Problémy ICT a zkušenosti z jiných oborů

napravnik.jiri@salamandr.cz
Je čas změnit základyJe čas změnit základy
Cyber SecurityCyber Security
Tvorba SW je exaktní obor,
kde je možné vše jasně popsat,
naprogramovat a kontrolovat

Obsah prezentaceObsah prezentace
➔ IT a porovnání s jinými obory
➔ Zabezpečení na železnici
➔ Bezpečnost letadel
➔ Závadné potraviny
➔ IT – dlouhodobý problém
➔ Řešení problémů s Cyber bezpečností

První pohled na ITPrvní pohled na IT
a porovnání s jinými oborya porovnání s jinými obory

Rozdíl mezi světem ITRozdíl mezi světem IT
a ostatnímia ostatními
obory lidské činnostiobory lidské činnosti
➔ Zabezpečení na železnici – více jak 130 let
➔ Bezpečnost leteckého provozu - cca 100 let
➔ Cyber security - 15- 20 let

Rozdíl mezi světem ITRozdíl mezi světem IT
a ostatnímia ostatními
obory lidské činnostiobory lidské činnosti
I v jiných oborech byla řešení, která byla postupně
překonána.

VývojVývoj
počítačových programůpočítačových programů
Tvorba počítačových programů je exaktní obor, kde je
možné vše jasně definovat, naprogramovat a otestovat.
Nemusí se respektovat fyzikální nebo chemické zákony
jako v jiných oborech

VývojVývoj
počítačových programůpočítačových programů
➔ Víc jak 20 let problémů s počítačovými viry a útoky
hackerů
➔ Situace se zhoršuje s rozvojem chytrých telefonů,
SCADA a IoT (Internet věcí)

Hlavní překážka řešení problémuHlavní překážka řešení problému
Cyber bezpečnostiCyber bezpečnosti
IT „odborníci“ říkají :
➔ Jinak to nejde udělat
➔ Současné řešení je jediné možné
Vždy existuje nějaké řešení !!

VývojVývoj
zabezpečení železnicezabezpečení železnice
Víc jak 130 let zdokonalování řešení

Pravidla v zabezpečovací technicePravidla v zabezpečovací technice
Stará mechanická návěstidla byla ovládána drátem
Když se drát přetrhl, tak návěstidlo „spadlo“
do polohy „STŮJ“
Již v době parních
lokomotiv byly
budovány a
zdokonalovány
fail-safe systémy

Světelná návěstidla
Když praskne žárovka v zeleném světle, tak se rozsvítí
žluté světlo
Když praskne žárovka ve žlutém světle, tak se rozsvítí
červené světlo
Když praskne žárovka v červeném světle, tak se
automaticky rozsvítí červené světlo na předcházejícím
návěstidle

Historie a součastnost
Venkovní zabezpečovací zařízení se zdokonaluje
od roku 1870 do současnosti. (vynález hradlového
závěru firmou Siemens und Halske )
Venkovní zabezpečovací zařízení bylo a je
navrhováno jako fail-safe systém. Tedy v poruše
musí nastat bezpečnější stav. (červená na
návěstidle, stažení závor, atd.)
!!! Počítače dnešních dispečerů používají
běžné operační systémy !!!

VývojVývoj
bezpečnosti letadelbezpečnosti letadel
Víc jak 100 let zdokonalování řešení

Falešné šrouby a další falešné dílyFalešné šrouby a další falešné díly
● 8. září 1989 havárie charterového
letu č. 394. Letounu Convair CV-
580 společnosti Partnair odpadla
svislá ocasní plocha
● Použity necertifikované šrouby pro
připevnění svislé ocasní plochy
● Pomohlo zpřísnění nákupu a
evidence náhradních dílů pro
letadla

Falešné šrouby a další falešné dílyFalešné šrouby a další falešné díly
Odhalení falešných a nekvalitních
dílů vyvolalo mnoho změn ve
sledování dílů od výrobce až do
konkrétního letadla
● Norma EN9100 / 9120
● Dokumenty
– FAA-2006-25877
– FAA FAR 21.305
● PMA ( Parts Manufacturer
Approval)

Dreamliner 777 & baterieDreamliner 777 & baterie
● Nový letoun Boeing 777
Dreamliner měl problém s
palubními bateriemi
● V lednu '14 byl zakázán provoz
těchto letounů
● Provoz byl opět povolen v dubnu
'14 po odstranění problémů s
palubními bateriemi

Zavadné potravinyZavadné potraviny

Koňské maso v jídle / Průmyslová sůlKoňské maso v jídle / Průmyslová sůl
● Testy v Česku potvrdily přítomnost
nedeklarovaného koňského masa v
masových kuličkách a hovězích burgerech
● Firmy zapletené v Polsku do solné aféry
prodávaly technickou sůl označenou jako
jedlou velkovýrobcům uzenin,
zpracovatelům ryb, mlékárnám a
pekárnám. Z těchto výroben se mohla
dostat do obchodů v celém Polsku i v
zahraničí.

Kontrola potravinKontrola potravin
● Kontroluje se kvalita výrobku.
Jeho chemická a biologická
nezávadnost pro lidské tělo.
● Kontroluje se skutečný obsah s
uvedenými informacemi.
– Koňské maso nebylo závadné,
ale v masových kuličkách
nemělo být

Cyber Security -Cyber Security -
dlouhodobý problémdlouhodobý problém

Koňské maso x Cyber bezpečnostKoňské maso x Cyber bezpečnost
Operační systém byl vytvářen bez požadavků na
bezpečnost
Na stránce http://www.eeggs.com je seznam
aplikací, které programátoři ukryli v operačních
systémech nebo dalších programech
----------
Podobná situace jako v případě koňského
masa v jídle, ale v tomto případě se žádná aféra
nekonala.

Bezpečnost v prostředí ITBezpečnost v prostředí IT
Operační systém byl vytvářen bez požadavků
na bezpečnost
Původně základ pro „chytrý“ psací stroj,
účetnictví a skladovou evidenci

Rozpor mezi letadly a ITRozpor mezi letadly a IT
● Do operačního systému je možné propašovat
cizí „součástku“, cizí spustitelný soubor
● V operačním systému je možné upravit nebo
pozměnit originální „součástku“, tedy program
nebo knihovnu.
● Neexistuje spolehlivá evidence a kontrola jako v
letectví.

Rozpor mezi letadly a ITRozpor mezi letadly a IT
● Anitiviry, anitimalware vyhledávají známé viry
nebo podezřelé chování
Toto řešení nestačí !!
● Důkaz viry Stuxnet, Regin, DarkHotel, atd. a
mnoho dalších každý den

Příčiny problémů v prostředí ITPříčiny problémů v prostředí IT
● PR a obchod byly rychlejší než technici
● Tlak na svobodu používání
● Rychlý rozvoj, kde přání běžných uživatelů bylo
důležitější než kvalita a pořádek

Příčiny problémů v prostředí ITPříčiny problémů v prostředí IT
● Antiviry hledají známé problémy
● Standardy a normy neřeší základy oboru
● Stále se říká, že největší problém jsou uživatelé

Co když je problém jinde ?Co když je problém jinde ?

Co když je problém u tvůrců ??Co když je problém u tvůrců ??
● Tvorba SW je exaktní obor, ve kterém je možné
vše jasně popsat
● V případě SW není potřeba respektovat přírodní
zákony
● Chyby v SW jsou způsobeny lidskou chybou

Co s tím ??Co s tím ??
● Základ pokroku - Změna je možná !!
● Další krok – Chceme změnu !!
● Inspirace v jiných oborech – letectví, automobily
● Bezpečnost musí být základ řešení, nikoliv
pouze komerční nadstavba

ŘešeníŘešení
● Kontrola integrity programů a knihoven
● Kontrola neporušenosti jednotlivých souborů
operačního systému a programů
● Kontrola na základě veřejně známých algoritmů
● Použití veřejně známých a vyzkoušených postupů
● Služba Internetu, která zajistí ověření parametrů
● Vypadá to složitě, ale řešení je jednoduché jako síť
serverů DNS

ŘešeníŘešení
Kontrolní součty souboru v zařízení uživateleKontrolní součty souboru v zařízení uživatele
==
kontrolní součty souboru, které vydal tvůrcekontrolní součty souboru, které vydal tvůrce

ŘešeníŘešení

ŘešeníŘešení
První krok – definice pravidelPrvní krok – definice pravidel
Pravidlo č. 1Pravidlo č. 1
Kontrolní parametry souboru musí být vždy stejnéKontrolní parametry souboru musí být vždy stejné
Sítě musí umožnit ověření kontrolních parametrůSítě musí umožnit ověření kontrolních parametrů
Operační systém musí umožnit kontrolu parametrůOperační systém musí umožnit kontrolu parametrů
další naleznete na adrese : http://rule.salamandr.czdalší naleznete na adrese : http://rule.salamandr.cz

ŘešeníŘešení
Druhý krok – nová služba InternetuDruhý krok – nová služba Internetu
Tři pravidla definují základ. Realizace byTři pravidla definují základ. Realizace by
byla v podobě nové služby sítě Internetbyla v podobě nové služby sítě Internet
Jedná se o službu podobnou systémuJedná se o službu podobnou systému
DNS. Tedy místo kam může zapisovatDNS. Tedy místo kam může zapisovat
pouze oprávněný autor SW a pouze čístpouze oprávněný autor SW a pouze číst
mohou všichni uživatelé Internetu.mohou všichni uživatelé Internetu.
Technicky se jedná o ověřené a fungujícíTechnicky se jedná o ověřené a fungující
řešenířešení

Řešení ICT bezpečnostiŘešení ICT bezpečnosti
Inspiraci je možné nalézt v prostředí letadelInspiraci je možné nalézt v prostředí letadel
Použití algoritmů umožňuje spolehlivě hlídat a ověřovatPoužití algoritmů umožňuje spolehlivě hlídat a ověřovat
neporušenost a integritu jednotlivých souborůneporušenost a integritu jednotlivých souborů
Nová služba sítě Internet zajistí spolehlivé ověřováníNová služba sítě Internet zajistí spolehlivé ověřování
parametrů jednotlivých souborůparametrů jednotlivých souborů
Vytvoření spolehlivých základů ICT bezpečnostiVytvoření spolehlivých základů ICT bezpečnosti

Podívejte se také na :Podívejte se také na :
Tři pravidla Cyber bezpečnostiTři pravidla Cyber bezpečnosti
Jiří Nápravník
http://rule.salamandr.cz
Je čas změnit základyJe čas změnit základy
Cyber bezpečnostiCyber bezpečnosti

Problémy ICT a zkušenosti z jiných oborů

Recommended

Recommended

More Related Content

Similar to Problémy ICT a zkušenosti z jiných oborů

Similar to Problémy ICT a zkušenosti z jiných oborů (20)

More from Jiří Napravnik

More from Jiří Napravnik (7)

Problémy ICT a zkušenosti z jiných oborů