. അവരെ സംരക്ഷിക്കുന്നതിനായി, ജൂലൈ 26 ന് റഷ്യൻ പ്രസിഡൻ്റ് വ്‌ളാഡിമിർ പുടിൻ "സിഐഐയുടെ സുരക്ഷയെക്കുറിച്ച്" നിയമങ്ങളുടെ ഒരു പാക്കേജിൽ ഒപ്പുവച്ചു. ജനുവരി 1, 2018-നകം, നിയമം പ്രാബല്യത്തിൽ വരുമ്പോൾ, CII സൗകര്യങ്ങളുടെ ഉടമകൾ അവരുടെ അടിസ്ഥാന സൗകര്യങ്ങളെ ഹാക്കർ ആക്രമണങ്ങളിൽ നിന്ന് സംരക്ഷിക്കുന്നതിനുള്ള ഒരു കൂട്ടം നടപടികൾ നടപ്പിലാക്കണം, പ്രത്യേകിച്ചും, GosSOPKA-യുമായി ബന്ധിപ്പിക്കുക. [12]

ഗ്രന്ഥസൂചിക

1. ജോനാഥൻ മില്ലറ്റ്. IoT: നിങ്ങളുടെ സ്മാർട്ട് ഉപകരണങ്ങൾ സുരക്ഷിതമാക്കുന്നതിൻ്റെ പ്രാധാന്യം // 2017.
2. റോസ് ആൻഡേഴ്സൺ. സ്മാർട്ട്കാർഡ് പേയ്മെൻ്റ് സംവിധാനങ്ങൾ എങ്ങനെ പരാജയപ്പെടുന്നു // ബ്ലാക്ക് ഹാറ്റ്. 2014.
3. എസ് ജെ മർഡോക്ക്. ചിപ്പും പിൻ നമ്പറും തകർന്നു // സുരക്ഷയും സ്വകാര്യതയും സംബന്ധിച്ച ഐഇഇഇ സിമ്പോസിയത്തിൻ്റെ നടപടിക്രമങ്ങൾ. 2010. പേജ്. 433-446.
4. ഡേവിഡ് ടാൽബോട്ട്. ആശുപത്രികളിലെ മെഡിക്കൽ ഉപകരണങ്ങളിൽ കമ്പ്യൂട്ടർ വൈറസുകൾ "വ്യാപകമാണ്" // MIT ടെക്നോളജി അവലോകനം (ഡിജിറ്റൽ). 2012.
5. ക്രെയ്ഗ് ടിംബർഗ്. സുരക്ഷിതത്വത്തിൻ്റെ വലയം: ഡിസൈനിലെ ഒരു ഒഴുക്ക് // വാഷിംഗ്ടൺ പോസ്റ്റ്. 2015.
6. മൈക്കൽ ലിസ്റ്റ. അവൻ ഒരു കൗമാരക്കാരനായ ഹാക്കറായിരുന്നു, അവൻ തൻ്റെ ദശലക്ഷക്കണക്കിന് കാറുകൾക്കും വസ്ത്രങ്ങൾക്കും വാച്ചുകൾക്കുമായി ചെലവഴിച്ചു-എഫ്ബിഐ പിടിക്കപ്പെടുന്നതുവരെ // ടൊറൻ്റോ ലൈഫ്. 2018.
7. ക്രെയ്ഗ് ടിംബർഗ്. അരക്ഷിതാവസ്ഥയുടെ വലയം: ഒരു ദുരന്തം മുൻകൂട്ടിപ്പറയുകയും അവഗണിക്കുകയും ചെയ്തു // വാഷിംഗ്ടൺ പോസ്റ്റ്. 2015.
8. ക്രെയ്ഗ് ടിംബർഗ്. പെട്ടെന്നുള്ള 'പരിഹാര'ത്തിൻ്റെ ദീർഘായുസ്സ്: 1989 മുതലുള്ള ഇൻ്റർനെറ്റ് പ്രോട്ടോക്കോൾ ഡാറ്റ ഹൈജാക്കർമാർക്ക് അപകടത്തിലാക്കുന്നു // വാഷിംഗ്ടൺ പോസ്റ്റ്. 2015.
9. ക്രെയ്ഗ് ടിംബർഗ്. സുരക്ഷിതത്വത്തിൻ്റെ വല: വാദത്തിൻ്റെ കേർണൽ // വാഷിംഗ്ടൺ പോസ്റ്റ്. 2015.
10. ജോഷ്വ ഗാൻസ്. ഓപ്പൺ സോഴ്‌സ് കോഡിന് ഞങ്ങളുടെ Y2K ഭയം ഒടുവിൽ യാഥാർത്ഥ്യമാകുമോ? // ഹാർവാർഡ് ബിസിനസ് റിവ്യൂ (ഡിജിറ്റൽ). 2017.
11. കാസ്‌പെർസ്കിയുടെ ടോപ്പ് മാനേജർ FSB അറസ്റ്റ് ചെയ്തു // CNews. 2017. URL.
12. മരിയ കൊളോമിചെങ്കോ. സൈബർ ഇൻ്റലിജൻസ് സേവനം: ഹാക്കർമാരെ നേരിടാൻ ഒരു ആസ്ഥാനം സൃഷ്ടിക്കാൻ Sberbank നിർദ്ദേശിച്ചു // RBC. 2017.

അവലംബം: www.habr.com