Pärnakad lõid kaitse massrünnakute vastu

„Oleme nüüdseks ligi aasta teavitanud Eesti veebilehtede omanikke massrünnakute toimumisest ja aidanud neid olukordi nii ennetada kui ka hiljem lahendada,“ lausus idee autor Oliver Sild, kes on põhikoolist saadik olnud huvitatud n-ö häkkimisest ja IT turvalisusest.

„Kuna probleem on globaalne ning ülemaailmse poliitilise olukorra tõttu aina süvenev, oli vaja luua lahendus, mis on võimalikult automaatne ning ei nõua veebilehe omanikult tehnilisi teadmisi.“

Selle probleemi lahendamiseks tegi Sild koos oma koolikaaslasega webARXi, mis on veebilehtede massrünnaku kaitse ning lähtub häkkerite kasutatud meetoditest, kuidas sisuhaldussüsteemidel veebilehti massiliselt rikkuda. Tänaseks on jõutud nii kaugele, et Pärnu noorte loodud IT-ettevõte Esec Solutions OÜ saavutas detsembri alguses Tšehhi vanimas ärikiirendis JIC Starcube kolmanda koha.

„Õppides IT erialal, muutusin uudishimulikuks ka kooli enda IT-lahenduste suhtes, ja sealt maalt meie teed kooliga lahku läksidki,“ jäi Sild napisõnaliseks. Samas oli see Silla jaoks valus õppetund ning pärast seda pani ta oma teadmised töötama parematel eesmärkidel. Sealt tekkis ka idee - parandada seda, mis on lõhutud. „Kuna tean, kuidas massrünnakuid veebilehtede vastu läbi viiakse, siis tean ka seda, kuidas ründajal see tee ära lõigata ja veebilehe omanikku ebameeldivast olukorrast säästa,“ lausus Sild.

Silla sõnul oli idee teostamisel kõige raskem enda tõestamine. „Sellise lahenduse juures mängib suurt rolli usaldus. Tänu AVGga (viirustõrje pakkuja - toim) koos töötamisele oleme saanud palju uskumatult head tagasisidet ja see on väga tähtis, kui saame selliselt turuliidrilt tunnustust,“ tõdes Sild. „Loomulikult on teine asi ka raha. Alustades enda ettevõtmisega päevapealt ja täiskohaga, võib elu üsna ebamugavaks muuta.“ Kuid isegi mitte kaks aastat ebastabiilset sissetulekut pole noorte motivatsiooni ega järjepidevust suutnud murda.

Küsimuse peale, mida Sild soovitab noortele, tsiteeris ta "Stars Warsi" filmidest tuntud Yoda öeldut. „Do or do not. There is no try. Tuleb lihtsalt kätte võtta ja alustada väikeste sammudega,“ märkis Sild. „Suurim viga, mis tehakse, on see, et jäädakse istuma oma idee otsa. Unistamine on hea, unistama peab, aga unistused tuleb ka ellu viia.“

Konkurent: veebilehtede kaitse on hädavajalik

Jaan Juurikas, Web Systems OÜ juhatuse esimees 

Millist kaitset teie pakute oma klientidele, kes kasutavad teie veebilehtede loomise teenust?

Esimene kaitse kodulehele on server, kus leht pesitsema hakkab. Soovitame oma klientidele majutada oma leht just suuremate serverimajutajate juures, kus pakutakse 24/7 tuge ja rünnakakute kaitseks on võimalikult palju ära tehtud.

Teiseks, kui rääkida kodulehest, siis tõsi ta on, et kodulehti rünnatakse ja päris massiliselt. Ründavad automaatsed pahavarad, mis otsivad kodulehel nõrku kohti, et andmeid koguda, faile nakatada ja võimalikult palju kahjustusi tekitada. Selleks, et pahavarad lehele liiga teha ei saaks, pakume klientidele kodulehe hooldusteenust. Hoolduse mõte ongi just neid nõrku kohti lappida ja hoida leht up to date.

Kui palju sellist massrünnakute kaitset on vaja Eesti veebilehtedele? Kui palju mujal maailmas?

Kui rääkida massrünnakust kodulehele, siis loomulikult on oluline, et koduleht oleks võimalikult hästi kaitstud ja sellega arvestatud, aga olulisem on serveri töö ja kaitse. Kui palju on vaja Eestis või mujal, siis kaitset on vaja igal pool!