Showing posts with label securitate informatica. Show all posts
Showing posts with label securitate informatica. Show all posts

Thursday, June 20, 2019

Cybersecurity este iar în actualitate

De când cu incidentele de zilele trecute de la spitale, se vorbește din nou despre cybersecurity, căci așa ne place nouă, mai ales că acest cuvânt sună:
- pompos,
- bine,
- crocant,
- interesant,
- misterios,
- bărbătește.
Școala de securitate informatică românească este foarte puternică și preocupări în domeniu există pe mai multe niveluri, ceea ce se oglindește în modul în care crima cibernetică este combătută la noi. Avem și o legislație pe problemă. Nu este ea perfectă, căci nici noi nu suntem perfecți, dar această legislație este suficient de acoperitoare. Cu timpul va fi completată.
Se zice că nu există lacăte pentru hoți, dar se știe că nici ușa de la intrare nu este lăsată descuiată când plecăm în concediu.
În informatică, mai mult ca oriunde, se impun proceduri de securitate, care deja există, dar ele doar trebuie știute și aplicate. Unele dintre ele sunt simple și sunt la îndemâna tuturor celor care au sisteme informatice complexe. Sunt și costuri, dar nimic nu se face fără să se scoată și ceva bani din buzunar.
Periodic, un specialist trebuie să vină acolo unde se administrează sistemul informatic complex și să facă o serie de operații de rutină legate de actualizarea sistemului de operare, de devirusarea calculatoarelor și de instalarea de componente de securitate.
Există reguli precise privind salvările în baze de date, dar și accesul utilizatorilor la acestea, rolurile fiind extrem de bine definite.
La sisteme informatice complexe auditate, în care componentele de protecție au fost declarate eficiente, riscurile de a se produce evenimente scad vertiginos, dar numai și numai atunci când procedurile definite de specialiști sunt aplicate cu sfințenie. Instruirea personalului este esențială chiar dacă apar costuri deloc neglijabile și consumuri de timp pentru personal de înaltă calificare în domenii altele decât informatica.
Să privim cu atenție și vom vedea că tot ceea ce s-a petrecut zilele trecute arată că mai este mult de lucrat în aria managementului din afara securității informatice, iar alocării de resurse trebuie să i se acorde o mare atenție, căci buturuga mică răstoarnă carul mare, zice proverbul.



(21 iunie 2019)

Thursday, March 29, 2018

Computerul ideal

Computerul ideal, musai trebuie să îndeplinească o serie de condiții din care enumăr unele precum:
- să fie fiabil,
- să aibă resurse nelimitate,
- să nu se viruseze,
- să facem tot ce ne trăznește prin bibilică,
- să fie 100% securizat,
- să nu-și bage nimeni coada în ceea ce facem noi,
- să nu ne impună costuri de niciun fel,
- să.
Un asemenea calculator nu există. Cu mare trudă realizăm undeva la 70% din aceste cerințe, dar trebuie să fim conștienți că un calculator ideal nu va exista niciodată, din moment ce intrăm cu el pe Internet. În clipa în care ne-am conectat cu calculatorul nostru cel virgin la Internet, este exact cum am ieși în stradă în pielea goală. Dacă avem puțin noroc, prin niște măsuri de precauție ne acoperim cât de cât corpul să nu se vadă chiar orice. dacă nu suntem prudenți, nu numai că vom umbla noi pe stadă în costumul lui Adam, dar mai dezbrăcăm și pe alții nevinovați în felul lor.
Calculatorul ideal se obține parcurgîmnd următorii pași:
pasul  1: cumperi un calculator tare de tot,
pasul  2: scoți din el tot ce înseamnă WI - FI și mufe de Internet,
pasul  3: pui un sistem de operare nedependent de Internet,
pasul  4: scoți de pe el tot ce înseamnă mufăraie de orice fel,
pasul  5: faci o legătură solidă, nemodificabilă cu o imprimantă,
pasul  6: duci calculatorul într-o cameră izolată,
pasul  7: bagi calculatorul în priză,
pasul  8: te apuci și lucrezi pe el doar de la tastatură,
pasul  9: creațiile tale doar le salvezi pe  HDD intern și le imprimi,
pasul 10: în rest PA!
Orice altă abordare duce exact la cu totul altceva chiar dacă:
- ai pe calculator cel mai puernic program antivirus,
- te preocupi să-ți securizezi cu parole conturile,
- ești grijuliu cu ceea ce postezi pe facebook,
- nu-ți pui datele personale la vedere,
- te ferști ca dracul de tămîie de hackeri.
Nu este glumă deloc faptul că din prima conexiune pe Internet, tot ce este în computer devine public, asemea unei radiografii cu raze Roentgen. S-au dus pe apa sâmbetei toate intimitățile. Așa este treaba cu internetul. Este ca și cum ai deschis ușa și oricine îți intră în casă și scotocește exact ceea ce-l interesează. Calculatorul este asemeni unui clește într-un atelier, clește cu care lucrează mai mulți muncitori și care nu mai are niciun secret pentru nimeni. Dacă am parolat calculatorul, dacă am pus parole pe la conturi, este doar așa cum am zis, că am pus clanțe la uși, dar nu am pus lacăte cu cifru. Pentru a avea un alt nivel de securitate, trebuie să plătim și nu puțini bani. Comisioanele de e-Banking sunt un exemplu, iar hostingul pentru site-uri este tot un exemplu. Și așa, tot nu avem securitate 100%, căci așa cum lacătele sunt deschise, oricare ar fi ele, așa cum seifurile sunt deschise de anumiți maeștri, tot așa se întâmplă și în mediul virtual. Trebuie doar să ne consolăm cu ideia că intrați pe Internet, nu am intrat în iad, ci suntem undeva în preajma iadului, dar departe de rai.



(29 martie 2018)

Saturday, February 10, 2018

O știre prost construită

Azi la Antena 3 o știristă se zbuciuma să arate că Florian COLDEA a mers la Timișoara la un curs de master pentru 17 lei pe oră și a cheltuit 100 euro cu avionul. Mititica și ignoranta de ea nu știa că:
- între universități există parteneriate;
- sunt și invited professors pe lume;
- cazarea și drumul sunt suportate de universitate;
- profesorii invitați beneficiază de niște punctaje.
În acest context, profesorul Anton HADĂR a dezlegat ițele și au făcut-o pe fraiera știristă să-și înghit limba. Sărăcuța, a pierdut un subiect crocant, căci nu în orice clipă află ea ceva despre generalul Florian COLDEA. Oricum ignoranța este plătită scump, mai ales că invitarea de profesori se face cu sutele. Când eram eu director la masterul de Securitate Informatică din ASE, peste 90% dintre profesorii care țineau ore acolo erau invited professors, nume de mare rezonanță în domeniu: prof.dr. ing. Victor Valeriu PATRICIU, prof.dr.ing. Valentin CRISTEA, prof.dr.ing. Ion BICA, prof.dr. Nicolae TOMAI, prof.dr.ing. Mihaela MUNTEAN, prof.dr. Adrian ATANASIU și prof.dr. Gheorghe SILAGHI, unii de la Academia Tehnică Militară, de la Universitatea Politehnică, de la Universitatea de Vest și alții de la Universitatea Babeș-Bolyai. Lumea din mediul academic nu trăiește din reclame și din rating, ci din ceea ce vine de la bugest și din taxele studenților. Adică în mediul academic salariile nu sunt deloc mari, dar lumea miuncește din conștiinșă, din plăcerea de a oferi studenților din experienșa proprie și din  devotament. Televiziunile sunt cele cu manipularea.


(10 februarie 2018)

Innovative Security Soluțions

De la prima ediție din anul 2008 a SECITC au trecut 11 ani. Acum, în 2018 va fi cea de-a XI-a ediție, an de an publicându-se volumul lucrărilor, ceea ce este foarte important, mai ales că de câțiva ani acestea sunt publicate în prestigioasa editura Springer. Volumul cu lucrările din anul 2015 este referit prin următoarele coordonate:
Ion BICA, David NACCACHE, Emil SIMION (editors) - Innovative Security Soluțions for Information Technology and Communicațions, 8th International Conference SECITC 2015, Bucrarest Romania, June 11-12, 2015, Revised Selected Papers, Springer International Publishing Switzerland, 2015,279 pp, ISSN - 0302-9743, ISSN electronic 1611-3349,  ISBN 978-3-319-27178-1, DOI 10.1007/978-3-319-27179-8.
La indexul de auroti dintre cele 49 de nume, 26 dintre ele sunt ale unor autori români pe care îi enumăr aici:
Dumitru BALANICI
Oana BARAHTIAN
Narcis BEHLILOVIC
Ion BICA
Monica BORDA
Dominic BUCERZAN
Virgil CERVICESCU
Valentin CRISTEA
Mihai CUCIUC
Roxana GLĂVAN
Cătălin LEORDEANU
Diana MAIMUȚ
Luciana MOROGAN
George NĂSTASE
Alexandru PĂTRAȘCU
Victor PATRICIU
Lucian PETCANA
Daniel PETCU
Cezar PLEȘCA
Crina RAȚIU
Nicolae ROȘIA
Emil SIMION
Romulus TEREBES
Laurențiu ȚIPLEA
Mihai TOGAN
Vlad TOMȘA.
Autorii români au avut lucrări în toate secțiunile, preocupările lor fiind foarte variate, ocupându-se de algoritmi de criptografie și de protocoale cât și de tehnologii de securitate pentru tehnologii ale infomației și comunicațiilor. Unii dintre autori lucrează în mediul academic, dar mulți dintre ei sunt în industrie, puși față în față cu marile provocări ale securității informatice într-un mediu destul de ostil aplicațiilor online, mai ales dacă se are în vedere nenumăratele atacuri la care sunt supuse aplicațiile informatice guvernamentale. Printre autori se află conducători de teze de doctorat, iar prin tre autori se află doctoranzi, ceea ce arată că cercetarea în domeniul securității informatice este cu un nivel de aprofundare deosebit de ridicat.



Faptul că s-a reușit ca articolele selectate după ce au fost revizuite să fie publicate într-o editură prestigioase, arată că organizatorii conferinței au dat dovadă de multă exigență. Comitetul editorial este format din personalități din domeniu, așa cum se vede din textul de mai jos:

Eu îi cunosc pe cei mai mulți dintre organizatorii și editorii români și știu că au un nivel de exigență special și acesta este și motivul de bază care ține conferința la un standar deosebit de ridicat.
(10 februarie 2018)

Sunday, May 14, 2017

Atacurile cibernetice

Acum, cel mai ușor este să pui pe butuci ceva prin metode simple și fără costuri mari. Atacurile cibernetice sunt modalități sigure de a duce la disperare:
- bănci;
- baze militare;
- fabrici;
- hidrocentrale;
- centale atomice;
- nave aeriene;
- guverne;
- sisteme de radar;
- comunicațiile.
Există o întreagă teorie legate de:
- cine face atacuri, 
- cum se fac, 
- de ce se fac,
- gravitatea atacurilor,
- costurile implicate,
- cine sunt cei atacați.
Foarte multe lucruri nu se spun și nu se vor spune vreodată pentru că motivele sunt dintre cele mai diverse, dar toată lumea înțelege despre ce este vorba. Acum prea puțini mai sunt cei care dezvoltă solitar tehnologii corespunzătoare atacurilor cibernetice. Tehnologiile sunt așa de sofisticate și fisurile în sistemele informatice sunt așa de dificil de identificat, încât cei care se dedau la atacuri cibernetice de anvergură sunt deja posesorii unor cunoștințe de top și dispun și de tehnică avansată. Acum în contextul în care internetul este inundat de aplicații opensource cât cuprinde, cine știe meserie are de unde alege exact ceea ce are nevoie pentru a construi arme extrem de eficiente în cybersecurity. Ceea ce trebuie știut este legat de faptul că antidotul trebuie să ne ducă la oul lui Columb, adică pentru a contracara orice atac cibernetic, maiîntâi trebuie luate măsuri foarte simple și foarte eficiente. Una dintre ele este a separa intranetul de internet 100%. Cunoscătorii știu despre ce vorbesc, iar cei atacați știu că lasă privirea în pământ din cauză că n-au făcut acest lucru simplu și elementar. Și hackerii sunt stratificați pe generații, iar primitivismul amatorist este depășit demult. E ca în bancul, cine n-are bătrâni să-și cumpere. Cine n-are hackeri, neapărat să-și cumpere sau să-i coopteze în echipe de securitate informatică. Ei sunt creativi și au o perseverență neimaginabilă în a încerca variante.
(14 mai 2017)

Monday, February 27, 2017

Cu Dominic BUCERZAN despre matematică, informatică şi atletism



Voi realiza acest interviu in care, aşa cum am mai făcut, cel cu care discut, Dominic BUCERZAN va apare cu DB, iar eu Ion IVAN, cel care întreabă, apare cu II.

II: Dominic, ieri la ARAD a fost o surpriza totală să aflu că tu ai facut atletism. Când ai început? În ce ramură de sport ai activat?

DB: Am început sa practic sportul cu plăcere din clasa a-V-a, asta era prin 1968 şi ca orice copil care ajungea pe un stadion de atletism (atunci erau mai multe ca acum), am început cu alergări şi sărituri fără o probă preferată; competiţiile şcolare din acea perioadă te mobilizau şi îţi ofereau o atmosferă propice competiţiei. După ani de zile am ales să mă specializez in probele de alergări peste garduri.
II: Cum s-a împăcat sportul cu studenţia?
DB: Excelent. Efortul fizic produce o recuperare intelectuală nemaipomenită. În consecinţă, pot spune că efortul intelectual este potenţat de exerciţiul fizic. Pe de altă parte recunosc faptul că trebuie să-ţi gestionezi bine timpul disponibil şi timp  pentru discoteci nu prea mai ramîne.
II:Ce rezultate ai avut?
DB: Am început ca un sportiv oarecare fără perspective de sportiv de performanţă. Patru ani de zile rezultatele au intârziat sa apară. Dar făceam totul cu plăcere şi ambiţie; am avut şi norocul să intâlnesc un profesor şi om de exceptie, pe numele lui Traian Magheru care în ciuda performanţelor mele modeste la momentul respectiv a avut pasiunea si talentul de dascăl să stea cu mine multe ore in fiecare săptămână (fără să spere foarte mult –a recunoscut mai târziu). După 6 ani de muncă adevarată ( cel puţin 3 antrenamente pe săptămînă)  acumularea cantitativă a dat brusc rezultate în primăvara anului 1974 când, după un cantonament de iarnă cu o pregătire extrem de dură am ieşit pe pistă în primăvară cu rezultate care se clasau in primele 3 din ţară in probele de 110 m garduri şi 300 m garduri. În acel an am devenit şi campion naţional in proba de 200 m garduri. Din acel moment am rămas constant in primii 4 alergători de garduri din România toată perioada junioratului.
II: După terminarea facultăţii ai mai facut sport?
DB: Toată perioada facultăţii am continuat sportul de performanţă ( locul III la Campionatele Universitare ale României); din păcate o dată cu terminarea Facultăţii de Matematică din Timişoara – Specializarea Informatică am terminat şi cu sportul de performanţă.
Am încheiat etapa din viaţă dedicată sportului de performanţă dar sport am făcut şi voi face toată viata !
Acum joc tenis de 2 ori pe săptămînă, fac gimnastică în fiecare dimineaţă şi îmi petrec multe ore la sfîrşit de săptămînă pe dealuri cu ATV-ul .
 II: La ce te-a ajutat sportul în cariera ta?
DB: Competiţia sportivă te ajută cum puţine alte lucruri o fac, să inveţi să munceşti  de-adevăratelea, să ştii că nu poti trişa ( atletismul este un sport în care rezultatele sunt absolute, măsurabile chiar daca eşti în competiţie cu alţii), să strângi din dinţi şi să incerci să-ţi învingi limitele de moment, să inveţi să pierzi fără să poţi da vina pe altcineva, să ştii că după o infrângere ai o singură alternativă: să munceşti mai mult şi mai bine ! Astfel de lecţii aplicate în carieră nu pot duce decât la rezultate adevărate!
Formarea ca sportiv de performanţă m-a ajutat enorm toata viaţa, să lupt, să ştiu  să pierd dacă e cazul dar mai ales să am spirit si moral de învingător!
II: Ţi-ai facut prieteni printre sportivi?
DB: Lumea unui astfel de sport dur prin pregătirea care o presupune, leagă oamenii din interiorul ei chiar dacă pe teren ei sunt adversari. Prieteniile din acea perioadă au rămas pe viaţă.
II:Ce-i sfatuieşti pe cei care azi stau numai pe telefon şi pe tabletă?
DB: Citez: “Mens sana in corpore sano” – traduc: nu cunosc medicament mai bun decât mişcarea sub orice formă şi la orice vîrstă; nu am principial nimic cu internetul pe telefon sau tabletă, dar nu in loc de mişcare, nu in loc de a face ceva pentru perpectiva ta - orice iţi face plăcere, orice faci cu pasiune.
II: Informatica este sau nu compatibilă cu sportul?
DB: Pe scurt, în 1974 elev in clasa a-X-a la Liceul Ioan Slavici din Arad în  clasa cu profil de matematică am fost campion al României la atletism şi in acelaşi an, după ce am fost primul în judeţ la olimpiada de matematică, am avut rezultate bune la faza finală a olimpiadei şi am concurat in proba de baraj pentru selecţia in lotul naţional al României de matematică – m-am oprit aici. Atunci am vrut sa demonstrez multora că se poate face performanţă şi in sport şi in matematică. Nu vreau să detaliez acum cu ce eforturi – de aceea n-aş recomanda această demonstraţie ca un model de urmat, dar este un răspuns documentat la intrebarea Dvs.
II: Care a fost motto-ul tau de viaţa ca sportiv?
DB: Se poate mai mult !
II: Care este atitudinea unui sportiv în faţa succesului?
DB: Bucuria succesului in sport, în special într-un sport individual este greu de descris, dar a doua zi vei găsi sportivul adevărat tot pe pista de antrenament cu aceeaşi ambitie !
II: Există un management al succesului?
DB: Este o intrebare dificilă; consider ca este o chestiune foarte legată de individualitatea fiecărui om, de anturaj şi de particularităţile succesului inregistrat.
II: Există riscuri generate de succese?
DB: Pentru anumiţi oameni da, dar pentru cei adevăraţi nu este decât o confirmare a drumului ales şi un imbold de a merge mai departe cu mai multă energie, pentru că succesul îţi reîncarcă bateriile.
II: Colegii tăi din departament ştiu că tu ai fost sportiv de performanţă?
DB: Nu, cu excepţia unui coleg, profesor universitar în informatică cu care am fost coleg de stadion aproape toată facultatea – el aruncător de greutate cu rezultate foarte bune, Octavian Cira.
II: Studenţii tăi ştiu ca tu ai fost sportiv de performanţă?
DB: Am incercat să discut cu studenţii mei despre sport, despre pasiunea lor de a face sport şi după mai multe incercări dezamăgitoare pentru mine am renunţat.
II: Daca ar şti, crezi ca te-ar privi altfel?
DB: Din păcate prea mulţi dintre ei nu ştiu ce inseamnă practicarea sportului de performanţă şi atunci nu am riscat să sune a laudă şi am incercat sa mă apropii de ei pe alte direcţii.
Nu pot să trec aşa uşor peste părerea mea despre aplecarea studenţilor lor către sport – nu sunt vinovaţi.

Eu am trăit perioada liceului şi a facultăţii când multe te împingeau să faci sport, de la stadioane, de la atmosfera la orele de sport din şcoală până la aprecierile colegilor pentru un sportiv. Finanţarea sportului şcolar era o realitate concretizată în condiţii de antrenament, deplasare, alimentaţie.
Acum ajut cât pot financiar atleţii din judeţ să participe la competiţiile naţionale. Nu mai au asigurat nici transportul cu trenul la clasa a II-a, nici cei care au şanse majore de a urca pe podium la campionate naţionale !
În timp  lucrurile s-au schimbat dramatic, nimeni si nimic nu te mai împinge spre efortul de a face performanţă sportivă (şi nu mă refer aici la marea performanţă). Întreaga societate şi-a schimbat atitudinea faţă de educaţia sportivă a tinerilor din ziua de astăzi.
Consecinţele se văd şi se pot măsura în numărul de medalii olimpice in probele atletice comparativ între anii 1970- 2000 si astăzi ! Ma doare sufletul!
II:Când priveşti spre trecut, dacă ar fi s-o iei de la capăt, ce ai schimba?

DB: Nimic !


(01 februarie 2017)

Monday, February 15, 2016

O mândrie prostească

Nu de puține ori i-am auzit pe niște troglodiți jubilând că tineretul nostru cel studios este așa de tare și recunoscut în lume că sparge parole, că intră în baze de date ale unor mari instituții strategice ale lumii.
Este de demonstrat ca numai niște retardați sunt în stare să facă astfel de gesturi pentru că:
- ei nu sunt în stare să construiască ceva, ci numai să fure de la alții;
- în vederea penetrării unor sisteme securizate execută operașii cu caracter repetitiv asemănătoare    
  celor afectați de schizofrenie;
- obiectivele lor sunt de un simplism feroce, lucru care îi face să fie dominați de o perseverență
  diabolică în a face progrese bazate pe operații rudimentare;
- fără a avea o calificare înaltă își orientează eforturile spre a-și însuși operații simple bazate pe
  încercări succesive de a progresa autodidact;
- discrepanța între calificare și obiective este colosală, ceea ce determină un nivel de a persevera în
  derularea operațiunilor prin risipă inimaginabilă de energii.
Laudele prin care sunt ridicați ăn slăvi cei ce pun umărul la derularea cu succes a crimelor cibernetice ar trebui să fie stăvilite și să se înșeleagă că așa cum este combătută ideia ca furtul de carte este un furt nobil, tot așa trebuie combătută ideia că cei ce efectuează activități de crimă cibernetică sunt geniali, pentru că nu sunt. Ei au toate însușirile a ceea ce se numește în medicină idioțenie calificată fără drept de apel.
Cei ce penetrează sisteme de securitate bancară și extrag bani din conturi, sunt niște hoți și nimic altceva.
Cei de penetrează conturi de poștă electronică sunt niște borfași gata să șantajeze și pentru ei există articole în Codul penal.
Cei care intră în baze de date sau în sisteme informatice de interes strategic sunt teroriști informatici, pentru  care legile sunt dure pe măsură.
De multe ori se discută că indivizii care atentează la securitatea aplicațiilor informatice ar fi genii sau olimpici. Totul este fals. Acestia sunt hoți și nimic altceva. Legile trebuie să-i pedepsească și nimic altceva.
Să ne amintim că nimeni nu scapă de evaziunea fiscală în Italia. Chiar dacă în celula confort special avea televizor și nu-i lipsea nimic, o mare vedetă, simbol național al acestei țări a petrecut  18 zile de pușcărie în anul 1982.
Fără milă trebuie să se poarte toată lumea față de gunoaiele care butonează în neștire doar pentru a câștiga prin furt, doar pentru a șantaja sau doar pentru a face rău dintr-o plăcere bolnavă.
A sparge sisteme de securitate înseamnă:
- a stabili câmpuri descrise în documentații, deci nimic creativ;
- a genera combinații de șiruri după algoritmi seriali, deci nimic creativ;
- construi secvențe de  actiuni cu combinații de siruri generate mecanic, deci nimic creativ;
- a repeta de un numar foarte mare de ori  secvențe cu șiruri modificate, nimic creativ;
- a mări lungimi de șiruri selectate mecanic, deci nimic creativ.
Cei care dezvoltă sisteme de securitate, pornind de la primitivismul celor care reușesc să penetreze ceea ce există, cu mare ușurință dezvoltă soluții de a contracara. Distrugătorii, ambiționați nu  realizează un salt calitativ, ci rafinează elementele cantitative, evitând reluarea secvențelor care nu au generat succes.
Se zice că nu există lacăt pentru hoți. Așa este, dar sistemele de securitate performante îi rarefiază pe hoții proști și leneși, ambiționându-i pe cei atinși de schizofrenie pentru a sta 25 de ore din 24 în fața computerului pentru a parcurge drumuri bătătorite, până la tocirea gândurilor lor stupide.

(15 februarie 2016)