Hledá se účinná past na hackery

  10:25aktualizováno  10:25
Od doby, kdy luštění zpráv šifrovacího přístroje Hitlerovy armády, legendární enigmy, zaměstnávalo celé týmy anglických i amerických vědců, už uplynulo šedesát let. Šifry přesto nezmizely ze světa. Ba právě naopak. Elektronické kódy jsou dnes nejúčinnější zbraní proti novodobým pirátům počítačového věku - hackerům.

Hackeři se stávají stále větším nebezpečím nejen pro svět mezinárodního obchodu, ale také pro supertajné informace ukryté v útrobách počítačů strategických ministerstev.

Ušetřen nezůstává ani zdánlivě nedobytný mozkový trust Pentagonu. V polovině listopadu způsobil britský hacker Gary McKinnon skandál, když se z domácího počítače naboural téměř do stovky počítačů americké armády. Nyní mu hrozí trest sedmdesáti let vězení a pokuta ve výši 1,75 milionu amerických dolarů. Takových, jako je nezaměstnaný McKinnon, však po celém světě existuje mnohem více.

České firmy pod palbou hackerů
V zorném poli hackerů se stále více objevují i české podniky. Jen loni zažily čtyři z deseti českých firem neočekávaný výpadek jednoho z hlavních obchodních systémů. Nejčastější příčinou bylo selhání softwaru nebo hardwaru, přičemž 22 procent postižených firem uvedlo jako příčinu problémů ilegální vniknutí do své počítačové sítě zvenčí.

Tento výzkum se v České republice uskutečnil mezi 92 velkými a středními podniky ze všech obchodních odvětví.

"Zázračný recept na ochranu proti hackerům samozřejmě neexistuje. Jsou však nejrůznější metody, jak jim cestu pořádně ztížit nebo v některých případech alespoň omezit následky jejich nevítané návštěvy," tvrdí Miroslav Šedivý, bezpečnostní specialista a kryptolog, ještě donedávna pracující v Národním bezpečnostním úřadu v oddělení šifrové služby.

Teď je zaměstnancem firmy PVT, která se u nás mimo jiné specializuje na ochranu firemních dat před ilegálními průniky hackerů. "Stále populárnější možností ochrany dat je použití kryptografických metod," vysvětluje Miroslav Šedivý. Kryptografie se - zjednodušeně řečeno - zabývá šifrováním. Dnes tedy především šifrováním za použití počítače.

Důležitý klíč
Až do začátku devadesátých let byla kryptografie v našich končinách určena zásadně jen pro státní a mocenské orgány. Dokonce i Britové informovali veřejnost o svých úspěších v luštění slavné enigmy až několik desítek let po válce. Rozvoj užité kryptografie samozřejmě poznamenalo i používání výpočetní techniky.

Dnes je ovšem situace jiná a veřejná kryptografie se rychle rozvíjí. Proto můžeme již dnes i v České republice používat kupříkladu digitální neboli elektronický podpis - osobní počítačovou šifru, která má příjemci zaručit, že elektronický dokument pochází od oprávněného člověka.

Co tedy kryptografie v rámci boje proti hackerům nabízí? "V první řadě skutečně silné metody ověření identity toho, kdo vstupuje například do vnitřního informačního systému," vysvětluje Miroslav Šedivý.

"Identifikovat se lze například jménem a heslem, kdo však chce skutečnou ochranu proti nežádoucím návštěvníkům, může použít moderní metody založené na takzvané PKI (Public Key Infrastructure - Infrastruktuře veřejných klíčů), což je celý souhrn postupů zaměřených na kryptografickou ochranu informací. Pokud jsou tyto metody správně využívány, má útočník minimální šanci se do vnitřního systému vůbec dostat. Jestliže se přece jen do systému dostane, stále ještě není nic ztraceno, pokud jsou citlivá data ve vnitřním systému šifrována. K informacím se pak dostane pouze ten, kdo vlastní příslušný šifrovací klíč."

Pokud používáme elektronickou poštu i pro přenášení citlivých informací, můžeme použít její bezpečnou variantu postavenou rovněž na používání PKI. Výsledkem jsou podepsané a šifrované zprávy, jež si přečte pouze adresát, který navíc je schopen si ověřit, že zpráva přišla od toho, od koho předpokládal, a že tato zpráva nebyla změněna.

Podpis posvěcený státem
Nabízí se však otázka, nakolik jsou tyto systémy bezpečné a kdo nám zaručí, že náš elektronický podpis bude druhou stranou, případně soudem uznán? Je nutné uzákonit elektronický podpis a souvisící předpisy.

Česká republika se stala v pořadí třetí zemí na světě, která zrovnoprávnila ruční a elektronický podpis. Podmínkou pro využívání této možnosti v tom nejširším rozsahu je vlastnictví certifikátu, který zaručuje jedinečnost digitálního podpisu. Zatím jej v České republice může vydávat pouze jediná společnost s názvem První certifikační autorita.

Kryptografické metody samozřejmě využívá i česká armáda a policejní jednotky. Například spojení v rámci armády je od určité úrovně velení šifrované. I známé vysílačky MATRA používané policií umožňují šifrovaný přenos hlasu. Rovněž spojení českého ministerstva zahraničí s ambasádami v zahraničí si už dnes nelze bez šifry ani představit.

Kryptografie se začíná stávat skutečně veřejným oborem. Ještě před pár lety bylo možné potřebné vzdělání získat v ČR pouze v rámci policie či armády. Dnes se základy počítačového šifrování přednášejí i na Karlově či Masarykově univerzitě, stejně jako na ČVUT. Enigmou tak dějiny šifrování rozhodně neskončily.

Autoři:

Hlavní zprávy

Nejčtenější

Soud definitivně osvobodil policistu, který autem zastavil motorkáře

Policista Šimon Vaic je viněn z těžkého ublížení na zdraví z nedbalosti kvůli...

Policista Šimon Vaic, který čelil obžalobě kvůli tomu, že zahradil ujíždějícímu motorkáři cestu autem v roce 2017,...

Soukup chce dobýt Evropský parlament. Z TV Barrandov zmizí jeho pořady

Jaromír Soukup na snímku z března 2016

Jaromír Soukup učinil zásadní životní rozhodnutí, píše TV Barrandov na svém twitterovém účtu. Podle Info.cz Soukup...

Policie dopadla údajné vrahy čerpadlářky v Nelahozevsi

Dům ve Vojkovicích na Mělnicku, kde policisté zadrželi podezřelého z vraždy...

Policie zadržela dva podezřelé z vraždy čerpadlářky z Nelahozevsi. Informaci iDNES.cz potvrdil policejní mluvčí Zdeněk...

Útočník na pódiu pobodal starostu Gdaňsku, ten na následky zranění zemřel

Starosta Gdaňsku Pawel Adamowicz při vystoupení na charitativní akci (13. ledna...

Na starostu polského Gdaňsku zaútočil během nedělního večera muž s nožem. Stalo se tak při charitativní akci, kdy...

Tátové od rodin i gauneři. Podezřelí z vraždy pumpařky byli „známé firmy“

Dům ve Vojkovicích na Mělnicku, kde policisté zadrželi podezřelého z vraždy...

Oba měli rodinu, jeden z nich by se brzy měl stát otcem. Oba jsou z Mělnicka, kde byli známí kvůli své kriminální...

Další z rubriky

Migranti nešíří nemoci, jejich zdraví se zhoršuje až v Evropě, tvrdí WHO

Lékařská prohlídka migrantů na pobřeží Středozemního moře (21. ledna 2019)

Světová zdravotnická organizace (WHO) zveřejnila zprávu, která se zabývá zdravím migrantů přicházejícím do Evropy....

Německo a Francie se semknou v diplomacii, obraně, ekonomice i školství

Německá kancléřka Angela Merkelová a francouzský prezident Emmanuel Macron při...

Německo a Francie prohloubí spolupráci v zahraniční politice, obraně, hospodářství, školství a při integraci...

Tymošenková chce být prezidentkou Ukrajiny. Kandidovat bude už potřetí

Šéfka ukrajinské opozice Julija Tymošenková během projevu na kongresu své...

Bývalá ukrajinská premiérka Julija Tymošenková formálně oznámila svou kandidaturu v prezidentských volbách, jejichž...

Advantage Consulting, s.r.o.
VÝROBNÍ ŘEDITEL

Advantage Consulting, s.r.o.
Olomoucký kraj, Zlínský kraj, Moravskoslezský kraj

Najdete na iDNES.cz