Názory k článku CSIRT.CZ: útoky z minulého týdne se nedostaly k cílovým serverům

Divne, ze se nikdo netrefil do TN.CZ, coz je nejlepsi zpravodajstvi na internetu.

Skutecne doporucuju venovat veci trochu cas a prislusne veledilo si precist. Zaujaly me nasledujici body:

1) Popis udalosti mi prijde jako by ho vytvarel nekdo na zaklade toho co si precetl v novinach.

2) Je pekne ze bylo odhaleno, ze utoky jsou ze site RETN, nicmene reakce z jejich strany zadna. Tedy nejak mi unika smysl vytvareni CSIRT tymu, kdyz presne to co CSIRT deklaruje, ze ma delat stejne neni schopen realne zajistit.

3) Pise se tam, ze spravci v sitich svou roli zvladali dobre - aby ne, je to tak nejak jejich prace. V cem jim teda pomahal CSIRT (teda krtom toho, ze je mozna otravoval aby mel nejaka data o kterych pak bude moc psat)

4) Docela by me zajimalo k cemu dosla ona oborna skupina cz.nic, cesnet, gts, sporitelna. Jak to pak prispelo k omezeni utoku? Souvisi to asi s bodem 5.

5) Technicka doporuceni - pri vsi ucte, jsou to doporuceni asi jako neco typu "jidlo se dava do pusy". Mam neblahy pocit, ze odbornici z CSIRTu zacinaji teprve objevovat jake realne prostredky se dnes uz leckde pouzivaji.

6) Sama zprava pise, ze operatori jsou vcelku dobre pripraveni. Opet prilis nerozumim v cem jim tedy byl CSIRT napomocny.

V souvislosti s CSIRTem se neustale hovori o nejake koordinaci, predavani informaci, komunikaci, ale vse je pro jistotu opredeno tajmenem, takze neni jasne jake presne informce se predavaly a k cemu, komu a jak slouzily.

No a zaverem si neodpustim poznamku k vete "...CSIRT týmu ještě více podporovat komunikaci a výměnu informací na technické úrovni..."

Mam tomu rozumet tak, ze potrebujete kompetence k tomu aby vam ty informace MUSEL nekdo vydat ? Co jineho si predstavit pod "podporou komunikace a vymeny informaci" ? Mel jsem za to, ze zijeme ve spolecenskem zrizeni, kde plati svoboda slova a kazdy si muze sam rozhodnout jake informace chce a s kym vymenovat a hlavne s kym urcite NE. Kazdy muze dle sevho uvazeni psat o utocich na blogu, prezentovat je ostatnim a pripadne si za to know-how nechat zaplatit.

Na druhou stranu me ponekud uklidnuje, ze nekteri odmitli vydavat nejake informace tretim stranam, tedy lidem z CZ.NICu, pripadne CESNETu (byt se to jmenuje vznesene CSIRT.CZ). Predpokladam, ze asi budete pracovat na tom aby se to uz priste neopakovalo.

Jen jeste ryze spekulativni otazka - co myslite, ze by minuly tyden bylo jinak, kdyby zadny CSIRT nebyl ?

Sdileni detailnich technickych informaci v podobe nutne pro koordinovane analyzy je skutecne problem. ZoEK efektivne brani predavani takovych dat.

hmm, a nemělo by se to řešit nějakou částečnou anonymizací těch dat, spíše než rušením zákonů ochraňujících soukromí?

To je celkem komplikované. Anonymizací těch dat, respektive zakrytím zákonem chráněných provozních údajů, ta data prakticky znehodnotíte pro detailní analýzu a celá snaha s těmi daty operativně pracovat za účelem eliminace trvajícího útoku nebo pátrání po zdroji atd. padá pod stůl. Je samozřejmě otázkou, jak korektně vyvážit chráněné zájmy vůči technické nutnosti znát hluboký detail pro účinnou obranu. Internet je příliš komplexní a robustní, což je na první pohled naprosto skvělé, ovšem skýtá to i široké možnosti prakticky nepostižitelně škodit. Rychlá expertní spolupráce mezi sítěmi, ať jsou operátorské nebo koncové, je jediná možnost boje s útoky obecně. Ale k tomu je potřeba mít potřebné nástroje, možnosti a ideálně i připravené scénáře pro koordinaci a spolupráci. V situaci, kdy legislativa vlaje léta za vývojem reality, stát nemá k dispozici prakticky jediného kompetentního odborníka na nic a nedokáže takové lidi angažovat, je to v podstatě předem prohraná bitva. Že se něco v právních předpisech v tomto směru stát musí je jasné. A že nesmí utrpět svoboda a soukromí si doufám odpovědní úředníci uvědomují. Tak uvidíme.

Může to být také, ale velice jednoduché prostě proti tomu nebojovat. Citlivé sítě a systémy nemají být vůbec k internetu žádným přímím způsobem propojeny už vůbec ne ty státní a ani ty soukromé. Prostě mezi vnitřní síť a internet posadit člověka i za cenu chybovosti. No a www plakáty různých firem a staních institucí můžou pro mě za mě hackeři vesele napadat. Prostě žádný problém jenom více peněz pro lidi a ne stroje to je celé.

Protoze aby CSIRT mohl neco smysluplne delat, tak k tomu potrebuje kompetence (coz lide s CSIRTem spojeni nijak nepopiraji). Bez nich ma CSIRT postaveni stejne jako asi mistni svaz zahradkaru. Nicmene pokud nejaky CSIRT ma mit nejake nadstandardni pravomoce, tak s tim, jako obcan, ostre nesouhlasim ! Od toho tady mame policii a jeji slozky.

Ano to je presne smyslem prislusneho zakona aby data/informace nekdo jen tak nekomu nepredal i kdyby chtel (navic jeste rad). Argumentovat tim, ze byl nekdo napaden je zcestne. To je asi jako kdybych ja predaval vasemu sousedovi informaci o vysi vaseho platu jen proto, ze si myslim ze jste darebak (neberte to prosim osobne - ryze priklad) a ze berete tolik na kolik nezasluhujete a povazuju to treba za strasnou nespravedlnost.

Za sebe bych si nesmirne pral aby ony CSIRT tymy v zadnem pripade neziskaly vetsi kompetence nez vyse zmineny svaz zahradkaru. Bohuzel realita asi bude jina, neb kazdy byrokraticky organizmus prahne vzdy po vetsi moci a narozdil od nas beznych lidi, kteri maji spoustu jine prace, je ono uzurpovani moci jejich kazdodennim chlebem. Je to tedy boj znacne nerovny.

Ostatne vzpomente si na energeticke stitky na budovach - nejsem si vedom, ze by nejaky obcan po necem takovem touzil. Je to pouhe vitezstvi stitkove lobby, ktere spoustu lidi bude stat nemale penize za stitek ktery je dobry tak leda na.... .

Mozna si na tato slova vzpomenete az budete za cas CSIRT tymu vyplnovat formular o poctu vyresenych bezpecnostnich incidentu za posledni rok, pripade budete platit pokutu za to, ze jste neodpojil vaseho uzivatele (=zakaznika), jen proto z torrentu nekde stahnul nejaky hollywoodsky skvar.

Jo presne o to jim nejspis jde a je to presne to s cim nesouhlasim. Bezduvodne se vytvari struktura, ktera v konecnem dusledku bude jen skodit (= otravovat a buzerovat jen proto aby sama o sobe obhajila svoji dulezitost). Se zastavovanim utoku to samozrejme nema nic spolecneho (Jak se ostatne ted potvrdilo).

Ano, tak je to spravne, tak to ma byt ... dejte Krskovi funkci ... a vymysli lejstro ... nebo to bylo nejak jinak? A aby se admini nemuseli zaobirat vyplnovanim nejakych debilnich hlaseni, tak si na to povine kazdej najme aspon 10 uredniku. Takze nam tu pekne vznikne neco jako povinost vyplnovat lejstra nahowno pro statistickej urad ...