Slabiny hi-tech riešenej bezpečnosti

Zdá sa, že pri riešení bezpečnosti informačných systémov sa pri úvahách o potenciálnych protivníkoch a ich schopnostiach skôr predpokladá, že ich hlavnou zbraňou bude počítač a znalosti (či už vlastné, alebo získané na internete). Skrátka, použitie primitívnych metód a hrubého násilia sa akosi “nenosí”, resp. považuje sa za skôr teoretickú možnosť, čo súvisí asi aj s tým, že širšie využívanie moderných IT je charakteristické skôr pre krajiny a organizácie s istou mierou civilizovanosti.

Písmo: A- | A+
Diskusia  (9)

Snímače odtlačkov prstov sú vcelku známou možnosťou ako zvýšiť šance, že daný systém budú používať len oprávnené osoby. Pravda, kto sa bezpečnosťou zaoberá čo len trochu dlhšie vie, že nie sú neprekonateľné ... nemalo by sa však zabúdať ani na to, že útok, ktorý je za istých podmienok považovaný viacmenej za len teoretický, pri použití snímačov v inom prostredí môže byť úplne reálny...

Použitie snímačov odtlačkov prstov sa však neobmedzuje len ochranu počítačov ... keď sa však použijú napríklad na zabezpečenie drahého auta, dá sa poveda že sa radikálne zmení charakteristika potenciálnych protivníkov. Názorne to ukázal nedávny prípad v Kuala Lumpur . Skupinka zlodejov prepadla majiteľa auta a pod hrozbou násilia ho “obrala” o kľúče. Išlo však o Mercedes triedy S, chránený aj imobilizérom ovládaným snímačom odtlačku prstov, a zlodeji čoskoro pochopili, že samotné kľúče im na využívanie novej koristi nepostačia. Riešenie, ktoré zvolili, bolo účinné a nevyžadovalo ani vysoké IQ – nešťastného majiteľa auta okrem osobných vecí obrali aj o príslušný prst, ktorý mu odsekli mačetou, a ufujazdili.

Zrejme sa naozaj oplatí zvažovať aj nielen znalosti a motiváciu, ale aj možné mentálne charakteristiky potenciálneho “záujemcu” o chránené hodnoty. Zatiaľ čo v mnohých prípadoch údaje chránené snímačom odtlačkov prstov majú naozaj vysokú cenu, uvedomenie si tejto ceny a možnosti jej získania si vyžaduje isté mentálne kvality. Na druhej strane stačí pohľad na luxusné auto a aj bez mimoriadnych nárokov na IQ je jeho cena zrejmá ... okruh osôb s motiváciou získať ho je preto tak široký, že zahrnie aj osoby, ktoré nie sú veľmi brzdené výchovou, konvenciami a podobne... a ich predpokladané konanie bude teda zahŕňať aj činy, ktoré by sa v prvom prípade javili ako len teoreticky možné... Ktovie, či toto zvažoval aj ten, kto sa rozhodol spojiť snímač odtlačkov prstov s imobilizérom...

Jozef Vyskoč

Jozef Vyskoč

Bloger 
  • Počet článkov:  166
  •  | 
  • Páči sa:  2x

Živí sa poradenstvom v oblasti bezpečnosti informačných systémov. Pravidelný prispievateľ do patavedeckých seminárov v Bratislave. Zoznam autorových rubrík:  BezpečnosťOchrana súkromiaPatavedaVzdelávanie a výskumNezaradené

Prémioví blogeri

Lucia Šicková

Lucia Šicková

4 články
Anna Brawne

Anna Brawne

105 článkov
Milota Sidorová

Milota Sidorová

5 článkov
Karol Galek

Karol Galek

116 článkov
Yevhen Hessen

Yevhen Hessen

35 článkov
Zmudri.sk

Zmudri.sk

3 články
reklama
reklama
SkryťZatvoriť reklamu