IT-harcosok a csatamez�n

Tanuls�gos lehet a katonai strat�gia n�h�ny alapszab�lya az informatikai biztons�ggal foglalkoz� szakembereknek is. Informatikai biztons�gi szak�rt�k�nt sok olyan k�nyvet, tanulm�nyt is olvas Mary Ann Davidson, amelyek t�m�ja p�rhuzamba �ll�that� a komputerrendszerek v�delm�nek probl�mak�r�vel. Hadt�rt�neti k�zik�nyv�b�l a Financial Timesban megjelent cikk�ben id�zett n�h�ny olyan alapszab�lyt, amelyek tanuls�gosak lehetnek az IT-biztons�ggal foglalkoz�knak is. El�rebocs�totta, hogy megk�zel�t�se a t�mad�s-v�dekez�s szeml�let�nek alkalmaz�sa eset�n �rv�nyes, ha a komputerbiztons�gi k�rd�seket a kock�zatmenedzsment r�szek�nt vizsg�ljuk, akkor p�ld�i nem felt�tlen�l �llj�k meg a hely�ket. "Aki mindent v�d, az nem v�d semmit" - id�zi els�k�nt II. Frigyes porosz uralkod�t. Sok biztons�gi szakember �gy v�li, minden lehets�ges behatol�si pontot v�denie kell a re� b�zott informatikai h�l�zatban. Az ilyen tot�lis v�dekez�s az�rt nem oldhat� meg, mert a v�delem ki�p�t�s�re rendelkez�sre �ll� er�forr�sok hamarabb elfogynak, mint hogy az �sszes r�st bez�rn�k - �s ne feledj�k el: a behatol�nak csak azt az egy lyukat kell megtal�lnia, amelybe nem jutott dug�. Ez�rt azt�n ez a k�s�rlet r�vid �ton ahhoz a k�rd�shez vezet, miszerint mennyit �r meg a felhaszn�l�nak a v�dekez�s, mi�rt csin�lja ezt, milyen fenyeget�sekkel kell sz�molnia. Az egyik biz­ton­s�gi csapat amelyben David­son dolgozott, enyh�n sz�lva is gyen­ge­elm�­j�nek n�z­te, ami­kor egy prob­l�ma megol­d�sa kap­cs�n azt tuda­kolta t�r­sait�l: tudj�k-e, hogy az ame­rikai tenger�sz­gyalo­gosok hogyan fog­lalt�k el Guadal­ca­nalt 1942-'43-ban? A v�lasz a k�vet­kez�: meg­sze­­rezt�k a szige­ten l�v� rep�l�teret �s meg­­tar­­­tot­­t�k a meg-meg�jul� t�ma­d�sok­kal szem­ben. In­­nen bizto­s�tott�k azt a l�gi f�­l�nyt, amely eld�n­t�tte a te­r�let�rt foly� csa­ta sor­s�t. A p�r­hu­zam vil�­gos. M�g a koc­k�zat­menedzsment alap� meg­k�­­ze­l�t�s h�veinek sem ele­gend� puszt�n azt r�g­z�teni, hogy melyek az IT-rend­szer azon ele­mei, amelyek el­vesz­t�­s�t nem szabad resz­k�­rozni, nekik is fel kell m�r­ni�k, melyek a h�­l�­za­tok azon pont­jai, amelyek h�df�­�ll�st ny�jt­hatnak a t�ma­d�sokhoz, azaz a bir­tok­l�suk f�l�ny­be juttatja a v�delmet. "A titkosszolg�lati inform�ci�knak az ad �rt�ket, hogy felhaszn�lj�k �ket" - hangzik a m�sodik p�rhuzamp�lda. A Midway-szigeteki (1942. j�nius) csata megnyer�se vitathatatlanul fordulatot hozott az Egyes�lt �llamok jav�ra a II. vil�gh�bor� csendes-�ce�ni hadsz�nter�n. A gy�zelem kiindul�pontja az volt, hogy az USA k�dfejt�i m�r kor�bban megfejtett�k a jap�nok rejtjeleit, ez�rt tudt�k, hogy ellenfel�k a Midway-szigetekre t�mad. Nimitz admir�lis k�t t�mad� anyahaj�csoportot k�ld�tt ki, hogy lepj�k meg a jap�n flott�t. Az IT-biztons�g�rt felel�s informatikusoknak sz�mos lehet�s�g�k van arra, hogy rajta tarts�k a szem�ket "hadsz�nter�k�n", h�l�zataikon, �m az ebb�l ad�d� lehet�s�gekkel sokszor nem �lnek. Sz�mos helyen egyszer�en kikapcsolj�k a rendszerek folyamatos biztons�gi auditj�t v�gz� elemeket vagy sose foglalkoznak az ezek �ltal k�ld�tt jelent�sekkel. Nem telep�tenek behatol�sjelz� eszk�z�ket vagy nem foglalkoznak az ezekt�l sz�rmaz� riaszt�sokkal. (�me erre egy �jabb katonai hasonlat: Pearl Harbour megt�mad�sa el�tt az amerikaiak radarj�n l�tszott a t�mad� jap�n l�gi flotta, de nem t�r�dtek vele.) "T�bbl�pcs�s, mozg� v�delmet kell alkalmazni" - sz�l a harmadik f� tanuls�g. J� p�r �ve v�ge azoknak az id�knek, amikor a v�llalati h�l�zatok j�l elk�l�n�ltek a k�lvil�gt�l, ez�rt csak a k�ls� t�mad�sokkal kellett foglalkozni, s a rendszert bel�l szabadon �tj�rhat�nak lehetett meghagyni. A katonai p�lda ami erre r�mutat a n�hai gyarmatos�t�s idej�b�l sz�rmazik. D�l-Afrik�ban 1878-ban 150 brit katona 4000 zulu harcos ellen v�dekezett sikeresen, m�gpedig az�rt, mert nem puszt�n egy f� v�delmi vonalat �p�tettek ki, hanem amellett mez�gazdas�gi term�nyeket tartalmaz� zs�kokb�l �s k�tszers�ltes dobozokb�l t�bb bels� barik�dot, s�ncokat hoztak l�tre. �gy ellens�g�k a f�vonal �tt�r�s�vel nem jutott sokra, tov�bbi rugalmasan feladhat�, visszavehet� v�delmi vonalakat tal�lt, amelyek bev�tel��rt el�lr�l kellett kezdenie a harcot. Manaps�g az okos rendszerfel�gyel�k bels� t�zfalakat is elhelyeznek a h�l�zatokban, s a k�zelj�v�ben arra is k�pes lesz a technol�gia, hogy egy-egy v�rus-, f�reg- vagy m�s t�mad�s eset�n �j bels� s�ncokat l�tes�tsen, mintegy mozg�v�, dinamikuss� t�ve a v�dekez�st. V�g�l m�g egy �rdekes hadt�rt�neti tanuls�got fontosnak tartott megjegyezni az IT-biztons�gi szak�rt�. A p�lda szerint a midwayi csat�t a legkiv�l�bb strat�gia ellen�re sem nyert�k volna meg az amerikaiak, ha Wade McCluskey f�hadnagy - k�vetve meg�rz�s�t - nem terjeszti ki felder�t� rep�l�s�t g�pmadara elm�leti hat�t�vols�g�n t�lra. Ez kellett ahhoz, hogy el�bb vegy�k �szre a jap�nokat, mint azok �ket, �s m�g akkor ronggy� bomb�zz�k ellenfel�k anyahaj�it, amikor azok fed�lzete �zem- �s hadianyaggal felt�lt�tt rep�l�kkel voltak tele. Az IT-rendszerek zizeg� digit�lis vil�g�ban foly� l�thatatlan h�bor�t is az informatikus k�zkaton�k v�vj�k meg, az � j� �szt�neiken alapul� beavatkoz�saik n�lk�l hi�baval� a legjobb strat�gia is.