Έξοδος από το σύστημα

Τομέας και φιλοξενία

Πολύ σημαντικές πτυχές της διαχείρισης των υποδομών ενός οργανισμού είναι το όνομα τομέα και η φιλοξενία, δηλαδή σε ποιον διακομιστή φιλοξενούνται οι ιστότοποι του οργανισμού και σε ποιον καταχωρητή έχει καταχωρηθεί το όνομα τομέα.

Υπάρχουν πολλές επιλογές για την καταχώριση ενός ονόματος τομέα (π.χ. organization.org) και μπορεί να γίνει σχετικά φτηνά και εύκολα μέσω διαδικτύου, ανάλογα με τις ανάγκες του οργανισμού. Τα ονόματα τομέα καταχωρίζονται συνήθως σε ετήσια βάση και η καταχώρηση πρέπει να ανανεώνεται τακτικά.

Οι οργανισμοί μπορούν να επιλέξουν διαφορετικούς τύπους τομέων ανωτάτου επιπέδου, δηλαδή το τελικό μέρος της διεύθυνσης URL, και οι πιο συνηθισμένοι είναι:

Κωδικοί χώρας (ccTLD), οι οποίοι συνδέονται με μια συγκεκριμένη χώρα, περιοχή ή επικράτεια: .gr, .de, .br, .uk
Γενικοί (gTLD), που σχετίζονται με γενικές έννοιες: .com, .net, .org
Χορηγούμενοι (sTLD), που προορίζονται για συγκεκριμένους τύπους καταχωρητών, όπως κυβερνητικοί φορείς ή διεθνείς οργανισμοί: .gov, .edu, .int, .aero

Κατά την κατοχύρωση ενός τομέα, υπάρχει επίσης η δυνατότητα προστασίας τομέα Whois, έτσι ώστε τα στοιχεία του καταχωρητή (όνομα, διεύθυνση, επαφές...) να μην είναι ορατά στις αναζητήσεις Whois. Ωστόσο, για οργανισμούς όπως τα μέσα μαζικής ενημέρωσης, συνιστάται η διαφάνεια του τομέα.

Οι ιστότοποι μπορούν να φιλοξενούνται στο εσωτερικό, δηλαδή στη χώρα όπου δραστηριοποιείται ο οργανισμός, ή διεθνώς. Και οι δύο επιλογές είναι εξίσου βιώσιμες, αλλά έχουν κάποιες ιδιαιτερότητες:

Εγχώρια φιλοξενία

Μπορείτε να επιθεωρήσετε άμεσα την ποιότητα και την ασφάλεια των χώρων φιλοξενίας των διακομιστών των παρόχων,
Καλύτερη διαθεσιμότητα της τεχνικής υποστήριξης η οποία δεν εξαρτάται μόνο από την αναφορά και την ηλεκτρονική επικοινωνία,
Η ρευστότητα και η φήμη των παρόχων φιλοξενίας μπορούν να ελεγχθούν στην τοπική κοινότητα,
Δεν υπάρχει εφαρμογή των νομικών διατάξεων που αφορούν τις διεθνείς διαβιβάσεις δεδομένων προσωπικού χαρακτήρα (εφόσον ο πάροχος βρίσκεται εκτός της δικαιοδοσίας της ΕΕ),
Εάν ένας ιστότοπος που απευθύνεται σε εγχώριο κοινό δέχεται επίθεση DDoS από το εξωτερικό (πράγμα που συνήθως συμβαίνει) μπορεί να παραμείνει σταθερός και προσβάσιμος στους εγχώριους χρήστες με προσωρινό αποκλεισμό των ξένων διευθύνσεων IP.

Φιλοξενία στο εξωτερικό

Ο διακομιστής στον οποίο φιλοξενείται ο ιστότοπος μπορεί να βρίσκεται εκτός της δικαιοδοσίας των κρατικών αρχών στη χώρα του οργανισμού (π.χ. στις ΗΠΑ),
Η εγχώρια νομοθεσία δεν εφαρμόζεται στη φιλοξενία, οπότε οι νομικές και διοικητικές διαδικασίες που σχετίζονται με το περιεχόμενο που φιλοξενείται μπορεί να είναι περίπλοκες και αβέβαιες.

Όσον αφορά τις τεχνικές πτυχές της φιλοξενίας, υπάρχουν τέσσερις τύποι:

Η κοινή φιλοξενία είναι η φιλοξενία που βασίζεται στην αρχή του διαμοιρασμού των πόρων. Διαφορετικές τοποθεσίες σε έναν κοινόχρηστο διακομιστή μοιράζονται τον επεξεργαστή, το εύρος ζώνης, το χώρο στο δίσκο και ούτω καθεξής. Αυτό σημαίνει ότι εάν ένας από τους ιστότοπους σε κοινόχρηστη φιλοξενία έχει αυξημένο αριθμό αιτήσεων πρόσβασης, θα επηρεαστεί η απόδοση των άλλων ιστότοπων στον ίδιο διακομιστή
Ο εικονικός ιδιωτικός διακομιστής (Virtual Private Server - VPS) είναι η φιλοξενία όπου ο καθένας έχει τους δικούς του πόρους. Τεχνικά, πολλαπλοί εικονικοί διακομιστές εγκαθίστανται σε έναν φυσικό διακομιστή και καθένας από αυτούς έχει ορισμένους πόρους που δεν μοιράζεται με άλλους. Επίσης, εάν ένας από τους εικονικούς διακομιστές δεχθεί επίθεση, η ακεραιότητα των άλλων δεν τίθεται σε κίνδυνο
Ο αποκλειστικός διακομιστής είναι ένας τύπος φιλοξενίας όπου ο χρήστης έχει το αποκλειστικό δικαίωμα πρόσβασης στο μηχάνημα και το χρησιμοποιεί για οποιονδήποτε σκοπό. Στον αποκλειστικό διακομιστή, μπορούν να δημιουργηθούν εικονικές μηχανές και να χρησιμοποιηθούν για διαφορετικούς σκοπούς, όπως φιλοξενία ιστοσελίδων, ηλεκτρονικό ταχυδρομείο, αποθήκευση δεδομένων
Η φιλοξενία στο υπολογιστικό νέφος (cloud) είναι η φιλοξενία σε πολλαπλούς διακομιστές που συνδέονται για να λειτουργούν ως ένας, γεγονός που συμβάλλει στην αποκέντρωση του συστήματος και, συνεπώς, έχει καλύτερη ακεραιότητα. Σε περίπτωση βλάβης σε έναν από τους διακομιστές, οι υπόλοιποι αναλαμβάνουν το ρόλο του, οπότε το πρόβλημα δεν επηρεάζει τη λειτουργία του ιστότοπου.

Η κοινή φιλοξενία δεν συνιστάται σε περιπτώσεις που ο ιστότοπος αποτελείται από ενεργό περιεχόμενο που αλλάζει σχετικά συχνά και όταν ο αριθμός των επισκεπτών ποικίλλει. Η αποκλειστική φιλοξενία και η φιλοξενία στο σύννεφο είναι καλύτερες λύσεις, αλλά η τιμή τους είναι λίγο υψηλότερη. Η τελική επιλογή εξαρτάται από τις ανάγκες του οργανισμού.

Η τεχνική υποστήριξη είναι ένα από τα πιο σημαντικά τμήματα της υπηρεσίας φιλοξενίας, διότι σε περίπτωση που κάτι πάει στραβά, η υπηρεσία αυτή είναι ένα σημείο επαφής που πρέπει να είναι πλήρως συνεργάσιμο για την επίλυση του προβλήματος το συντομότερο δυνατό. Καλό είναι να επιλέξετε μια εταιρεία της οποίας η υπηρεσία τεχνικής υποστήριξης λειτουργεί 24 ώρες το 24ωρο.

Παρόλο που όλο το περιεχόμενο και η κυκλοφορία στο διαδίκτυο είναι σχεδόν εικονικά, οι παλιές καλές μηχανές εξακολουθούν να αποτελούν τη βάση όλων αυτών. Γι' αυτό είναι σημαντικό να ελέγχετε τι είδους υλικό (hardware) χρησιμοποιεί η εταιρεία φιλοξενίας.

Τέλος, οι τεχνικές προδιαγραφές του πακέτου φιλοξενίας αποτελούν το σημαντικότερο χαρακτηριστικό και είναι επιθυμητό να είναι επεκτάσιμες, δηλαδή να μπορούν να προσαρμόζονται και να αναβαθμίζονται σύμφωνα με τις μεταβαλλόμενες ανάγκες του οργανισμού.

Η καλή φιλοξενία συνεπάγεται επίσης αποκέντρωση. Δεν συνιστάται να χρησιμοποιείται ο ίδιος διακομιστής για τη φιλοξενία του ιστότοπου και ως διακομιστής αλληλογραφίας ή κέντρο δεδομένων. Ο διακομιστής ιστού πρέπει να είναι προσβάσιμος από το δημόσιο διαδίκτυο, ενώ η πρόσβαση στο κέντρο δεδομένων από το δημόσιο διαδίκτυο θα αποτελούσε σοβαρό ζήτημα ασφάλειας. Εάν υπάρχει ανάγκη πρόσβασης στα δεδομένα που είναι αποθηκευμένα στο κέντρο δεδομένων από απόσταση, είναι καλύτερο να χρησιμοποιείτε υπηρεσίες VPN.

Διακομιστής Ιστοσελίδα Φιλοξενία Υπολογιστικό νέφος

Οριστική διαγραφή δεδομένων

Η συμβατική διαγραφή δεδομένων από μια συσκευή δεν αποτελεί αποτελεσματική λύση για μόνιμη διαγραφή, επειδή υπάρχουν τρόποι ανάκτησης των διαγραμμένων δεδομένων με τη βοήθεια ειδικού λογισμικού. Η λύση σε αυτό είναι προγράμματα που χρησιμοποιούν πολύπλοκους αλγόριθμους για την αποσύνθεση των δεδομένων σε έναν ψηφιακό "πολτό" που δεν μπορεί πλέον να επανέλθει στην αρχική του μορφή. Το Eraser είναι μια δωρεάν εφαρμογή των Windows που μπορεί να αφαιρέσει ολοκληρωτικά δεδομένα από τους σκληρούς δίσκους, επανεγγράφοντας αυτά πολλές φορές με προσεκτικά επιλεγμένα μοτίβα.

Όσον αφορά τους οπτικούς δίσκους (CD, DVD), ο πιο κομψός τρόπος για την οριστική καταστροφή τους είναι η χρήση ενός ειδικού καταστροφέα εγγράφων που μπορεί να καταστρέψει τους δίσκους παράλληλα με το χαρτί. Οι μέθοδοι φυσικής καταστροφής σκληρών δίσκων που μπορείτε να βρείτε στο διαδίκτυο, όπου ο δίσκος οξινίζεται ή καίγεται, είναι εξαιρετικά επικίνδυνες. Οι σκληροί δίσκοι περιέχουν διάφορους τύπους επιβλαβών χημικών ουσιών, οι οποίες μπορούν να προκαλέσουν τοξικές και εύφλεκτες αναθυμιάσεις.

Αν ο παλιός εξοπλισμός είναι έτοιμος για πώληση ή ένας σκληρός δίσκος προορίζεται για απόρριψη, θα χρειαστεί βαθύς καθαρισμός, ακόμη και αν είναι χαλασμένος. Το λογισμικό που το κάνει αυτό πολύ αποτελεσματικά είναι το

Boot and Nuke της Darik

. Η ορθή πρακτική προτείνει ότι κατά την απόρριψη παλαιού εξοπλισμού - αφού το ειδικό λογισμικό έχει πραγματοποιήσει βαθύ καθαρισμό των δίσκων - ο εξοπλισμός να αποσυναρμολογείται για να καταστραφούν οι θύρες και να σπάσουν οι ακίδες στις συνδέσεις.

Ψηφιακή υγιεινή Εφαρμογές Διαρροή δεδομένων

Κρίσιμα σημεία στο σύστημα

Κάθε πλατφόρμα έχει διάφορα σημεία που αποτελούν τους πιο κοινούς στόχους επίθεσης. Εάν ο σχεδιαστής ιστοσελίδων δώσει προσοχή σε αυτά τα σημεία κατά τη δημιουργία του ιστότοπου, θα μειώσει σημαντικά τους κινδύνους για το περιεχόμενο και θα παρέχει απρόσκοπτη πρόσβαση στον ιστότοπο:

Οι φόρμες επικοινωνίας, οι έρευνες και άλλα τμήματα του ιστότοπου όπου οι αναγνώστες μπορούν να εισάγουν κάποιες παραμέτρους είναι σίγουρα τα σημεία με τον υψηλότερο κίνδυνο, επειδή επιτρέπουν την άμεση πρόσβαση στο σύστημα. Εάν δεν είναι απαραίτητες για τη λειτουργία του ιστότοπου, είναι συνετό να εγκαταλείψετε τη φόρμα επικοινωνίας, ενώ οι έρευνες μπορούν να περιοριστούν σε μία καταχώρηση ανά διεύθυνση IP. Μια διαδραστική σχέση με τους αναγνώστες μπορεί να αναπτυχθεί σε έναν ξεχωριστό χώρο που δεν σχετίζεται άμεσα με τον ίδιο τον ιστότοπο
Η βάση δεδομένων είναι επίσης ένα από τα πιο επικίνδυνα μέρη του ιστότοπου. Με την αποστολή παράλογων και πολύπλοκων ερωτημάτων στη βάση δεδομένων, αυτή μπορεί να μπλοκαριστεί, γεγονός που εμποδίζει την πρόσβαση των αναγνωστών στον ιστότοπο. Η λύση είναι η αυστηρή επικύρωση κάθε καταχώρησης στη βάση δεδομένων και η παρεμπόδιση παράνομων ερωτημάτων μέσω URL ή με άλλο τρόπο
Το δωρεάν λογισμικό τρίτων που εγκαθίσταται σε μια πλατφόρμα για να την κάνει πιο ενδιαφέρουσα μπορεί συχνά να αποτελεί πρόσθετο κίνδυνο. Αυτό το λογισμικό έρχεται συνήθως με τη μορφή διαφόρων θεμάτων ή άλλων αντικειμένων που βελτιώνουν τη λειτουργικότητα και την εμφάνιση του ιστότοπου, αλλά μπορεί επίσης να περιέχει κάποιο κώδικα ή ελάττωμα ασφαλείας που θέτει σε κίνδυνο την ακεραιότητα του ιστότοπου. Ως εκ τούτου, είναι σημαντικό να χρησιμοποιείτε πάντα λογισμικό που έχει κατασκευαστεί από αξιόπιστες πηγές, δηλαδή λογισμικό για το οποίο υπάρχει επαρκής αριθμός θετικών κριτικών στο διαδίκτυο.

Ιστοσελίδα Διεύθυνση IP Φιλοξενία

Τα πιο συνηθισμένα περιστατικά ασφάλειας στον κυβερνοχώρο

Σύμφωνα με τη γενικότερη ταξινόμηση, οι τεχνικές επιθέσεις μπορούν να πραγματοποιηθούν είτε χωρίς άμεση πρόσβαση στον διακομιστή είτε με την ανάγκη πρόσβασης στον διακομιστή. Στην πρώτη ομάδα ανήκουν ως επί το πλείστον περιστατικά των οποίων ο σημαντικότερος στόχος είναι η παρεμπόδιση της πρόσβασης στο περιεχόμενο του ιστότοπου.

Υπάρχουν διάφοροι τρόποι για να καταρρεύσει ένας διακομιστής και ο πιο συνηθισμένος είναι η επίθεση DDoS (Distributed Denial of Service) . Αυτό σημαίνει ότι ένας τεράστιος αριθμός συσκευών στέλνει ταυτόχρονα αιτήματα πρόσβασης στον επιτιθέμενο διακομιστή, ο οποίος δεν μπορεί να απαντήσει σε όλα τα αιτήματα και απλώς σταματά να λειτουργεί. Αφού σταματήσει η επίθεση, στις περισσότερες περιπτώσεις ο διακομιστής και ο ιστότοπος λειτουργούν κανονικά.

Το λυτρισμικό (ransomware) είναι μια μορφή κακόβουλου λογισμικού που κρυπτογραφεί αρχεία σε οτιδήποτε, από έναν υπολογιστή μέχρι ένα ολόκληρο δίκτυο, συμπεριλαμβανομένων των διακομιστών, έτσι ώστε τα αρχεία να μην είναι προσβάσιμα χωρίς κλειδί αποκρυπτογράφησης. Στη συνέχεια, οι επιτιθέμενοι ζητούν πληρωμές σε κρυπτονόμισμα για να παράσχουν στα θύματά τους το κλειδί αποκρυπτογράφησης, συνήθως εντός σύντομου χρονικού διαστήματος για να ασκήσουν μεγαλύτερη πίεση στους στόχους.

Το "ηλεκτρονικό ψάρεμα" (phishing) επικεντρώνεται στην εκμετάλλευση της έλλειψης γνώσης ή της ευπιστίας του στόχου και γίνεται κυρίως μέσω ηλεκτρονικού ταχυδρομείου. Χρησιμοποιείται συνήθως για διάφορες απάτες, όπως ο περίφημος "Νιγηριανός πρίγκιπας" ( Nigerian Prince ), για τη μόλυνση συσκευών με κακόβουλο λογισμικό ή για την απόκτηση πρόσβασης σε ευαίσθητες πληροφορίες, όπως οικονομικά δεδομένα ή πιστοποιητικά σύνδεσης. Στα δυνητικά θύματα αποστέλλεται ένα πλαστό μήνυμα, το οποίο διαμορφώνεται έτσι ώστε να φαίνεται αυθεντικό και σαν να προέρχεται από κάποιον που βρίσκεται σε θέση εξουσίας, όπως μια τράπεζα ή η αστυνομία. Στη συνέχεια, ο παραλήπτης καλείται στο μήνυμα ηλεκτρονικού ταχυδρομείου να ανοίξει το συνημμένο αρχείο ή να κάνει κλικ σε έναν σύνδεσμο προκειμένου να κάνει κάτι πολύ σημαντικό, π.χ. να ενημερώσει τα στοιχεία του τραπεζικού λογαριασμού ή να επανεξετάσει μια πληρωμή που έλαβε.

Η υποκλοπή της επικοινωνίας (φωνή, βίντεο, συνομιλίες κειμένου, κίνηση στο διαδίκτυο) αποτελεί επίσης κίνδυνο, καθώς υπάρχουν φορείς όπως οι υπηρεσίες πληροφοριών και οι εγκληματίες με προηγμένες δυνατότητες και πόρους για την παρακολούθηση μη κρυπτογραφημένων διαύλων επικοινωνίας. Θέματα όπως η κυβερνητική υποκλοπή γίνονται όλο και πιο επικίνδυνα για την ιδιωτικότητα των επικοινωνιών των πολιτών λόγω της αναπτυσσόμενης βιομηχανίας παρακολούθησης, η οποία αναπτύσσει και πωλεί το ένα προηγμένο προϊόν μετά το άλλο.

Η εισαγωγή κώδικα (code injection) είναι ένας πιο εξελιγμένος τύπος επίθεσης, όταν κακόβουλος κώδικας εισάγεται μέσω κάποιας ανοιχτής φόρμας του ιστότοπου ή μέσω μιας διεύθυνσης URL. Ο στόχος της επίθεσης είναι να υποκινήσει τη βάση δεδομένων ή άλλο τμήμα του ιστότοπου να εκτελέσει λειτουργίες που δεν έχουν ορατό αποτέλεσμα, αλλά καταλαμβάνουν τους πόρους του διακομιστή μέχρι να τον κατακλύσουν με δραστηριότητες, τερματίζοντας έτσι τη λειτουργία του. Σε ορισμένες περιπτώσεις, μετά από αυτές τις επιθέσεις, ο ιστότοπος καθίσταται άχρηστος, οπότε το περιεχόμενο αποκαθίσταται με το τελευταίο αποθηκευμένο αντίγραφο . Η τακτική δημιουργία αντιγράφων ασφαλείας του ιστότοπου θεωρείται δικαίως μια πρωταρχική διαδικασία ασφαλείας

Οι Δούρειοι Ίπποι (trojans) εισέρχονται στο σύστημα μέσω μεθόδων κοινωνικής μηχανικής και είναι πρώτα στη λίστα όσον αφορά τον αριθμό ορισμένων τύπων επιθέσεων. Οι χρήστες συνήθως μολύνονται σε επισφαλείς ιστότοπους όπου αποδέχονται απερίσκεπτα την προειδοποίηση ότι έχουν "μολυνθεί" και ενεργοποιούν ένα ψεύτικο antivirus. Με αυτόν τον τρόπο πραγματοποιούνται εκατομμυρίες επιθέσεις κάθε χρόνο, γεγονός που προσδίδει στα trojans ένα αξεπέραστο πλεονέκτημα σε σχέση με άλλες επιθέσεις. Η καλύτερη προστασία ενάντια σε αυτού του είδους τις επιθέσεις είναι η εκπαίδευση και η ενημέρωση σχετικά με τις σύγχρονες μορφές απειλών. Στους οργανισμούς, το πρόβλημα αυτό επιλύεται κατά κάποιο τρόπο με το φιλτράρισμα των ιστότοπων στους οποίους μπορεί να έχει πρόσβαση ένας υπολογιστής του τοπικού δικτύου.

Τα σκουλήκια υπολογιστών (worms) είναι κακόβουλα προγράμματα που πολλαπλασιάζουν τον εαυτό τους, χρησιμοποιώντας δίκτυα υπολογιστών για να μεταδίδονται σε άλλους υπολογιστές, συνήθως χωρίς ανθρώπινη παρέμβαση. Μπορούν να φτάσουν ως συνημμένο ηλεκτρονικού ταχυδρομείου και η λειτουργία τους διευκολύνεται από ευάλωτα σημεία ασφαλείας στο λειτουργικό σύστημα. Η καλύτερη προστασία από τις επιθέσεις των “σκουληκιών” είναι το λογισμικό προστασίας από ιούς και οι καλής ποιότητας κωδικοί πρόσβασης. Άλλες καλές μέθοδοι είναι τα τείχη προστασίας, το μη άνοιγμα ύποπτων μηνυμάτων ηλεκτρονικού ταχυδρομείου και οι τακτικές ενημερώσεις λογισμικού.

Η διαδικτυακή παρενόχληση περιλαμβάνει πολλές μορφές κακοποίησης, όπως η πλαστοπροσωπία (δηλαδή η δημιουργία ψεύτικου λογαριασμού στα μέσα κοινωνικής δικτύωσης ή στο ηλεκτρονικό ταχυδρομείο από κάποιον με τα προσωπικά σας δεδομένα), οι εκστρατείες δυσφήμισης, η ρητορική μίσους, οι απειλές, η διαδικτυακή παρακολούθηση κ.λπ. Όταν συμβαίνουν τέτοια περιστατικά, είναι καλύτερο να αναφέρετε και να μπλοκάρετε τους εν λόγω λογαριασμούς και να συλλέγετε τυχόν ψηφιακά αποδεικτικά στοιχεία που θα χρησιμοποιηθούν για την πιθανή υποβολή ποινικής καταγγελίας: σχετικούς συνδέσμους ή διευθύνσεις URL, στιγμιότυπα οθόνης από προφίλ και μηνύματα, αρχεία καταγραφής κλήσεων τηλεφώνου/εφαρμογής και άλλα παρόμοια.

Οι επιθέσεις που απαιτούν πρόσβαση σε έναν διακομιστή είναι ως επί το πλείστον πολύπλοκες και πιο σοβαρές. Στοχεύουν στην κλοπή δεδομένων, την αλλοίωση περιεχομένου, την τοποθέτηση πλαστού περιεχομένου και την απενεργοποίηση της πρόσβασης σε περιεχόμενο. Αυτές οι επιθέσεις είναι πολύπλοκες επειδή ο επιτιθέμενος πρέπει να παραβιάσει όλα τα μέτρα ασφαλείας που έχουν οριστεί στον διακομιστή προκειμένου να φτάσει σε ορισμένους κωδικούς πρόσβασης, πιστοποιητικά ταυτοποίησης και άλλα παρόμοια. Απαιτούν επίσης μεγαλύτερη εξειδίκευση του επιτιθέμενου.

Διακομιστής DDoS Ψηφιακή υγιεινή Κακόβουλο λογισμικό Παρενόχληση Κυβερνοέγκλημα