Veselin Jevrosimović: Pristup

Ključ svoga doma nećete dati bilo kome. To je nešto što se podrazumeva i deo je pravila ponašanja koja učimo od malih nogu.

Problem sa digitalnim svetom leži u tome što je on za većinu ljudi nešto potpuno novo. Odrasli, koji bi decu trebalo da podučavaju pravilima i opasnostima sajber prostora, praktično su i sami početnici, pa se ne snalaze baš najbolje.

Preporučujemo

Srećom, postoje procedure i standardi koji propisuju mere zaštite. Nesreća je što ih se mnogi ne pridržavaju, čak i tamo gde nepažnja može dovesti do ozbiljnih posledica.

Otkud sad ova priča? Nedavno sam pročitao interesantan članak o programeru iz SAD koji je osuđen na deset godina zatvora. Kaznu je zaslužio jer je u sistemu svoje bivše firme ostavio neku vrstu računarskog virusa.

Virus je uništio podatke i izbacio deo infrastrukture iz upotrebe. Budući da se radi o kompaniji koja zapošljava blizu sto hiljada ljudi i aktivna je u važnim sektorima poput energetike, proizvodnje i transporta, jasno je da šteta nije beznačajna.

Foto: Milena Đorđević

Nezadovoljan što je vraćen na niže radno mesto, zaposleni je formirao tajni server i napisao program koji nadgleda da li se on još uvek nalazi na platnom spisku. Ako bi dobio otkaz, sistem se automatski aktivira i pravi štetu, što se na kraju i desilo.

Premda je njegova krivica nesporna, postavlja se pitanje šta je firma mogla da uradi da do ovoga ne dođe? Tu na scenu stupa takozvano upravljanje identitetom i pravima pristupa (eng. Identity and Access Management).

Samim tim što je zaposleni degradiran, morao je da izgubi deo privilegija, a to se nije dogodilo. Dalje, da su poštovani standardi, permanentnim nadgledanjem rada sistema virus bi bio na vreme otkriven.

Na kraju, odmah po otpuštanju, svi nalozi korisnika morali su biti blokirani. Sve ovo popisuju standardi sajber bezbednosti.

Poznata je mantra da u modernom dobu softver pokreće svet. Iza softvera stoje ljudi – bilo da ga kreiraju, koriste ili održavaju.

Jedino što osetljive sisteme može da zaštiti o grešaka izazvanih ljudskim faktorom, zlonamernim ili usled nemara, jesu procedure i strogo poštovanje pravila.

U svim ozbiljnim sistemima, od avijacije do proizvodnih pogona, profesionalci znaju da se moraju pridržavati propisanih standarda. Još samo da većina shvati ozbiljnost softverskih sistema.

(Telegraf.rs/Veselin Jevrosimović)