Arkana szpiegostwa komputerowego Joel McNamara

Recenzje książki: Arkana szpiegostwa komputerowego (3) Poniższe recenzje mogły powstać po przekazaniu recenzentowi darmowego egzemplarza poszczególnych utworów bądź innej zachęty do jej napisania np. zapłaty.

1. Zastanawiasz się czasem, jak zabrać się za szpiegowanie konkurencyjnej firmy lub włamać się do jej biura (i to nie koniecznie za pomocą Internetu)? Ale pomyśl też o sobie, bo nie wykluczone, że konkurencja ma podobny plan, a może nawet zaczęła go realizować z powodzeniem.

   No właśnie. "Arkana szpiegostwa komputerowego" to książka o szpiegowaniu i podsłuchiwaniu z małą domieszką opisów fizycznego wtargnięcia do siedziby innej firmy lub domu. Bynajmniej nie jest to podręcznik dla włamywaczy, ale ma na celu uświadomić Ci, czego mogą dokonać dzisiejsi szpiedzy "elektroniczni" i na jakie ataki możesz być głównie narażony.
   Zastanów się czy jesteś przygotowany do odparcia współczesnych szpiegów. Nie tylko ataków siłowych, również socjotechnicznych, elektronicznych, sieciowych czy bezprzewodowych. Na ile zabezpieczenia fizyczne mogą uchronić Cię przed wyciekiem istotnych dla firmy informacji? Czy warto używać szyfrowania danych podczas przesyłania ich przez Internet?

   Na te i inne pytania odpowiedź znajdziesz samemu po przeczytaniu lektury. Czy książka na mnie zrobiła wrażenie? Nie, bo jestem świadomy zagrożeń, ale jeżeli takie pojęcia jak Echelon, PGP, monitor klawiatury, BIOS, sniffer, szyfrowanie, skanowanie portów - nic Ci nie mówią, być może Twoja firma stanie się celem ataku lub już od dawna informacje wyciekają z niej do konkurencji. Dowiesz się też dlaczego lepiej unikać w e-mailach nazwisk osób poszukiwanych przez FBI.

   Trochę postraszyłem, ale oczywiście książkę warto przeczytać, szczególnie gdy zajmujesz się w firmie działem IT i jesteś osobą odpowiedzialną za bezpieczeństwo danych i poufność informacji. Wiedza o atakach, opisywane zagrożenia, programy (a nawet ich ceny), mogą zmienić Twoje myślenie o 180 stopni.

   Większą część książki czyta się, jak dobrą powieść szpiegowską, a Joel McNamara nie ukrywa, że wychował się na Jamesie Bondzie i spółce. Informacje są rzetelne, poparte czytelnymi przykładami i wydarzeniami, które faktycznie miały miejsce. Polecam zdecydowanie, bez względu na to czy planujesz włamanie czy do Ciebie się włamują:-)

   Recenzja: Reporter.pl Dariusz Majgier

   Recenzja dotyczy produktu: ksiązka drukowana

   Czy recenzja była pomocna:

    TAK  (0)  NIE  (0)

2. McNamara wywodzi się z kręgów ruchu "cypherpunks", który od około 20 lat głosił konieczność ochrony prywatności przeciętnego użytkownika Internetu przed wścibstwem instytucji rządowych i korporacji. Książka "Arkana szpiegostwa komputerowego" jest podsumowaniem aktualnego stanu wiedzy na temat tego, kto i jak może zaglądać w nasze dane.
   Permanentna inwigilacja już dawno przestała być domeną rządową - ekspansja nowych technik marketingowych oraz badania rynku dawno zdystansowały systemy typu ECHELON i inne, o których głośno zaczęło być w latach 90-tych po odtajnieniu amerykańskiej agencji wywiadu elektronicznego NSA. Obecnie wszechobecnych programów szpiegowskich mniej interesują nasze przekonania polityczne, a bardziej upodobania mają czysto rynkową wartość - stąd eksplozja programów szpiegowskich ("spyware") typu Gatora, które wciskają się do każdego peceta wszelkimi możliwymi drogami. Są one jednak stosunkowo mało szkodliwe.
   Książka McNamary zajmuje się głównie o wiele groźniejszą działalnością jaką jest mniej lub bardziej profesjonalne szpiegostwo komputerowe, prowadzone dla pieniędzy. Czasami bardzo dużych pieniędzy, o czym świadczą liczne przytoczone przez autora przykłady konkretnych firm i konkretnych przypadków kradzieży danych.
   Aby przekonać się, że kradzież danych nie jest wcale trudna wystarczy przypomnieć sobie niedawny skandal w polskim MSZ z którego "wyciekło" 12 dysków twardych zawierających poufne dane. Chociaż dziś wiadomo już dokładnie jak się stamtąd wydostały, nie zmienia to faktu że nawet najpoważniejsze instytucje państwowe mają problemy z utrzymaniem tajemnicy przechowywanej w postaci elektronicznej, którą można kopiować błyskawicznie i bez śladów.
   Autor "Arkanów" w bardzo przekonujący sposób pokazuje, jakie radykalne różnice dzielą obecną erę mediów elektronicznych od ery papieru - kopiowanie danych elektronicznych jest niebywale łatwe, co powoduje że informacja raz udostępniona szerszemu gronu momentalnie rozpełza się w sposób często pozostający całkowicie poza kontrolą twórcy.
   Książka nie jest encyklopedycznym podręcznikiem technik szpiegowskich - i bardzo dobrze, bo z założenia jest skierowana do znacznie szerszego grona niż profesjonaliści. Znaczna część książki powinna być lekturą obowiązkową dla całej kadry zarządzającej, a już na pewno dyrektorów technicznych i odpowiedzialnych za bezpieczeństwo informacji.
   Przede wszystkim autor stara się uświadomić czytelnikowi jakie jest realne zagrożenie że ktoś może podjąć próbę kradzieży jego danych. W tym celu omawia poszczególne grupy "zawodowe" zajmujące się szpiegostwem komputerowym oraz środki finansowe i techniczne jakimi dysponują. Jest to bardzo ważny punkt, bo pokazuje grupy ludzi z których istnienia i działalości mało kto zdaje sobie sprawę - pomimo że stanowią one całkiem realne zagrożenie dla wielu biznesów.
   Ogromną zaletą książki jest przede wszystkim ogromny nacisk położony właśnie na ocenę rzeczywistego zagrożenia inwigilacją, bez specjalnego rozdmuchiwania plotek. Autor logicznie pokazuje motywy oraz ciąg zdarzeń prowadzący do tego, że jakaś firma lub osoba może mieć problemy ze złodziejami danych. Pozwala to przede wszystkim ocenić na ile jesteśmy zagrożeniu szpiegostwem. Jeśli ryzyko jest realne - krok po kroku zaprezentowane są procedury oceny tego ryzyka oraz środki zabezpieczające. Wszystko podane jest w sposób, umożliwiający zrozumienie celowości każdego tych działań zarówno pracownikowi technicznemu jak i kadrze zarządzającej, co jest kluczowe dla poprawnej współpracy tych dwóch grup.
   Cały rozdział jest poświęcony regulacjom prawnym, które określają uprawnienia wymiaru sprawiedliwości w zakresie inwigilacji podejrzanych oraz odpowiedzialność osób, które prowadzą nielegalny podsłuch lub kradzież cudzych danych. Niestety dotyczy on głównie prawodawstwa amerykańskiego.
   Dużą zaletą książki jest duża ilość faktów - wspomnianych już przykładów konkretnych przypadków kradzieży danych oraz - z czym osobiście się nie spotkałem wcześniej - konkretne ceny konkretnych urządzeń i technik szpiegowskich (kamery, nadajniki itd). Ceny te są oczywiście przybliżone, ale dają pojęcie o rzędzie wielkości czego nie można nie docenić - daje to czytelnikowi pojęcie o tym, jakimi pieniędzmi musi dysponować instytucja chcąca przeprowadzić na przykład atak TEMPEST.
   Z książki dowiemy się także jakie są realne możliwości odtworzenia danych skasowanych z dysku twardego, złamania popularnych aplikacji szyfrujących (takich jak PGP), w jakich niespodziewanych miejscach mogą znaleźć się nasze hasła, ile kosztuje założenia miniaturowego podsłuchu lub podglądu w pokoju ofiary lub podstawienie konia trojańskiego w komputerze i co można nim zrobić.
   Dowiemy się także jak rozsądnie - z punktu widzenia bezpieczeństwa i wygody użytkowania - szyfrować dane i jak poprawnie je kasować tak, by ich odtworzenie nie było trywialne. Plus setki innych porad, przydatnych także w polskiej rzeczywistości.
   Wszystkie te informacje podane są bez zbędnej sensacji, z dobrym uzasadnieniem opartym o przekonujące dowody i logicznym komentarzem. Jest to chyba największa zaleta książki McNamary.

   Recenzja: IPsec.pl - Ochrona danych i bezpieczeństwo sieci Paweł Krawczyk

   Recenzja dotyczy produktu: ksiązka drukowana

   Czy recenzja była pomocna:

    TAK  (0)  NIE  (0)

3. Najpierw Bond

   Niniejsza książka nigdy by nie powstała, gdyby nie mój ociec, który rozbudził we mnie zainteresowanie szpiegostwem, zabierając mnie, kiedy miałem sześć lat, na film z Jamesem Bondem - pisze Joel McNamara, autor książki "Arkana szpiegostwa komputerowego". I nic dziwnego, bo nie ma chyba bardziej wzajemnie wspierających się dziedzin niż szpiegostwo i elektronika. Jedna pobudza do rozwoju drugą -- i nie tylko James Bond to wie... Wie o tym także informatyczne wydawnictwo Helion.
   Sensacyjnie brzmią niektóre tytuły rozdziałów: szpiedzy, tajne włamania, gry szpiegowskie, inwigilacja za pomocą metod monitorowania użycia klawiatury, podsłuch sieciowy. Ale są też rozdziały bardziej sprowadzające na ziemię: szpiegowanie a prawo, określanie swego poczucia zagrożenia, metody szyfrowania, kopiowanie danych, itp. W sumie czyta się tę książkę jak kryminał, dopiero po jej zamknięciu czując, jak wiele wiedzy informatycznej się zyskało.

   Recenzja: Dziennik Łódzki 3 marca 2004

   Recenzja dotyczy produktu: ksiązka drukowana

   Czy recenzja była pomocna:

    TAK  (0)  NIE  (0)

więcej recenzji

ukryj recenzje