perjantaina, maaliskuuta 04, 2005

Hyökkäyskö paras puolustus?

Internetin jatkuvasti laajentuessa lisääntyvät ikävämmät ilmiöt, kuten hakkerointi ja nuuskinta. Ne eivät suinkaan ole vähenemään päin. Yrityksillä ei ole kuitenkaan varaa eristäytyä verkotetusta maailmasta ja jopa oma Internetissä oleva palvelin saattaa olla tarpeellinen. Palvelimen tietoturvasta täytyy pitää erityistä huolta ja pyrkiä ylläpitämään turvataso mahdollisimman korkealla, jotta mitään ikäviä yllätyksiä ei sattuisi. Siltikin ei-toivottuja vieraita aina palvelimelle tulee ja palomuuria koputellaan.

Hakkerit, kräkkerit ja muut yliuteliaat koventavat otteitaan. Pitäisikö siis palvelimien ylläpitäjien kiilloittaa kilpiään ja teroittaa miekkojaan? Onko esim. eettisesti väärä asenne suojautua vastahyökkäyksellä mahdollista vihollista vastaan? Olen kuullut niinkin pitkälle mentävän, että palvelin olisi asetettu puolustamaan itseää mahdolliselta hyökkäykseltä lähettäen valtavasti dataa hyökkääjää vastaan. Eikö tälläinen johda ennenpitkään molemminpuoliseen datalla pommittamiseen ja
saattaa vaarantaa jo verkkoliikennettäkin jollain lailla. Toisaalta ymmärrän myös näitäkin, joiden mielestä perussuojautuminen ei yksin enään riitä, mutta... Missä lienee
menevän raja oikeanlaisen suojautumisen suhteen, vai tuleeko netistä pian todellinen villilänsi. Datarevolverit siis keikkumaan lanteille, jiiihaaaa!.