Если владелец компьютера не заслуживает доверия, то его компьютер – тоже

При рассмотрении вопросов безопасности, особое внимание должны уделять оценкам реальных результатов и трудностям анализа систем, которые используются для организации вторжения в компьютерную систему. Нужно научиться находить максимальное количество способов, помогающих хакерам добиваться своей цели, тщательно и спокойно затем анализировать их. Не нужно останавливаться, найдя одну «дыру», нужно продолжать изучать систему, пока не добьемся исчерпывающего ответа. Очередное добавление уровня безопасности дает хакерам новый маршрут доступа в систему.

Иногда простые меры оказываются более эффективными, чем сложные, которые требуют практики, к тому же часто снижают производительность.

Нужно научиться проводить различные эксперименты, собирать данные, интерпретировать результаты, уметь получать нужные результаты, высказывать и обосновывать гипотезы по безопасности.

«Система защищена полностью, если нет пользователей» – это высказывание системных администраторов. И это – не шутка. «Доверие» для компьютера – доверие к его проектировщикам, создателям, пользователям. Доверие к политике безопасности – доверие к администратору по безопасности.

Компьютер формирует опыт человека, своего «хозяина». Если «хозяин» не заслуживает доверия, то и его компьютер, увы! – также.

Слово «доверие» – применено в техническом смысле: определенному набору требований соответствует определенная техническая система.

Например, если мы имеем дело с определенным набором требований, спецификаций для авторизации пользователей в системе, то доверие к внешней информации обеспечивает сама система.

Понравилась полезная статья? Подпишитесь на RSS и получайте больше нужной информации!

Комментарии

Добавить новый RSS

Александр Багров  - О компьютерной безопасности   |2011-04-25 01:18:11 Чтобы осветить проблему компьютерной безопасности системно и развеять некоторые мифы, связанные с ней, я образовал сайт https://savepcok.ru . На текущий момент сайт эксплуатируется в тестовом режиме, но кое-что полезное там уже можно подчерпнуть сейчас. PS: Что касается рисунка и цифры в 2м. 2м - это почти обычная санитарная норма. Взаимного волнового влияния друг на друга у компьютеров нет. Должен осуществляться только контроль за температурой внутри помещения, которая не должна превосходить 28 градусов Цельсия (по человеческому фактору). В случае ЭЛТ-мониторов (как на рисунке) возможно влияние фонового излучения от мониторов на человека. В связи с этим такого расположения компьютеров с ЭЛТ-мониторами как на рисунке следует вообще избегать. Ответ 1   0

Оставить комментарий
Имя:
Email:	не уведомлятьуведомлять
Тема:
	Пожалуйста, введите проверочный код, который Вы видите на картинке.

3.26 Copyright (C) 2008 Compojoom.com / Copyright (C) 2007 Alain Georgette / Copyright (C) 2006 Frantisek Hliva. All rights reserved."