Bahay Seguridad Hurricane mabuhangin: bakit ginugol ko ito sa mga kamalig at marangal

Hurricane mabuhangin: bakit ginugol ko ito sa mga kamalig at marangal

Anonim

Nakaupo ako sa isang Barnes & Noble sa Mohegan Lake, NY, at ito ay tulad ng isang kampo ng mga refugee dahil walang mga tahanan sa nakapalibot na itaas na Westchester / Putman na mga county sa New York na may kapangyarihan dahil sa Hurricane Sandy. Nangangahulugan din ito na walang koneksyon sa Internet sa mga tahanan ng mga tao, kaya't sila ay umaakyat sa mga pampublikong Wi-Fi site. Sa kasamaang palad, ang Barnes & Noble na ito ay napakakaunting pampublikong pag-access sa mga de-koryenteng saksakan. Tulad ng maraming mga 15 tao na natipon sa paligid na magagamit, at sila ay daisy na nakakakuha ng maraming mga electric strips para sa koneksyon sa laptop at tablet.


Dahil sa daan-daang mga tao dito (na may hindi bababa sa kalahati na sinusubukang kumonekta), ang koneksyon sa Internet ay iffy at, kahit isang beses na konektado, karaniwan itong ibababa at kailangang igulong muli ang dice upang subukang muling kumonekta. Ang libreng koneksyon ng Barnes & Noble ay batay sa isang serbisyo sa AT&T at karaniwang medyo maaasahan. Ngayon, gayunpaman, malinaw na nasasaktan ito.


Kagaya ng limang taon na ang nakalilipas, maiingatan kami ng mga bagyo sa aming mga tahanan. Maliwanag, nagbago ang mga oras. Sa kabila ng aming mga cellphones at smartphone, na madalas na nilagyan ng pag-access sa email, hinihiling namin ang buong pag-access, isang tunay na koneksyon. At kung gayon, ang librong ito ay napuno ng mga mag-aaral na gumagawa ng mga papel at takdang-aralin, mga taong negosyante na pumapasok sa mga order at pagsuri ng mga sistema, hindi upang mailakip ang iba pang mga kakaibang eccentrics, tulad ng manunulat na ito, na hinihingi ang pag-access bilang isang konstitusyon, binigyan ng tama ang Diyos. (Napakahalaga sa amin ng pag-access sa Internet sa mga araw na ito, ang ilang mga batang propesyonal ay itinuturing na mas mahalaga kaysa sa suweldo pagdating sa pagtanggap ng isang trabaho.)


Mayroong hindi bababa sa 50 katao na pumupunta upang makakuha ng kape at cake, at ang pag-jockeying para sa mga saksakan ay lumala at lumala. Paano natin nakarating ang yugtong ito kung saan pareho tayong umaasa at madaling masugatan? At ano ang ibig sabihin nito kapag nasa isang edad na tayo na nag-aalala tungkol sa cyberwarfare? Pagkatapos ng lahat, sinabi sa amin na ang isang pag-atake sa cyber ay malamang na mai-target ang de-koryenteng grid, katulad ng ginagawa ng Hurricane Sandy, ngunit sa isang mas malaking sukat. (Matuto nang higit pa tungkol dito sa The New Face of 21st Century Warfare.)


Malinaw, ang mas mahusay na seguridad sa computer ay hindi makakatulong sa pagharap sa kaguluhan na dulot ng mga bagyo, at wala itong kapangyarihan laban sa mga de-koryenteng mga saksakan na dulot ng mga puno ng kahoy at wires. Ngunit ang sakuna na ito ay hindi lamang patunay ng ating kawalan ng lakas sa harap ng kalikasan; ipinapakita din nito kung gaano pa tayo nakasalalay ngayon sa electric power kaysa dati. Ang pag-agos na ito ay medyo maliit; maiisip lamang ng isa kung ano ang magiging ganito kung ang buong grid ay kinuha sa offline.


Ang kasalukuyang pag-outage ay limitado sa isang maliit, kahit na mataas na populasyon, seksyon ng East Coast. Nagmamaneho ng 5 milya papunta sa aming lokal na "sentro ng refugee, " nakita ko ang mga saradong mga negosyo, hindi nawawala ang mga ilaw sa trapiko, at ang mga istasyon ng gas ay hindi nakakapagbomba ng gas. Sa New York City, ang buong lugar sa timog ng 34th Street ay walang kuryente, na may libu-libong mga negosyo at daan-daang libong mga indibidwal na walang kapangyarihan. Maiisip lamang ng isa kung ano ang magiging epekto ng isang pambansang kuryente. Ang isang bagyo ay hindi magagawa, ngunit ang parilya na iyon ay kinokontrol ng mga system ng computer, na nangangahulugang maaaring atake ng cyber marahil.


Hindi mahalaga kung ano ang ginagawa ng aming mga teknolohista, hacker, crackers at mga manunulat ng virus, atbp lahat ay tila makakakuha sa paligid ng mga dingding na inilalagay upang mapanatili ito. Bilang halimbawa, ang Computer Emergency Response Team (CERT) ay nagbabala sa mga gumagamit ng maraming taon tungkol sa mga problema sa seguridad sa mga produktong Microsoft, lalo na sa Internet Explorer at Outlook. Ngunit habang tiyak na tinutugunan ng Microsoft ang mga problemang ito dahil nalaman nito ang tungkol sa mga ito, noong Oktubre 25, 2012, naglabas ito ng isang bagong ulat, "Vulnerability Tandaan VU # 948750 - Microsoft Outlook Web, " na nagpapaliwanag ng isang butas ng sistema sa ilalim ng kung saan ang isang umaatake. maaaring "magpatupad ng di-makatwirang code ng script."


Ang Microsoft ay tiyak na hindi lamang salarin sa lugar ng seguridad. Narinig nating lahat ang paglusob ng mga bangko, credit card, mga serbisyo sa online at maging ang mga sistema ng gobyerno na pederal, paglusob na humahantong sa pagnanakaw ng pagkakakilanlan, pagkawala ng pananalapi, kompromiso ng password at paninira. At ang talagang narinig natin ay ang dulo lamang ng iceberg. 2600: Ang magasin ng Hacker Quarterly ay regular na naglalathala ng mga kahinaan sa system, na karamihan sa mga ito ay hindi ginagawa ito sa mga pangunahing news outlet. Ang publication ay hindi kailanman maikli sa materyal.


Malinaw na kung ano ang ginagawa ng aming mga programa sa virus, mga sistema ng seguridad at mga administrador ng system ay hindi gumagana, hindi bababa sa 100 porsyento ng oras. Sa kasamaang palad, iyon ang talagang kinakailangan upang maprotektahan ang aming imprastraktura sa cyber.


Ano ang gagawin? Peter G. Neumann ay sinusubaybayan ang seguridad sa computer para sa SRI International sa loob ng 40 taon at na-edit ang RISKS Digest, isang online na pana-panahon at forum na nababahala sa seguridad at kaligtasan sa mga computer, software at iba pang mga sistema ng tech, mula noong 1985.

Nangunguna siya sa isang koponan ng mga mananaliksik - kasama ang Robert N. Watson ng laboratoryo ng computer ng Cambridge University - sa isang pagsisikap na ganap na muling pag-isipan kung paano gawing ligtas ang mga computer at network bilang bahagi ng isang limang taong proyekto na pinondohan ng Pentagon's Defense Advanced Research Projects Agency ng Pentagon's. (DARPA).


"Tumagilid ako sa parehong mga windmills sa loob ng 40 taon, " sabi ni Neumann kamakailan sa isang panayam sa tanghalian sa isang restawran ng Tsino malapit sa kanyang bahay na puno ng sining sa Palo Alto, Calif.

"Nakukuha ko ang impression na ang karamihan sa mga tao na responsable ay hindi nais na marinig ang tungkol sa pagiging kumplikado. Interesado sila sa mabilis at maruming solusyon." (Para sa isang buong profile sa Dr. Neumann, tingnan ang Pagpatay ng Computer upang I-save ito sa The New York Times.)


Sa profile ng Times, inilarawan ni Neumann ang isang kumpletong solusyon sa problema sa seguridad sa computer: Ang pagpili ng Cherry ay ang pinakamahusay na mga ideya mula sa nakaraang 50 taon upang makabuo ng isang bagong tatak. Talagang nakakatakot iyon, at mangangailangan ng isang napakalaking pagsisikap. Gayunpaman, nakilala ko lamang si Peter para sa 21. (Siya at ako ay bahagi ng founding group ng unang Computers at Privacy Conference, na pinangunahan ng microcomputer pioneer na si Jim Warren noong 1991.) Kilala ko siya nang sapat upang malaman na siya ay hindi isang malawak na "paningin" ngunit sa halip isang praktikal, maayos at napaka-intelektwal na propesyonal sa seguridad.


Sa kabila ng pagsisikap na kinakailangan, si Richard A. Clarke, ang dating kontra sa terorismo na czar at isang may-akda ng "Cyber ​​War: Ang Susunod na Banta sa Pambansang Seguridad at Ano ang Gawin Nito" (2010) ay sumasang-ayon kay Neumann at sinipi sa ang parehong piraso ng Times na nagsasabi na ang "'malinis na slate' na pagsisikap ni Neumann, tulad ng tinatawag na ito, ay mahalaga. Pangunahin, lahat ng mga bagay na ginagawa namin upang mai-secure ang mga network ngayon ay naglalagay ng mga bendahe at inilalagay ang aming mga daliri sa dike, at ang Ang dike ay sumisibol sa isang tumagas sa ibang lugar. Hindi namin panimula na muling idisenyo ang aming mga network sa loob ng 45 taon, "aniya. "Oo naman, gugugol ng napakalaking halaga upang muling mag-arkitekto, ngunit simulan natin ito at tingnan kung mas mahusay ito gumagana at hayaan ang merkado na magpasya."


Ang aklat ni Clarke ay binibigyang diin na ang susunod na digmaan ay ibabatay sa mga byte kaysa sa mga bomba. Kung iyon ay isang tunay na peligro - at hindi lang ako ang naniniwala na ito ay - maraming mga eksperto ang sumasang-ayon na handa tayong may sakit. Para sa karamihan, ang mga tao ay hindi nababahala. Ngunit kung ikaw ay kahit saan malapit sa isang silid-aklatan, tindahan ng kape o Barnes & Noble sa panahon ng kalamidad, ang isang bagay ay malinaw: Ang pagkakakonekta ay hindi isang pagpipilian.

Hurricane mabuhangin: bakit ginugol ko ito sa mga kamalig at marangal