1. Společnost ve virtuálním světě
Doc. Ing. Václav Jirovský, CSc.
Ústav bezpečnostních technologií a inženýrství
Fakulta dopravní ČVUT Praha
Communication Wednesday 2010

2. Kyberprostor
 Člověk
 vytvořil novou technologii
 používá technologii k tomu, aby vytvářel a
zdokonaloval kyberprostor
 posílá elektronickou poštu
 rychle komunikuje s celým světem
 umožňuje strojům, aby komunikovaly mezi sebou
 Ale
 stal se na kyberprostoru závislým
 sám se s prostředím kybersvěta neidentifikoval
 nemůže v kyberprostoru používat své přirozené návyky
 trpí mylnými představami o etice v kyberprostoru
© VJJ 2010, Communication Wednesday 2

3. Komunikace - základ kyberprostoru
 rozvoj komunikace
 interakce jedinců a komunit
 přenos komunikace do technologického prostředí
 první propojení mezi počítači – ARPANET (1968)
 technologický naivismus (protokoly a jejich
bezpečnostní charakteristiky)
 kyberprostor
 úloha mimoverbální komunikace
 žargon (podle komunity – např. hackerský žargon)
 posun vnímání identity
 virtualizace jedince i společnosti
© VJJ 2010, Communication Wednesday 3

4. Kyberprostor – umělecká imaginace
„konsensuální halucinace každý den zakoušená
miliardami oprávněných operátorů všech národů,
dětmi, které se učí základy matematiky ...
grafická reprezentace dat abstrahovaných z bank
všech počítačů lidského systému. Nedomyslitelná
komplexnost. Linie světla seřazené v neprostoru
mysli, shluky a souhvězdí dat. Jako světla města
...“
William Gibson: Neuromancer
© VJJ 2010, Communication Wednesday 4

5. Východiska umělecké imaginace
 Gibsonovo chápání kyberprostoru
 nazývá jej původně „matrix“
 lze jej navštívit po přímém propojení mozku s
počítačem pomocí elektrod
 východiska těchto imaginací
 prudký rozvoj technologií
 kybernetika, polovodičové technologie
 globalizace
 globální variabilita
 globální konektivita
 globální interkomunikace
 Gibsonova imaginace -> kyberpunk
© VJJ 2010, Communication Wednesday 5

6. Kyberpunk jako projev imaginace
 konec sociálna jako významného referenčního bodu
(Featherstone)
 vznik městských subkultur a jejich vliv na vytváření
pohledu na kulturu
 domýšlení trendů současné kultury
 primární role technologií
 důsledek ovlivňování společnosti prudkým nástupem
informatiky, genetického inženýrství, biotechnologií ...
 přemíra informací a životních stylů
 souboj kultur v globálním neohraničeném prostředí
 kyberpunk
© VJJ 2010, Communication Wednesday 6

7. Předznamenání technologické generace
 subkultury vyčleňující se ze společnosti
 používají technologii ke svým vlastním účelům
 Panther Moderns (Neuromancer)
 „změna image“ pomocí mikroelektronických implantátů a
biokosmetických úprav
 novými vzezřeními dráždí počítačového maniaka Casea
 subkultury protestující
 Zionité (Neuromacer) rastafariánská skupina považující
kyberprostor za Babylón
 LoTekové (Johny Mnemonic), vytváření alternativního
životního prostoru nad městem
 kyberpunková rebelie
označování vlastního těla

 vzpoura proti „Korporaci“ - zadržovatelům informací
 generace s technologií bytostně spjatá – hackeři,
crackeři ...
© VJJ 2010, Communication Wednesday 7

8. Realita kyberprostoru
 vlastnosti kyberprostoru
 je globální
 je decentralizovaný
 je otevřený
 obsahuje množství informací
 je řízen pouze uživateli
 je interaktivní
 je nezávislý na infrastruktuře
 specifika komunikace v kyberprostoru
 kybernetické identity
 absence mimoverbální komunikace
 snížení objemu sociálních vlivů na komunikující
 přítomnost pocitů bezpečí a intimity
 specifičnost jazyka a vyjadřovacích prostředků komunikace
© VJJ 2010, Communication Wednesday 8

9. Realita kyberprostoru
 vlastnosti kyberprostoru
 je globální
 je decentralizovaný
 je otevřený
 obsahuje množství informací
 je řízen pouze uživateli
 je interaktivní
 je nezávislý na infrastruktuře
 specifika komunikace v kyberprostoru
kybernetické identity

Tato vyjadřovací specifika vedou k dezinhibici jednání
 absence mimoverbální komunikace
(virtuální exhibicionismus)vlivů na komunikujícíneschopnosti
 snížení objemu sociálních a následovně k
 přítomnost pocitů bezpečí a intimity
běžné komunikace v reálném životě.
 specifičnost jazyka a vyjadřovacích prostředků komunikace
© VJJ 2010, Communication Wednesday 9

10. Populace kyberprostoru
 uživatelé služeb kyberprostoru
 řádní uživatelé kyberprostoru = Internetu
 využívající kyberprostor pro ilegální nebo kriminální činnost
 nikdy kyberprostoru nepodlehli
 zaměstnanci donucení používat internet
 technologičtí antitalenti
 jsou kyberprostorem zcela pohlceni (netholismus, netomanie)
 závislost na kyberprostoru
 abstinenční příznaky při oddělení od kyberprostoru
 společenští schizofrenici (Jekyll-Hyde syndrom)
 oddělený reálný společenský život a „cyberlife“
 postoje většinou neslučitelné
 kyberpredátoři
 silně individuální aktivity, vysoká úroveň znalostí
 jejich aktivity nemusí mít vždy kriminální podtext
© VJJ 2010, Communication Wednesday 10

11. Netholismus a netománie
 podstata
nepotřebují naplnit své ambice a představy v reálném světě,
postačuje virtuální prožitek
 frustrace z nenaplnění „snů“ a hledání jejich virtuální realizace
 internet nabízí bezpečnou virtuální realitu, posílenou
anonymitou, neočekává kompromisy a ústupky
 závislost na internetu souvisí
 s koncentrací myšlenkových pochodů na vztah k internetu
 většinou s nízkým sebehodnocením a hledáním pozitivní
odezvy zvyšující osobní prestiž
 Jekyll-Hyde syndrom
 vědomé či nevědomé oddělení osobnosti v reálném světě a ve
virtuálním kyberprostoru, konflikt mentality
 postupné upřednostňování virtuálních vztahů a prožitků
 výměna reálného světa za virtuální svět internetu za cenu
vlastní vnitřní degradace
© VJJ 2010, Communication Wednesday 11

12. Netholismus a netománie
 podstata
 nepotřebují naplnit své ambice a představy v reálném světě,
postačuje virtuální prožitek netholismu
Symptomy
 frustrace z nenaplnění „snů“ a hledání jejich virtuální realizace
 snížení sebekontroly při používání internetu
 neschopnost přerušit bezpečnou virtuální realitu, posílenou
 internet nabízí
práci s internetem
anonymitou, neočekává kompromisy a ústupky
 nutkání neustále si prohlížet e-mail
  závislost na internetu souvisí
nutkavé používání on-line sexuálních služeb na internetu
 soustředění na počítač a internet, ztráta zájmu o okolí k internetu
 s koncentrací myšlenkových pochodů na vztah a postupná
izolace
 většinou s nízkým sebehodnocením a hledáním pozitivní
odezvy zvyšující osobní prestiž
 Jekyll-Hyde syndrom
 vědomé či nevědomé oddělení osobnosti v reálném světě a ve
virtuálním kyberprostoru, konflikt mentality
 postupné upřednostňování virtuálních vztahů a prožitků
 výměna reálného světa za virtuální svět internetu za cenu
vlastní vnitřní degradace
© VJJ 2010, Communication Wednesday 12

13. Virtuální komunity
 základní rysy
obcházejí tradiční geopolitické hranice

 jejich propaganda může pronikat hlouběji a bez omezení
 jejich aktivity se mohou projevit na druhém konci světa během
zlomku sekundy
 tok informací mezi členy komunity nezná státní a národní
hranice (svoboda projevu se stala realitou)
 mnohdy se ostatní uživatelé kyberprostoru stávají obětmi jejich
provokací
 nejznámější komunity hackerů a crackerů
 tradiční hackeři
 nepoškozují informační systém
 disponují arzenálem, který by k tomu mohl být použit
 často je cílem získání znalostí a soupeření s technologiemi
nebo varování firmy před slabinami systému
 crackeři většinou směřují ke zneužití průniku
© VJJ 2010, Communication Wednesday 13

14. Nebezpečí sociálních sítí a komunitních prostředků
 anonymní komunikační prostředí (Facebook, Skype etc.)
 vytváření virtuálních vztahů a projekce reálných vztahů
 snadný zdroj prvotních informací při sestavování profilu
 interakce
 možnost získání informací od vytypované zájmové osoby
 zneužití dynamického rozvoje komunity
 získávání „přátel“ a zneužití internetového prostředí
 71% mladistvých je oslovováno neznámými osobami
 45% mladistvých je dotazováno na osobní údaje od neznámých
osob
 30% mladistvých vážně uvažuje o fyzickém setkání s
neznámým internetovým partnerem
 14% se s ním osobně setká ( z toho 9% ve věku 13 až 15 let;
22% ve věku 16 až 17 let, zbytek starší)
 použití komunitních prostředků pro všechny druhy zpravodajství
(vojenské, civilní, komerční ...)
© VJJ 2010, Communication Wednesday 14

15. Motivace a obhajoba chování
 Motivace  Obhajoba chování
 frustrace – hledání uznání  ... moje aktivity jsou vám ku
 touha se něco naučit, prospěchu, neboť ukazují
zvědavost na slabiny vašeho systému
 pomsta nebo zlomyslnost  ... můj čin je politickým
 experimentování prohlášením
 mentalita gangu  ... dělám to proto, protože
mohu
 zavádějící důvěra v někoho
jiného  ... dělám to za úplatu
 altruismus
 ukojení vášně, uspokojení
emocionálního napětí
 touha někoho zmást nebo
ztrapnit
 soutěžení
 špionáž, kybernetické války
© VJJ 2010, Communication Wednesday 15

16. Ztráty za minutu výpadku systému
10 000,00 €
9 000,00 €
8 000,00 €
7 000,00 €
6 000,00 €
5 000,00 €
4 000,00 €
3 000,00 €
2 000,00 €
1 000,00 €
0,00 €
Logistika Elektronický Zákaznické ATM/POS/EFT Řízení Řízení Přenos zpráv, Infrastruktura
zásobování obchod služby finančního lidských komunikace
trhu zdrojů
© VJJ 2010, Communication Wednesday 16

17. Způsobené ztráty (podle typu malware)
x 10 6
9 000,00 €
8 000,00 €
7 000,00 €
6 000,00 €
5 000,00 €
4 000,00 €
3 000,00 €
2 000,00 €
1 000,00 €
0,00 €
Love Bug Melisa Nimda Code Red Klez Slammer
Virus Červ
© VJJ 2010, Communication Wednesday 17

18. Vývoj kvality útoků a útočníků
Samokoordinovatelné
nástroje
síťové skripty Nástroje
techniky
Vysoká Úroveň znalostí útočníka
skrytého
scanu
packet spoofing DoS Fázované nástroje
sniffer distribuované
nástroje pro útok
sweepers útoky www
automatizovaný scan/sondy
GUI
back doors
znemožnění auditu síťový management a diagnostika
vloupání ukradení relace
Kvalita útoku využívání známých slobin
prolamování hesla
autoreplikující kódy
hádání hesla
Útočníci
Nízká
1980 1985 1990 1995 2000
© VJJ 2010, Communication Wednesday 18

19. Teroristický útok na WTC vs.
útok virem Spanish April Fool
© VJJ 2010, Communication Wednesday 19

20. Nelegální chování v kyberprostoru
 kybernetická kriminalita
 setrvačnost společnosti v chápání trestního práva jako
práva hmotného
 nehmotnost děje
 virtualita útočníka ... nezranitelnost, násobnost
 virtualita hodnot – zkreslený etický a morální pohled
na hodnoty v kyberprostoru
 virtualita činu ... nic se nestalo
 asymetrie činu, globální kriminální čin
 pocit anonymity
 kybernetický terorismus
 přímý (defacement, útoky DDoS etc.)
 nepřímý (mediální, procesní, IT governance)
 kybernetické války
© VJJ 2010, Communication Wednesday 20

21. 0
0,1
0,2
0,3
0,4
0,5
0,6
0,7
0,8
0,9
1
USA
Australie
Finsko
Anglie
Švédsko
Kanada
Norsko
Dánsko
Holandsko
Německo
Jižní Korea
Irsko
© VJJ 2010, Communication Wednesday
Singapur
Švýcarsko
Francie
Japonsko
Nový Zéland
Rakousko
Island
Španělsko
Itálie
Řecko
Rusko
Maďarsko
Česká republika
Portugalsko
Argentina
Izrael
Polsko
Slovenia
Slovensko
Estonsko
Rumunsko
Malta
Turecko
Kypr
Malajsie
Filipíny
Jižní Afrika
CNO war index - DoD a Riptech
Litva
Mexiko
Riptech
Belgie
Brazílie
Čína
DoD
Indie
Zdroj: Riptech, Inc., Department of Defense
Tchajwan
21

22. Jaká společnost je ve virtuálním světě
 pravidla existence ve virtuálním světě se stačí rychleji
porušovat než vznikat
 jako v každém demokratickém prostředí je
vyžadováno dodržovaní pravidel VŠEMI účastníky,
což není splněno
 kriminalita, kyberterorismus a další nelegální aktivity
v kyberprostoru narůstají alarmujícím tempem, stejně
jako jeho zneužívání
 vymáhání práva v kyberprostoru je na počátcích
 umíme např. prokázat a trestat porušení autorského
zákona (často s přehmaty!)
 neumíme prokazovat celou řadu dalších aktivit,
zejména pro problematiku digitálního důkazu
© VJJ 2010, Communication Wednesday 22

23. Dotazy?
jirovsky@fd.cvut.cz