Firewall letter.



У такого явления, как защита данных, тоже есть свой праздник – международный день защиты информации ежегодно отмечают 30 ноября. В этот день чествуют специалистов по кибербезопасности, стоящих на страже цифровых данных и противостоящих интернет-угрозам и кибератакам.



Праздник в 1988 году основала некоммерческая организация ISSA (Information Systems Security Association). Поводом для этого стала первая успешная атака на сетевые компьютеры в США – первое массовое распространение вируса-червя. Но случилось это без злого умысла. Атака стала результатом эксперимента, вышедшего из-под контроля.



Пользователи сети APRANET, прародителя современного интернета, обнаружили лаги в работе программ – ПК не отвечали даже на простейшие команды. Эксперимент, который парализовал работу шести тысяч ПК (на тот момент 10% всей сети), эксплуатировал ряд известных уязвимостей того времени – его провел аспирант Корнеллского университета Роберт Моррис.



Логика вируса была тривиальна – он атаковал учетные записи электронной почты пользователей сети, подбирая пароли по словарю (всего порядка 400 слов, но тогда этого было достаточно). В то время мало кто озадачивался компьютерной безопасностью – у многих логин часто совпадал с паролем.



Далее, взломав аккаунт, червь использовал уязвимость в почтовом сервере для самокопирования по сети. Но в коде была фатальная логическая ошибка, из-за которой ПК заражались червем многократно, что съедало все его ресурсы и останавливало работу. В итоге этот вирус причинил локальной сети ущерб почти на 100 миллионов долларов – за что хакер получил первый в истории киберприговор: 3 года условно, штраф 10 тысяч долларов и общественные работы.



Но выявленная червем проблема, простые пароли, является актуальной и сейчас, о чем мы ранее уже писали. Поэтому отпразднуйте этот день правильно: поменяйте пароли, желательно на более сложные, обновите ПО, чтобы все апдейты по безопасности были установлены, и освежите знания о кибербезопасности и кибергигиене.