cryptology unlocked, Reinhard Wobst / Криптология, Рейнхард Вобст: 1.2 Why Busy Ourselves With Cryptology? 1.2.1 ‘I’ve Nothing to Hide’
| Английский оригинал | Перевод на русский | |
|---|---|---|
Сожалеем, но текст оригинала доступен только зарегистрированным пользователям. |
Я слышу эту фразу очень часто, и думаю, что это большая ошибка. spqer 05.04.13 в 13:24 |
|
|
Почти все берегут свое имущество: люди закрывают двери своей квартиры, не оставляют свои кошельки валяться без присмотра, и ставят сигнализацию на автомобили. spqer 05.04.13 в 13:26 |
||
|
Тот факт, что информация тоже представляет собой имущество, кажется, не все еще понимают. spqer 05.04.13 в 13:27 |
||
|
Ладно, вы бы не стали писать свой персональный идентификационный номер (PIN) банковской карты на открытках. spqer 05.04.13 в 13:28 |
||
|
Но проблемы начинаются при работе с этим PIN: люди, которые пишут свой PIN-код на карте просто не знают о вещах, которые посторонние лица могут сделать с такой информацией! spqer 05.04.13 в 13:30 |
||
|
Информация часто представляет собой гораздо большую ценность, чем материальные вещи. spqer 05.04.13 в 13:30 |
||
|
Взгляните на пример: вернемся в 1990-е годы, Philip Morris купила Kraft Foods за 12,9 миллиарда долларов, в том числе 1,3 млрд. материальных активов. spqer 05.04.13 в 13:32 |
||
|
Покупатель заплатил 90% за ноу-хау, опыт персонала, бренд, клиентскую базу, и так далее. Все это в значительной степени представляет информацию, которая может представлять ценность для конкурентов, например, ноу-хау и клиентская база [Peters, с. 27]. spqer 05.04.13 в 13:34 |
||
|
Пример стоимости компании: spqer 06.04.13 в 11:00 |
||
|
информация может иметь большую привлекательность для конкурентов, например ноу-хау и клиентская база [Peters, p. 27]. spqer 06.04.13 в 11:01 |
||
|
Или подумайте про огромную базу данных геологических измерений, которая может дать ключ к нахождению нефтяного месторождения и миллионам долларов прибыли. spqer 06.04.13 в 11:03 |
||
|
Немецкая торгово-промышленная палата (ТПП) оценила ущерб, причиненный промышленным шпионажем, в размере не менее 4 млрд. евро в Германии в 1988 году. spqer 06.04.13 в 11:05 |
||
|
Это только официальные цифры. spqer 06.04.13 в 11:06 |
||
|
По оценкам с 2000 года ущерб составил от 10 до 35 млрд. евро. spqer 06.04.13 в 11:07 |
||
|
Такой широкий диапазон этих оценок показывает лучше чем любое заявление, как мало мы знаем об инцидентах ИБ. spqer 06.04.13 в 11:14 |
||
|
Еще одно объяснение значимости информации: в соответствии с Петерсом [Peters], виртуальные компании будут управлять другими формами бизнеса, потому что они являются гораздо более гибкими и эффективными. spqer 06.04.13 в 11:20 |
||
|
В связи с этим, некоторые компании будут временно объединятся, для достижения конкретных целей. spqer 06.04.13 в 11:21 |
||
|
Безопасный обмен информацией представляет непосредственную ценность для таких виртуальных компаний. spqer 06.04.13 в 11:22 |
||
|
Недооценка ценности информации может иметь катастрофические последствия. spqer 06.04.13 в 11:22 |
||
|
Мы должны были столько узнать из истории. В обеих мировых войнах, возможность чтения зашифрованных сообщений противника сыграла решающую роль, и в обеих мировых войнах, заинтересованные стороны просто игнорировали этот факт. spqer 06.04.13 в 11:24 |
||
|
В 1914 году, когда немецкий крейсер Магдебург сел на мель и попал к русским, со всеми шифр книгами, в том числе Signalbuch der Kaiserlichen Marine. У немцев не возникло подозрений. Секретные коды не были изменены. spqer 06.04.13 в 11:27 |
||
|
Русский военнопленный сказал немцам, что они завладели шифр книгами. spqer 06.04.13 в 11:28 |
||
|
Очевидно, что немцы недооценили значение криптоанализа. У них даже не возникло подозрений, хотя видя деятельность британских военных кораблей было ясно, что немецкие переговоры были подслушаны. spqer 06.04.13 в 11:30 |
||
|
Взлом немецкой Энигмы поляками и британцами во Второй мировой войне было наиболее важным для исхода войны. spqer 06.04.13 в 11:31 |
||
|
Большая часть второй главы посвящена этой теме. Но и Англии потребовалось некоторое время, пока адмиралтейство признало ценность криптоаналитиза. В то время это была чистая инициатива: в соответствии с Каном [KahnCode], немецкий вермахт захватил бы Великобританию (на самом деле, все шло в соответствии с планом!)-если бы англичане не изменили свои коды вовремя. spqer 06.04.13 в 11:36 |
||
|
Позже ситуация изменилась, причем не только в военном отношении: в то время как англичанам удавалось подслушивать немцев все быстрее, немецкая верхушка решила что Энигма может быть уязвима. spqer 06.04.13 в 11:38 |
||
|
Многие считают, что криптоанализ был решающим для исхода многих войн. spqer 06.04.13 в 11:39 |
||
|
Кан [KahnCode] даже считает, что криптоанализ помог получить больше информации, чем вся шпионская деятельность. spqer 06.04.13 в 11:40 |
||
|
По крайней мере четыре события решившие исход Второй мировой войны были возможны только с применением криптоанализа spqer 06.04.13 в 11:41 |
||
|
Одним из них был бой у острова Мидуэй, который мешал господству японцев в Тихоокеанском регионе. В нем ВВС США был сбит самолет адмирала Ямамото. spqer 06.04.13 в 11:43 |
||
|
Тем не менее, лучшим примером является подводная война в Атлантике. spqer 06.04.13 в 11:44 |
||
|
Если бы Энигма не была взломана, США, вероятно, нанесли бы ядерный удар по Европе. spqer 06.04.13 в 11:45 |
||
|
Больше об этом во второй главе. spqer 06.04.13 в 11:45 |
||
|
Мы можем обоснованно предположить, что военные, спецслужбы и другие организации, многому научился от прошлых ошибок. spqer 06.04.13 в 11:46 |
||
|
В противном случае, не было бы такого учреждения, как NSA (National Security Agency), которая специализируется на «надзоре» за мировой криптологией. spqer 06.04.13 в 11:48 |
||
|
Его крупнейшее отделение за пределами США и Великобритании располагается в городе Бад-Айблинг на юге Германии. spqer 06.04.13 в 11:49 |
||
|
Читателям, заинтересованным в деталях следует обратить внимание на главу 8.2.1. spqer 06.04.13 в 11:49 |
||
|
Вы обладаете информацией, которую стоит защищать. "Я не веду войн на подводных лодках, не покупаю компании, добывающие нефть". Что мне стоит защищать? spqer 06.04.13 в 11:51 |
||
|
Ну, учтем следующие моменты. spqer 06.04.13 в 11:53 |
||
|
• Любая информация, полученная несанкционированно и дающая подсказки о вашем финансовом положении, может быть опасна для вас. spqer 06.04.13 в 11:54 |
||
|
Если у вас много денег, она точно будет опасна. spqer 06.04.13 в 11:54 |
||
|
Но даже если у вас нет денег, она может быть опасна: она может заинтересовать потенциального работодателя, или арендодателя. spqer 06.04.13 в 11:55 |
||
|
Этот человек не обязательно должен прослушивать ваши телефонные линии. spqer 06.04.13 в 11:56 |
||
|
Не забывайте, что информация (в отличие от магнитофонных записей) не изменится даже после 15-го копирования между компьютерами. spqer 06.04.13 в 11:57 |
||
|
• Кроме того, ваши знакомые и возможности для шпионажа и саботажа вашей работы может сделать вас интересным объектом для других, для spqer 06.04.13 в 11:58 |
||
|
В этой области преступлений самый большой процент нераскрытых дел. spqer 06.04.13 в 11:59 |
||
|
Мы не знаем размеров «войны за кулисами». spqer 06.04.13 в 12:00 |
||
|
• Компании находятся в наибольшей опасности. spqer 06.04.13 в 12:00 |
||
|
[IHK] описывает случай из текстильной промышленности, где основной конкурент компании переманил клиентов из клиентской базы этой компании. spqer 06.04.13 в 12:01 |
||
|
Любые адреса это деньги! spqer 06.04.13 в 12:01 |
