IT Bank 2015 Relacja: Cyber security

Bohdan Szafrański
Zdjęcia: Marzena Stokłosa

Drugą z sesji przedpołudniowych konferencji IT@BANK 2015 poświęcono cyberbezpieczeństwu. Pierwsze wystąpienie wprowadzające do dyskusji dotyczyło zabezpieczenia danych w kontekście ciągłość biznesu i tego, jak minimalizować ryzyko przestojów. Mówił o tym Tomasz Krajewski, Presales Manager Eastern Europe w firmie Veeam Software. Jak stwierdził, główne zagrożenia nowoczesnych centrów danych nie występują dziś ze strony grup cyberprzestępców. Problemy związane z przestojami w dostępie do baz danych często są spowodowane czynnikami pogodowymi, kataklizmami oraz przez użytkowników, administratorów, programistów i inżynierów. Eksplozję rakiety Arianne 5 spowodowała np. próba zapisania przez programistę 32-bitowego słowa w 16-bitowym rejestrze. Po wykryciu błędu uruchomił się system redundantny, ale był w nim taki sam błąd. Mając ten przypadek na uwadze, warto zadbać o to, by system zapasowy przygotował inny informatyk. Z kolei katastrofę Mars Climate Observer NASA spowodowało wykonanie obliczeń przez jednego z podwykonawców w calach i stopach, a przez drugiego w systemie metrycznym. W 2014 r. kosztowny błąd w porównywarce cen w serwisie Amazon (ceny w centach) powstał również z błędu programisty. Jak się okazuje (dane z 1200 firm), nieplanowany przestój średnio występował w nich 13 razy w roku i średnio trwał łącznie 221 godzin.

Warto też pamiętać, że jedno na sześć odtworzeń backupu zawodzi. Kolejne wystąpienie – Adama Obszyńskiego, Senior Systems Engineer odpowiedzialny za CEE w firmie Infoblox – dotyczyło zagrożeń związanych z wykorzystaniem protokołu DNS. Mówił o DNS Security – niebezpieczeństwie klientów i pracowników – czyli o tym, jak zablokować największą lukę ostatnich lat. Oczywiście bez protokołu DNS nie da się funkcjonować w internecie. Jednak został on opracowany 29 lat temu. Jest prosty i łatwy do zaatakowania. Dziś firmy i banki są dość dobrze zabezpieczone przed atakami DNS DdoS. Jednak występują też takie zagrożenia, jak blokowanie APT malware przez DNS i zapobieganie mikrowyciekom danych (wyciek jest śladowy i rozproszony – trudny do wykrycia). Jest jednak dostępny protokół DNSSEC, w którym moż...