Většina serverů nabízejících elektronický obchod používá propracované šifrovací technologie k zakódování citlivých informací tak, aby nebyly pro nepovolané osoby čitelné.
E-Gap tvoří vzduchovou bublinu mezi internetem a počítačem
Systém společnosti Whale Communications nazvaný "E-Gap" jde jinou cestou - snaží se zajistit, aby se hackeři nemohli dostat do interního webového serveru či počítače společnosti, kde se uchovávají citlivé údaje, například čísla kreditních karet zákazníků.
Systém je složený ze dvou serverů, z nichž jeden je připojen k internetu a druhý k počítačovému systému společnosti, která provozuje elektronický obchod. Spojení mezi servery zajišťuje černá skříňka s paměťovým zařízením.
"To eliminuje hlavní cestu, kterou se hackeři dostávají dovnitř," tvrdí výkonný šéf společnosti Whale Communications Elad Baron. "Vytvořili jsme mezi oběma sítěmi vzduchovou bublinu. Cílový server a internet nejsou propojené přímo, je mezi nimi bezpečná zóna. Pokud jsou data v pořádku, pak smějí projít do serveru a transakce se uskuteční," vysvětluje.
Kritikové: Na podobném principu pracují firewally
Námitky kritiků, podle nichž na velmi podobném principu fungují i firewally - programy, které kontrolují, zda příchozí data neobsahují viry či zda se do systému nesnaží proniknout nepovolaná osoba - odmítá Baron s vysvětlením, že zatímco šifrovací technologie i firewally nejsou neprůstřelné, nová metoda jeho firmy dokáže řadě hackerských útoků zabránit.
"První věc, kterou hacker obvykle udělá, než se pokusí proniknout do systému, je průzkum terénu podobný obhlídce, jakou dělají například zloději," říká Baron. "E-Gap zabrání hackerovi dokonce už v tomto prvním kroku, protože fyzická i síťová nepropojenost tuto možnost eliminuje."
Podle jeho slov by ovšem E-Gap mohla spíše doplnit než nahradit mnohá bezpečnostní opatření, která společnosti zabývající se elektronickým obchodem už mají.
V Izraeli vzniklo mnoho firem, jež se specializují na bezpečnost sítí
V posledních letech se právě Izrael stal líhní společností specializujících se na bezpečnost internetu a počítačových sítí. Řada z nich se soustřeďuje na boj proti virům, přičemž Check Point, jenž vyvinul firewall bránící hackerům v přístupu k soukromým informacím, se stal synonymem internetové bezpečnosti.
Baron uvádí, že společnost Whale už prodala E-Gap dvaceti zákazníkům - první firmou, která mu poskytla příležitost, byl izraelský operátor mobilních telefonů Partner Communications, u nějž E-Gap chrání fakturační systém, kde si mohou zákazníci online prohlédnout své účty.
"Účty jsou věc, kterou by nikdo nepovolaný neměl vidět," říká David Margalit, manažer technologického odboru Partner Communications. Podle jeho slov se společnost snaží chránit před dvěma typy hackerů: "Jednak jsou to lidé, kteří se snaží zničit či poškodit náš server pro vlastní potěšení, a pak jsou tu lidé, kteří se snaží podloudně získat informace, aniž by za ně zaplatili."
Hackeři si najdou způsob, jak systém obejít, tvrdí manažer
Parter Communications využívá E-Gap spolu s dalšími bezpečnostními opatřeními přibližně rok a zatím se do jeho systému nikdo nedostal. Podle Margalita ale hackeři nakonec najdou způsob, jak i E-Gap obejít.
"Může to trvat pár let, než ho někdo prolomí," říká Margalit, ale mezitím bude mít společnost čas najít nová řešení. Baron ale trvá na tom, že technologie jeho firmy nikdy nezestárne. "Je to jako infrastruktura. Když máte dobré základy, můžete na ní dál stavět a nikdy nebude zastaralá."
