Cyber Attacks e l'importanza Time Server Security
Pubblicato da Richard Williams N on Giugno 15th, 2011
I media sono pieni di storie di cyber-terrorismo, cyber warfare sponsorizzati dallo stato e sabotaggio di internet. Mentre queste storie possono sembrare provenire da una trama di fantascienza, ma la realtà è che con così tanto del mondo ormai dipendente dai computer e da Internet, gli attacchi informatici sono una vera preoccupazione per governi e imprese.
Cripta un sito Web, un server governativo o la manomissione di sistemi come il controllo del traffico aereo può avere effetti catastrofici, quindi non c'è da meravigliarsi se la gente è preoccupata. Gli attacchi informatici sono disponibili anche in molte forme. Da virus e trojan informatici, che possono infettare un computer, disattivarlo o trasferire dati a utenti malintenzionati; attacchi DDoS (Distributed Denial Of Service) in cui le reti si ostruiscono impedendo il normale utilizzo; iniezioni di BGP (border gateway protocol), che sequestra le routine del server causando il caos.
Poiché il tempo preciso è così importante per molte tecnologie, con la sincronizzazione cruciale nella comunicazione globale, una vulnerabilità che può essere sfruttata è il time server online.
Sabotando a Server NTP (Network Time Protocol) con iniezioni BGP, i server che si basano su di essi possono dire che è un momento completamente diverso da quello che è; ciò può causare il caos e causare una miriade di problemi poiché i computer si basano unicamente sul tempo per stabilire se un'azione è stata o non è stata eseguita.
Assicurare una fonte di tempo, quindi, è essenziale per la sicurezza di Internet e per questo motivo, dedicato NTP time server che operano esternamente a Internet sono fondamentali.
Ricevendo il tempo dalla rete GPS, o trasmissioni radio dal NIST (National Institute for Standards and Time) o dai laboratori fisici europei, questi server NTP non possono essere manomessi da forze esterne e garantire che il tempo della rete sia sempre accurato.
Tutte le reti essenziali, dalle borse valori ai controllori del traffico aereo, utilizzano server NTP esterni per questi motivi di sicurezza; tuttavia, nonostante i rischi, molte aziende ricevono ancora il loro time code da Internet, lasciandoli esposti a utenti malintenzionati e attacchi informatici.
Dedicato GPS Time Server - immune da attacchi informatici
Questo post è stato scritto da Richard Williams N
Richard N Williams è un autore tecnico e specialista nel settore della sincronizzazione server NTP e ora. Richard Williams N su Google+
