 |
| Wirtualni przestępcy?! |
Opracowany na zlecenie firmy RSA Security przez Centrum Informatyki Praktycznej Uniwersytetu Dunajskiego w Krems (Austria) raport przedstawia analizę ideologicznych motywacji kradzieży tożsamości. Jego autorzy, Christian Fötiger i Wolfgang Ziegler, są studentami kierunku Zarządzanie Bezpieczeństwem Informacji. W raporcie szczegółowo omawiają tło działania i charakterystykę psychologiczną społeczności hackerów oraz stosowane przez nich metody. Publikacja zawiera ponadto porady o najskuteczniejszych sposobach ochrony przed atakami, skierowane do użytkowników indywidualnych i firm.
Nie wszyscy hackerzy są przestępcami. Jeden z głównych wniosków opracowania kwestionuje potoczną terminologię opisującą to zjawisko. W powszechnej opinii "hacker" jest inspiratorem przestępstwa komputerowego, co w naszych oczach jest oceną zdecydowanie pejoratywną. Raport wprowadza natomiast rozróżnienie na tych, którzy angażują się w działania przestępcze, takie jak kradzież tożsamości, czy rozprzestrzenianie tzw. koni trojańskich oraz na tradycyjnych hackerów, którzy korzystając z otwartego dostępu do kodu źródłowego opracowują i rozpowszechniają programy w intencji udoskonalenia infrastruktury informatycznej.
Hackerzy-kryminaliści - czyli tzw. crackers - nie pasują do klasycznego wizerunku hackera, przyjętego w społeczności prawdziwych hackerów i są przez nich traktowani z pogardą. Jednakże granica między "hackerem" a "crackerem" stała się płynna - niekiedy także tradycyjni hackerzy, nie kierując się przestępczymi intencjami, ale też nie zawsze stosując legalne metody, poszukując luk w zabezpieczeniach.
Dlaczego nasila się zjawisko kradzieży tożsamości?W ostatnich latach liczba kradzieży tożsamości, a w szczególności haseł, szybko wzrasta. Według raportu, jest wiele przyczyn tego stanu, ale największe znaczenie mają chęć zysku i skłonność do eksperymentowania. Wiele ofiar hackerów przez pewien czas nie zdaje sobie sprawy, że ich dane osobowe zostały wykradzione, co zwiększa rozmiary szkód i wydłuża czas ich naprawienia po wykryciu kradzieży. Niektórzy nigdy sobie tego nie uświadamiają. Autorzy raportu zalecają różne środki bezpieczeństwa dla użytkowników indywidualnych, firm i całej branży, kładąc szczególny nacisk na edukację użytkowników, przestrzeganie reguł oraz ogólnobranżowe rozwiązania do zarządzania tożsamością.
"Na Uniwersytecie Dunajskim powstało znakomite opracowanie tego jakże aktualnego problemu" - powiedział Tim Pickard, dyrektor RSA Security ds. marketingu strategicznego w regionie EMEA. "Raport wskazuje, że cała branża, a także poszczególne firmy powinny pilnie podjąć działania w celu przerwania tego cyklu. Wszyscy ponosimy odpowiedzialność za edukację i uświadamianie ryzyka. Jednocząc siły możemy zapewnić społeczeństwu skuteczniejsza ochronę".
?Myślę, że ten raport ciekawie przedstawia prawdziwy sposób myślenia i działania hakerów, nie ulegając stereotypom przedstawianym w mediach? - powiedział dr Gert Adamek, dyrektor Centrum Informatyki Praktycznej Uniwersytetu Dunajskiego w Krems.
Red: Stecu
|
