Operacinių sistemų saugumo iššūkiai

Operacinių sistemų svarba

Operacinės sistemos yra kompiuterinės aplinkos šerdis – jos suteikia vartotojams bendrą, patogią sąsają su įranga ir programine įranga. Pažeidžiamumai operacinių sistemų kode gali sukelti rimtų pasekmių: įsilaužėliai gali pavogti duomenis, sugadinti aparatinę ir programinę įrangą. Todėl operacinių sistemų saugumas yra esminis, nes jis apsaugo kompiuterio valdymo centrą.

Programinės įrangos pažeidžiamumai

Operacinės sistemos susideda iš šimtų tūkstančių kodo eilučių. Kadangi jas kuria žmonės, vystymo metu įvedama šimtas galimų silpnų vietų – nuo nedidelės netikėtos elgsenos iki rimtų sistemos strigčių ar duomenų korupcijos. Šios spragos gali turėti katastrofiškų pasekmių duomenų valdymui ir produktyvumui. Gamintojai, tokie kaip „Microsoft“ ir „Apple“, reguliariai išleidžia atnaujinimus – vadinamus pataisymais (angl. patches) – siekdami pašalinti spragas ir užtikrinti stabilumą.

Autentifikavimas

Dauguma operacinių sistemų turi prisijungimo mechanizmą, leidžiantį atskirti vartotojų failus ir prieigos teises. Vartotojo vardai ir slaptažodžiai yra pagrindinė prieigos kontrolė, tačiau saugumo ekspertai neįvertina slaptažodžių kaip patikimos autentifikacijos priemonės – daugelis jų yra lengvai atspėjami arba saugomi nepatikimose vietose. Autentifikacijos apsimetimas (angl. spoofing) – kai įsilaužėlis apsimeta kitu vartotoju – kelia didelę grėsmę, nes leidžia pavogti duomenis ar inicijuoti tolesnius išpuolius.

Kenkėjiška programinė įranga (malware)

Kenkėjiška programinė įranga (angl. malware) perima operacinę sistemą ir atlieka veiksmus, naudingu įsilaužėliui. Virusai, Trojos arklys, šnipų programos ir kiti tipai nuvertina saugumo kontrolę. Įsilaužėliai dažnai pavertžia užkrėstas mašinas „botais“ arba „zombiais“, prijungia jas prie didelės botnetų tinklo ir vykdo masinius išpuolius prieš įmones ar vyriausybes. Dažniausiai malware pasiekia sistemą per vartotojo veiksmus – atsisiunčiant ir paleidžiant užkrėstą failą arba prijungiant užkrėstą USB raktą.

Fizinė sauga

Fizinė sauga yra svarbiausias operacinių sistemų apsaugos elementas. Kadangi kodas ir konfigūracijos failai yra saugomi standžiajame diske, asmuo, turintis fizinę prieigą prie įrenginio, gali lengvai modifikuoti, ištrinti ar pavogti svarbius duomenis. Dėl to komerciniai serveriai dažniausiai laikomi užrakintose patalpose, prižiūrimas apsaugos personalo ir stebimas vaizdo įrašų sistemomis.