AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Když šel Jih do války

Ten kdo nezná svou minulost, nepoučí se z chyb, je odsouzen ji opakovat. Ochrana dat je stará asi jako lidstvo samo. Je jasné, že v první řadě souvisí s historií válčení, ale v plenkách naší civilizace tak asi nějak nebylo, co jiného chránit než „válečné plány“.

Způsobem, jak uchovat data před přístupem někoho nepovolaného, je šifra. Jedna z prvních dochovaných zpráv o šifrování je v „Zápiscích o válce galské“, které sepsal sám Julius Caesar. Celkem oprávněně se v nich chlubí, že k ochraně zpráv používal šifrování. Dnes jeho šifru používají třeba skauti.
Již tehdy museli zajistit, aby se zpráva dostala jen k tomu, kdo k ní měl oprávnění a tak se řešil problém rozpoznávání, tedy autentizace. Narodilo se heslo. Problém samozřejmě byl, když heslo uniklo nebo nebylo správně zaznamenáno. A tak byl v bitvě u Chancellorsville, ve válce Severu proti Jihu, vážně zraněn vlastními vojáky velící generál Konfederace Thomas „Stonewall“ Jackson. Když se v noci vracel se svými pobočníky do štábu, hlídka jej nepoznala, a když zavolal heslo, usoudila hlídka, že se jedná o nějaký trik Unionistů a spustila palbu. Generál Jackson na následky zranění zemřel a Jih ztratil svého nejlepšího generála.
Heslo bylo pro identifikaci vojsk použito i během operace Overlord, invaze do Normandie, během II. světové války. Spojenečtí výsadkáři používali systém výzvy a odpovědi. Na slovo „blesk“, byla od spolubojovníka očekávána odpověď „hrom“. Kdo nezavolal správnou odpověď, mohl očekávat příval olova.
První hesla se v IT začala používat pravděpodobně v roce 1961 v Massachusetts Institute of Technology. Velké množství výzkumníků sdílelo počítač a tak, aby byl využíván spravedlivě (každý z nich měl k dispozici 4 hodiny práce na počítači týdně), měl každý vytvořen svůj vlastní účet a heslo. Netrvalo to dlouho a v roce 1962 jeden z výzkumníků systém „hacknul“ – tedy prostě si nechal vytisknout nechráněný soubor hesel a následně mohl čerpat hodiny strojového času i na své méně aktivní kolegy.
Dnes hesla chrání přístup do našich počítačů, aplikací, databází, cloudů, internetbankingů, mobilů atd. Hesla chrání naše nejdůležitější tajemství, ale způsob jakým s nimi zacházíme, tomu vůbec neodpovídá. Uživatelé jsou ochotni vyzradit své heslo třeba i za čokoládu. Možná by vás zajímalo i pár čísel. Běžný uživatel údajně v průměru navštěvuje 25 různých míst vyžadujících heslo (weby, aplikace…), ale používá při tom jen a pouze 6 různých hesel. 33 % uživatelů používá jedno jediné heslo pro všechna svoje přihlášení. 32 % všech uživatelů používá pro uchovávání svých hesel mobilní telefony, ale současně 62 % uživatelů vůbec mobilní telefony nechrání.
Možná jste nevěděli, ale 4 % uživatelů používají slovo „password“ jako svoje heslo a 25 % hesel uváděných mezi 20 nejčastějšími hesly jsou tvořeny jménem. A jen tak na okraj – taková hesla dokáže útočník zlomit během 3 minut.
Co se s tím dá dělat? Zavést „základní hygienu“ při tvorbě a práci s hesly. A dále využít třeba IdM. Identity management nebo lépe česky správa identit, zajistí synchronizaci elektronických identit mezi jednotlivými systémy, odstraní z vašich systémů účty uživatelů, kteří u vás již nepracují anebo je naopak zařadí do správné skupiny, pokud se v organizaci přesunuli na jinou pozici. Hesla můžete nahradit certifikáty, které budou prokazovat identitu a které není tak snadné zneužít. Možnosti, jak chránit naše identity nebo si v nich alespoň udělat pořádek, tady jsou a pokud nevíte jak, neváhejte se obrátit na AutoCont, rádi Vám poradíme.
PS. Mimochodem během II. světové války se hesla měnila zpravidla co 72 hodin.

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Komentáře

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Blog teaser image

Máme nebo nemáme čas?


Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

více

Article teaser image

Silná a citlivá důvěrnice NINA


Firemní data patří k tomu nejcennějšímu, a proto je třeba neustále dbát na jejich zabezpečení. Zaměstnanci dnes navíc firemní dokumenty a informace sdílí i aktualizují na portálech a dalších interních nebo cloudových úložištích.

více

Blog teaser image

Můj spodní šuplík a GDPR


Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů :-)). A jak to u zákonů a norem bývá, občas takové „širokospektrální antibiotikum“ zabije i ty „dobré“ mikroorganismy. Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace a firmy.

více

Article teaser image

Řízení identit je velké téma budoucnosti


Kdopak jsi? Jedna z prvních otázek, kterou jste v životě dostali. A od té chvíle vás provází celý život. Představujete se potenciálním partnerům na rande i obchodním partnerům na byznys schůzkách.

více

Blog teaser image

Jsme skutečně připraveni?


WannaCry udeřil nebývalou mediální silou, kterou bych si troufal přirovnat k viru Michelangelo.

více

Article teaser image

Hlavním tématem IT pro Byznys byla digitální transformace


Koncem května se v pražském hotelu Pyramida konal druhý ročník konference IT pro Byznys, pořádané společností AutoCont. Hlavním tématem konference byly informační systémy, aplikační řešení a bezpečnost v době digitální transformace.

více