Jak by se měl IT profesionál chovat, aby se vyhnul falešnému obvinění?

Pavel Houser , 25. květen 2011 09:53 1 komentářů
Pouta
IT profesionálové mají často přístup k citlivým datům i celé infrastruktuře, což z nich v případě incidentu činí hlavní podezřelé. Zvlášť když disponují i potřebnými technickými dovednostmi k provedení útoku.
Muž
Analytické studie, průzkumy i média se často zabývají hrozbou insiderů a případy správců, kteří se dopustili podvodu. Firmám se radí, jak se proti těmto rizikům bránit. Nějaká podzemní fóra zase bezpochyby obsahují diskuse potenciálních zločinců, jak nějak pokoutně na firemních datech vydělat s minimalizací rizika trestu. Pak zde ale existuje ještě jeden, obvykle opomíjený pohled na věc. Kde jsou podvody a soudy, může se do problémů dostat i nevinný. Co by měl chudák (poctivý) IT profesionál dělat, aby nebyl obviněn z počítačové kriminality?

První podezřelý

Konzultantka Debra Littlejohn Shinderová na webu Tech Republic nabízí několik rad, jak se chránit. Nemusí jít o nijak teoretický problém. Pokud dojde k bezpečnostnímu incidentu, je takové podezření i logické, především nasvědčuje-li něco, že za celou záležitostí stojí insider - a to některé studie pokládají vůbec za nejčastější příčinu sabotáže sítě nebo úniku dat. Kdo jiný, než např. bezpečnostní specialista by měl k takovému postupu dostatečné pravomoci (přístupová oprávnění - hesla i fyzický přístup) a především potřebné technické znalosti? Obrátit podezření tímto směrem je logické, vždyť se to stalo už mnohokrát.

Správce sítě by měl s tím, že bude podezřelý, počítat - asi podobně, jako je nejvíce vražd mezi rodinnými příslušníky a první podezření policie se obvykle obrací tímto směrem. To, že incident sám ohlásí, z něj ještě podezření nesmyje, to dělávají pachatelé vražd také. Přece jen zde však existuje jeden důležitý rozdíl. Nepočítáme s tím, že někdo z našich blízkých bude zavražděn a nesnažíme se za tímto účelem si neustále budovat neprůstřelná alibi; takové chování by asi bylo označeno prostě jako paranoidní. Incidenty v počítačové síti jsou ovšem (naštěstí) pravděpodobnější než vraždy, takže zde je trochu paranoie na místě.

Shinderová navíc uvádí, že správci IT by neměli spoléhat na to, že když nic neudělali, nikdy proti nim nebudou důkazy. Většina rozsudků o vině se totiž zakládá pouze na kombinaci důkazů nepřímých. Podobně i při vyšetřování IT incidentů se policejní specialisté i soudní (forenzní) znalci řídí nepřímými důkazy, jako jsou záznamy protokolů (logů) a další stopy v zařízeních, které mají obvykle poněkud náhodný charakter.
Ekonomická recese jako činitel kyber kriminality
Byla-li akce provedena z něčího účtu, je to prostě jeden z nepřímých důkazů proti němu a k očištění nestačí argumentovat, že "to by mohl takhle udělat jen úplný blbec". Když k tomu kolega vypoví, že dotyčný se o svém zaměstnavateli vyjadřoval nelichotivě, je to další střípek do mozaiky. Nic to neznamená, techniky zdatní lidé dokáží leccos podvrhnout a vytvořit falešnou stopu, ale budou soudce a porota dostatečně technicky zdatní na to, aby tohle pochopili?

Ono i když člověk nakonec nebude odsouzen, stačí, úplně aby byl z činu obviněn nebo vzat do vazby: pro běžného občana jistě mimořádně stresující zážitek.

Lpět na předpisech, pojistit se...

Lze tahle rizika nějak řešit? Autorka doporučuje mj. následující postupy:
  • Být opravdu nevinný. Tím míní, že IT specialista by měl pro vlastní bezpečnost striktně dodržovat všechna nařízení, neporušovat je neúmyslně ani úmyslně (bez zlého úmyslu, třeba aby si zjednodušil práci). Seznámit se s legislativou i firemními pravidly. Technická odbornost neznamená, že člověk stojí nad zákonem; nechovejte se jako pirát silnic se skvělým vozem. Neměl by zkoušet získat citlivá data ani z hračičkářství, aby se ujistil, jak je dobrý, nebo prostě ze zvědavosti, jak ochrana funguje.


  • Dokumentujte všechno, co lze. Mějte svědky na to, co jste s příslušnými daty opravdu prováděli. Samozřejmostí je multifaktorová autentizace pro správcovský přístup a silná hesla. Mnohému problému předejde pořádek v softwarových licencích. Předejděte tomu, aby na vás někdo ve firmě mohl přehodit zodpovědnost a udělat z vás obětního beránka. Když po vás nadřízený chce něco "divného", nechte si příkaz potvrdit.


  • Pokud už je člověk vyšetřován, měl by se omezit striktně na fakta. Nemá cenu se chlubit svými znalostmi ani je snižovat, třeba tvrdit, že "to mohl udělat každý, třeba..." Rozhodne se nesnažit útok reprodukovat ("předvedu vám to") ani dělat hloupého jen proto, že by to mohlo odvrátit podezření. Obrátit se na právníka.


  • I když dotyčný nebude odsouzen a nedopustil se trestného činu, přesto po něm může zaměstnavatel požadovat náhradu škody. Vyplatí se uvažovat např. o pojištění na škodu způsobenou z neznalosti.


Těžké dilema

Tolik D. Shinderová. Jak se bude lišit situace u nás? Zřejmě větší nepořádek a ležérnost, méně standardizované postupy, méně odbornosti na straně vyšetřovatelů i soudů. Autorka doporučuje obhájce specializující se na počítačovou kriminalitu, jsou ale u nás vůbec takoví? Pachatel počítačové trestné činnosti tedy u nás asi s větší pravděpodobností unikne odhalení. Potíž je ovšem v tom, že někdy jen chycení viníka nebo alespoň zjištění, že nejspíš pocházel odněkud z druhého konce světa, smyje podezření. Nevinný asi nebude odsouzen, ale na jeho kariéře to v případě neobjasněného incidentu ulpí s velkou pravděpodobností. I proto je asi lépe být paranoidní ještě trochu více.

Na druhé straně ale, pokud by IT správci a další profesionálové zcela striktně dodržovali požadovaná pravidla a chtěli na každou věc "štempl", že vše proběhlo v pořádku, dokázali by mnohdy firemní infrastrukturu vůbec efektivně spravovat? Může si člověk (ale i jeho zaměstnavatel) takový luxus vůbec dovolit, pokud nepracuje v obrovském IT oddělení velké firmy?

Komentáře

Náhodný kolemjdoucí #1
Náhodný kolemjdoucí 30. květen 2011 11:16

Houserovy clanky "kvalitou" klesaji cim dal tim niz.

RSS 

Komentujeme

Agilita a devops, přepracování a vyhoření

Pavel Houser , 12. červenec 2018 12:30
Pavel Houser

Michael Cote na The Register upozorňuje na častý problém: nové „agilní“ metody vývoje, všechny příst...

Více







RSS 

Zprávičky

Český startup CleverFarm buduje v Srbsku síť IoT

Pavel Houser , 17. červenec 2018 10:00

Český startup CleverFarm, který zavádí moderní technologie do zemědělství, pomáhá s budováním IoT sí...

Více 0 komentářů

Akcie Netflixu oslabily, Amazon a Disney konkurují

ČTK , 17. červenec 2018 09:36

Počet nových předplatitelů a tržby internetové televize Netflix zaostaly ve druhém čtvrtletí za oček...

Více 0 komentářů

Velitelství vojenských kybernetických sil by mohlo sídlit v Brně

ČTK , 17. červenec 2018 08:00

Vytvoření velitelství je naplánováno na začátek ledna 2019, od července pak vznikne výkonná část jed...

Více 0 komentářů

Kalendář

04. 08.

09. 08.
Black Hat USA 2018
09. 08.

12. 08.
DEF CON 26
06. 09.

07. 09.
Humusoft Technical Computing Camp 2018

Starší zprávičky

50 let Intelu

ČTK , 16. červenec 2018 09:06

Intel nejprve produkoval paměti typu RAM, ale na počátku sedmdesátých let se firma rozhodla rozšířit...

Více 0 komentářů

USA zrušily zákaz dodávek amerického zboží čínské ZTE

ČTK , 14. červenec 2018 08:00

Firma již v rámci urovnání sporu s americkou vládou souhlasila, že zaplatí pokutu miliardy dolarů....

Více 0 komentářů

Trh PC ve 2. čtvrtletí rostl, tvrdí Gartner i IDC

ČTK , 13. červenec 2018 16:35

Růst odbytu táhla zejména poptávka firemního segmentu podpořená operačním systémem Windows 10....

Více 0 komentářů

Polovina kryptoměnových firem zanikne během čtyř měsíců od ICO

ČTK , 13. červenec 2018 10:09

Nejlepší strategií je prý mince v primární nabídce koupit a hned první den obchodů na otevřeném trhu...

Více 0 komentářů