AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Lidská lenost a prolomení Enigmy

Co je největší hrozbou pro každý informační systém? Jeho uživatelé!

Uživatelé mohou svým jednáním a chováním de facto eliminovat i bezpečnostní opatření, která se jinak zdají téměř „neprůstřelná“. Mimochodem, šifrovací systém Enigma, který byl považován za neprolomitelný, byl překonán i díky rutinám jeho operátorů – šifrantů německých ozbrojených sil. Přestože měli nařízené chování a postupy práce s Enigmou (hele měli politiky), dopouštěli se chyb. Chyb, které v konečném důsledku pomohly odkrýt tajemství.

Jaké chyby se operátoři dopouštěli? Lidské :-). Jaká tedy byla rutina šifrování německými operátory. Otevřeli si knihu kódů a nastavili Enigmu na „denní šifrovací klíč“ (každý den byl jiný, nicméně byl stejný pro letectvo, námořnictvo atd.). Následně operátoři zvolili tři náhodné znaky, které zašifrovali a poslali svým protějškům. Ti je dešifrovali podle odpovídajícího „denního klíče“. Tyto tři náhodné znaky pak sloužily jako šifrovací klíč pro dané spojení. „Denní šifrovací klíč“ byl tak chráněn před kompromitací (odposlech měl sice velké množství, ale velmi krátkých zpráv a to bez kontextu). Potud by to tedy bylo bezpečné. Co se však často dělo? Operátoři samozřejmě byli líní, vymýšlet si pro každé spojení nové náhodné znaky a tak klapali po klávesnici v individuálním vzoru. Něco jako je zcela náhodná sekvence „qwerty“. Takže se sekvence opakovala a o náhodnosti po nějaké době nemohla být ani řeč. Kryptoanalýza pak umožňovala pracovat s konkrétním předpokladem a přispěla k prolomení Enigmy, která se na počátku 2. světové války zdála nezdolná.

Samozřejmě tato chyba není sama za zlomením kódu Enigmy, to v žádném případě. Zcela zásadní byla práce polských spojenců, vývoj počítacích strojů Bombe a Colossus, geniální mysl Alana Turinga a pravděpodobně práce mnoha bezejmenných kryptoanalytiků a matematiků Bletchley Parku. Nicméně jedná se o ukázku, že lidé svoji činností mohou způsobit trhliny v mnoha bezpečnostních systémech.

Nejslabším článkem je tedy člověk! Uživatel, který použije jednoduché heslo. Uživatel, který klikne na odkaz v emailu. Uživatel, který navštíví webovou stránku. Bohužel, byť se jedná o hrozbu největší, její eliminace je práce nejtěžší. Není snadné vytvořit v uživatelích bezpečnostní povědomí, není jednoduché změnit jejich chování. Na vojně jsme měli přirovnání: „stroj, který se za velkého řevu, uvádí do malého pohybu“. Uživatel by měl pochopit, proč se co dělá a měl by vědět, že hrozby jsou skutečně reálné. Aby se tak stalo, je nezbytné ukazovat uživatelům skutečné příklady, předvést co a jak se může stát a věřím, že pak je možné najít kompromis mezi bezpečnostními restrikcemi a mezi uživatelským komfortem.
Pokud nevíte, kde je největší nebezpečí, co byste měli udělat hned a co počká, jaký bezpečnostní systém je vhodný pro vás s ohledem na váš business a velikost, klidně se obraťte na AutoCont. Rádi vám poradíme a jak se říká, za zeptání nic nedáte :-) AutoCont ví jak.
 

Související články

Article teaser image

Moderní nástroj pro efektivní biometrické podepisování


Řešení od AutoContu umožnilo získat společnosti GIENGER efektivní moderní nástroj pro biometrické podepisování na prodejně i v terénu.

více

Article teaser image

Ozvěny konference IT pro BYZNYS 2018


Videozáznamy názorů obchodního ředitele Microsoftu a IBM i dalších manažerů AutoContu na přínosy zpracovaných a vizualizovaných dat, rezerv ve využívání moderních IT technologií v českých organizacích a další témata.

více

Article teaser image

Ohlédnutí za konferencí IT pro Byznys 2018


Téměř 200 účastníků květnové AutoCont konference si užilo zajímavý odborný obsah i příjemnou atmosféru akce. Podívejte se na videoreportáž a foto.

více

Komentáře

Související články

Article teaser image

Moderní nástroj pro efektivní biometrické podepisování


Řešení od AutoContu umožnilo získat společnosti GIENGER efektivní moderní nástroj pro biometrické podepisování na prodejně i v terénu.

více

Article teaser image

Ozvěny konference IT pro BYZNYS 2018


Videozáznamy názorů obchodního ředitele Microsoftu a IBM i dalších manažerů AutoContu na přínosy zpracovaných a vizualizovaných dat, rezerv ve využívání moderních IT technologií v českých organizacích a další témata.

více

Article teaser image

Ohlédnutí za konferencí IT pro Byznys 2018


Téměř 200 účastníků květnové AutoCont konference si užilo zajímavý odborný obsah i příjemnou atmosféru akce. Podívejte se na videoreportáž a foto.

více

Blog teaser image

GDPR Urban Legends, true or lie?


Termín účinnosti GDPR se blíží a všichni, kteří jsme se točili na jeho implementačním „kolotoči“ máme spoustu zajímavých zkušeností a „historek z natáčení“.

více

Article teaser image

Připraveni na GDPR?


Nařízení GDPR přináší řadu povinností a blíží se termín, kdy budou také vymáhány. Rozhodli jsme se připravit flexibilní řešení, které vás na GDPR připraví po technické stránce.

více

Blog teaser image

TOP GUN


Naučte své uživatele stejným postupům, jakým se učí piloti v TOP GUNu.

více

Blog teaser image

A znovu ta hesla…


Hesla jsou a ještě nějakou dobu budou základním autentizačním prostředkem pro autentizaci uživatelů. Každoročně se s přelomem roku objevují žebříčky nejpoužívanějších a současně i „nejhloupějších“ hesel. Rok co rok je to téměř stejné a už se mi je nechce ani hledat a zveřejňovat, nic nového v nich není.

více

Article teaser image

Jak na bezpečnost informací


Kybernetická bezpečnost je termínem, který se stále častěji objevuje v hlavních zpravodajských relacích televizních stanic, v novinách i časopisech a ozývá se z úst politiků, odborníků, komentátorů.

více

Article teaser image

GDPR - zkratka, která straší


Zkratka, která se v roce 2018 bude jako strašák vznášet nad firmami a je připravena ty nepřipravené připravit o energii, peníze a klid na duši.

více

Blog teaser image

Nebezpečná zlatá horečka!


A je to tady zase, jako už tolikrát v dějinách lidstva, je tady příležitost snadno zbohatnout. A je to tak, jak už tomu bylo tolikrát v dějinách lidstva, pár jednotlivců zbohatne a spousta bude ochuzena. No možná na tom ještě vydělá pár prodejců nářadí.

více