Kaip atrodo darbas tų, kurie atakuoja savo pačių darbdavius?

Vis dažnesnės ir skaudesnės programišių atakos verčia stambiausias pasaulio IT įmones įdarbinti specialistus, kurių tikslas ne kurti apsaugą, bet ieškoti, kaip ją apeiti. Nes tam, kad sustabdytum nusikaltėlius, turi žinoti, kaip jie mąsto.

Kompiuterinių sistemų saugumo testuotojai atlieka didelę įvairovę užduočių, tačiau turbūt pati įdomiausią jų – savo pačių darbdavių atakos, siekiant rasti silpnąsias vietas.

Atakuoja veikiančias sistemas

IT bendrovės „iBus Media“ direktorius Justinas Bėčius teigia, jog saugumo testuotojus įmonės samdė visuomet, tačiau specialybės išpopuliarėjimas tiesiogiai siejamas su kibernetinių nusikaltimų dažniu. Štai vien per 2015-uosius „IBM“, reaguodama į staiga atsiradusį poreikį, įdarbino net 1000 testuotojų.

„Angliškas žodis „hacker“ dažniausiai suprantamas kaip nusikaltėlio sinonimas, bet iš tiesų egzistuoja ir vadinamasis „etiškas hakeris“, kurio darbas – surasti spragas prieš jas randant nusikaltėliams. Tokio tipo testuotojai, kuriuos įdarbina vis daugiau įmonių visame pasaulyje, atrodo kaip eiliniai biurų darbuotojai, tačiau kiekvieną dieną jie ieško naujų būdų, kaip sugriauti egzistuojančią tvarką“, – aiškina J. Bėčius.

Surėjaus universiteto atliktas tyrimas atskleidė, jog kibernetiniai nusikaltimai per metus visame pasaulyje generuoja apie 1,5 trilijono dolerių pelną. Vis dažniau įmonės ima suvokti, jog statyti apsauginių sienų neužtenka – reikia patiems rasti jose spragas, kad pavyktų jas užglaistyti anksčiau, nei kažkas tuo pasinaudojo.

„Į sistemą įsibrovęs nusikaltėlis gali sugadinti įrangą, pavogti duomenis, išplatinti per kompiuterius virusą ir kitais keliais paversti sistemą savo įkaite. Už išlaisvinimą,

žinoma, prašoma didžiulių pinigų. Blogiausia, jog yra užfiksuota ne viena ataka prieš tokias įstaigas kaip ligoninės, o tai kainuoja ne tik pinigus, bet ir sveikatą ar net gyvybes. Efektyviausias būdas nuo to apsisaugoti – pačiam daryti viską, kad atrastum galimas spragas ir jas užglaistytum“, – sako „iBus Media“ direktorius.

Užduotis – įsibrauti į savo darbovietę

Specialistas pabrėžia, jog saugumo testavimams reikalingas toks specifinis mąstymas, kad egzistuoja ne vienas atvejis, kai „Apple“, „Facebook“ ar net JAV valstybės saugumo departamentas įdarbina buvusius nusikaltėlius – niekas kitas tiesiog negali dirbti geriau už juos.

„Kadangi programišiai visuomet ieško naujų ir inovatyvių kelių įsibrauti į kompiuterines sistemas, tai testuotojo darbas reikalauja kūrybiškumo ir gebėjimo nuolat keisti mąstymą. 90 procentų laiko tai reiškia pačių sistemų tyrimus ir bandymus jas paveikti skirtingomis priemonėmis, bet kartais testuotojas gali, pavyzdžiui, pavogti unikalius konkretaus darbuotojo duomenis ir jų dėka pasiekti slaptą informaciją iš vidaus. Dažnai rasti klaidą reiškia išnaudoti žmogaus, ne kompiuterio, ribotumą“, – sako J. Bėčius.

Anot jo, visi testuotojai privalo kiekvieną savaitę, jei ne kiekvieną dieną, susipažinti su naujausiais pasikeitimais ir sistemų patobulinimais – didžiausios informacinių technologijų įmonės savo stebi nuolat ir esant reikalui sistemas, ar jų dalis atnaujina nedelsiant. Todėl geriausi testuotojai nebūtinai yra tie, kurie turi ilgą patirtį, o greičiau priešingai – dauguma garsiausių pagautų programišių buvo būtent jauni žmonės.

Ar įmanoma apsieiti be testuotojų?

IT bendrovės „iBus Media“ direktorius teigia, kad Lietuvoje didelės saugumo testuotojų paklausos nematyti – galbūt todėl, jog panašūs nusikaltimai čia kol kas retesni, nei didesnėse užsienio rinkose.

„Galime pasidžiaugti, jog mūsų šalyje kibernetiniai nusikaltimai retesni, bet kada tai pasikeis yra tik laiko klausimas – programišių atakos kiekvienais metais sukelia vis daugiau žalos ir prognozuojama, kad 2019-aisiais ši žala keturis kartus viršys 2015-ųjų rodiklius. O ir tuomet ji nenustos augti. Visos su kompiuterinėmis sistemomis dirbančios įmonės, ypač jei jos saugo vartotojų duomenis, privalo jei ne įdarbinti testuotojų, tai bent jau reguliariai pirkti laisvai samdomų saugumo testuotojų paslaugas“, – neabejoja J. Bėčius.

Be to, pasak specialisto, kiekvienas prie įmonės sistemos prisijungiantis darbuotojas turėtų išmanyti elementarias saugumo taisykles – nespausti įtartinų nuorodų, net jei jos atkeliauja iš pažįstamų šaltinių, reguliariai keisti slaptažodžius, visuomet atnaujinti antivirusinę programą, kurios atnaujinimai ir yra skirti aptikti naujausius virusus ir kitokią kenkėjišką programinę įrangą.

• Ar būtina visiškai uždaryti programėles, kad telefonas neišsikrautų ilgiau?
• Plyšęs meniskas: kodėl injekcijos į kelio sąnarį negydo?
• Primena, kam būtina atsinaujinti SIM kortelę: galite likti nepasiekiami.
• Ekspertai pataria: kaip prižiūrėti sodo augalus, pasirūpinti reikiama technika?
• LNDT ruošiasi į užsienio gastroles Atėnuose, Briuselyje, Torunėje ir Rakverėje.
• Perspėja: pavasarinė saulė taip pat gali pakenkti odai ir ją nudeginti.
• Pradėtos „Radio Signal“ programos transliacijos vidurinėmis bangomis.
• Kaip kepsninėje ruošti šonkauliukus, kad mėsa tiesiog kristų nuo kaulų.
• Gydytojas kardiologas: kaip sportuoti saugiai.
• Startuoja „Moterų ralis“: Lietuvos keliais dalyvės įveiks beveik 400 kilometrų.
• Vis dar nepavyksta gardžiai ant grilio iškepti žuvies? Patarimai kaip tik jums.
• Stabdo senėjimą ir uždegimus – šie vaisiai privalo atsidurti ant jūsų grilio.
• Farmacinės rūpybos paslauga leis rečiau lankytis pas gydytoją dėl recepto.
• Kaip būti arčiau gamtos, jei neturite nuosavo kiemo?
• „Samsung“ „AI TV“ dirbtinis intelektas geresniam vaizdui ir garsui.
• Kaip vos už kelis eurus pasigaminti gardų patiekalą pietums ar vakarienei.
• Susidūrėte su gyvūnu kelyje: ar būtina kviesti policiją?
• Gyventojai dažniau skundžiasi dėl keliamo triukšmo.
• Priešpienis: svarbus raktas į vaikų sveikatą.
• Ženšenis: natūralus kelias į gerą seksualinį gyvenimą.
• Ketinate imti paskolą namo statybai? Štai ką svarbu žinoti.
• Internetiniai sukčiai aktyviausi tada, kai esame labiausiai pažeidžiami.
• Šių uogų priešuždegiminės savybės dažnai pamirštamos: ką gausite suvalgę saują.
• Sugadintas kaimynų turtas: kada teks mokėti iš savos kišenės.
• Europos Parlamentas užtikrino geresnes vartotojų teises į remontą.
• Palydovinis ryšys ir naujas įkrovimo būdas: „Android 15“ atnaujinimas.
• Lietuvoje didmeninė elektros kaina per savaitę augo beveik 3 kartus.
• Vos iš kelių pigių ingredientų – purus biskvitinis pyragas per pusvalandį.
• Mažieji pagalbininkai noriau kibs į darbus darže ar sode: 5 patarimai.
• Įspėja verslus, kaip neapsigauti: ką žada vietoj ISO sertifikato?
• Išmanioji buitinė technika: kaip ji gali padėti sumažinti elektros sąskaitą?
• Automobilio priežiūra pavasarį: kam būtina skirti didžiausią dėmesį.
• Tommy Hilfiger batų kokybė - kokia ji?
• Kokybiško šampūno pasirinkimas.
• Vitaminai maitinančioms - pirkti kompleksą ar atskirai?
• Interjero dizainas: Kaip įsirengti svetainę?
• Pakruojo dvaro gėlininkai: tulpės gali išgelbėti gyvybę.
• Vyndarystės tradicijos Lietuvoje – ar jos egzistuoja ar mes aludarių kraštas.
• Kas dešimtas skambutis Lietuvoje – sukčių iš padirbto numerio .
• Morkos – ne vienintelės akių pagalbininkės: dar viena daržovė nuo akių ligų.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89  90  91  92  93  94  95  96  97  98  99  100  101  102  103  104  105  106  107  108  109  110  111  112  113  114  115  116  117  118  119  120  121  122  123  124  125  126  127  128  129  130  131  132  133  134  135  136  137  138  139  140  141  142  143  144  145  146  147  148