सुरक्षा और व्यामोह के बीच: बड़े निगमों में रुझान

बड़े निगमों के जीवन को देखना मुझे उदास करता है। यह जंगली व्यामोह है और एक ही समय में खौफनाक, सुरक्षा छेदों को भेदता है। हालांकि, शायद ये चीजें सिर्फ जुड़ी हुई हैं - क्योंकि पागल कुछ चीजों पर केंद्रित है, और आसानी से स्पष्ट की अनदेखी कर सकता है। वह सड़क पर जा सकता है, पन्नी के साथ सख्त सरसराहट, जिसे उसने सिर से पैर तक लपेटा है, और एक बस से टकरा सकता है।



मेरे पास एक कंपनी का निरीक्षण करने का अवसर था जहां उन्होंने वीडीआई मशीनों के लिए यूएसबी डेटा स्टोरेज प्रोफाइल को बंद कर दिया था, लेकिन यूएसबी हब प्रोफाइल को बंद नहीं किया था, अर्थात, यूएसबी हब को प्लग करना संभव था, और फिर इसमें यूएसबी फ्लैश ड्राइव। वैसे, वहां के कंप्यूटर संक्रमित थे। फिर भी, यह कोई सपना नहीं है, लेकिन सुरक्षा गार्डों के दिमाग की सक्रिय जागृति का उद्देश्य छेदों को ठीक करना नहीं है, यह राक्षसों को जन्म देना जारी रखता है। इनमें से एक राक्षस कहा जाता है

बाकी पर डेटा एन्क्रिप्शन

ठीक है, अगर भंडारण प्रणाली अपने डिस्क पर लिखते समय ऐसा करती है: सीपीयू पर एक छोटा सा भुगतान, और वह यह है। इससे भी बदतर अगर एन्क्रिप्शन को उच्च स्तर पर किया जाता है - तो यह एन्क्रिप्शन कम स्तर को कम कर देता है। मुझे आश्चर्य नहीं होगा अगर उन्हें तीसरे स्तर पर करने के लिए मजबूर किया जाता है, उदाहरण के लिए, खुद ड्राइव पर डेटा एन्क्रिप्ट करने के लिए, और केवल इस तरह के ड्राइव को प्रमाणित करें, या वर्चुअल मशीन ड्राइव के एन्क्रिप्शन की आवश्यकता होती है। तीन पन्नी कैप एक से बेहतर काम करते हैं!

लेकिन मुझे बताओ, आप किस जीवन परिदृश्य को रोकने की कोशिश कर रहे हैं? एक दुष्ट हैकर ने डेटासेंटर के लिए अपना रास्ता बना लिया और डिस्क चुराकर नेटऐप काम कर रहा था, जिससे उसके हाथों में डाटा स्ट्रिपिंग मेस आ गया। आप इसकी कल्पना कैसे करते हैं? उस डाटासेंटर में, जहाँ मैं था, वहाँ एक राम की बख्तरबंद गाड़ी से भी ठोस धक्के लग रहे थे।


क्या आपको निचले बाएँ कोने में वायर कटर के साथ फोटो में हैकर दिखाई देता है? मैं नहीं देखता।

बेशक, उपयोग की गई डिस्क को नहीं छोड़ा जा सकता, केवल नष्ट कर दिया जाता है। यह एक मानक की तरह है, और इसके लिए प्रतिबंधों को कुचलने के लिए प्रमाणित बुलडोजर के साथ प्रमाणित कंपनियां हैं। ठीक है, भंडारण स्तर पर पारदर्शी रूप से एक बार इसे एन्क्रिप्ट करें, मुझे कोई आपत्ति नहीं है, लेकिन फिर क्यों? आराम पर डेटा एन्क्रिप्शन सबसे मुश्किल मारा गया है

एडब्ल्यूएस

क्योंकि SQL सर्वर एक्सप्रेस संस्करण पर RDS एन्क्रिप्शन का समर्थन नहीं करता है, और आपको कम से कम मानक संस्करण N को अधिक महंगा चाहिए। और क्यों - अगर नकली डेटा के साथ केवल टेस्ट टेबल हैं? और इसलिए! क्योंकि नीति। इसे भेजा जाता है



और चर्चा नहीं की। परिणामस्वरूप, DEV के लिए AWS का उपयोग व्यावहारिक नहीं था।

सामान्य तौर पर, AWS दुखी है। एक व्यक्ति देखता है कि AWS इंटरफ़ेस पर कुछ क्लिकों के साथ आप एक बुनियादी ढांचा कैसे बना सकते हैं, उसका हाथ माउस के लिए पहुंचता है, लेकिन रोना:
- हम सब कुछ केवल टेराफॉर्म के माध्यम से बनाते हैं!
- ठीक है, मुझे एक फ़ाइल बनाने दो ...
- उह, नहीं, हमारे यहां देवओप्स टीम है, हमने वहां चर का एक समूह निर्धारित किया है, सब कुछ मुश्किल है, आपने इसे नहीं किया है, हमारे पास टेराफ़ॉर्म कोड के लिए गिट मर्ज अनुरोधों पर हर दिन तीन घंटे की बैठक है
"लेकिन मैं कब तैयार होऊंगा?"
"बिल्कुल नहीं।" सब कुछ जेनकींस की नौकरी से ही चलता है
- कहाँ है?
- फिर भी आपको वहां जाने की अनुमति नहीं होगी। EC2 बनाते समय, आपको सूची के लिए कोड, प्रोजेक्ट कोड, लेखांकन के लिए राजकोषीय कोड को सही ढंग से निर्दिष्ट करना चाहिए, आप यह सब नहीं जानते हैं, ध्यान न दें, विशेष लोग हैं।
परिणामस्वरूप, DevOps के विकास के साथ, डेवलपर्स आगे और आगे Ops से हैं।

नेटवर्क

नेट पर, हम एन्क्रिप्ट करना भी पसंद करते हैं। ठीक है, ज़ाहिर है, कार्यालयों के बीच की सुरंगों को एन्क्रिप्ट किया गया है। एन्क्रिप्टेड चैनलों के अंदर, एन्क्रिप्टेड कनेक्शन, सभी प्रकार के https। लेकिन कल रैली - कुछ और एन्क्रिप्ट किया जाएगा! वे पर्याप्त नहीं हैं ...

फिर, आप हैकिंग की कल्पना कैसे करते हैं? इस तरह?



मुझे केवल यह चित्र मिला, लेकिन दूसरे की तलाश थी। एक युद्ध फिल्म में जिसे मैंने एक बच्चे के रूप में देखा था, सैन्य खुफिया एजेंटों ने तारों को सुइयों में चिपका दिया और हेडफ़ोन के माध्यम से दुश्मन की बातचीत पर ग्रहण लगाया। किसी कारण से, रात, एक बर्फ़ीला तूफ़ान, और सब कुछ काला और सफेद है। लेकिन गंभीरता से, एक एन्क्रिप्टेड सुरंग पैकेट के एक गुच्छा से एक टूटने में गड़बड़ है, आप इसके साथ क्या करेंगे? वसंत के समान?

पासवर्ड और एक्सेस

अरे हाँ, यह एक महान विषय है। कोई फर्क नहीं पड़ता कि वे कैसे लिखते हैं कि एक नियमित पासवर्ड परिवर्तन बुराई है, चीजें अभी भी हैं। और आपको 12 (हाँ, बारह!) अलग-अलग लंबाई के पासवर्ड के साथ अलग-अलग डोमेन खाते, विभिन्न उम्र के समय और उनकी जटिलता के बारे में असंगत नियम कैसे पसंद हैं?
आपको कुछ सर्वरों के माध्यम से इस तरह तोड़ने की आवश्यकता है: एक खाते के तहत, टर्मिनल (जंप) सर्वर पर जाएं, वहां से हम आरडीपी को दूसरे खाते में, एक अलग खाते के तहत, फिर कभी-कभी तीसरे में कूदते हैं। डाइविंग के प्रत्येक स्तर पर, रीड्राइविंग की गति धीमी हो जाती है, खिड़की का आकार अक्सर कम हो जाता है, इस पूरी श्रृंखला को पासवर्ड को फिर से दर्ज करने की आवश्यकता होती है (कॉपी / पेस्ट निषिद्ध है) या यहां तक ​​कि निष्क्रिय में कुछ मिनटों के बाद बंद हो जाता है, इसलिए आपको बहुत जल्दी शौचालय जाना होगा, और केवल "एक छोटे से" में "

मुझे दृढ़ता से संदेह है कि इन सभी चीजों जैसे टाइमआउट और कॉपी-पेस्ट की कमी को इसे असुविधाजनक बनाने के लिए किया जाता है। शुद्ध बुराई। हर DBA प्रोडक्शन सर्वर तक नहीं पहुंचेगा। हालांकि, व्यक्ति हमेशा चीजों को बदतर बना सकता है, और वे पहले से ही शून्य-स्पर्श उत्पादन के लिए किसी प्रकार की प्रणाली शुरू कर रहे हैं, जो वे कहते हैं, यहां तक ​​कि अधिक असुविधाजनक परिमाण का एक आदेश है।

लेखा परीक्षकों

बेशक, अक्सर ये सभी उपाय शुद्ध बुराई नहीं होते हैं, लेकिन ऑडिटरों के लिए "समय-परीक्षण" (जैसे पासवर्ड आवश्यकताओं) समाधान। एक ही समय में, प्रसिद्ध सिद्धांत "मत पूछो - बताओ मत" लागू है - हम अनुमान लगा सकते हैं कि 80% कर्मचारी पासवर्ड कैसे संग्रहीत करते हैं। लेकिन, जैसा कि हमने किया था, सब कुछ कहा, नियमों को निर्धारित किया, कागजात पर हस्ताक्षर किए, और अगर किसी ने मॉनिटर पर कागज चिपकाए हैं, तो यह हमारी गलती नहीं है।

फिर भी, इस समझ के साथ, मैं डर के साथ मेल खोलता हूं - आप उनके पसंदीदा "सख्त" के बारे में एक और पत्र भर में आ सकते हैं - "शिकंजा कसने" का रूसी अनुवाद और सोच रहा था कि क्या बिगड़ जाएगा। आप सोच सकते हैं कि यह मेरे जीवन में पर्याप्त नहीं है! ऐसा लगता है कि सुरक्षा के लिए चिंता लंबे समय से व्यामोह में बढ़ी है। कभी-कभी असली, कभी-कभी नकली - ऑडिटरों की खातिर। मुझे अभी भी जॉन के प्रशांत की 13 वीं यात्रा एक बार निर्जन ग्रह पर जाने की याद है, जो बाढ़ में बह गया था, फिर समुद्र में बदल गया और हर कोई तब तक नहीं रुक सकता जब तक कि सभी डूब नहीं गए ...

मुझे टिप्पणी करने में खुशी होगी।