Securitatea rețelelor de calculatoare este în acest moment parte integrantă a domeniului rețelelor de calculatoare și ea implică protocoale, tehnologii, sisteme, instrumente și tehnici pentru a securiza și opri atacurile rău intenționate. Atacurile cibernetice au crescut considerabil în ultimii ani, iar conform unor rapoarte Europol, infracțiunile comise în spațiul cibernetic provoacă pagube anual de peste 1 trilion de dolari.[1]

Securitatea rețelelor [ modificare | modificare sursă ]

Fiind un domeniu complex, au fost create domenii de diviziune pentru a putea face administrarea mai facilă. Acesta împărțire permite profesionistilor o abordare mai precisă în privința instruirii, cercetării și diviziuni muncii în acest domeniu. Sunt 12 domenii ale securității rețelelor specificate de International Organization for Standardization (ISO)/International Electrotechnical Commission(IEC):

Evaluarea Riscului e primul pas în administrarea riscului și determină valoarea cantitativă și calitativă a riscului legat de o situație specifică sau o amnințare cunoscută; Politica de Securitate este un document care tratează măsurile coercitive și comportamentul membrilor unei organizații și specifică cum vor fi accesate datele, ce date sunt accesibile și cui; Organizarea Securității Informației e un model de guvernare elaborat de o organizatie pentru securitatea informației Administrarea Bunurilor reprezintă un inventar potrivit unei scheme clasificate pentru bunurile informaționale Securitatea Resurselor Umane defineste procedurile de securitate privind angajarea, detașarea și părăsirea de către un angajat a organizației din care va face, face sau a făcut parte Securitatea Fizica și a Mediului descrie măsurile de protectie pentru centrele de date din cadrul unei organizații Administrarea Comunicațiilor și Operațiunilor descrie controalele de securitate pentru rețele și sisteme Controlul Accesului priveste restricțiile aplicate accesului direct la rețea, sisteme, aplicații și date Achiziția, Dezvoltarea și Păstrarea Sistemelor Informatice definește aplicarea măsurilor de securitate în aplicații Administrarea Incidentelor de Securitate a Informației tratează cum anticipează și răspunde sistemul la breșele de securitate Administrarea Continuității Afacerii descrie mîsurile de protecție, întreținere și recuperare a proceselor critice pentru afacere și sisteme Conformitatea descrie procesul de asigurare a conformității cu politicile de securitate a informației, standarde și reguli

Aceste 12 domenii au fost create pentru a servi ca bază comună pentru dezvoltarea de standarde și practici de securitate eficiente și pentru a da încredere activităților desfășurate între organizații.

Tot pe criterii de eficiență în abordare și usurință în învațare, atacurile de securitate la adresa rețelelor sunt împartite cu carater general în: recunoaștere, acces și de imposibilitate onorări cererii (DoS).

Atacuri interne [ modificare | modificare sursă ]

Multe atacuri privind securitatea rețelei provin din interiorul ei. Atacurile interne se referă la furt de parole (care pot fi utlizate sau vândute), spionaj industrial, angajați nemulțumiți care tind de a cauza daune angajatorului, sau simpla utilizare necorespunzătoare. Majoritatea acestor încălcări pot fi soluționate cu ajutorul ofițerului de securitate a companiei, care monitorizează activitatea utilizatorilor rețelei.

Puncte de acces nesecurizate [ modificare | modificare sursă ]

Aceste puncte de acces nesecurizate fără fir sunt foarte slabe împotriva atacurilor din exterior. Ele des sunt prezentate pe comunitățile locale ale hakerilor. Punctul slab este că orice persoană poate conecta un ruter fără fir ceea ce ar putea da acces neautorizat la o rețea protejată.

Back Doors [ modificare | modificare sursă ]

Comenzi rapide administrative, erori de configurare, parole ușor descifrabile pot fi utilizate de către hackeri pentru a avea acces. Cu ajutorul căutătorilor computerizați (bots), hackerii pot găsi punctul slab al rețelei.

Denial of Service (DoS și DDoS) [ modificare | modificare sursă ]

Sniffing și spoofing

Un atac cibernetic de tip DoS (Denial of Service) sau DDoS (Distributed Denial of service) este o încercare de a face ca resursele unui calculator să devină indisponibile utilizatorilor. Deși mijloacele și obiectivele de a efectua acest atac sunt variabile, în general el constă în eforturile concentrate ale unei, sau ale mai multor persoane de a împiedica un site sau serviciu Internet să funcționeze eficient, temporar sau nelimitat. Inițiatorii acestor atacuri țintesc de obicei la site-uri sau servicii găzduite pe servere de nivel înalt, cum ar fi băncile, gateway-uri pentru plăți prin carduri de credite, și chiar servere întregi.

Hackers, Crackers, Script Kiddies [ modificare | modificare sursă ]

Hackerii Cuvântul hacker în sine are mai multe interpretări. Pentru mulți, ei reprezintă programatori și utilizatori cu cunoștinte avansate de calculator care încearcă prin diferite mijloace să obțină controlul sistemelor din internet, fie ele simple PC-uri sau servere. Se referă de asemeni la persoanele care ruleaza diferite programe pentru a bloca sau încetini accesul unui mare număr de utilizatori, distrug sau șterg datele de pe servere. Termenul "Hacker" are și o interpretare pozitivă, descriind profesionistul in rețele de calculatoare care-și utilizează aptitudinile în programarea calculatoarelor pentru a descoperi rețele vulnerabile la atacuri de securitate. Actiunea in sine, aceea de hacking e privită ca cea care impulsionează cercetarea în acest domeniu.

Crackerii sunt niște persoane care au un hobby de a sparge parole și de a dezvolta programe și virusuri de tip cal troian (en: Trojan Horse), numite Warez. De obicei ei folosesc programele pentru uz propriu sau pentru a le relizeaza pentru profit.

Script kiddies sunt persoane care nu au cunoștințe sau aptitudini despre penetrarea unui sistem ei doar descarcă programe de tip Warez pe care apoi le lansează cu scopul de a produce pagube imense. Aceste persoane sunt angajați nemulțumiți, teroriști, cooperativele politice.

Viruși și viermi [ modificare | modificare sursă ]

Virușii și viermii reprezintă programe care au proprietatea de a se automultiplica, sau fragmente de cod care se atașează de alte programe (viruși) sau calculatoare (viermii). Virușii de obicei stau în calculatoarele gazdă, pe când viermii tind să se multiplice și să se extindă prin intermediul rețelei.

Cal troian [ modificare | modificare sursă ]

Calul Troian (Trojan Horse) se atașează de alte programe. Când se descarcă un fișier care este infectat cu acest virus, el va urma sa infecteze sistemul, unde oferă hackerilor acces de la distanță si puterea de a manipula sistemul.

Îndată ce un calculator (sau probabil mai multe calculatoare) au fost compromise de un Troian, hackerul are acces la aceste calculatoare infectate, unde de aici el poate lansa atacuri cum ar fi DDoS (Distribuited Denial of Service).

Grupa de calculatoare care sunt sub controlul hakerului se numesc botnets. Cuvântul botnet provine de la robot, aceasta însemnând că calculatoarele îndeplinesc comenzile proprietarului lor și rețea însemnând mai multe calculatoare coordonate.

Sniffing se referă la actul de interceptare a pachetelor TCP (Transmission Control Protocol). Spoofing se referă la actul de trimitere nelegitimă a unui packet de așteptare ACK.

Doherty, Jim. Cisco networking simplified / Jim Doherty, Neil Anderson, Paul Della Maggiora. -- 2nd ed. ISBN 978-1-58720-199-8 (pbk.)

Nicolae Sfetcu: Manualul investigatorului în criminalitatea informatică

Legături externe [ modificare | modificare sursă ]