Sākums Programmatūra Drošības eksperiments SIA “Ļaunie” vēlreiz apliecina datu drošības nozīmīgumu

Drošības eksperiments SIA “Ļaunie” vēlreiz apliecina datu drošības nozīmīgumu

2 minūtes lasīšanai

IT DPA sadarbībā ar IBM, organizējot konkursu SIA “Ļaunie”, izaicināja Latvijas drošības entuziastus piekļūt speciāli izstrādātai mājas lapai ar mērķi pievērst pastiprinātu sabiedrības un uzņēmēju uzmanību drošai datu glabāšanai.

Konkursa SIA “Ļaunie” ietvaros DPA drošības speciālisti izstrādāja mākslīgu vidi, kurā interesentiem vajadzēja pievarēt divus dažādas grūtības pakāpes uzdevumus. Pirmajā uzdevumā dalībniekiem bija nepieciešams iekļūt autentificēto lietotāju sadaļā, otrajā – iegūt izveidotos kredītkaršu datus no datubāzes, izmantojot lapā atstātu ievainojamību.

“Šādi konkursi ir ļoti labs veids, kā IT speciālistiem veicināt interesi par dažādiem drošības jautājumiem un pārbaudīt savas spējas aktīvā, aizraujošā sacensībā”, komentē CERT.LV vadītāja Baiba Kaškina, piebilstot, ka “DPA rīkotais hackatons bijis līdz šim lielākais, kas Latvijā ir noticis.”

Projekts saistīja vairāk kā 500 Latvijas drošības entuziastu uzmanību, no kuriem pirmo drošības kārtu pārvarēja 44, bet otro – 9 dalībnieki. Šis eksperiments apliecina dalībnieku augsta līmeņa prasmes un iemaņas drošības jautājumos. Ticam, ka šīs iemaņas tiks liktas lietā, izstrādājot aizvien drošas vietnes biznesa attīstībai.

Konkursa organizēšanā tika izmantots drošības risinājums IBM Guardium – viens no pasaulē zināmākajiem datu bāzu drošības risinājumiem, kas nodrošina aizsardzību neautorizētu piekļuvi datiem, notiekošā uzraudzību un ziņošanu par problēmām. Lai piedalītos konkursā, dalībniekiem sākotnēji bija jāiepazīstas un jāizpēta Guardium risinājums. IBM Guardium tika uzticēti divi uzdevumi, pirmais – nosargāt datubāzi ar konkursa lapas saturu un dalībnieku sarakstu. Šie dati palika neskarti, neskatoties uz divu nedēļu ilgu profesionālu mocīšanu. Otrais – piedalīties banku karšu datu zagšanas uzdevuma veidošanā, apgrūtinot tā risināšanu, atstājot iespēju tikai tādiem dalībniekiem, kas ieguldīs laiku un radošumu.

Konkursa scenārijā tika ietvertas biežāk pieļautās tīmekļa aplikāciju un datubāžu drošības nepilnības, kuras ir iespējams novērst, veicot drošības pārbaudes, uzlabojot konfigurāciju un ieviešot drošības risinājumus.

Šis eksperiments apliecināja datu drošības nozīmību interneta ē un to, ka ne tikai privāti, bet arī uzņēmumiem ir svarīgi pārdomāt datu vākšanas, glabāšanas un apstrādes procesus. Nereti uzņēmumi uzstāda un neatjauno programmatūru, pat tad, ja investēts dārgos produktos. Būtiski šādos gadījumos programmatūras ieviešanu un konfigurāciju uzticēt sertificētiem konsultantiem, lai pielietotu produktu atbilstoši reālās dzīves apdraudējumiem. To arī pierādīja dalībnieku veiksmīga darbība ietvaros.

Vairāk informācijas par konkursa procesu: http://blogs.dpa.lv/2015/09/15/ka-dpa-veicas-ar-hakatlonu-sia-launie

Ielādēt vairāk rakstus
Load More By Jānis Alksnis
Load More In Programmatūra

2 komentārs

  1. Avatar for Lietotājvārds

    Lietotājvārds

    17. septembris, 2015 at 22:42

    Varējāt jau ielikt arī linku pirms sākuma, nevis kad viss jau beidzies…

Iesakām izlasīt šādus rakstus

Latvijā izsniegtās e-receptes būs iespējams izmantot ārvalstīs

latvija uzsākusi pārrobežu e-recepšu datu apmaiņu ar noteiktām dalībvalstīm, lai nodrošinā…