Crveni timovi poku\u0161avaju da upadnu u strogo \u010duvane ustanove<\/figcaption><\/figure>\nTim specijalaca se okuplja i upada u strogo \u010duvanu vojnu bazu ili sedi\u0161te korporacije \u2013 verovatno ste to ve\u0107 videli na filmu ili u serijama desetine puta.<\/p>\n
Me\u0111utim, takav tim postoji u stvarnom svetu i mo\u017ee biti anga\u017eovan da testira i najstro\u017ee \u010duvane lokacije.<\/p>\n
Mno\u0161tvo firmi nudi testiranje kompjuterskih sistema tako \u0161to \u0107e poku\u0161ati da ih hakuje na daljinu.<\/p>\n
To se zove Hakovanje belih \u0161e\u0161ira.<\/p>\n
Ali ve\u0161tine neophodne za probijanje fizi\u010dke bezbednosti, poznate kao Crveni timovi, mnogo su re\u0111e.<\/p>\n
Kompanije koje nude uslugu Crvenog tima moraju da okupe osoblje sa vrlo konkretnim ve\u0161tinama.<\/p>\n
\u010cesto uz pomo\u0107 biv\u0161eg vojnog ili obave\u0161tajnog osoblja, Crvenim timovima se postavlja jedno pitanje.<\/p>\n
\u201eKako mo\u017eete da upadnete u ovaj strogo \u010duvani projekat?”<\/p>\n
Leonardo, ogromna odbrambena kompanija, nudi takvu uslugu.<\/p>\n
Iz kompanije ka\u017eu da su neprijateljske dr\u017eave koje \u017eele da unose pometnju i haos stvarna pretnja i zato prodaju ve\u0161tine Crvenog tima klijentima iz vlada, kriti\u010dne infrastrukture i odbrambenog sektora.<\/p>\n
Leonardov Crveni tim je pristao da govori za BBC pod pseudonimima.<\/p>\n
Greg, lider tima, slu\u017eio je u in\u017eenjeriji i obave\u0161tajnom ogranku Britanske vojske, prou\u010davaju\u0107i digitalne sposobnosti potencijalnih neprijatelja.<\/p>\n
\u201eProveo sam deceniju u\u010de\u0107i kako da iskoristim neprijateljsku komunikaciju”, ka\u017ee.<\/p>\n
Sada koordini\u0161e peto\u010dlani tim.<\/p>\n
Su\u0161tina napada je u dola\u017eenju do pristupa.<\/p>\n
Cilj mo\u017ee da bude zaustavljanje funkcionisanja nekog procesa, kao \u0161to je jezgro nuklearne elektrane.<\/p>\n
Prvi korak za Grega i njegov tim zove se pasivno izvi\u0111anje.<\/p>\n
Koriste\u0107i anonimne ure\u0111aje, mo\u017eda pametni telefon koji mo\u017ee biti identifikovan samo preko njegove sim kartice, tim gradi sliku mete.<\/p>\n
\u201eMoramo da izbegnemo izazivanje sumnje, tako da meta ne zna da je posmatramo”, ka\u017ee Greg.<\/p>\n
Svaka tehnologija koju oni koriste nije povezana ni sa kakvom firmom preko njene internet adrese i kupljena je gotovinom.<\/p>\n Getty Images<\/footer>Crveni timovi tra\u017ee demotivisane \u010dlanove obezbe\u0111enja<\/figcaption><\/figure>\n\u010carli je proveo 12 godina u vojnoj obave\u0161tajnoj slu\u017ebi, a njegove tehnike obuhvataju prou\u010davanje komercijalnih satelitskih snimaka neke lokacije i skeniranje oglasa za posao da bi izgradio sliku o tome kakvi ljudi rade tamo.<\/p>\n
\u201eZapo\u010dinjemo od oboda mete, dr\u017ee\u0107i se po strani. Potom po\u010dinjemo da zalazimo u oblast mete, \u010dak i da prou\u010davamo kako se ljudi koji tamo rade obla\u010de.”<\/p>\n
To se zove neprijateljskim izvi\u0111anjem.<\/p>\n
Oni se sve vi\u0161e pribli\u017eavaju lokaciji, ali sa smanjenom upadljivo\u0161\u0107u, nose\u0107i drugu ode\u0107u svaki put kad se pojave, i stalno rotiraju\u0107i \u010dlanove tima, da obezbe\u0111enje ne bi zapazilo istu osobu kako prolazi pored kapije.<\/p>\n
Tehnologiju osmi\u0161ljavaju ljudi, a ljudski faktor je najslabija ta\u010dka u bilo kakvoj organizaciji bezbednosti.<\/p>\n
Tu na scenu stupa Ema, koja je slu\u017eila u britanskim vazdu\u0161nim snagama (Royal Air Forece).<\/p>\n
Po\u0161to je studirala psihologiju, Ema rado sebe naziva \u201epomalo ljubopitljivom posmatra\u010dicom ljudi”.<\/p>\n
\u201eLjudi prave pre\u010dice oko bezbednosnog protokola. I zato na lokaciji tra\u017eimo nezadovoljne ljude.”<\/p>\n
Ona prislu\u0161kuje razgovore u okolnim kafi\u0107ima da bi \u010dula gde buja nezadovoljstvo poslodavcem.<\/p>\n
\u201eSvaka organizacija ima svoje osobenosti. Prou\u010davamo koja je verovatno\u0107a da ljudi padnu na sumnjivi mejl zbog preoptere\u0107enosti poslom ili zamora.”<\/p>\n
Nezadovoljni \u010duvar mogao bi da se ulenji na poslu.<\/p>\n
\u201eTra\u017eimo na\u010din kako da upadnemo, da se u\u0161unjamo zajedno za dostavom, na primer.”<\/p>\n
Visoka stopa obrta zaposlenih, na koju ukazuju \u010desti oglasi za upra\u017enjeno radno mesto tako\u0111e mogu biti dokaz nezadovoljstva i odsustva posve\u0107enosti bezbednosnim zadu\u017eenjima.<\/p>\n
Ulazak na repu, to jest prime\u0107ivanje ljudi koji su najskloniji da zadr\u017ee otvorena vrata slede\u0107em posetiocu, jo\u0161 je jedna tehnika.<\/p>\n
Uz pomo\u0107 tih podataka, plus malo izvrdavanja, propusnice mogu da se iskopiraju, a Crveni tim mo\u017ee da u\u0111e na lokalitet predstavljaju\u0107i se kao zaposleni.<\/p>\n Katsuhiko TOKUNAGA<\/footer>Leonardo je najpoznatiji po radu na krupnim odbrambenim projektima kao \u0161to je Eurofajter<\/figcaption><\/figure>\nJednom kad je u\u0161ao na lokaciju, Den zna kako da otvori svaki vrata, orman sa dosijeima i fioku radnih stolova.<\/p>\n
Naoru\u017ean je kalauzima poznatim kao \u201egolicavci”, sa vi\u0161estrukim konturama koje mogu da otvore bilo kakvu bravu.<\/p>\n
Tra\u017ei zapisane lozinke ili \u0107e iskoristiti pametni USB adapter da simulira kompjutersku tastaturu, ubaciv\u0161i se pravo u mre\u017eu.<\/p>\n
Poslednji korak, takozvani \u201eubila\u010dki lanac”, nalazi se u Stenlijevim rukama.<\/p>\n
Ekspert za sajber-bezbednost, Stenli zna kako da upadne u najobezbe\u0111enije kompjuterske sisteme, rade\u0107i na osnovu izvi\u0111a\u010dkih izve\u0161taja njegovih kolega.<\/p>\n
\u201eU filmovima su hakeru potrebne \u010ditave sekunde da upadne u sistem, ali realnost je druga\u010dija.”<\/p>\n
Preferira vlastiti \u201eeskalatorski pristup”, probijaju\u0107i se kroz sistem preko administratorskog pristupa i tra\u017ee\u0107i \u201ekonfluenciju”, zbirku informacija podeljenih na jednom mestu, kao \u0161to je internet na radnom mestu.<\/p>\n
On mo\u017ee da se pro\u0161eta kroz fajlove i podatke uz pomo\u0107 administratorskog pristupa.<\/p>\n
Jedan od na\u010dina na koji se \u201eubistveni lanac” zavr\u0161ava je kad Stenli po\u0161alje mejl izdaju\u0107i se za glavnog rukovodioca kompanije preko interne, i stoga pretpostavlja se pouzdane, mre\u017ee.<\/p>\n
Iako oni operi\u0161u uz odobrenje mu\u0161terije koji je meta, upadaju na lokaciju kao kompletni neznanci.<\/p>\n
Kakav je to ose\u0107aj?<\/p>\n
\u201eAko uspete da se ubacite u server to ume da vam istanji \u017eivce”, ka\u017ee Den, \u201eali postaje lak\u0161e \u0161to vi\u0161e puta to uradite.”<\/p>\n
Na lokaciji mete napada postoji neko ko zna \u0161ta se doga\u0111a.<\/p>\n
\u201eMi ostajemo u kontaktu sa njima, tako da oni uvek mogu da izdaju nare\u0111enje: ‘Ne pucajte u ove ljude'”, dodaje \u010carli.<\/p>\n
More Technology of Business <\/h2>\n BBC na srpskom je od sada i na Jutjubu, pratite nas <\/em>OVDE.<\/em><\/a><\/p>\nPratite nas na <\/em>Fejsbuku<\/em><\/a>, <\/em>Tviteru<\/em><\/a>, <\/em>Instagramu<\/em><\/a> i <\/em>Vajberu<\/em><\/a>. Ako imate predlog teme za nas, javite se na [email\u00a0protected]<\/a><\/em><\/p>\n