Читать книгу Сказки о безопасности. Том 1 - В. Ф. Безмалый, Владимир Федорович Безмалый - Страница 3

Жила-была коза с козлятами. Уходила коза в лес есть траву шелковую, пить воду студеную. Как только уйдет – козлятки запрут избушку и сами никуда не выходят.

Вот смотрите, даже козлята никуда без спроса не ходят. Ваши пользователи тоже не должны никуда ходить в Интернет, кроме разрешенного для работы списка сайтов, а вы обязаны это контролировать. НО! Если не можете контролировать, то не стоит запрещать!

Воротится коза, постучится в дверь и запоет:

– Козлятушки, ребятушки!

Отопритеся, отворитеся!

Ваша мать пришла – молока принесла;

Бежит молоко по вымечку,

Из вымечка по копытечку,

Из копытечка во сыру землю!

Козлятки отопрут дверь и впустят мать. Она их покормит, напоит и опять уйдет в лес, а козлята запрутся крепко-накрепко.

Как видите, коза использует многофакторную аутентификацию с применением биометрических технологий. Аутентификация по голосу и кодовой фразе. Однако и коза совершает ошибку. Она:

Использует всегда одну и ту же простую кодовую фразу

Используя беспроводной способ передачи кодовой фразы, не заботится о том, что мощность передатчика (голоса) может быть чрезмерной. А соответственно злоумышленник (Волк) может ее подслушать. Что нужно было сделать?

Каждый раз уходя из дома оговаривать заранее кодовую фразу для следующего возвращения (т.е. использовать OTP— OneTimePassword

Но мы-то понимаем, что она всего лишь Коза, а вы, уважаемые читатели, будьте внимательнее.

Однажды волк подслушал, как поет коза. Вот раз коза ушла, волк побежал к избушке и закричал толстым голосом:

– Вы, детушки!

Вы, козлятушки!

Отопритеся,

Отворитеся,

Ваша мать пришла,

Молока принесла.

Полны копытцы водицы!

Козлята ему отвечают:

– Слышим, слышим – да не матушкин это голосок! Наша матушка поет тоненьким голосом и не так причитает.

Используется биометрическая составляющая – тембр голоса. Злоумышленник этого не знает, следовательно, атака не удалась. Злоумышленнику нужно поставить оценку 2 за предварительно проведенную разведку. Он услышал парольную фразу, но не полностью и не оценил значение биометрической аутентификации. Вам же, уважаемые читатели, нужно обращать внимание на тех, кто часто крутится рядом с вами, перехватывая беспроводные сигналы.

Волку делать нечего. Пошел он в кузницу и велел себе горло перековать, чтоб петь тоненьким голосом. Кузнец ему горло перековал. Волк опять побежал к избушке и спрятался за куст.

Вот приходит коза и стучится:

– Козлятушки, ребятушки!

Отопритеся, отворитеся!

Ваша мать пришла – молока принесла;

Бежит молоко по вымечку,

Из вымечка по копытечку,

Из копытечка во сыру землю!

Козлята впустили мать и давай рассказывать, как приходил волк, хотел их съесть.

Коза накормила, напоила козлят и строго-настрого наказала:

– Кто придет к избушечке, станет проситься толстым голосом да не переберет всего, что я вам причитываю, – дверь не отворяйте, никого не впускайте.

Как видим, коза выводов не сделала, пароль не сменила, надеется на бдительность козлят и биометрическую аутентификацию.

Только ушла коза, волк опять шасть к избушке, постучался и начал причитывать тонюсеньким голосом:

– Козлятушки, ребятушки!

Отопритеся, отворитеся!

Ваша мать пришла – молока принесла;

Бежит молоко по вымечку,

Из вымечка по копытечку,

Из копытечка во сыру землю!

Как видите, биометрическая составляющая пароля на сегодня не может дать 100% гарантию. Т.е. использовать ТОЛЬКО биометрию на сегодня опасно!

Если же говорить более полно, то биометрической аутентификации присущ целый ряд недостатков и не зря на сегодня аутентификация по отпечатку пальца, применяемая в Windows 7/8/8.1/10 рекомендуется компанией Microsoft лишь как удобство, а не как аутентификация.

Козлята отворили дверь, волк кинулся в избу и всех козлят съел. Только один козленочек схоронился в печке.

Иногда вовремя спрятаться не значит сбежать с поля боя. Это значит просто спастись.

Приходит коза, сколько ни звала, ни причитывала – никто ей не отвечает. Видит – дверь отворена, вбежала в избушку – там нет никого. Заглянула в печь и нашла одного козленочка.

Как узнала коза о своей беде, как села она на лавку – начала горевать, горько плакать:

– Ох вы, детушки мои, козлятушки!

На что отпиралися-отворялися,

Злому волку доставалися?

Для того чтобы не оказаться в положении глупой Козы и не плакать над остатками вашего бизнеса, вовремя подумайте о плане его восстановления, а также о более надежной аутентификации. Думайте, ибо вы ж не глупые Козы и Козлы, вы специалисты по ИБ!

Услыхал это волк, входит в избушку и говорит козе:

– Что ты на меня грешишь, кума? Не я твоих козлят съел. Полно горевать, пойдем лучше в лес, погуляем.

Пошли они в лес, а в лесу была яма, а в яме костер горел.

Коза и говорит волку:

– Давай, волк, попробуем, кто перепрыгнет через яму?

Стали они прыгать. Коза перепрыгнула, а волк прыгнул, да и ввалился в горячую яму.

Умница Коза. Заранее предусмотрела команду проведения расследования. И хотя сжечь злоумышленника не наш метод, но признаю, руки чешутся.

Брюхо у него от огня лопнуло, козлята оттуда выскочили, все живые, да – прыг к матери! И стали они жить-поживать по-прежнему.

Надеюсь Коза в следующий раз будет умнее и запомнит, что в беспроводных сетях нужно использовать для аутентификации технологию одноразовых паролей (ОТР), да и сигнал давать наименее мощный, чтобы только до роутера хватало. Не стоит рисковать.

В отличие от сказочной Козы, вам, мои дорогие читатели, шанса вернуть свою информацию никто не даст! Потому думать рекомендую сразу же!