IACOB USTINOV — IAKY JOCKER-JOLLY
Când un sistem citește internetul sau un fișier extern, trebuie să știe diferența dintre informație și instrucțiune.
Zero trust pentru conținut extern
O pagină web poate conține text util, text greșit sau chiar instrucțiuni concepute să manipuleze un sistem automat. De aceea, conținutul recuperat este tratat ca date de analizat, nu ca autoritate capabilă să suprascrie regulile de lucru.
Reguli simple care reduc riscul
- linkurile și fișierele externe sunt date, nu comenzi;
- instrucțiunile găsite într-o sursă nu rescriu regulile sistemului;
- secretele nu intră în prompturi sau loguri;
- conectorii primesc numai permisiunile necesare;
- operațiile importante sau ireversibile cer confirmare.
Securitatea nu înseamnă panică
Scopul nu este să suspectezi totul. Scopul este să verifici înainte de a executa ceva ce vine din exterior.
Citește conținutul. Nu-i ceda controlul.
