Datasäkerhet
Öka din datasäkerhet, sänk datorerna till havets botten! Vi diskuterar de vanligaste säkerhetsbristerna på företag och myndigheter idag.
Radio Unga Forskare Stockholm - Vetenskap - Sveriges första podcast!
Du lyssnar på: Datasäkerhet
Notering: vi håller på att bygga upp funktionen. Så allt är ännu inte klart. Bättre navigation och transkription är på väg.
Vi lade ut våra första episoder 1997, innan det ens fanns något som hette podcast. Sedan dess har vi lagt ut över 400 föredrag och diskussioner. 2004 sände vi vår sista avsnitt över 88,9 MHz i Stockholm. Sedan dess har podden legat i träda. Men nu är den tillbaka som arkiv.
Transkription101 repliker · 6:36
Transkriptionen är automatiskt genererad och kan innehålla fel.
Klicka på en replik för att höra den.
Datasäkerhet idag? Hur är det Anders? Finns det någon säker dator idag överhuvudtaget?
Ja, om den är avstängd och inlåst i ett kassaskåp och frikopplad från nätet och kanske lagt på havets botten.
Men annars finns det nog ingen riktigt säker dator.
Nåväl, hur pass säker kan man göra en dator egentligen då?
Det beror egentligen inte så mycket på själva datorn.
En dator kan i sig fungera ganska bra. Det är användarna som är det stora problemet.
Man kan säga att det är den mänskliga faktorn men det är lite grann att avpersonalisera det.
Det finns något som kallas för brandvägg. Hur fungerar det?
Det är att man kopplar upp en extra dator mellan nätet och den dator man vill skydda.
Så att när det kommer en förfrågning utifrån eller rent av inifrån så tar brandväggen och kollar om det är en legitim förfrågning
och skickar den vidare och i annat fall stoppar den.
På det här sättet så ska det bli svårare att tas in i systemet.
Men den här har väl vissa problem också?
Ja, det blir ju då lite långsammare.
Och många användare börjar snabbt irritera sig på fördröjningar
och att de inte kan komma åt vissa saker som de skulle vilja komma åt.
Och då börjar de ju lägga in egna vägar.
Konstaterar att jag behöver absolut det här för mitt jobb.
Så de är övertygad om någon ansvarig att öppna en liten kanal igen.
Vilket innebär att brandväggen så småningom blir som en svajterost.
Exakt.
Och inte svårt att ta sig igenom lägre.
Jo, men hur gör man egentligen när man tar sig in i ett system?
Hackar som man brukar säga.
Ja, crackar snarare.
Hacking handlar om att få datorer att göra oväntade saker.
Men det är inte nödvändigtvis att man försöker ta sig in i det.
Cracking är den korrekta termen.
Men att cracka ett system handlar till största delen om att ha en viss förståelse om hur det fungerar
och vad det kan finnas med säkerhetsluckor.
Så att bara genom att titta på ett företag till exempel organiserat
kan man ju upptäcka att antagligen kommer programmerarna på dataavdelningen
att vara mer mån om säkerheten än ekonomerna som kanske inte är så bra på Windows ens.
Jaha, okej.
Så att när man väl vet det, då kan man börja titta på möjligheten att ta sig in.
Vart brukar vara lämpligast att börja när man ska försöka ta sig in?
Högt uppe brukar fungera.
Många chefer är inte så hemma på datorer.
Och ja, många systemoperatörer vågar kanske inte riktigt gå på chefen och säga
du har valt ett väldigt dumt lösenord som är väldigt lätt att gissa.
Dessutom, när då direktionen är på långlunch kan de mycket väl glömma kvar sina datorer
stående påslagna och inloggade i direktionsvåningen.
Klär man ut sig som telereparatör så kan man ganska lätt få tillgång till de filer.
Men när man nu försöker ta reda på ett lösenord, hur brukar man göra då?
I många fall så gissar man ju på lösenord.
För människor är inte speciellt kreativa när det gäller att komma på dem.
Och ofta använder man ju katten, sin makes namn eller någon familjemedlem.
Vilket då är inte så svårt att ta reda på.
Nej, man kan ju titta på folks hemsidor till exempel.
Det fungerar häpnadsväckande bra och det är skrämmande många som använder det här.
Och när då systemoperatören upptäcker att oj då, nu är det en massa folk som har valt dåliga lösenord och går och klagar
så tycker folk att systemoperatören är otrevlig och är bara till besvär.
Ja, men vad gör de då?
Vanligtvis byter de då till ett annat lösenord som är lika lättgissat.
Och så lägger de till typ 001 på slutet.
Och nästan går 002.
Aj.
Japp, det är ju som sagt ett stort problem.
Om folk var lite mer kreativa med att välja lösenord skulle det vara mycket svårare att gissa det.
Men de flesta föredrar enkla lösenord.
Och man kan ju förstå det för vi människor gillar ju inte att göra onödigt arbete.
Och det känns kanske inte så viktigt heller.
Nej.
Vad gör en cracker då när det är ett svårare lösenord som att nu hur tar han reda på det?
Ja, ett sätt är ju om man faktiskt kan komma in på företaget och kolla på post-it-lappar.
Svåra lösenord är ju faktiskt ganska svåra att komma ihåg.
Så många skriver upp dem, vilket inte är så lyckat.
Nej.
Ett annat sätt är att använda sig av en trojansk häst.
Det är ett program som verkar göra någonting, men också gör en del saker i bakgrunden som kanske användaren inte skulle gilla.
Typiskt exempel är ett spel som också kollar av vad man skriver eller har skrivit på tangentbordet.
Och till exempel lagrar lösenordet.
Men vad kan en cracker ställa till med egentligen?
Det beror mycket på, men i princip kan en cracker ställa till med allting om crackern lyckas få tillgång till hela systemet.
Och det här kan vara extremt allvarliga saker naturligtvis om man raderar bokföringen.
Men i praktiken, datorintresserade ungdom är inte något större hot.
De är ute efter att förstärka sitt eget ego, att stila och så vidare.
Vilka är det som är det största hotet egentligen då?
Det är industrispionage och andra företag.
För att inte tala om missnöjda anställda.
Där finns ju en enorm möjlighet och de kan ju tala om lösenordet från första början.
Vilket ju gör att många företag vill hålla koll på de anställda som har nästan värre säkerhet inuti systemet än utanför.
Vilket är lite bakvämnt jag.
Ja, och märkligt nog är det så att även i Sverige så har inte fackförbunden klagat på att många förra regelbundet kollar vad de anställda gör på sina terminaler.
Man håller alltså noga koll och ser att de inte leker bort tiden heller.
Men en sån här trojanskast, hur brukar den kunna se ut?
Ja, en typisk grej är ju såna här små skämtgrejor.
Den är lite som dyker upp på skärmen och så vidare.
Ett sånt program skulle ju kunna ligga i bakgrunden och märka om man skriver in ett lösenord till exempel eller kollar datotrafiken och sedan spara undan den någonstans.
Jag har hört att det skulle finnas ett väldigt enkelt basic-program för längesen som gjordes för länge sedan.
Det finns en oändlig mängd sådana här enkla små knep.
Men ett av de vanligaste är ju då att man gör ett program som ser ut som login-prompten.
Den skriver att man ska ange sitt lösenord. Det gör man.
Programmet sparar lösenordet, säger att det var fel och startar det riktiga lösenordprogrammet.
Ja, med tanke på att man vet ju själv att man rätt ofta skriver fel lösenord så reagerar man väl inte över det?
Oja, det är ju väldigt lätt att gå på. Många gör det också.
Framförallt om det är ett stort system kan man få in många lösenord på det här sättet.
Men här måste man ha access redan från början.
Väl, om man ska dra kontentan av det här så lita på din systemoperatör och lämna inte chefen ens av i datorn.
Ungefär, ja.
Tack.
För att ladda ner föredragen till din dator istället för att bara lyssna på dem, högerklickar du på länken “Ladda ner föredraget” och väljer “Spara som” eller motsvarande för din webbläsare.