IT Professional

Νομίζετε ότι είναι το δίκτυό σας προστατευμένο?
Μην αφήνετε τα δεδομένα σας στην τύχη τους !
Εμπιστευτείτε τους ειδικούς για την ασφάλειά σας.

Η έννοια της ασφάλειας Δικτύου Υπολογιστών σχετίζεται με την ικανότητα μιας επιχείρησης ή ενός οργανισμού να προστατεύει τις πληροφορίες του από τυχόν αλλοιώσεις και καταστροφές, καθώς και από μη εξουσιοδοτημένη χρήση των πόρων του. Εκτός αυτού, θεωρείται ως η δυνατότητα ενός δικτύου ή συστήματος πληροφοριών να αντισταθεί, σε δεδομένο επίπεδο αξιοπιστίας, σε τυχαία συμβάντα ή κακόβουλες ενέργειες που θέτουν σε κίνδυνο τη διάθεση, την επαλήθευση ταυτότητας, την ακεραιότητα και την τήρηση του απορρήτου των δεδομένων που έχουν αποθηκευτεί ή μεταδοθεί καθώς και τις συναφείς υπηρεσίες που παρέχονται είτε είναι προσβάσιμες μέσω των δικτύων και συστημάτων αυτών

ΜΕΘΟΔΟΙ ΕΠΙΘΕΣΗΣ ΣΕ ΕΝΑ ΔΙΚΤΥΟ

• 1. Denial-of-Service (DoS): Αποστολή περισσοτέρων αιτήσεων σύνδεσης από όσες μπορεί να επεξεργαστεί ένας server
• 2. Μη εξουσιοδοτημένη πρόσβαση (Unauthorized access attacks): διάφοροι τρόποι επίθεσης που εμπεριέχουν την ανάκτηση του δικαιώματος εισόδου, εκτέλεσης εντολών, ή ανάκτησης πληροφορίας σε ένα μηχάνημα που δεν παρέχει τέτοιες υπηρεσίες στον επιτιθέμενο
• 3. Password attacks: Αποτελεί την μέθοδο εύρεσης ενός password,είτε με επαναληπτικό τρόπο δοκιμάζοντας όλους τους δυνατούς συνδυασμούς, είτε με αποκρυπτογράφηση του password δοκιμάζοντας όλους τους δυνατούς συνδυασμούς των πιθανών κλειδιών κρυπτογράφησης
• 4. Trojan Horses: Είναι ένα πρόγραμμα που περιέχει η εγκαθιστά μία «κακόβουλη» (malicious) εφαρμογή
• 5. Network packet sniffers: Είναι ένα πρόγραμμα ή μηχάνημα το οποίο μπορεί να υποκλέψει κίνηση που μεταφέρεται από ένα δίκτυο.

 

ΤΡΟΠΟΙ ΑΠΟΦΥΓΗΣ ΕΠΙΘΕΣΕΩΝ

• 1. Έλεγχος γνησιότητας της ταυτότητας (identification and authentication) των χρηστών , των προγραμμάτων ή των μηχανημάτων καθώς και των εξουσιοδοτήσεων που αυτά διαθέτουν για την προσπέλαση των προστατευμένων πόρων του συστήματος με συνδυασμένη χρήση συνθηματικών και ψηφιακών πιστοποιητικών
• 2. Προστασία της εμπιστευτικότητας των δεδομένων (data confidentiality) , δηλαδή προστασία ενάντια σε μη εξουσιοδοτημένες αποκαλύψεις πληροφοριών
• 3. Αποφυγή συστημάτων με "single points of failure"
• 4. Firewall, το οποίο είναι ένα πρόγραμμα ή ένα μηχάνημα που μπορεί να χρησιμοποιηθεί σαν διαχωριστικό μεταξύ των δύο αυτών δικτύων
• 5. Κωδικοποίηση / Κρυπτογράφηση
• 6. Πρωτόκολλα Ασφαλείας, που αναφέρονται στα επίπεδα Πρόσβασης Δικτύου,Internet,Μεταφοράς και Εφαρμογής
• 7. Ενημέρωση σχετικά με τα operating systems και κάποια patches
• 8. Αποφυγή τοποθέτησης δεδομένων σε σημεία οπού δεν είναι κατανοητά