80% 80% muškaraca svrstava se u muškaraca svrstava se u gornjih 20% prema vozačkim gornjih 20% prema vozačkim

sposobnostima.sposobnostima.

80% korisnika računala misli: 80% korisnika računala misli: “Ja sam dovoljno siguran, “Ja sam dovoljno siguran,

neće baš mene”neće baš mene”

Kako se Linux brani od Kako se Linux brani od Internet opasnostiInternet opasnosti

JoJoško Oršulićško Oršulićjosko.orsulicjosko.orsulic@@fer.hrfer.hr

Dani otvorenih Dani otvorenih raračunarskih čunarskih sustavasustava 99 99

Hrvatska konvencija Hrvatska konvencija korisnika Linuxa 99korisnika Linuxa 99

Pametni znaju...Pametni znaju...

• Prvi automobili pojavljuju se oko 1895.Prvi automobili pojavljuju se oko 1895.• 1920-ih posti1920-ih postižu 100 km/hžu 100 km/h

• Sigurnosni pojasevi pojavljuju se 1950-ihSigurnosni pojasevi pojavljuju se 1950-ih• Sigurnost? Sigurnost?

• A zračni jastuci?A zračni jastuci?

Money makes the world...Money makes the world...

• Rujan 1995.Rujan 1995.CiticorpCiticorp$12.000.000$12.000.000

• Što nam nisu rekli:Što nam nisu rekli:izgubljenoizgubljeno samo $400.000samo $400.000

• 3.33%3.33%Možda ipak nije tako strašno?Možda ipak nije tako strašno?

Što je to Što je to sigurnost?sigurnost?

Sigurnost na formalan naSigurnost na formalan načinčin

• PovjerljivostPovjerljivost(Confidentiality)(Confidentiality)

• IntegritetIntegritet(Integrity)(Integrity)

• DostupnostDostupnost(Availability)(Availability)

Što je to siguran sustav?Što je to siguran sustav?

• Sustav je siguran ako je cijena napada veća Sustav je siguran ako je cijena napada veća od vrijednosti pohranjenih informacijaod vrijednosti pohranjenih informacija

• Sigurnost ne dolazi besplatnoSigurnost ne dolazi besplatno• Otežava svakodnevnu uporabu sustavaOtežava svakodnevnu uporabu sustava• Zaštita mora imati više razinaZaštita mora imati više razina

Temelj dobre sigurnosne Temelj dobre sigurnosne politikepolitike

Sve što nije dopušteno, zabranjeno je!Sve što nije dopušteno, zabranjeno je!

Nema apsolutne sigurnostiNema apsolutne sigurnosti

OkruženjeOkruženje

Vraćamo se automobilima :-)Vraćamo se automobilima :-)

• Zagreb - SplitZagreb - Split– Udarne rupe, oštećeni mostoviUdarne rupe, oštećeni mostovi

• Komunikacijski problemiKomunikacijski problemi

– Pogrešna signalizacijaPogrešna signalizacija• Problemi s protokolimaProblemi s protokolima

– Nema policijeNema policije• Problemi s administriranjem mrežeProblemi s administriranjem mreže

– Benzinska postaja napuštena i otključanaBenzinska postaja napuštena i otključana• Naš problemNaš problem

Tko je kriv?Tko je kriv?

LinuxLinux

Možda siguran, ali...Možda siguran, ali...

LinuxLinux

• Prije instalacijePrije instalacije– Napraviti planNapraviti plan– Pripremite pomoćne alate i sigurnosne Pripremite pomoćne alate i sigurnosne

popravkepopravke

– Provedite planProvedite plan

LinuxLinux

• Poslije instalacijePoslije instalacije– Ne žuriti s mrežomNe žuriti s mrežom– Ispravno konfigurirati sustavIspravno konfigurirati sustav– Osigurati referencu za provjeru integriteta Osigurati referencu za provjeru integriteta

sustavasustava

– Provedite planProvedite plan

LinuxLinux

• Napokon Napokon onlineonline– Pratiti pojavu sigurnosnih popravaka i nove Pratiti pojavu sigurnosnih popravaka i nove

programske podrškeprogramske podrške– Ispravno konfigurirati sustavIspravno konfigurirati sustav– Obnoviti referencu za provjeru integriteta Obnoviti referencu za provjeru integriteta

sustavasustava– Analizirati Analizirati logovelogove– Pratiti zbivanja na sigurnosnoj sceniPratiti zbivanja na sigurnosnoj sceni

– Provedite planProvedite plan

Sigurnost je kontinuiran Sigurnost je kontinuiran procesproces

ZaključciZaključci

Tj. isprikaTj. isprika

I paranoici imaju neprijateljeI paranoici imaju neprijatelje

Glupe zaštitne metode Glupe zaštitne metode zaustavit će samo glupe zaustavit će samo glupe

napadačenapadače

Pitanja i odgovoriPitanja i odgovori(ili aktualnih pet minuta)(ili aktualnih pet minuta)

– josko.orsulic@fer.hrjosko.orsulic@fer.hr