dmiba

Kauza nbusr123 znamenala pred nedávnom veľké haló a slovenské média začali skloňovať slovo hacker rôznymi spôsobmi. Poškodené ego úradníkov ministerstva vnútra a NBÚ túžilo po odvete. A tak údajne po prizvaní poradcov z FBI, konečne vyštartovali po vinníkoch - hackeroch.

Nie je hacker ako hacker?
Hacker je podla definície na wikipedii: "A hacker is a person who creates and modifies computer software and computer hardware, including computer programming, administration, and security-related items." Táto definícia je jednak celkovo značne široká a takisto o úplne niečom inom, ako médiá a všetci kompetentní pred občanmi prezentujú.

Áno hacker môže, ale vôbec nemusí byť ten "zlý". Hackerom podľa všeobecnej definície môže byť ktokoľvek, kto programuje, montuje počítače. Teda spoločnosti ako Microsoft, Sun, IBM, atd.. sú plné rôznych hackerov a keď berieme slovo hacker v hanlivom výraze do svojich pier, urážame milióny hackerov pracujúcich v IT priemysle, ktorý je jedným zo živiteľov štátu ale aj médií. 

Ak sa niekto včera pobavil na mojom úlete s pocitom, že som hackera definoval humorne, teraz isto chápe, že ani nie.

Boli ľudia za "útokom" na NBÚ tí zlí "hackeri"?
Poviem, že neviem. Nebol som pri tom s nimi, nevidel som, čo všetko spravili. Ale osobne cítim, že nie. Nabúrali "nezabezpečený" systém a upozornili na to verejne. Upozornili na to, že systém zaplatený z naších peňazí, system z bezpečnostným auditom zaplateným z ďalších naších peňazí, zabezpečený nie je. Urobili ale chybu, vzali si dôkazový materiál.

Bežne sa "zainteresovanými" používa prirovnávanie daného stavu k dverám domu so zámkom a títo hackeri k zlodejom, ktorí tento dom vykradil. Poistite si dom, kúpte najmodernejšie bezpečnostné dvere a zaveste si kľúče od domu vedľa dverí. Preplatí vám poisťovňa niečo, ak bude vedieť, že ste takto postupovali? Nie. Lenže úradník je v tomto postsocialistickom štáte stále pánom a tak musí ukázať svoju moc aj keď je bezmocný.

Hon na čarodejnice
Tak sa dá nazvať to čo sa deje. Neviem prečo, ale mám pocit, že páni z NBÚ a ministerstva vnútra nevedia dodnes, čo všetko uniklo, alebo im experti z FBI ukázali, že sa v systémoch niekto šprtal hlbšie a oni rýchle musia nájsť vinníka, alebo aspoň obetného baránka, ak by niečo uniklo na verejnosť. Nový minister vnútra musí ukázať voličom, že nová vláda niečo robí a riaditeľ NBÚ sa potrebuje očitiť.

A tak najprv zhabú server, z ktorého bol vedený údajne jeden z útokov. Viac ako týždeň im trvá skopírovanie 79GB dát a jeho vrátenie vlastníkom, ktorých mediálne obvinia, že nechceli spolupracovať.

Následne niekto odstaví ich doménu vďaka diletanstvu adminov subdodávateľa, ktoré ozaj už hraničí s podprimernou inteligenciou. Včera som sa svojej 7-ročnej dcéry len pre zaujímavosť opýtal, čo spraví, ak jej heslo na GMAIL niekto zistí. Bez váhania povedala: "Tak si ho zmením nie?". Ak to vie absolventka prvého ročníka základnej školy, ako je možné, že takúto banalitu nevie absolvent vysokej školy?

Ako jedna z najhorších ukážok PR štátnej správy boli výstupy riaditeľa kancelárie NBÚ počas celej kauzy. Mútenie vody a bagatelizovanie celého problému, popieranie a zavádzanie. Ak sa už chcel na niečo vyhovárať, mal sa vyhovoriť na hardvérové zlyhanie niektorej z častí systému. Každý kto robí s aj tým najjednoduchším publikačný systémom dobre vie, že pri aktualizácii contentu nie je potrebné odstaviť daný systém. To bola najstupídnejšia výhovorka, akú mu niekto poradil.

Návrh riešenia
Aby to nebolo iba o kritike, tak pridám aj zopár rád. Možno si ich niekto prečíta a nepristúpi k nim systémom: "Ja dočúram ďalej."

• už by mala konečne nastať doba, kedy štátny zamestnanec bude plne zodpovený za svoje konanie (teda, zodpovední jedinci musia byť, čo najskôr odvolaní - vrátane riaditeľa kancelárie a musí byť voči nim vedené tresné stíhanie za zanedbanie si povinností a ohrozenie bezpečnosti štátu)
• štát by mal určiť, ktoré štátne povolania sa musia vyňať z tabuľkového systému odmeňovania (napríklad pokiaľ viem, tak taký bodyguard prezidenta nezarobí viac ako 30.000 mesačne, admin v NBÚ možno 15.000) a mali by mať zvýhodnené odmeňovanie
• zanedbanie zodpovednosti dodávaeľskej firmy má byť rovnako potrestané úplným zákazom akýchkoľvek štátnych dodávok
• ministri, ich tajomníci a poslanci by mali absolvovať minimálne základne školenie z oblasti bezpečnosti informačných systémov a mali by byť dostatočne zdatní na to, aby vedeli rozdiel medzi hackerom a crackerom
• audit systémov by mala robiť iná - nezávislá firma ako dodávateľ týchto systémov
• ak dôjde k odhaleniu hackerov, ponúknuť im minimálne (ak už niekto musí dočúrať najďalej) výber medzi väzbou a prácou pre patričné štátne inštitúcie, kde budú užitočnejší a kde radi budú dočasne pracovať aj za "tabuľkový plat"
• kompetentí by si mali uvedomiť, že takéto útoky nevedú pubertálne deti, ale väčšinou jedinci zdatnejší ako ich admini

Ak ma nejaká rada časom ešte napadne, alebo ak napadne niečo ďalšie čitateľa, kľudne nech to pridá do komentárov. Sme idealisti a myslíme si, že si niekto to raz prečíta a príjme to ako pozitívne informácie.