Listopad 2013
3/2.2
strana 2 Nástroje IT manažera
Poměrně velkou vypovídací hodnotu má strohý číselný
úda – 6 400 eur. Tolik totiž činí průměrná výše náhrady
škody, kterou musejí firmy v případě odhalení zaplatit.
Za-
placení odškodného výrobcům softwaru je jedinou
možností, jak se vyhnout soudnímu líčení
. Manažeři se
tak snaží vyhnout poškození dobrého jména firmy a v nepo-
slední řadě i záznamu v rejstříku trestů.
Nelegální software jako hrozba
Přes výměnné P2P sítě se nekontrolovaně šíří pirátský soft-
ware, který je často
zavirovaný
, případně obsahuje různé
typy
škodlivých kódů.
V současnosti se kybernetické útoky často realizují tak, že
útočník paralyzuje svou oběť velkýmmnožstvím požadavků.
Z toho logicky vyplývá, že takový útok se nedá realizovat
z jednoho počítače či serveru, ani z jednoho uzlu sítě, ale že
útočník musí mít k dispozici obrovské množství počítačů
v různých geografických lokalitách. Takovou infrastrukturou
mohou teoreticky disponovat pouze tajné služby velkých
států, takže v praxi se pro tento účel využívají takzvané
zom-
bie
. Jsou to počítače (možná i ten váš), které jsou infikovány
škodlivým kódem, například virem, nebo trojským koněm.
Na určitý podnět, například v předem stanoveném čase,
tyto zombie „ožijí“ a začnou systematicky posílat pakety
s požadavky na servery oběti útoku.
Softwarový audit
Pojem softwarový audit vyznívá na první povrchní pohled
do značné míry kontroverzně. Firma by si měla sama zapla-