Kai nar\u0161ote internete, \u017ei\u016brite filmus ar tiesiog skaitote naujienas, j\u016bs\u0173 kompiuteris nuolat bendrauja su daugybe kit\u0173 \u012frengini\u0173 visame pasaulyje. Kiekviena tokia komunikacija \u2013 tai potenciali rizika. \u010cia ir ateina \u012f pagalb\u0105 tinklo saugos u\u017ekarda, arba kaip j\u0105 da\u017enai vadina angli\u0161kai \u2013 firewall.<\/p>\n
Pavadinimas “firewall” kil\u0119s i\u0161 tikr\u0173 prie\u0161gaisrini\u0173 sien\u0173, kurios pastatuose turi sustabdyti ugn\u012f ir neleisti jai plisti. Pana\u0161iai veikia ir kompiuterin\u0117 u\u017ekarda \u2013 ji stovi tarp j\u016bs\u0173 \u012frenginio ir i\u0161orinio pasaulio, filtruodama vis\u0105 sraut\u0105 ir neleisdama prasiskverbti pavojingam turiniui.<\/p>\n
Pirmosios saugos u\u017ekardos atsirado dar devintojo de\u0161imtme\u010dio pabaigoje, kai internetas tik prad\u0117jo plisti u\u017e mokslini\u0173 institucij\u0173 rib\u0173. Tuomet tai buvo gana primityv\u016bs \u012frankiai, kurie tiesiog tikrindavo, i\u0161 kokio IP adreso ateina duomenys. \u0160iandien tai sud\u0117tingos sistemos, galin\u010dios analizuoti duomen\u0173 turin\u012f, atpa\u017einti gr\u0117smes ir net mokytis i\u0161 ankstesni\u0173 atak\u0173.<\/p>\n
\u012esivaizduokite saugos u\u017ekard\u0105 kaip labai grie\u017et\u0105 klubo apsauginink\u0105. Ji turi s\u0105ra\u0161\u0105 taisykli\u0173 \u2013 kas gali \u012feiti, kas ne, kokiu metu ir kokiomis s\u0105lygomis. Tik \u0161is “apsaugininkas” priima sprendimus per milisekundes ir apdoroja t\u016bkstan\u010dius u\u017eklaus\u0173 per sekund\u0119.<\/p>\n
Pagrindinis u\u017ekardos darbas vyksta trimis lygmenimis. Pirmiausia ji \u017ei\u016bri \u012f kiekvien\u0105 duomen\u0173 paket\u0105 \u2013 tai ma\u017eytis informacijos gabal\u0117lis, keliaujantis tinklu. Kiekvienas paketas turi “vok\u0105” su siunt\u0117jo ir gav\u0117jo adresais, prievado numeriu (tai tarsi konkretus dur\u0173 numeris pastate) ir kitais techniniais duomenimis.<\/p>\n
Papras\u010diausios u\u017ekardos dirba b\u016btent \u0161iuo principu \u2013 jos tiesiog tikrina \u0161iuos “vokus” ir sprend\u017eia, ar leisti paket\u0105 toliau. Jei bandote prisijungti prie svetain\u0117s per 443 prievad\u0105 (tai standartinis HTTPS prievadas), o j\u016bs\u0173 u\u017ekardoje yra taisykl\u0117, leid\u017eianti tok\u012f sraut\u0105 \u2013 paketas praeina. Jei ka\u017ekas i\u0161 i\u0161or\u0117s bando prisijungti prie j\u016bs\u0173 kompiuterio per 3389 prievad\u0105 (naudojam\u0105 nuotoliniam darbalaukio valdymui), o j\u016bs tokios taisykl\u0117s nesate suk\u016br\u0119 \u2013 paketas blokuojamas.<\/p>\n
Sud\u0117tingesn\u0117s u\u017ekardos eina dar toliau. Jos ne tik \u017ei\u016bri \u012f “vok\u0105”, bet ir tikrina, kas viduje. Tai vadinama giluminiu paket\u0173 tikrinimu. Tokia u\u017ekarda gali pasteb\u0117ti, kad nors paketas atrodo teis\u0117tas, jo turinys yra \u012ftartinas \u2013 pavyzd\u017eiui, jame gali b\u016bti kenk\u0117ji\u0161ko kodo fragment\u0173 ar bandymas i\u0161naudoti \u017einomas program\u0173 spragas.<\/p>\n
\u0160iuolaikin\u0117s u\u017ekardos yra “b\u016bsen\u0173 sekimo” (stateful) tipo. Skamba sud\u0117tingai, bet i\u0161 tikr\u0173j\u0173 tai labai logi\u0161ka. Kai j\u016bs inicijuojate ry\u0161\u012f su kokiu nors serveriu \u2013 pavyzd\u017eiui, atidarote svetain\u0119 \u2013 u\u017ekarda \u012fsimena \u0161\u012f ry\u0161\u012f. Kai serveris pradeda si\u0173sti jums atsakym\u0105, u\u017ekarda supranta, kad tai yra t\u0119sinys j\u016bs\u0173 prad\u0117tos komunikacijos, tod\u0117l leid\u017eia duomenims praeiti.<\/p>\n
Senosios u\u017ekardos to nedar\u0117. Jos kiekvien\u0105 paket\u0105 vertindavo atskirai, neatsi\u017evelgdamos \u012f kontekst\u0105. Tai buvo tarsi tur\u0117ti apsauginink\u0105, kuris kiekvien\u0105 kart\u0105 klausia j\u016bs\u0173 dokumento, net jei jau mat\u0117 jus prie\u0161 minut\u0119.<\/p>\n
B\u016bsen\u0173 sekimo mechanizmas leid\u017eia u\u017ekardai b\u016bti ir saugesnei, ir efektyvesnei. Ji gali pasteb\u0117ti keistus dalykus \u2013 pavyzd\u017eiui, jei gauna atsakym\u0105 \u012f u\u017eklaus\u0105, kurios niekas nedar\u0117, tai akivaizdus bandymas \u012fsibrauti. Arba jei vienas ry\u0161ys staiga pradeda si\u0173sti ne\u012fprastingai daug duomen\u0173, tai gali b\u016bti po\u017eymis, kad j\u016bs\u0173 kompiuteris u\u017ekr\u0117stas ir bando si\u0173sti informacij\u0105 \u012fsilau\u017e\u0117liams.<\/p>\n
Kai kalbame apie saugos u\u017ekardas, i\u0161 tikr\u0173j\u0173 turime omenyje du skirtingus dalykus. Programin\u0117 u\u017ekarda \u2013 tai programa, veikianti j\u016bs\u0173 kompiuteryje ar serveryje. Windows operacin\u0117je sistemoje ji \u012fjungta pagal nutyl\u0117jim\u0105, macOS taip pat turi savo integruot\u0105 sprendim\u0105. Tokia u\u017ekarda saugo konkret\u0173 \u012frengin\u012f, kuriame \u012fdiegta.<\/p>\n
Aparatin\u0117 u\u017ekarda \u2013 tai atskiras fizinis \u012frenginys, paprastai stovintis tarp j\u016bs\u0173 tinklo ir interneto. Daugelis nam\u0173 mar\u0161rutizatori\u0173 turi integruotas paprastas u\u017ekardas. \u012emon\u0117se naudojami specializuoti \u012frenginiai, kurie gali kainuoti t\u016bkstan\u010dius eur\u0173 ir apdoroti mil\u017eini\u0161k\u0105 duomen\u0173 sraut\u0105.<\/p>\n
Kuri geresn\u0117? Atsakymas paprastas \u2013 abi kartu. Programin\u0117 u\u017ekarda saugo konkret\u0173 \u012frengin\u012f net jei esate kitame tinkle, o aparatin\u0117 suteikia apsaug\u0105 visam j\u016bs\u0173 nam\u0173 ar biuro tinklui. Tai tarsi tur\u0117ti ir nam\u0173 apsaugos sistem\u0105, ir u\u017eraktus ant kiekvieno kambario dur\u0173.<\/p>\n
\u012edomu tai, kad \u0161iuolaikiniai debes\u0173 sprendimai suk\u016br\u0117 nauj\u0105 u\u017ekard\u0173 kategorij\u0105 \u2013 virtualias u\u017ekardas. Jos veikia ne fiziniuose \u012frenginiuose, o debes\u0173 infrastrukt\u016broje, bet principas lieka tas pats. Tokios u\u017ekardos ypa\u010d populiarios tarp \u012fmoni\u0173, kurios savo sistemas perkelia \u012f debes\u012f.<\/p>\n
Kibernetiniai nusikalt\u0117liai nuolat ie\u0161ko b\u016bd\u0173 apeiti saugos sistemas. Vienas populiariausi\u0173 metod\u0173 \u2013 DDoS atakos, kai \u012f j\u016bs\u0173 server\u012f vienu metu siun\u010diama tiek u\u017eklaus\u0173, kad jis tiesiog nepaj\u0117gia j\u0173 apdoroti ir “u\u017estringa”. \u0160iuolaikin\u0117s u\u017ekardos gali atpa\u017einti tokius bandymus ir automati\u0161kai blokuoti \u012ftartinus \u0161altinius.<\/p>\n
Kitas da\u017enas pavojus \u2013 port scanning, kai \u012fsilau\u017e\u0117liai tikrina, kurie prievadai j\u016bs\u0173 sistemoje yra atviri. Tai tarsi vagis, bandantis kiekvien\u0105 lang\u0105 ir duris name. U\u017ekarda gali ne tik blokuoti tokius bandymus, bet ir \u012fsp\u0117ti administratori\u0173 apie \u012ftartin\u0105 veikl\u0105.<\/p>\n
Ypa\u010d pavojingi yra vadinami “zero-day” i\u0161puoliai \u2013 tai atakos, i\u0161naudojan\u010dios naujai atrastas program\u0173 spragas, kurioms dar n\u0117ra pataisym\u0173. Pa\u017eangiausios u\u017ekardos naudoja dirbtinio intelekto algoritmus, kurie gali atpa\u017einti ne\u012fprast\u0105 elges\u012f net jei konkretaus i\u0161puolio para\u0161as dar n\u0117ra \u017einomas.<\/p>\n
Moderniose u\u017ekardose da\u017enai integruoti ir kiti saugumo \u012frankiai \u2013 antivirusin\u0117s programos, \u012fsibrovim\u0173 prevencijos sistemos, VPN funkcionalumas. Tai jau ne tik “prie\u0161gaisrin\u0117 siena”, o visas saugumo kompleksas.<\/p>\n
U\u017ekardos efektyvumas labai priklauso nuo to, kaip sukonfig\u016bruotos jos taisykl\u0117s. \u010cia svarbu rasti balans\u0105 tarp saugumo ir patogumo. Per grie\u017etos taisykl\u0117s gali blokuoti ir teis\u0117t\u0105 sraut\u0105, o per liberalios \u2013 praleisti gr\u0117smes.<\/p>\n
Nam\u0173 vartotojams paprastai u\u017etenka standartini\u0173 nustatym\u0173. Windows u\u017ekarda automati\u0161kai leid\u017eia i\u0161einant\u012f sraut\u0105 (kai j\u016bs kreipiates \u012f ka\u017ek\u0105 internete) ir blokuoja daugum\u0105 \u012feinan\u010dio srauto (kai kas nors bando prisijungti prie j\u016bs\u0173). Kai \u012fdiegiate nauj\u0105 program\u0105, kuri nori naudotis tinklu, u\u017ekarda paklausia j\u016bs\u0173 leidimo.<\/p>\n
\u012emon\u0117se situacija sud\u0117tingesn\u0117. Ten reikia sukurti detalesnes taisykles \u2013 pavyzd\u017eiui, leisti buhalteriniam skyriui prieiti prie finans\u0173 sistemos, bet ne prie projekt\u0173 valdymo \u012franki\u0173. Arba leisti darbuotojams nar\u0161yti internete darbo valandomis, bet blokuoti tam tikras kategorijas svetaini\u0173.<\/p>\n
Gera praktika \u2013 prad\u0117ti nuo grie\u017e\u010diausi\u0173 taisykli\u0173 ir palaipsniui jas \u0161velninti pagal poreik\u012f. Tai vadinama “numatytojo u\u017edraudimo” principu \u2013 visa, kas ai\u0161kiai neleista, yra u\u017edrausta. Prie\u0161ingas po\u017ei\u016bris \u2013 “numatytojo leidimo” \u2013 yra pavojingesnis, nes gali praleisti gr\u0117smes.<\/p>\n
Interneto naudojimo b\u016bdai kei\u010diasi, tod\u0117l kei\u010diasi ir u\u017ekardos. Anks\u010diau dauguma \u017emoni\u0173 dirbo biure su stacionariais kompiuteriais. Dabar turime ne\u0161iojamuosius, plan\u0161etes, telefonus, i\u0161maniuosius nam\u0173 \u012frenginius. Visi jie reikalauja apsaugos.<\/p>\n
Mobilieji \u012frenginiai kelia ypating\u0173 i\u0161\u0161\u016bki\u0173. Jie nuolat juda tarp skirting\u0173 tinkl\u0173 \u2013 nam\u0173 WiFi, vie\u0161o WiFi kavin\u0117je, mobiliojo ry\u0161io. Tradicin\u0117 aparatin\u0117 u\u017ekarda \u010dia nepad\u0117s, tod\u0117l vis populiaresn\u0117s tampa debes\u0173 u\u017ekardos, kurios saugo \u012frengin\u012f nepriklausomai nuo jo buvimo vietos.<\/p>\n
Daikt\u0173 internetas (IoT) \u2013 tai dar viena galvos skausmo prie\u017eastis saugumo specialistams. I\u0161manieji \u0161aldytuvai, termostai, kameros da\u017enai turi minimal\u0173 saugum\u0105. Jie gali tapti \u012fsilau\u017e\u0117li\u0173 \u012f\u0117jimo ta\u0161ku \u012f j\u016bs\u0173 tinkl\u0105. \u0160iuolaikin\u0117s u\u017ekardos gali izoliuoti tokius \u012frenginius atskirame tinklo segmente, kad net jei jie b\u016bt\u0173 u\u017ekr\u0117sti, negal\u0117t\u0173 pakenkti kitiems \u012frenginiams.<\/p>\n
Konteineri\u0173 technologijos ir mikroservis\u0173 architekt\u016bra taip pat kei\u010dia u\u017ekard\u0173 vaidmen\u012f. Vietoj vienos didel\u0117s u\u017ekardos ties tinklo riba, dabar da\u017enai naudojamos kelios ma\u017eesn\u0117s u\u017ekardos tarp skirting\u0173 sistemos komponent\u0173. Tai vadinama “nulinio pasitik\u0117jimo” (zero trust) architekt\u016bra \u2013 niekas n\u0117ra patikimas pagal nutyl\u0117jim\u0105, net jei yra tinklo viduje.<\/p>\n
Jei naudojate Windows kompiuter\u012f, patikrinkite, ar u\u017ekarda \u012fjungta. Eikite \u012f nustatymus, suraskite “Windows Security” ir patikrinkite u\u017ekardos b\u016bsen\u0105. Ji tur\u0117t\u0173 b\u016bti \u012fjungta visuose tinkluose \u2013 priva\u010diame, vie\u0161ajame ir domeno.<\/p>\n
Kai u\u017ekarda pra\u0161o leidimo programai, nespauskite automati\u0161kai “leisti”. Pagalvokite, ar \u0161i programa tikrai turi naudotis tinklu. Jei tai \u017eaidimas, kuriam nereikia interneto, o jis pra\u0161o prieigos \u2013 tai \u012ftartina. Jei nesate tikri, geriau atsisakyti ir paie\u0161koti informacijos apie t\u0105 program\u0105.<\/p>\n
Nam\u0173 mar\u0161rutizatoriaus nustatymai taip pat svarb\u016bs. Pakeiskite numatyt\u0105j\u012f administratoriaus slapta\u017eod\u012f \u2013 daugelis \u017emoni\u0173 to nedaro, o \u012fsilau\u017e\u0117liai \u017eino standartinius slapta\u017eod\u017eius. I\u0161junkite WPS funkcij\u0105, kuri nors ir patogi, bet turi \u017einom\u0173 saugumo sprag\u0173. \u012ejunkite u\u017ekard\u0105, jei ji n\u0117ra \u012fjungta pagal nutyl\u0117jim\u0105.<\/p>\n
\u012emon\u0117se dirbantys \u017emon\u0117s tur\u0117t\u0173 laikytis IT skyriaus nurodym\u0173. Nebandykite apeiti u\u017ekardos apribojim\u0173 naudodami VPN ar proxy serverius \u2013 tai gali sukelti saugumo incident\u0105. Jei jums reikia prieigos prie u\u017eblokuoto resurso darbui, kreipkit\u0117s \u012f IT skyri\u0173, kad jie sukurt\u0173 atitinkam\u0105 taisykl\u0119.<\/p>\n
Reguliariai atnaujinkite savo u\u017ekardos programin\u0119 \u012frang\u0105. Gamintojai nuolat taiso saugumo spragas ir prideda naujas funkcijas. Automatiniai atnaujinimai \u2013 j\u016bs\u0173 draugas, ne prie\u0161as.<\/p>\n
Saugos u\u017ekarda \u2013 tai ne magi\u0161kas sprendimas, kuris apsaugos nuo vis\u0173 gr\u0117smi\u0173. Tai tik vienas i\u0161 daugelio saugumo sluoksni\u0173. Galite tur\u0117ti tobul\u0105 u\u017ekard\u0105, bet jei atidarote \u012ftartinus el. lai\u0161k\u0173 priedus ar naudojate silpnus slapta\u017eod\u017eius, vis tiek b\u016bsite pa\u017eeid\u017eiami.<\/p>\n
Ta\u010diau be u\u017ekardos \u0161iuolaikiniame internete \u2013 tai kaip vairuoti be saugos dir\u017eo. Galb\u016bt nieko neatsitiks, bet jei atsitiks \u2013 pasekm\u0117s bus daug sunkesn\u0117s. Gera \u017einia ta, kad dauguma \u0161iuolaikini\u0173 \u012frengini\u0173 turi integruotas u\u017ekardas, kurios veikia fone ir nereikalauja joki\u0173 speciali\u0173 \u017eini\u0173.<\/p>\n
Technologijos toliau tobul\u0117s. Dirbtinis intelektas ir ma\u0161ininis mokymasis jau dabar padeda u\u017ekardoms tapti protingesn\u0117ms ir efektyvesn\u0117ms. Ateityje jos galb\u016bt gal\u0117s numatyti atakas dar prie\u0161 joms \u012fvykstant, analizuodamos elgesio modelius ir anomalijas.<\/p>\n
Svarbu suprasti, kad saugumas \u2013 tai ne vienkartinis veiksmas, o nuolatinis procesas. Gr\u0117sm\u0117s kei\u010diasi, technologijos tobul\u0117ja, tod\u0117l ir m\u016bs\u0173 apsaugos priemon\u0117s turi kartu \u017eengti \u012f priek\u012f. U\u017ekarda \u2013 tai j\u016bs\u0173 pirmoji gynybos linija, ir verta pasir\u016bpinti, kad ji b\u016bt\u0173 tinkamai sukonfig\u016bruota ir pri\u017ei\u016brima.<\/p>","protected":false},"excerpt":{"rendered":"