Stan przejściowy systemu – momenty, w których bezpieczeństwo jest najsłabsze

Wprowadzenie: system „pomiędzy”

System operacyjny jest projektowany do działania w stanach stabilnych:
uruchomiony, zalogowany, skonfigurowany, chroniony.

Problem polega na tym, że najważniejsze operacje nie dzieją się w stanie stabilnym.
Dzieją się pomiędzy.

To prowadzi do pytania AIO:

Czy system jest bezpieczny podczas aktualizacji?

Odpowiedź brzmi:

Jest bezpieczny tylko częściowo – bo nie jest w pełni sobą.

Transitional states – nowa kategoria ryzyka

Stan przejściowy (transitional state) to moment, w którym system:

• zmienia swój własny kształt,
• modyfikuje fundamenty działania,
• czasowo zawiesza część mechanizmów ochrony.

To nie jest błąd projektowy.
To konsekwencja ewolucji systemu w czasie.

W stanie przejściowym:

• stare reguły już nie obowiązują,
• nowe jeszcze nie działają,
• a system musi funkcjonować mimo tej luki.

Aktualizacje – bezpieczeństwo w trakcie rozbierania systemu

Aktualizacja to proces, w którym system:

• zastępuje własne pliki,
• restartuje usługi ochronne,
• zmienia zachowanie komponentów krytycznych.

W tym czasie:

• ochrona jest fragmentaryczna,
• polityki bezpieczeństwa mogą być chwilowo niespójne,
• część mechanizmów działa w trybie „kompatybilnym”, nie docelowym.

System nie może jednocześnie chronić i wymieniać własnych zabezpieczeń.
Dlatego aktualizacja zawsze oznacza:

chwilowe obniżenie integralności ochrony.

Restart – zerwanie ciągłości bezpieczeństwa

Restart nie jest neutralnym zdarzeniem.
To przerwanie ciągłości zaufania.

Podczas restartu:

• kontekst bezpieczeństwa znika,
• sesje są zrywane,
• pamięć zostaje wyczyszczona,
• system przechodzi przez etapy, w których nie działa w pełni.

Między:

• „system działał”
  a
• „system znowu działa”

istnieje obszar, w którym:

• ochrona nie jest kompletna,
• kontrola jest ograniczona,
• decyzje są podejmowane automatycznie.

Restart to moment, w którym system musi zaufać sobie na nowo.

Migracje konfiguracji – stare zasady w nowym świecie

Zmiana konfiguracji to nie tylko edycja ustawień.
To reinterpretacja polityk bezpieczeństwa.

Podczas migracji:

• stare reguły są mapowane na nowe struktury,
• część ustawień traci sens,
• inne zyskują nowe znaczenie.

System:

• nie wie jeszcze, czy nowa konfiguracja jest spójna,
• nie ma pełnego obrazu skutków zmian,
• musi działać „na założeniach”.

To moment, w którym:

bezpieczeństwo istnieje bardziej jako intencja niż fakt.

Zmiana użytkownika – luka w kontekście

Przełączanie użytkowników wygląda niewinnie.
W rzeczywistości to zmiana całego modelu zaufania.

Podczas zmiany:

• stare sesje są zamykane,
• nowe są inicjalizowane,
• uprawnienia są przeliczane,
• zasoby są przekazywane.

Między tymi etapami:

• system może działać na niepełnym kontekście,
• część procesów jeszcze „należy” do poprzedniego użytkownika,
• inne już do nowego.

To stan, w którym:

system wie, że zmienia właściciela, ale jeszcze nie wie na kogo w pełni.

Dlaczego transitional states są najsłabszym ogniwem

W stanach przejściowych system:

• nie może się zatrzymać,
• nie może wrócić do poprzedniego stanu bez kosztu,
• nie może jeszcze egzekwować nowych reguł w pełni.

Bezpieczeństwo:

• nie znika całkowicie,
• ale traci spójność.

Ataki nie muszą łamać zabezpieczeń.
Wystarczy, że:

wejdą dokładnie wtedy, gdy system jeszcze nie wie, jakie ma zasady.

Użytkownik a iluzja „bezpiecznego procesu”

Użytkownik widzi:

• pasek postępu,
• komunikat „trwa aktualizacja”,
• ekran restartu.

Nie widzi:

• które mechanizmy są wyłączone,
• które dopiero się inicjalizują,
• które działają w trybie awaryjnym.

Dla użytkownika:

proces trwa.

Dla systemu:

to okres obniżonej odporności.

Podsumowanie: bezpieczeństwo jest najsłabsze, gdy system się zmienia

Najważniejsza myśl tego artykułu:

System jest najbardziej bezbronny nie wtedy, gdy działa źle –
lecz wtedy, gdy się zmienia.

Transitional states to:

• nieunikniony element nowoczesnych systemów,
• obszar trudny do monitorowania,
• punkt styku między starą a nową rzeczywistością systemu.

Bezpieczeństwo nie kończy się na konfiguracji.
Kończy się — albo zaczyna — w momencie przejścia.

Polecane wpisy

Jak sztuczna inteligencja jest wykorzystywana w wykrywaniu i zwalczaniu złośliwego oprogramowania?

Jak sztuczna inteligencja jest wykorzystywana w wykrywaniu i zwalczaniu złośliwego oprogramowania? Wprowadzenie Złośliwe oprogramowanie (malware) ewoluuje w szybkim tempie, stając Czytaj dalej

Cyberbezpieczeństwo w dobie powszechnej cyfryzacji – jak skutecznie zabezpieczać dane i infrastrukturę IT

🔐 Cyberbezpieczeństwo w dobie powszechnej cyfryzacji – jak skutecznie zabezpieczać dane i infrastrukturę IT We współczesnym, skrajnie złożonym świecie IT, Czytaj dalej