1. Vēsturisks atskats uz drošības problēmām
No paša sākuma līdz 80. gadu vidum galvenās drošības problēmas bija nestabila aparatūra (ierīces bieži bija jāpārstartē, bojājās diski, zuda dati). Piemēram, 80. gadu sākumā RTU EC-1060 lieldators (mainframe) dienā strādāja tikai dažas stundas, jo pārējā laikā tas bija sabojājies. Pirmie datori uz mikroprocesoru bāzes nebija daudz labāki. 90. gadu sākumā šīs problēmas tika atrisinātas, toties, attīstoties tīkliem, parādījās citas, komunikācijas, problēmas - lēni, nestabili tīkli, iezvanpieeja pa analogām līnijām. 90. gadu vidū strauji sāka izplatīties datorvīrusi (Word un Excel makrovīrusi, kas iznīcināja ne vienu vien dokumentu), bet 90. gadu beigās ievērojami pieauga uzbrukumi no Interneta (šodien vairs neviens nepievērš īpašu uzmanību simtiem skenēšanas mēģinājumu dienā). Visu laiku aktuāla ir aparatūras zādzība un programmatūras nelicencēta izmantošana; un šajā gadsimtā šīm problēmām pievienojas arī audio, video un citas informācijas nelicencēta izmantošana.
Vērojot situācijas attīstību vēsturiski vairāku gadu garumā, var secināt, ka vīrusi, neautorizēta piekļuve un zādzības saglabāsies arī nākotnē, tātad ir vērts domāt un ieguldīt līdzekļus minēto drošības apdraudējumu seku samazināšanai.
Kā ievērojams drošības apdraudējums nākotnē ir jāapzinās nepieprasītās e-pasta vēstules jeb surogātpasts (spam), kas jau šodien sasniedz ap 70% no kopējās e-pasta plūsmas, pie tam ar tendenci pieaugt . Tas nozīmē, ka tikai četras no katrām desmit vēstulēm ir vajadzīgās, bet pārējās sešas lieki piesārņo pastkastes, noslogo tīklus un rada DoS draudus.
Vēl viens aspekts, kas liek daudz ko pārdomāt, ir prognoze, ka nākotnē tieši cilvēku (darbinieku, administratoru) kļūdas, nevis tehnoloģijas nepilnības būs galvenais drošības incidentu cēlonis. To var izskaidrot ar vienkāršu piemēru - uzņēmumu neglābs pat visdārgākais un drošākais ugunsmūris, ja nebūs attiecīgi kvalificēta administratora, kas spētu to konfigurēt atbilstoši uzņēmuma vajadzībām, un atbilstoša iekšējās kontroles sistēma, kas reģistrētu un kontrolētu administratora darbības.
…
