Sehopotso sa bo-30 sa ho se sireletsehe ho atileng

Ha "likatiba tse ntšo" - e le litlhophiso tsa meru e hlaha ea cyberspace - e atleha ka ho khetheha mosebetsing oa bona o litšila, mecha ea litaba e mosehla e lla ka thabo. Ka lebaka leo, lefats'e le qala ho sheba cybersecurity ka botebo. Empa ka bomalimabe eseng hang-hang. Ka hona, leha ho na le palo e ntseng e eketseha ea likoluoa ​​​​tsa marang-rang, lefats'e ha le e-so butsoe bakeng sa mehato e sebetsang ea ts'ebetso. Leha ho le joalo, ho lebelletsoe hore haufinyane, ka lebaka la "likatiba tse ntšo," lefats'e le tla qala ho nka cybersecurity ka botebo. [7]

Sehopotso sa bo-30 sa ho se sireletsehe ho atileng

E tebileng joalo ka mello ... Metse e kile ea ba kotsing ea ho chesoa ke likoluoa. Leha ho le joalo, ho sa tsotellehe kotsi e ka bang teng, mehato ea ts'ireletso ha ea ka ea nkoa - esita le ka mor'a mollo o moholo oa Chicago ka 1871, o ileng oa bolaea batho ba makholo 'me oa leleka batho ba makholo a likete. Mehato e matla ea tšireletso e ile ea nkoa feela ka mor'a hore koluoa ​​e tšoanang e hlahe hape, lilemo tse tharo hamorao. Hoa tšoana le ka cybersecurity - lefats'e le ke ke la rarolla bothata bona ntle le haeba ho ka ba le likoluoa ​​​​tsa tlokotsi. Empa le haeba liketsahalo tse joalo li ka etsahala, lefatše le ke ke la rarolla bothata bona hang-hang. [7] Ka hona, le poleloana e reng: “Ho fihlela kokoanyana e hlaha, motho a ke ke a lokisoa,” ha e sebetse hantle. Ke kahoo ka 2018 re ileng ra keteka lilemo tse 30 tsa ho se sireletsehe ho jele setsi.


Khutlela holimo

Qalong ea sehlooho sena, seo ke neng ke se ngoletse makasine ea System Administrator, e ile ea fetoha boprofeta ka tsela e itseng. Khatiso ea makasine e nang le sehlooho sena e lokollotsoe ka ho toba letsatsi le letsatsi ka mollo o bohloko setsing sa mabenkele sa Kemerovo "Winter Cherry" (2018, March 20th).
Sehopotso sa bo-30 sa ho se sireletsehe ho atileng

Kenya Marang-rang ka mor'a metsotso e 30

Morao koana ka 1988, sehlopha sa linaleli se tummeng sa hacker L0pht, se bua ka matla a felletseng pele ho seboka sa ba boholong ba nang le tšusumetso e matla ka ho fetisisa Bophirimela, se ile sa phatlalatsa: “Thepa ea lōna ea k’homphieutha e kotsing ea ho hlaseloa habonolo ke Inthanete. Le software, le hardware, le mehala ea puisano. Barekisi ba bona ho hang ha ba amehe ka boemo bona ba litaba. Hobane melao ea sejoale-joale ha e fane ka boikarabello bofe kapa bofe bakeng sa mokhoa o bohlasoa oa ho netefatsa ts'ireletso ea cybersecurity ea software e entsoeng le hardware. Boikarabello ba ho hloleha ho ka bang teng (ebang ke ka ho iketsahalla feela kapa ho bakoa ke ho kenella ha linokoane tsa marang-rang) bo matsohong a mosebelisi oa thepa feela. Ha e le 'muso oa federal, ha o na tsebo kapa takatso ea ho rarolla bothata bona. Ka hona, haeba u batla cybersecurity, Internet ha se sebaka sa ho e fumana. E mong le e mong oa batho ba supileng ba lutseng ka pel'a hao a ka senya Inthanete ka ho feletseng 'me, ka hona, a hapa taolo e feletseng holim'a thepa e amanang le eona. Ka bowena. Metsotso e 30 ea likonopo tse choreographed 'me ho felile. ” [7]

Sehopotso sa bo-30 sa ho se sireletsehe ho atileng

Ba boholong ba ile ba ōma ka hlooho ka tsela e utloahalang, ba hlakisa hore ba utloisisa ho teba ha boemo, empa ha baa ka ba etsa letho. Kajeno, lilemo tse 30 hantle ka mor'a ts'ebetso e tummeng ea L0pht, lefats'e le ntse le aparetsoe ke "ho se sireletsehe ho atileng." Ho qhekella lisebelisoa tsa k'homphieutha, tse hokahaneng le Inthanete ho bonolo hoo Inthanete, eo qalong e neng e le 'muso oa bo-rasaense ba nang le maikutlo a nepahetseng le ba chesehang, butle-butle e 'nile ea nkoa ke litsebi tse pragmatic ka ho fetisisa: scammers, qhekella, lihloela, likhukhuni. Kaofela ha bona ba sebelisa bofokoli ba lisebelisoa tsa k'homphieutha molemong oa lichelete kapa melemo e meng. [7]

Barekisi ba hlokomoloha cybersecurity

Ka linako tse ling barekisi, ha e le hantle, ba leka ho lokisa tse ling tsa bofokoli tse khethiloeng, empa ba etsa joalo ka lekhonono. Hobane phaello ea bona ha e tsoe ho tšireletso ho bahlaseli, empa ho tsoa ts'ebetsong e ncha eo ba e fang bareki. Kaha ba tsepamisitse maikutlo feela phaellong ea nako e khuts'oane, barekisi ba tsetela chelete feela ho rarolla mathata a nnete, eseng a inahaneloang. Cybersecurity, mahlong a ba bangata ba bona, ke ntho e inahaneloang. [7]

Cybersecurity ke ntho e sa bonahaleng, e sa bonahaleng. E fetoha ntho e bonahalang feela ha mathata a hlaha ka eona. Haeba ba ne ba e hlokometse hantle (ba sebelisitse chelete e ngata ho fana ka eona), 'me ha ho na mathata ho eona, mofani oa ho qetela a ke ke a batla ho lefa chelete e ngata ho eona. Ho phaella moo, ntle le ho eketsa litšenyehelo tsa lichelete, ts'ebetsong ea mehato ea tšireletso e hloka nako e eketsehileng ea ntlafatso, e hloka ho fokotsa bokhoni ba lisebelisoa, 'me e lebisa ho fokotseha ha tlhahiso ea eona. [8]

Ho thata ho kholisa esita le barekisi ba rona ka monyetla oa litšenyehelo tse thathamisitsoeng, re se re sa re letho ka ho felisa bareki. 'Me kaha barekisi ba mehleng ea kajeno ba thahasella feela phaello ea nako e khutšoanyane ea thekiso, ho hang ha ba na tšekamelo ea ho nka boikarabelo ba ho netefatsa cybersecurity ea pōpo ea bona. [1] Ka lehlakoreng le leng, barekisi ba hlokolosi haholoanyane ba hlokometseng cybersecurity ea lisebelisoa tsa bona ba tobane le taba ea hore bareki ba likhoebo ba khetha mekhoa e meng e theko e tlaase le e bonolo ho e sebelisa. Seo. Ho hlakile hore bareki ba likhoebo le bona ha ba tsotelle haholo ka cybersecurity. [8]

Ka lebaka la se ka holimo, ha ho makatse hore ebe barekisi ba na le tšekamelo ea ho hlokomoloha cybersecurity, 'me ba khomarela filosofi e latelang: "Tsoela pele u haha, tsoela pele ho rekisa le ho pata ha ho hlokahala. Sistimi e senyehile? Boitsebiso bo lahlehileng? Database e nang le linomoro tsa karete ea mokoloto e utsoitsoeng? Na ho na le bofokoli bofe kapa bofe bo bolaeang bo fumanoeng sesebelisoa sa hau? Ha ho bothata!" Bareki le bona ba tlameha ho latela molao-motheo o reng: “Retang le ho rapela.” [7] Sehopotso sa bo-30 sa ho se sireletsehe ho atileng

Sena se etsahala joang: mehlala e tsoang naheng

Mohlala o tsotehang oa ho hlokomoloha cybersecurity nakong ea nts'etsopele ke lenaneo la khothatso la khoebo la Microsoft: "Haeba u fetoa ke nako, u tla lefisoa. Haeba ha u na nako ea ho fana ka tokollo ea boqapi ba hau ka nako, e ke ke ea kengoa tšebetsong. Haeba e sa kenngoe tšebetsong, u ke ke ua fumana likarolo tsa k'hamphani (karoloana ea phae ho tsoa phaellong ea Microsoft). Ho tloha ka 1993, Microsoft e qalile ho hokahanya lihlahisoa tsa eona le Marang-rang. Kaha ts'ebetso ena e ne e sebetsa tumellanong le lenaneo le ts'oanang la ts'usumetso, ts'ebetso e ile ea eketseha ka potlako ho feta ts'ireletso e neng e ka ikamahanya le eona. Ho thabisa litsomi tsa pragmatic vulnerability... [7]

Mohlala o mong ke boemo ba lik'homphieutha le li-laptops: ha li tle le antivirus e kentsoeng pele; hape ha ba fane ka ho hlophisoa esale pele ha li-password tse matla. Ho nahanoa hore mosebelisi oa ho qetela o tla kenya antivirus mme a behe litekanyetso tsa ts'ireletso ea ts'ireletso. [1]

Mohlala o mong, o fetelletseng le ho feta: boemo bo nang le cybersecurity ea thepa ea mabenkele (lirekoto tsa chelete, liteishene tsa PoS bakeng sa litsi tsa mabenkele, joalo-joalo). Ho ile ha etsahala hore barekisi ba thepa ea khoebo ba rekise feela se rekisoang, eseng se sireletsehileng. [2] Haeba ho na le ntho e le 'ngoe eo barekisi ba thepa ea khoebo ba e tsotellang mabapi le cybersecurity, ke ho etsa bonnete ba hore haeba ketsahalo e tsosang khang e etsahala, boikarabello bo oela ho ba bang. [3]

Mohlala o bontšang tsoelo-pele ena ea liketsahalo: ho tuma ha maemo a EMV bakeng sa likarete tsa banka, tseo, ka lebaka la mosebetsi o motle oa barekisi ba libanka, li hlahang mahlong a sechaba se sa rarahanang joalo ka mokhoa o sireletsehileng ho feta "o siiloe ke nako" likarete tsa makenete. Ka nako e ts'oanang, tšusumetso e kholo ea indasteri ea libanka, e neng e ikarabella bakeng sa ho ntlafatsa maemo a EMV, e ne e le ho tlosa boikarabello bakeng sa liketsahalo tsa bolotsana (tse hlahang ka lebaka la phoso ea bareki) - ho tloha mabenkeleng ho ea ho bareki. Athe nakong e fetileng (ha litefo li ne li etsoa ka likarete tsa makenete), boikarabello ba lichelete bo ne bo le ka har'a mabenkele bakeng sa ho se lumellane ho debit/mokitlane. [3] Kahoo libanka tse sebetsanang le litefo li fetisetsa boikarabelo ho bahoebi (ba sebelisang tsamaiso ea bona ea libanka tse hōle) kapa libanka tse fanang ka likarete tsa ho lefa; ba babeli ba ho qetela, le bona, ba fetisetsa boikarabelo ho mong'a karete. [2]

Barekisi ba sitisa cybersecurity

Ha sebaka sa tlhaselo ea dijithale se ntse se hola ka mokhoa o ke keng oa qojoa - ka lebaka la ho phatloha ha lisebelisoa tse hokahaneng le Marang-rang - ho boloka tlaleho ea se hokahaneng le marang-rang a khoebo ho ntse ho thatafala le ho feta. Ka nako e tšoanang, barekisi ba fetisetsa ho ameha ka tšireletseho ea lisebelisoa tsohle tse hokahaneng le Inthanete ho ea ho mosebedisi oa ho qetela [1]: “Ho pholosa batho ba khangoang ke metsi ke mosebetsi oa batho ba khangoang ke metsi ka bobona.”

Ha se barekisi feela ba sa tsotelleng cybersecurity ea lintho tseo ba li bōpileng, empa maemong a mang ba boetse ba kena-kenana le tokisetso ea eona. Ka mohlala, ha ka 2009 seboko sa marang-rang sa Conficker se ne se kena Setsing sa Bongaka sa Beth Israel 'me se tšoaelitsoe karolo ea thepa ea bongaka moo, mookameli oa theknoloji oa setsi sena sa bongaka, e le ho thibela liketsahalo tse tšoanang ho etsahala nakong e tlang, o ile a etsa qeto ea ho thibela ts'ebetso ea ts'ehetso ea ts'ebetso ho lisebelisoa tse angoang ke seboko se nang le marang-rang. Leha ho le joalo, o ne a tobane le taba ea hore "thepa e ne e ke ke ea nchafatsoa ka lebaka la lithibelo tsa taolo." Ho ile ha mo nka boiteko bo boholo ho buisana le morekisi ho tima mesebetsi ea marang-rang. [4]

Motheo oa Cyber-Insecurity ea Marang-rang

David Clarke, moprofesa ea tummeng oa MIT eo setsebi sa hae se mo fileng lebitso la bosoasoi "Albus Dumbledore," o hopola letsatsi leo karolo e lefifi ea Marang-rang e senoletsoeng lefatše ka lona. Clark e ne e le molula-setulo oa kopano ea lithelefono ka Pulungoana 1988 ha ho hlaha litaba tsa hore seboko sa pele sa khomphutha nalaneng se ne se thella ka mehala ea marang-rang. Clark o ile a hopola motsotso ona hobane sebui se neng se le teng sebokeng sa hae (mosebeletsi oa e 'ngoe ea lik'hamphani tse ka sehloohong tsa puisano) o ne a ikarabella bakeng sa ho ata ha sebōkō sena. Sebui sena, ka lebaka la ho ferekana maikutlo, se ile sa re: “Bona! Ho bonahala eka ke koetse bofokoli bona,” a lefella mantsoe ana. [5]

Sehopotso sa bo-30 sa ho se sireletsehe ho atileng

Leha ho le joalo, hamorao ho ile ha fumaneha hore ho ba tlokotsing hoo seboko se boletsoeng se ileng sa ata e ne e se tšoanelo ea motho leha e le ofe. 'Me sena, ha e le hantle, e ne e se esita le ts'oaetso, empa e le karolo ea motheo ea Inthanete: bathehi ba Inthanete, ha ba ntse ba ntlafatsa boko ba bona, ba tsepamisitse maikutlo feela ka lebelo la ho fetisa data le mamello ea liphoso. Ha baa ka ba ipehela mosebetsi oa ho netefatsa cybersecurity. [5]

Kajeno, lilemo tse mashome ka mor'a hore Inthanete e thehoe—e se e sebelisitsoe liranta tse libilione tse makholo boitekong ba lefeela ba tšireletso ea Inthanete—ho ntse ho le bonolo hore Inthanete e be kotsing. Mathata a eona a cybersecurity a ntse a mpefala selemo se seng le se seng. Leha ho le joalo, na re na le tokelo ea ho nyatsa bathehi ba Marang-rang bakeng sa see? Etsoe, ka mohlala, ha ho motho ea tla nyatsa baetsi ba litsela tse tsamaeang ka potlako ka lebaka la hore likotsi li etsahala “litseleng tsa bona”; ’me ha ho motho ea tla nyatsa baetsi ba metse bakeng sa ’nete ea hore bosholu bo etsahala “metseng ea bona.” [5]

Joang hacker subculture e hlahile

The hacker subculture e simolohile mathoasong a lilemo tsa bo-1960, ho "Railway Technical Modeling Club" (e sebetsang ka har'a marako a Massachusetts Institute of Technology). Batho ba chesehelang li-club ba ile ba qapa le ho kopanya seporo sa mohlala, se seholo hoo se ileng sa tlala phaposi kaofela. Litho tsa sehlopha li arotsoe ka boithatelo ka lihlopha tse peli: baetsi ba khotso le litsebi tsa tsamaiso. [6]

Ea pele e ne e sebetsa le karolo e ka holimo-mobu ea mohlala, ea bobeli - ka sekhukhu. Ba pele ba ile ba bokella le ho khabisa mehlala ea literene le metse: ba ile ba etsisa lefatše lohle ka mokhoa o monyenyane. Ba morao-rao ba ile ba sebetsa ho tšehetso ea tekheniki bakeng sa khotso ena eohle: ho rarahana ha lithapo, li-relay le li-switches tse hokahanyang karolong e ka tlas'a lefatše ea mohlala - ntho e 'ngoe le e' ngoe e neng e laola karolo ea "ka holimo" le ho e fepa ka matla. [6]

Ha ho ne ho e-na le bothata ba sephethephethe 'me motho e mong a tla ka tharollo e ncha le e bohlale ea ho bo lokisa, tharollo e ne e bitsoa "hack." Bakeng sa litho tsa sehlopha, ho batla li-hacks tse ncha e se e le moelelo oa mantlha oa bophelo. Ke kahoo ba ileng ba qala ho ipitsa "hackers." [6]

Moloko oa pele oa linokoane o ile oa kenya tšebetsong litsebo tse fumanoeng Setsing sa Terene sa Simulation ka ho ngola mananeo a k'homphieutha likareteng tse phunyeletsoeng. Joale, ha ARPANET (ea pele ho Marang-rang) e fihla khamphaseng ka 1969, linokoane li ile tsa fetoha basebelisi ba eona ba mafolofolo le ba nang le boiphihlelo. [6]

Hona joale, lilemo tse mashome hamorao, Marang-rang a morao-rao a tšoana le karolo ea "ka tlas'a lefatše" ea seporo sa mohlala. Hobane bathehi ba eona e ne e le basomi bana, baithuti ba "Railroad Simulation Club". Ke linokoane feela tse sebetsang litoropong tsa 'nete ho fapana le litšoantšiso tse etsisoang. [6] Sehopotso sa bo-30 sa ho se sireletsehe ho atileng

Mokhoa oa ho tsamaisa BGP o bile teng joang

Qetellong ea lilemo tsa bo-80, ka lebaka la keketseho e kang ea avalanche ea palo ea lisebelisoa tse amanang le Inthanete, Inthanete e ile ea atamela moeli o thata oa lipalo o hahiloeng ho e 'ngoe ea mekhoa ea motheo ea Inthanete. Ka hona, puisano leha e le efe pakeng tsa baenjiniere ba mehleng eo qetellong e ile ea fetoha puisano ea bothata bona. Metsoalle e 'meli e ne e se mokhelo: Jacob Rechter (moenjiniere oa IBM) le Kirk Lockheed (mothehi oa Cisco). Ha ba se ba kopane ka tšohanyetso tafoleng ea lijo tsa mantsiboea, ba ile ba qala ho buisana ka mehato ea ho boloka ts'ebetso ea Marang-rang. Metsoalle e ile ea ngola maikutlo a ileng a hlaha ho eng kapa eng eo a neng a e-na le eona - lesela le silafalitsoeng ka ketchup. Ebe oa bobeli. Ebe oa boraro. “Tlhahlobo ea li-napkins tse tharo,” e leng kamoo baqapi ba eona ba ileng ba e bitsa ka bosoasoi—e tsejoang ke ba boholong e le BGP (Border Gateway Protocol)—kapele e ile ea fetola Inthanete. [8] Sehopotso sa bo-30 sa ho se sireletsehe ho atileng

Bakeng sa Rechter le Lockheed, BGP e ne e le ts'ebetso e tloaelehileng feela, e hlahisitsoeng moeeng oa Model Railroad Club e boletsoeng ka holimo, tharollo ea nakoana e neng e tla tloha e nkeloa sebaka. Metsoalle e ile ea theha BGP ka 1989. Leha ho le joalo, kajeno, lilemo tse 30 hamorao, boholo ba sephethephethe sa Marang-rang se ntse se tsamaisoa ho sebelisoa "protocol ea li-napkin tse tharo" - ho sa tsotellehe mehala e ntseng e eketseha e tšosang mabapi le mathata a bohlokoa ka cybersecurity ea eona. Ho qhekella ha nakoana ho ile ha fetoha e 'ngoe ea liprothokholo tsa mantlha tsa Marang-rang,' me baetsi ba eona ba ithutile ho tsoa phihlelong ea bona hore "ha ho letho le tšoarellang ho feta tharollo ea nakoana." [8]

Marang-rang lefatšeng ka bophara a fetohetse ho BGP. Barekisi ba nang le tšusumetso, bareki ba ruileng le lik'hamphani tsa mehala ea mehala ka potlako ba ile ba rata BGP mme ba e tloaela. Ka hona, leha ho na le litloloko tse ngata tsa alamo mabapi le ho se sireletsehe ha protocol ena, sechaba sa IT se ntse se sa bonts'e cheseho bakeng sa phetoho ea lisebelisoa tse ncha, tse sireletsehileng haholoanyane. [8]

Cyber-e sa sireletsehang BGP routing

Hobaneng ha BGP routing e le ntle hakaale mme ke hobaneng ha sechaba sa IT se sa potlakele ho e lahla? BGP e thusa li-routers ho etsa liqeto mabapi le hore na li ka tsamaisa melaetsa e mengata e romelloang ho marang-rang a maholo a likhokahano tse fapanyetsanang. BGP e thusa li-routers ho khetha litsela tse nepahetseng le hoja marang-rang a lula a fetoha 'me litsela tse tloaelehileng li atisa ho ba le tšubuhlellano ea sephethephethe. Bothata ke hore Marang-rang ha a na 'mapa oa lefats'e oa litsela. Li-routers tse sebelisang BGP li etsa liqeto mabapi le ho khetha tsela e 'ngoe kapa e' ngoe ho latela tlhaiso-leseling e fumanoeng ho baahisani ba marang-rang, bao le bona ba bokellang tlhahisoleseling ho baahisani ba bona, jj. Leha ho le joalo, tlhahisoleseling ena e ka thetsoa habonolo, ho bolelang hore BGP routing e kotsing haholo ho hlaseloa ke MiTM. [8]

Ka hona, hangata ho hlaha lipotso tse kang tse latelang: "Hobaneng sephethephethe lipakeng tsa likhomphutha tse peli tsa Denver se ile sa kheloha Iceland?", "Hobaneng ha data ea Pentagon e ne e fetisetsoa Beijing?" Ho na le likarabo tsa botekgeniki lipotsong tse kang tsena, empa kaofela li theohile tabeng ea hore BGP e sebetsa e ipapisitse le tšepo: ho tšepa likhothaletso tse fumanoeng ho tsoa ho li-routers tsa boahelani. Ka lebaka la ts'epo ea protocol ea BGP, balaoli ba sephethe-phethe ba makatsang ba ka hohela litaba tsa batho ba bang sebakeng sa bona haeba ba lakatsa. [8]

Mohlala o phelang ke tlhaselo ea China ea BGP ho American Pentagon. Ka Mmesa 2010, seqhenqha sa mehala ea mmuso ea China Telecom e rometse li-routers tse mashome a likete ho pota lefatše, ho kenyeletsoa le 16 United States, molaetsa oa BGP o ba bolellang hore ba na le litsela tse betere. Ntle le sistimi e ka netefatsang bonnete ba molaetsa oa BGP o tsoang ho China Telecom, li-routers ho pota lefatše li ile tsa qala ho romella data ho feta Beijing. Ho kenyelletsa sephethephethe se tsoang Pentagon le libaka tse ling tsa Lefapha la Tšireletso la US. Boiketlo boo sephethephethe se ileng sa tsosolosoa le ho hloka tšireletso e sebetsang khahlanong le mofuta ona oa tlhaselo ke pontšo e 'ngoe ea ho se sireletsehe ha tsela ea BGP. [8]

Protocol ea BGP ho nahanoa hore e kotsing ea tlhaselo e kotsi le ho feta ea cyber. Haeba ho ka etsahala hore likhohlano tsa machaba li mpefala ka ho feletseng sebakeng sa marang-rang, China Telecom, kapa setsi se seng sa likhokahano tsa mehala, se ka leka ho bolela hore likarolo tsa Inthanete tseo e seng tsa eona ke tsa botho. Ho falla ho joalo ho ka ferekanya li-routers, tse neng li tla tlameha ho putlama lipakeng tsa li-bids tse qothisanang lehlokoa le tsona tsa liaterese tsa Marang-rang. Ntle le bokhoni ba ho khetholla kopo e molaong ho tsoa ho e seng ea nnete, li-routers li ne li tla qala ho sebetsa ka mokhoa o sa tsitsang. Ka lebaka leo, re ne re tla tobana le Internet e lekanang le ntoa ea nyutlelie—pontšo e bulehileng, e khōlō ea bora. Tsoelo-pele e joalo linakong tsa khotso e lekanyelitsoeng e bonahala e sa utloahale, empa ho ea ka litsebi e ka etsahala. [8]

Boiteko ba lefeela ba ho tloha BGP ho ea BGPSEC

Cybersecurity ha ea ka ea nkoa ha BGP e ntse e ntlafatsoa, ​​​​hobane ka nako eo li-hacks li ne li sa tloaeleha 'me tšenyo e tsoang ho bona e ne e se letho. Bahlahisi ba BGP, hobane ba ne ba sebeletsa lik'hamphani tsa likhokahano tsa mehala mme ba thahasella ho rekisa lisebelisoa tsa bona tsa marang-rang, ba ne ba e-na le mosebetsi o boima le ho feta: ho qoba ho senyeha ha Marang-rang. Hobane litšitiso tsa Marang-rang li ka khelosa basebelisi, 'me kahoo tsa fokotsa thekiso ea lisebelisoa tsa marang-rang. [8]

Kamora ketsahalo ea phetiso ea sephethe-phethe sa sesole sa Amerika ho pholletsa le Beijing ka Mmesa 2010, lebelo la mosebetsi oa ho netefatsa ts'ireletso ea marang-rang ea BGP routing e ile ea potlaka. Leha ho le joalo, barekisi ba mehala ea thelefono ba bontšitse cheseho e nyane ea ho jara litšenyehelo tse amanang le ho fallela ho protocol e ncha e sireletsehileng ea ho tsamaisa BGPSEC, e sisintsoeng e le sebaka sa BGP e sa sireletsehang. Barekisi ba ntse ba nka BGP e amohelehile, leha ho na le liketsahalo tse ngata tsa ho thibela sephethephethe. [8]

Radia Perlman, ea bitsoang "'Mè oa Inthanete" bakeng sa ho qapa protocol e' ngoe e kholo ea marang-rang ka 1988 (selemo pele ho BGP), o ile a fumana lengolo la boporofeta la bongaka ho MIT. Perlman o ile a bolela esale pele hore mokhoa oa ho tsamaisa tsamaiso o itšetlehileng ka botšepehi ba baahisani ba marang-rang ha o sireletsehe. Perlman o ile a buella tšebeliso ea mengolo, e leng se neng se tla thusa ho fokotsa monyetla oa ho qhekella. Leha ho le joalo, ts'ebetsong ea BGP e ne e se e ntse e tsoela pele, sechaba se nang le tšusumetso ea IT se ne se e tloaetse, 'me se sa batle ho fetola letho. Ka hona, ka mor'a litemoso tse nang le mabaka tse tsoang ho Perlman, Clark le litsebi tse ling tse hlaheletseng tsa lefats'e, karolo e lekanyelitsoeng ea mokhoa o sireletsehileng oa mokhoa oa "BGP" ha e e-s'o eketsehe ho hang, 'me e ntse e le 0%. [8]

BGP routing ha se eona feela qhekello

'Me BGP routing ha se eona feela bolotsana bo tiisang mohopolo oa hore "ha ho letho le tšoarellang ho feta tharollo ea nakoana." Ka linako tse ling Marang-rang, e re kenyang lefatšeng la litoro, e bonahala e le ntle joaloka koloi ea mabelo. Leha ho le joalo, ha e le hantle, ka lebaka la li-hacks tse bokellaneng holim'a tse ling, Inthanete e tšoana le Frankenstein ho feta Ferrari. Hobane li-hacks tsena (tse bitsoang li-patches ka molao) ha ho mohla li nkeloang sebaka ke theknoloji e tšepahalang. Litlamorao tsa mokhoa ona li mpe haholo: letsatsi le letsatsi le hora, linokoane tsa marang-rang li kenella lits'ebetsong tse tlokotsing, li holisa sekhahla sa botlokotsebe ba marang-rang ho isa tekanyong e neng e ke ke ea nahanoa pele. [8]

Bongata ba liphoso tse sebelisoang ke linokoane tsa marang-rang li tsebahala ka nako e telele, 'me li bolokiloe feela ka lebaka la tšekamelo ea sechaba sa IT ho rarolla mathata a hlahang - ka li-hacks / patches tsa nakoana. Ka linako tse ling, ka lebaka la sena, theknoloji ea khale e bokellana ka nako e telele, e thatafatsa bophelo ba batho le ho ba beha kotsing. U ne u ka nahana'ng ha u ka tseba hore banka ea hau e haha ​​​​ntlo ea eona holim'a motheo oa joang le seretse? A o ne o ka mo ikanya gore o tla go boloka madi a o a bolokileng? [8] Sehopotso sa bo-30 sa ho se sireletsehe ho atileng

Boikutlo bo sa tsotelleng ba Linus Torvalds

Ho ile ha nka lilemo pele Marang-rang a fihla lik'homphieutheng tsa eona tse lekholo. Kajeno, lik'homphieutha tse ncha tse 100 le lisebelisoa tse ling li hokeloa ho eona motsotsoana o mong le o mong. Ha lisebelisoa tse hokahaneng le Marang-rang li ntse li phatloha, litaba tsa cybersecurity li ntse li eketseha. Leha ho le joalo, motho ea ka bang le tšusumetso e kholo ho rarolla mathata ana ke ea talimang cybersecurity ka lenyatso. Monna enoa o 'nile a bitsoa setsebi,' moho le 'mampoli, moetapele oa moea le mohatelli ea molemo. Linus Torvalds. Boholo ba lisebelisoa tse hoketsoeng Marang-rang li tsamaisa sistimi ea eona ea ts'ebetso, Linux. E potlakile, e tenyetseha, mahala - Linux e ntse e tuma le ho feta ha nako e ntse e ea. Ka nako e ts'oanang, e itšoara ka mokhoa o tsitsitseng haholo. 'Me e ka sebetsa ntle le ho qala bocha ka lilemo tse ngata. Ke ka lebaka leo Linux e nang le tlotla ea ho ba sistimi e ka sehloohong ea ts'ebetso. Hoo e ka bang lisebelisoa tsohle tsa khomphutha tse fumanehang ho rona kajeno li tsamaisa Linux: li-server, lisebelisoa tsa bongaka, likhomphutha tsa sefofane, li-drones tse nyane, lifofane tsa sesole le tse ling tse ngata. [9]

Linux e atleha haholo hobane Torvalds e totobatsa ts'ebetso le mamello ea liphoso. Leha ho le joalo, o totobatsa sena ka litšenyehelo tsa cybersecurity. Le ha cyberspace le lefatše la 'nete li hokahana le ts'ireletso ea cybersecurity e fetoha taba ea lefats'e, Torvalds o ntse a tsoela pele ho hana ho hlahisa mahlale a sireletsehileng tsamaisong ea hae ea ts'ebetso. [9]

Ka hona, le har'a libapali tse ngata tsa Linux, ho na le ho tšoenyeha ho ntseng ho hola mabapi le bofokoli ba sistimi ena ea ts'ebetso. Haholo-holo, karolo e haufi-ufi ea Linux, kernel ea eona, eo Torvalds e sebetsang ho eona ka boeena. Balateli ba Linux ba bona hore Torvalds ha e nke litaba tsa cybersecurity ka botebo. Ho feta moo, Torvalds o pota-potiloe ke batho ba ntlafatsang ba nang le boikutlo bona ba ho se tsotelle. Haeba motho ea tsoang ka har'a selikalikoe sa Torvalds a qala ho bua ka ho hlahisa mekhoa e metle e sireletsehileng, hang-hang o rohakoa. Torvalds o ile a lahla sehlopha se seng sa baqapi ba joalo, a se bitsa “litšoene tse iphollang litho tsa botona kapa botšehali ho li khotsofatsa.” Ha Torvalds a salisana hantle le sehlopha se seng sa baetsi ba ts'ireletso, o ile a re ho bona, "Na le ka ba mosa hoo le ka ipolaeang? Lefatše e ne e tla ba sebaka se betere ka lebaka la eona. ” Nako le nako ha ho tluoa tabeng ea ho eketsa likarolo tsa ts'ireletso, Torvalds e ne e lula e le khahlanong le eona. [9] Torvalds o bile a na le filosofi e felletseng ntlheng ena, e se nang tlhaku ea kelello:

“Tšireletseho e felletseng ha e fihlellehe. Ka hona, kamehla e lokela ho nkoa feela mabapi le lintho tse ling tse tlang pele: lebelo, ho feto-fetoha ha maemo le boiketlo ba tšebeliso. Batho ba inehetseng ka ho feletseng ho fana ka tšireletso baa hlanya. Monahano oa bona o lekanyelitsoe, o motšo le o mosoeu. Tshireletso ka boeona ha e na thuso. Ntho ea bohlokoa e lula e le sebakeng se seng. Ka hona, u ke ke ua etsa bonnete ba tšireletseho e feletseng, le haeba u hlile u batla ho etsa joalo. Ha e le hantle, ho na le batho ba lebisang tlhokomelo e kholo ho polokeho ho feta Torvalds. Leha ho le joalo, banna bana ba sebetsa feela ho seo ba se thahasellang le ho fana ka tšireletso ka har'a moralo o moqotetsane o hlalosang lithahasello tsena. Ha e sa le eo. Kahoo ho hang ha li kenye letsoho ho eketseng tšireletseho e phethahetseng.” [9]

Sidebar: OpenSource e tšoana le keg ea phofo [10]

Khoutu ea OpenSource e bolokile libilione tsa litšenyehelo tsa nts'etsopele ea software, e felisa tlhoko ea boiteko bo habeli: ka OpenSource, baetsi ba mananeo ba na le monyetla oa ho sebelisa lits'ebetso tsa morao-rao ntle le lithibelo kapa tefo. OpenSource e sebelisoa hohle. Leha o hirile moqapi oa software ho rarolla bothata ba hau bo ikhethileng ho tloha qalong, mohlahlami enoa o tla sebelisa mofuta o mong oa laeborari ea OpenSource. 'Me mohlomong ba fetang bonngoe. Kahoo, likarolo tsa OpenSource li teng hoo e ka bang hohle. Ka nako e ts'oanang, ho lokela ho utloisisoa hore ha ho software e tsitsitseng; khoutu ea eona e lula e fetoha. Ka hona, molao-motheo oa "e behe 'me u lebale" ha o sebetse bakeng sa khoutu. Ho kenyelletsa le khoutu ea OpenSource: haufinyane ho tla hlokahala mofuta o ntlafalitsoeng.

Ka 2016, re bone liphello tsa boemo bona ba litaba: moqapi ea lilemo li 28 o ile a "roba" Inthanete ka bokhutšoanyane ka ho hlakola khoutu ea hae ea OpenSource, eo a neng a kile a e phatlalatsa phatlalatsa. Pale ena e supa hore cyberinfrastructure ea rona e fokola haholo. Batho ba bang - ba tšehetsang merero ea OpenSource - ba bohlokoa haholo ho e hlokomela hoo haeba, Molimo a sa ba lumelle, ba ka thunngoa ke bese, Inthanete e tla senyeha.

Khoutu eo ho leng thata ho e boloka ke moo bofokoli bo tebileng ba cybersecurity bo ipatileng. Lik'hamphani tse ling ha li elelloe le hore na li kotsing hakae ka lebaka la khoutu e thata ho e boloka. Bofokoli bo amanang le khoutu e joalo bo ka hola ho ba bothata butle butle: litsamaiso li bola butle, ntle le ho bonts'a liphoso tse bonahalang nakong ea ho bola. 'Me ha ba hlōleha, liphello e ba tse bolaeang.

Qetellong, kaha merero ea OpenSource hangata e ntlafatsoa ke sechaba sa batho ba chesehang, joalo ka Linus Torvalds kapa joalo ka linokoane tse tsoang ho Model Railroad Club e boletsoeng qalong ea sengoloa, mathata a ho se khone ho boloka khoutu a ke ke a rarolloa ka mekhoa ea setso (ho sebelisa tsa khoebo le tsa mmuso). Ka gobane ditho tša ditšhaba tše bjalo di dira ka boomo e bile di tšeela godimo boitaolo bja tšona go feta selo le ge e le sefe.

Sidebar: Mohlomong litšebeletso tsa bohlale le baetsi ba li-antivirus ba tla re sireletsa?

Ka 2013, ho ile ha tsejoa hore Kaspersky Lab e na le yuniti e khethehileng e neng e etsa lipatlisiso tsa tloaelo ea liketsahalo tsa ts'ireletso ea tlhahisoleseling. Ho fihlela morao tjena, lefapha lena le ne le etelletsoe pele ke mookameli oa pele oa sepolesa, Ruslan Stoyanov, eo pele a neng a sebetsa Lefapheng la "K" la motse-moholo (USTM ea Tsamaiso e ka Sehloohong ea Litaba tsa ka Hare ea Moscow). Basebetsi bohle ba yuniti ena e khethehileng ea Kaspersky Lab ba tsoa mekhatlong ea ts'ebetsong ea molao, ho kenyeletsoa Komiti ea Lipatlisiso le Botsamaisi ba "K". [leshome le motso o le mong]

Qetellong ea 2016, FSB e ile ea tšoara Ruslan Stoyanov 'me ea mo qosa ka bofetoheli. Tabeng e tšoanang, Sergei Mikhailov, moemeli ea phahameng oa FSB CIB (setsi sa tšireletso ea tlhahisoleseding), o ile a tšoaroa, eo pele a tšoaroa, ts'ireletso eohle ea cybersecurity ea naha e tlameletsoe. [leshome le motso o le mong]

Sebaka se ka thōko: Cybersecurity e Matlafalitsoe

Haufinyane bo-rakhoebo ba Russia ba tla tlameha ho ela hloko ka ho teba cybersecurity. Ka January 2017, Nikolai Murashov, moemeli oa Setsi sa Tšireletso ea Boitsebiso le Lipuisano tse Khethehileng, o boletse hore Russia, lintho tsa CII (lisebelisoa tsa boitsebiso bo bohlokoa) feela li ile tsa hlaseloa ka makhetlo a fetang limilione tse 2016 ka 70. Lintlha tsa CII li kenyelletsa litsamaiso tsa tlhahisoleseling tsa makala a mmuso, likhoebo tsa indasteri ea ts'ireletso, lipalangoang, makala a mekoloto le lichelete, matla, mafura le liindasteri tsa nyutlelie. E le ho ba sireletsa, ka la 26 July, Mopresidente oa Russia Vladimir Putin o ile a saena sephutheloana sa melao e reng “Taba ea Tšireletseho ea CII.” Ka la 1 January, 2018, ha molao o qala ho sebetsa, beng ba mehaho ea CII ba tlameha ho kenya ts'ebetsong mehato ea ho sireletsa mekhoa ea bona ea motheo ho litlhaselo tsa hacker, haholo-holo, ho hokahanya le GosSOPKA. [12]

Libibele

  1. Jonathan Millet. IoT: Bohlokoa ba ho boloka lisebelisoa tsa hau tse bohlale // 2017.
  2. Ross Anderson. Litsamaiso tsa ho lefa li-smartcard li hloleha joang // Boetsuwa ba ho lefa. 2014.
  3. SJ Murdoch. Chip le PIN li Robehile // Ts'ebetso ea Symposium ea IEEE mabapi le Tšireletso le Lekunutu. 2010. maq. 433-446.
  4. David Talbot. Likokoana-hloko tsa Lik'homphieutha li "Atile" ho Lisebelisoa tsa Bongaka Lipetlele // Tlhahlobo ea Theknoloji ea MIT (Digital). 2012.
  5. Craig Timberg. Nete ​​ea ho se sireletsehe: Phallo ea Moralo // The Washington Post. 2015.
  6. Michael Lista. E ne e le moferefere ea lilemong tsa bocha ea ileng a sebelisa limilione tsa hae ho reka likoloi, liaparo le lioache-ho fihlela FBI e tšoara // Bophelo ba Toronto. 2018.
  7. Craig Timberg. Nete ​​ea ho se sireletsehe: Koluoa ​​e Boletsoe Esale Pele - le ho hlokomolohuoa // The Washington Post. 2015.
  8. Craig Timberg. Bophelo bo bolelele ba 'tokiso' e potlakileng: Protocol ea Marang-rang ho tloha ka 1989 e siea data e le kotsing ea ho hlaseloa ke masholu // The Washington Post. 2015.
  9. Craig Timberg. Net of Insecurity: Koko ea khang // The Washington Post. 2015.
  10. Joshua Gans. Na Khoutu ea Open-Source e ka Etsa Hore Tšabo ea Rōna ea Y2K e Phethahale Qetellong? // Tlhahlobo ea Khoebo ea Harvard (Digital). 2017.
  11. Motsamaisi ea kaholimo oa Kaspersky ea ts'oeroeng ke FSB // Litaba. 2017. URL.
  12. Maria Kolomychenko. Ts'ebeletso ea bohlale ea Cyber: Sberbank e khothalelitse ho theha ntlo-kholo ho loantša linokoane // RBC. 2017.

Source: www.habr.com

Eketsa ka tlhaloso