Säkerhet i den digitala byn

OBS! Det här är tankematerial under utveckling och handlar främst om säkerhet och referensramar/förhållningssätt. Kan innehålla spår av molnstrategier, men huvudinnehållet är om internetsäkerhet.

Jag har under en tid funderat länge och väl om så kallat "Antivirus" och värdet som den samlingen säkerhetstekniker ger. För några år sedan drog jag igång en debatt om ämnet på LabCenter. Den senaste perioden har jag funderat lite djupare kring själva referensramen "elak kod", hacking, mjukvarubrister och prevention. Efter en begravning där en fantastisk människa gick bort på tok för tidigt orsakat av lungcancer har jag läst på lite mer om kräftsjukdomar. På Cancerfonden finns en enkel och generell beskrivning av cancer, som jag använder mig av som språngbräda in i vidare resonemang. Det här är ett litet utdrag:

"Varje kropp har olika organ som består av miljarder små celler. Man har hudceller, muskelceller, njurceller, leverceller och många andra slags celler. Cellerna har olika uppgifter. Blodcellerna fraktar syre till kroppens olika delar och skyddar mot infektioner. Cellerna i magen och tarmarna tar hand om matsmältningen. Cellerna i njurarna renar blodet och så vidare."


Om man byter ut kropp mot nätverk och cellerna mot olika enheter (dator, lagring, brandvägg, router, mobil etc) uppstår intressanta kopplingar. Internet är en komplex organism av samverkande enheter styrda av standardiserade öppen-text-protokoll. Det normala driftläget liknar den friska celldelningen i kroppen:

• Programvaror blir obsoleta och behöver uppdateras
• Konfigurationer behöver hela tiden förädlas
• Nya vägar upprättas då signaler inte når fram via gamla vägar
• Och så vidare...

En onormal celldelning är frukten av en rubbad balans. När den onormala celldelningen sätter igång bildas klumpar av sjuka celler, som blir till tumörer. Tumörer som lossnar kan via blod eller lymfa transporteras runt i kroppen och bilda nya tumörer (metastaser). Det här låter kusligt likt ett intrång där någon hittar en brist, injicerar skadlig kod och använder det som språngbräda för att ta över hela nätverket. Precis som med cancerceller kan riktade attacker ligga oupptäckta under lång tid. Redan nu upptäcker jag att skadlig kod (MalWare) mera liknar cancer än virus (trots att viss cancer, som livmoderhalscancer, orsakas av virus).

Cancerprevention och internethälsa?

Jag ställer mig själv frågan om cancerprevention har något att lära oss om nätverksskydd? Det finns mycket bra information om cancerprevention och jag har sammanställt en kortare lista med mappning till nätverksskydd:

           Cancerprevention         -        Nätverksskydd

• Använd inte tobak! - Undvik porr- och fildelningssajter
• Ät hälsosamt och varierat - Uppdatera system ofta och grundligt
• Håll vikten och motionera - Sätt inte för stor tilltro till en massa säkerhetsteknik och använd sunt förnuft
• Skydda dig från starka solstrålar - (Uppenbara skämtet skulle vara att se upp för Oracle nu efter Sun-köpet, men det låter jag bli) Håll alla (moln)fantaster i schack och ha ett vaket sinne
• Ta immunitetsvaccin mot hepatit och papillovirus - Använda sig av någon form av antivirusteknik
• Undvik riskfyllt beteende (ohämmat sex och delade sprutor) - Förlita dig inte på säkerhetsteknik
• Ta ansvar för tidiga varningar - Ta handling på riktiga varningar (och vänta inte en dryg vecka som fallet med Sony eftersom inga bugningar blir tillräckligt djupa då)

Temporära slutsatser

Cancer, precis som illvilliga hackers, är en integrerad del av livet. Det är i den preventiva fasen som vi själva kan påverka sannolikheten för att drabbas. Den största preventionen ligger i medvetenhet, kunskap, vakenhet och förnuftet att lita på sin förmåga. Därefter kommer teknik/medicin väl till hjälp.

Det här får mig att vilja pensionera begreppet datorvirus och antivirus, för att istället fokusera på digitala tumörer (abstrakta såväl som fysiska) och hur man kommer till rätta med dem.

Vad vore en avslutning utan en ordfläta?