Ako bismo pitanje kako počinje sajber napad postavili slučajnim prolaznicima, neki od njih još uvek ne bi imali svest šta je to, dok bi drugi situaciju opisali u maniru holivudskih blokbastera koji bi učinili da sajber incident izgleda kao scena u kojoj negativac sa kapuljačom jednim potezom gasi struju celom gradu, pokreće neki univerzalni crveni alarm i izaziva paniku (koju će preživeti glavni junak, uz kolateralnu štetu u vidu sporednih likova). Ipak, ako bi se među anketiranim slučajno našao neko ko se bavi sajber bezbednošću, on bi mogao da predoči realniju sliku koja ima sve elemente akcionog filma – i alarm, i velike posledice, i štetu, i napad, i zaštitnike, ali bez naprasno stvorenog i naprasno rešenog problema i spektakla koji gledaoce prikuje uz ekran.
Većina napada ne počinje naglo, niti pompezno. Dovoljan je neuobičajen obrazac prijavljivanja na sistem ili pokretanje sumnjivih procesa. Cilj „negativca“ nije da izazove paniku i odmah otkrije svoje prisustvo, već da lagano uđe u sistem i pokuša da u njemu što duže ostane kako bi ostvario sopstvene ciljeve. Incidenti koji parališu poslovanje su oni u kojima napadača ne primetimo i stoga je bitno njegovu „igru“ videti što pre. Zato je važno da postoji neko ko stalno nadgleda sistem i detektuje svaku i najmanju promenu…
Tekst u celosti možete pročitati u digitalnom izdanju časopisa.
