Veckans fråga: Har du tävlat i en "Capture the Flag"?

Nej jag har ej tävlat i Capture the Flag angående IT-säkerhet.

Men svårigheten med säkerhet i praktiken är pengar...

Man får i uppdrag att skapa kommunikation emot en pryl. Denna pryl innebär inte jordens undergång om någon skulle ta över den.
Man får extremt lite tid på sig där denna ska räcka till felsökning av kommunikationen, även om man säger jag skiter i att ha roligt i helgen, jag offrar hela min helg helt grattis utan betalt för att höja säkerheten. Så är det inte helt säkert att personen på andra sidan som monterar prylen från ett helt annat företag har samma åsikt kring att göra obetalt övertid.

Detta leder till att säkerheten i praktiken blir något som företaget anser good enough.

Skulle precis skriva samma sak. 😄

Pengar, pengar och åter pengar..
Det är lätt att säga det ska vara allra högsta säkerhet på allt, denna extra höga säkerhet kommer leda till hur mycket driftstörningar och problem som helst. Med låg säkerhet kan man avlyssna trafiken i wireshark och se fel.

Såklart detta håller på och ändras, för det måste ändras. Men det följer ändå regeln med tillräckligt bra säkerhet, det enda är att tillräckligt har ökat.
Det är som med bilen. För högsta säkerhet så ska man anlita vakter som står utanför en byggnad där ens fordon är inställd i. Gärna någon vakt inne i byggnaden och sedan vakter från olika bolag som övervakar varandra.

I praktiken är man inte ute efter allra högsta säkerhet som man kan komma på utan Good enough. Det jag har haft emot är att många har haft väldigt låga krav.

*edit*
Vissa saker som tempgivare har det nu blivit populär med trådlös överföring av informationen. Man minskar säkerheten för att göra det enklare för elektrikern. Det går att argumentera om detta på flera sätt.
Jag ser argument som högsta säkerhet ska finnas som ett dumt argument, då vet man nog inte hur extrem säkerhet som går att göra med vakter och annat. Detsamma när det gäller hur kommunikation ska överföras och krypteras.

Håller helt med dig, men det finns givetvis en praktik till säkerhet också. Inte tar jag pansarvagnen till Ica även fast den nu gör färden mycket säkrare för mig.

Säkerheten ska vara "rimlig" sätt till vad produkten/tjänsten/lagen kräver vad jag förstått. Inte nödvändigtvis mer.

Detta, och även att beräkningsoverhead är något att ta i beaktning. Är det endast några bytes som skickas kan beräkningsoverheaden vara enorm om man då ska bevara integritet och konfidentialitet av datan. För vissa applikationer är det kanske inte nödvändigt sätt till vad, var och hur det ska användas till.

Håller faktiskt på att utveckla en själv. Har skapat 8 utmaningar än så länge. Det är inte säkerhetsintriktat utan mer kunskapsinriktad och hur "bred" man är i sitt kunnande och tänkande inom IT/nätverk/programmering osv.

Vill ni betatesta så är infon :
User : user
Lösen : 11223344
URL : https://ctf1.netrogenic.com

Spoila det inte för andra. Tycker du att det är för svårt så gör det med några kompisar.

Ni som hänvisar till olika spel, har ni ens läst artikeln? 🙂
Var med och testa it-ctf på lan runt 2000 eller så, men var själv aldrig särskilt framstående på det 🙂