Ασφάλεια στα ευρυζωνικά δίκτυα Μιχάλης Φραγκάκης: Μηχανικός Πληροφοριακών και Επικοινωνιακών συστημάτων, MSc Information Security

Δικτύωση στην Ελλάδα Ευρυζωνική σύνδεση: xDSL, καλωδιακή σύνδεση, δορυφορική σύνδεση, οπτική ίνα Στην Ελλάδα: aDSL τα τελευταία 3-4 χρόνια, με μικρό ποσοστό διείσδυσης Κυριαρχία dial-up σύνδεσης Μεγάλη διαφορά κόστους, μέχρι πρόσφατα

Οικιακή ευρυζωνική σύνδεση Κατέβασμα αρχείων μεγάλου όγκου (multimedia) σε μικρό χρόνο Θέαση τηλεοπτικού προγράμματος (streaming video), ακρόαση ραδιοφωνικού προγράμματος Τηλεφωνικές συνδιαλέξεις με μικρό ή μηδενικό κόστος Ταχύτατη πλοήγηση στο Internet, αποστολή – λήψη email Παιχνίδια... Ταυτόχρονη χρήση τηλεφώνου

Επαγγελματική χρήση ευρυζωνικής σύνδεσης Προβολή ιστοσελίδας επιχείρησης Ηλεκτρονικό εμπόριο Μία σύνδεση μπορεί να εξυπηρετήσει αρκετούς υπολογιστές ταυτόχρονα Ταυτόχρονη χρήση τηλεφώνου Τηλεφωνικές συνδιαλέξεις με μικρό ή μηδενικό κόστος Παροχή ασύρματου Internet σε πελάτες της επιχείρησης (σε café, αίθουσες αναμονής)  υπηρεσία με ή χωρίς χρέωση

Σύγκριση aDSL – dial-up Τύπος σύνδεσης Σύνδεση κατ’ απαίτηση Μόνιμη Διεύθυνση IP (πχ 195.251.230.169) Αλλάζει με κάθε σύνδεση Αλλάζει σπάνια ή καθόλου Συγκριτική ταχύτητα σύνδεσης Χαμηλή Υψηλή (8x – 20x) Δυνατότητα απομακρυσμένου χειρισμού Ο υπολογιστής πρέπει να είναι συνδεδεμένος για να μπορεί να “τηλεχειρισθεί” Ο υπολογιστής είναι μόνιμα συνδεδεμένος, έτσι μπορεί να συμβεί οποτεδήποτε (δυσκολότερο τεχνικά) Ασφάλεια από τον πάροχο Internet Λίγο ή καθόλου

Τι είναι η ασφάλεια; Αποτροπή και εντοπισμός μη εξουσιοδο-τημένης πρόσβασης σε ένα υπολογιστή Τι τη χρειαζόμαστε; Είναι τόσο σημαντική; Δεν “δουλεύει” και χωρίς αυτήν; Ποιος θα ενδιαφερόταν να εισβάλει στον οικιακό μου υπολογιστή; Πόσο εύκολο είναι να το καταφέρει;

Πλεονεκτήματα ασφάλειας aDSL aDSL Modem Συχνότητες Δεδομένων aDSL Γραμμή ΟΤΕ Splitter Τηλεφωνικές συχνότητες Εγγενής ασφάλεια λόγω εξωτερικής IP – απομόνωση υπολογιστή Είναι αδύνατον προγράμματα dialer να χρεώσουν τη τηλεφωνική γραμμή – ο υπολογιστής δεν συνδέεται με αυτήν

Απειλές ασφάλειας στα ευρυζωνικά δίκτυα Παρόμοιες με την dial-up, αυξημένες λόγω συνεχούς σύνδεσης Κακόβουλο λογισμικό: ιοί, σκουλήκια, δούρειοι ίπποι Spyware, adware Προγράμματα απομακρυσμένης διαχείρισης – “κατάληψη” υπολογιστή (back door) Spam email Phising

Συνέπειες προσβολής Αστάθεια υπολογιστή, αργή λειτουργία Υποκλοπή αρχείων - προσωπικών δεδομένων Απώλεια - διαγραφή αρχείων Χρησιμοποίηση του υπολογιστή μας σαν ενδιάμεσο για τη πραγματοποίηση επίθεσης σε τρίτο υπολογιστή - στόχο Ολοκληρωτική διαχείριση – κατάληψη υπολογιστή Λήψη υπερβολικού αριθμού άχρηστων email (spam) Άνοιγμα διαφημιστικών παραθύρων Αλλαγή Αρχικής Σελίδας σε κάποια μη επιθυμητή

Προγράμματα προστασίας Χρήση αντιβιοτικού προγράμματος (πχ AVG Free, avast! 4 Home Edition, Anti-Vir Personal Edition Classic) Anti-Spyware (πχ Microsoft Antispyware) Firewall (ZoneAlarm, Windows Xp Firewall) antispam (ενεργοποίηση του φίλτρου του Outlook)

Πρακτικές προστασίας Τακτική και αυτόματη ενημέρωση των Windows και όλων των προγραμμάτων ασφάλειας Τακτική λήψη αντιγράφων ασφαλείας κρίσιμων δεδομένων, διενέργεια full system scan Προσέχουμε τι προγράμματα εκτελούμε! Δεν τρέχουμε άγνωστα που λάβαμε μέσω email ή κατεβάσαμε από το Internet. Δεν ανοίγουμε spam mail και ποτέ δεν απαντάμε ακόμη για να μας αφαιρέσουν από τη λίστα αποστολής Προσέχουμε σε τι ιστοσελίδες μπαίνουμε Χρησιμοποιούμε νόμιμο λογισμικό

Κατάληξη Τα περισσότερα από τα προγράμματα που χρειαζόμαστε διατίθενται μαζί με ένα νέο υπολογιστή και το πακέτο aDSL. Χρησιμοποιήστε τα! Διατίθεται μεγάλη ποικιλία δωρεάν προγραμμάτων Απαιτείται κοινή λογική στη χρήση υπολογιστή Επωφεληθείτε από τις ευρυζωνικές συνδέσεις τηρώντας βασικούς κανόνες.

Βιβλιογραφία CERT “Securing the Broadband Network”, White Paper, Sushilkumar Nahar, Practice Engagement Consultant, Wipro Infotech Symantec Corporation DSL Forum http://www.adslgr.com www.firewallguide.com