# Şeful echipei de hackeri a NSA ne învaţă cum să ne protejăm calculatoarele

> Strategii de apărare împotriva atacurilor cibernetice, prezentate⁢ de‌ un expert al NSA Rob ‍Joyce, liderul echipei de hackeri⁤ din cadrul ‌Agenției Naționale pentru Securitate a Statelor Unite (NS...

Publicat: 30 ianuarie 2016, 06:00 · Actualizat: 19 decembrie 2024, 12:24 · Autor: Andreea Ungureanu · Categorie: [Externe](https://financiarul.ro/externe/index.html.md) · Pagina web: https://financiarul.ro/externe/seful-echipei-de-hackeri-a-nsa-ne-invata-cum-sa-ne-protejam-calculatoarele/ · Publicație: Financiarul

### Strategii de apărare împotriva atacurilor cibernetice, prezentate⁢ de‌ un expert al NSA

Rob ‍Joyce, liderul echipei de hackeri⁤ din cadrul ‌Agenției Naționale pentru Securitate a Statelor Unite (NSA), a [oferit](https://financiarul.ro/actuale/vinia-iasi-poate-folosi-denumirea-cotnari-deoarece-nu-este-marca-inregistrata/) o serie de ⁢recomandări esențiale pentru protejarea ​sistemelor‍ informatice în⁤ cadrul⁢ conferinței usenix ⁤Enigma, desfășurată între ⁣25 și 27 ianuarie la San Francisco. În discursul ⁢său, Joyce⁢ a ⁤subliniat importanța⁤ măsurilor preventive atât pentru administratorii IT,‌ cât și pentru ⁤utilizatorii⁢ obișnuiți.

### Profilul hackerilor și‍ țintele lor preferate

Joyce‌ conduce grupul Tailored Access Operations (TAO) al NSA, responsabil cu ‍infiltrarea ⁣sistemelor‌ informatice⁢ ale adversarilor. ⁣Cu o experiență de peste ⁢25 de⁣ ani în domeniu, el ‍a recunoscut că este⁢ neobișnuit ca⁢ un hacker⁢ să fie invitat să ⁣discute despre metodele sale. Deși nu a ​detaliat⁣ operațiunile TAO,el a evidențiat vulnerabilitățile ⁣frecvent exploatate.

Conform lui Joyce, hackerii nu vizează doar​ conducerea organizațiilor; ei se concentrează⁢ adesea‍ pe ⁤administratorii⁣ rețelelor care au acces privilegiat. Aceasta le⁣ permite obținerea unui control mai larg asupra infrastructurii‍ digitale.

### Vulnerabilități ​critice și exploatarea acestora

Joyce a menționat ‌că parolele hardcoded sau cele transmise în clar sunt printre cele mai ⁢căutate puncte slabe. Acestea pot oferi acces lateral într-o rețea informatică odată⁣ ce sunt compromise. El a avertizat că niciun defect minor‍ nu trebuie subestimat:

*"Nu considerați că o breșă ‍mică este lipsită de importanță; ⁤ea poate ‌fi cheia compromiterii întregului sistem."*

De ⁢asemenea, chiar⁢ și vulnerabilitățile temporare⁣ pot fi exploatate eficient dacă‌ hackerii‍ reușesc să pătrundă⁤ într-un sistem înainte ca⁢ acestea să fie remediate.

### Măsuri preventive recomandate

Pentru ‌reducerea riscurilor cibernetice, Joyce sugerează⁤ limitarea accesului la resursele sensibile doar persoanelor autorizate strict necesar.Este crucial⁣ ca datele​ importante să fie⁣ segmentate ⁣pentru dificultatea accesării‍ lor integrale.

**Sistemele trebuie actualizate constant cu patch-uri ‍de securitate**, iar⁢ parolele hardcoded ar trebui eliminate complet din codurile aplicațiilor.

**un instrument⁤ eficient împotriva atacurilor cibernetice este dispozitivul 'out-of-band network tap'**, care ⁤monitorizează activitatea rețelei​ și‌ generează rapoarte ⁣despre ⁢comportamente suspecte. Totuși,aceste sisteme necesită administratori competenți care ‍să analizeze log-urile generate.

### Puncte forte ⁣ale atacatorilor cibernetici

Joyce afirmă că pirații informatici își dedică timp considerabil studierii rețelelor ‍vizate:

*"Noi investim suficient timp pentru‌ a înțelege ‍o rețea mai ⁤bine decât cei ​care au construit-o."*

El ⁢concluzionează⁢ prin afirmarea faptului că ​orice‍ retea mare poate fi compromisă cu ⁣răbdare și strategie adecvată:

*"Există multe metode eficiente care nu depind exclusiv de breșele zero-day."*

*(Agenția‍ Națională de ⁢Presă AGERPRES)*