Despre Securitatea Cibernetica

Ce este Securitatea Cibernetica?

Este aria din IT care se ocupa cu protejarea sistemelor informatice si a utilizatorilor sai. Mai exact, companiile si persoanele fizice au servere, echipamente de interconectare (router, switch, low balancer, fireware) care practic ne dau accesul din internet in retelele acestea locale. De exemplu: Daca mergem pe “google.ro”, “facebook.com” sau orice alt site, noi trimitem anumite informatii catre internet, iar acestea vor ajunge la un moment dat la serverele site-ului sau aplicatiei pe care le-am accesat.

Practic, noi trimitem o cerere, serverele ne dau un raspuns si astfel avem acces la o zona publica. Ei bine, in spate exista si zona privata in care nimeni nu vrea sa isi expuna codul, informatiile confidentiale catre intreaga lume (cum ar fi parolele pentru logare).

Aici apare o componenta de securitate prin care restrictionam accesul, prin care punem niste paravane de protectie si ne asiguram ca cineva din exterior nu poate intra ca sa faca ce isi doreste.

Regula de aur: “Nu poti securiza ceva ce nu intelegi”

De aceea este atat de important ca intai sa intelegi cum functioneaza mecanismul si cum poti face development in mecanismul respectiv, ca apoi sa treci la pasul urmator si sa vezi cum poate fi el spart. Apoi te gandesti ce ar trebui sa aiba in vedere cei care folosesc astfel de aplicatii.

De exemplu: Daca vrei sa te specializezi pe WordPress, mai intai construieste-ti un site cu ajutorul WordPress. Creeaza development, teme si plug-in-uri in WordPress.

Odata ce le-ai construit, vei intelege care a fost procesul prin care a trebuit sa treci si iti va fi mult mai simplu sa te uiti peste codul altor persoane si sa poti identifica anumite vulnerabilitati, sa vezi cum se poate patrunde astfel in sistem.

Construind mai multe astfel de site-uri, aplicatii, plugin-uri si uitandu-te la ce au creat altii, o sa poti observa mai multe brese de securitate (= afectarea securitatii care poate duce la pierderea, alterarea sau la accesul neautorizat la anumite date personale). Apoi vei putea sa mergi mai departe pentru ca ai inteles care e treaba.