Самый известный хакер мира Кевин Митник выступил с обширным докладом, посвященным компьютерной безопасности. На проходившей в среду в Лос-Анджелесе конференции Giga Information Group Митник призвал бизнесменов не доверять всем без исключения, прибавив, что до тех пор, пока абсолютно все сотрудники фирмы, от менеджеров до секретарш, не будут знать, каким образом и с какими целями хакеры совершают свои атаки, корпоративные сети и веб-сайты не будут защищены от взлома.
Бывший хакер подробно описал образ мышления, цели и методы хакеров, взламывающих корпоративные компьютерные сети, а также подробно разъяснил, каким образом каждый сотрудник должен бороться с возможным проникновением взломщиков в систему.
Служащие должны уметь правильно выбирать пароли и использовать процедуры защиты от вирусов и "троянских коней". "Наивно думать, что простая установка защиты типа firewall защитит от потенциальной угрозы", - говорит Митник. "Такая уверенность создает ложное чувство безопасности, которое еще хуже, чем отсутствие безопасности вообще".
Митник разъяснил физические методы получения доступа и указал самые уязвимые точки стандартной сети. К ним он, в частности, отнес оставленные без присмотра конференц-залы с розетками для подключения коммуникационных устройств, компьютерные классы, телефонные и кабельные шкафы.
Он посоветовал также строго учитывать всю важную конфиденциальную информацию и стирать данные с выбрасываемых магнитных носителей. "Копание в мусоре, - заявил он, - наиболее популярный метод хакеров добывать списки паролей и другую корпоративную информацию".
"В современном мире, - сказал в заключение Митник, - невозможно полностью исключить угрозу, связанную с компьютерной безопасностью, поскольку всегда найдутся люди, способные найти уязвимые места в системе и воспользоваться этим. Однако самое слабое место - это люди. Заставьте их понять, что безопасность - это динамический процесс, это постоянно развивающаяся, живущая по своим законам система".
Сейчас Кевин Митник находится на трехлетнем испытательном сроке, в течение которого ему запрещено пользоваться компьютером без специального разрешения суда.