OM SAFE HEX INTERNATIONAL Vår organisation "Safe Hex International", SHI är en gräsrotsrörelse som startade 1990 med Amigadatorer. Idag är vi en organisation med ungefär 250 medlemmar, som är mer eller mindre involverade i vårt arbete Vi har nu 20 viruscentra runt om i världen, vilka tillhandahåller fri telefonhjälpslinjer och därifrån alla kan få de senaste Public Domain virusdödarna på diskett. Dessa disketter har översatts till landets språk. Även ovana användare kan omedelbart förstå vad han skall göra. Priset på dessa disketter är ungefär $4 US, vilket inkluderar diskett och porto, med andra ord ett pris som alla har råd med. Dessa disketter uppdateras 12 gånger per år och innehåller program som i allmänhet är bättre än de bästa kommersiella virusdödarna! Vår organisation eller vår "rörelse", skall jag säja, har inte den formella strukturen man vanligtvis förknippar med klubbar, föreningar eller liknande. Vi är en ideell organisation som har ett speciellt mål, vi försöker att göra aktiva ansträngningar vilka, på många sätt, liknar Greenpeace:s. Likheten med Greenpeace är inte bara tillfällig. Green- peace arbetar i den biologiska miljön. Den enda skillnaden med oss, är att vi arbetar i datamiljö. DATAFÖRORENING Jag får ofta frågan " Vad skall jag göra för att vara 100% säker? Vilka virusdödare skall jag använda och vad skall jag göra?" Olyckligtvis måste jag göra folk besvikna eftersom svaret är: "Om du vill vara 100% säker, köp ingen dator!" Saken är att ingen kan vara 100% säker, speciellt idag med alla dator- virus som frodas runt om i världen. Denna osäkerhet är faktiskt mycket värre än den faktiska skadan man åsamkas om ens dator blir attakerad av ett virus. Sokrates, den store klassiske grekiske filosofen bad sina fiender att ha medlidande för han sade: "Döda mej, eller låt mej leva, men bestäm er snart, jag kan inte leva med denna osäkerhet." Odörten han tvingades dricka stoppade hanss osäkerhet, som vi vet. Sokrates satte fingret på en punkt vilken vi alla känner igen idag och tid, med våra moderna datainstallationer: Osäkrhet och maktlöshet. Jag anser att leva med det återkommande hotet från hacking eller en attack av datorvirus är mycket värre än den faktiska skadan som görs. Olyckligtvis måste vi leva med denna osäkerhet. Man kan inte gå tillbaka i tiden. Finns det ett verkligt hot mot vår datamiljö? Vårt arbete med SHI koncentreras på datorvirus. Vi arbetar emot hacking och andra former av förstörelse eller missbruk av data. Men, enligt oss, är den största faran för vår datamiljö den explosiva ökningen av nya datorvirus. Antalet nya datorvirus fyrdubblas för närvarande årligen. Om vi skådar några år framåt kommer antalet virus att nå monstruösa proportioner. När det gäller PC-virus, där vi idag har omkring 1000 virus, kommer det att öka till mer än 25000 år 1996 om utvecklingen fortsätter i samma takt. Vad som är ännu värre är att virustyperna är på väg att bli så avancerade att många experter tror idag att vi kommer att få ge upp kampen, eller att vi måste skapa så invecklade procedurer för att hitta virus, att effektiviteten på våra maskiner kommer avsevärt att reduceras. En möjlig lösning till flertalet av problemen är kanske att ändra hårdvaran så att program inte får chansen att ligga residenta i datorns minne. Det är naturligtvis uppenbart att man, liksom med den biologiska mijön, inte kan ändra de faktiska förutsättningarna från en dag till en annan. Men här och nu kan vi kanske ändra förutsättningarna för kommande generationer genom information, lagstiftning och liknande, så att skadan blir begränsad. Datasäkerhet är dyrbart men nödvändigt. Utomstående finner ofta det svårt att förstå våra svårigheter med datasäkerhet. Vad betyder det i själva verket om datamiljön förorenas av hackers och virus? Kanske kan det förklaras när jag säjer att, även nu, dessa problem kostar en mängd pengar. Naturligtvis kan det inte räknas i dollar och cent, eller pund och pence, men en kvalificerad gissning är att det kostar användare mellan US$ 10 miljarder och US$ 20 miljarder årligen. Det låter som en astronomisk siffra i mångas öron, men motsvarar en kostnad på mellan US$ 100 och US$ 200 för varje enskild användare uppskattat med mer än 120 miljoner sålda datorer. En del menar att, användare som har sina datorer som en hobby, har inte dessa kostnader. Men handen på hjärtat, din fritid är också värd pengar, inte sant? Jag anser att min fritid är lika mycket värd som min arbetstid. Men, jämte tiden som används för viruskontroll och backup av program, måste de flesta användare skaffa speciell mjukvara för viruskontroll och backup, till en summa av, kanske, 50 till 100 US$ årligen Paradoxalt kostar den verkliga skadan, som görs av virus och hacking, mycket mindre än de preventiva åtgärderna. Personligen tror jag att kostnaden för skador är lägre än US$ 1 miljard årligen, men detta är naturligtvis en kalkylerad gissning, baserad på mina erfarenheter från en stor mängd användare. VAD KAN MAN GÖRA? Vi på Safe Hex International är så envisa att vi accepterar inte längre en "förorenad" datamiljö. Början på vår organisation var när vi började samla datorvirus. Vi skickade dessa till olika, skickliga, programmerare runt om i världen som sedan gjorde virusdödare. Sedan dess har vårt projekt rusat vidare så fort att det är svårt att följa med i utvecklingen. Här är några av de nya utvecklingarna: Vi skriver artiklar för de magasin som inte publicerar tillräckligt med information om datasäkerhet. T ex är flera amerikanska magasin två år efter i utveclingen. Vi tillhandahåller bakgrundsmaterial åt magasinen så att deras artiklar är aktuella. Vi har tagit kontakt med radio och TV, vårt första program om vår verksamhet i datasäkerhet sändes i dansk lokalradio och dansk TV 2. Vi har startat ett "Virustestcenter", där alla virus testas på alla virusdödarna och rapporter på dessa publiceras. Vi har världens största samling av Amiga virus. Dessa virus sänds till oss av våra medlemmar. Vi har en "ide'bank", där programmerare i vår grupp, får information och ide'er för nya, smarta virustestmetoder. Vi håller på att konstruera ett standardprogram, som kan känna igen alla Amigavirus, när den används som ett sub-program av andra program. Vi håller på att konstruera ett speciellt virusprogram som automatiskt kan kontrollera virus på BBS:er. BBS:er är troligtvis källan till 80% av den virusspridning vi har i dag. Det är därför viktigt att något görs här. Vi kontaktar mjukvaruleverantörer för att få dem att använda "safety disks". Det vill säja disketter som är 100% säkra, eftersom det inte att skriva på dem. Snart kommer alla danska bibliotek, som lånar ut mjukvara, att ha dessa disketter. Fler och fler av våra stora leverantörer, t ex "Word Perfect" och IBM, har gått över till att använda dessa "Safety Disks". SHI PRISER Vårt arbete i Safe Hex International har fått respons av allmänheten. I början av 1992 har SHI fått priser tre gånger. Första priset gavs 29 februari av det danska datorhandlarorganisationen (eg PC organisationer). Priset gavs på den danska "Dataforening's" årliga säkerhetskonferens på SAS hotel Scandinavia. Det andra priset gavs 21 mars på den årliga Amiga Expo i Köpenhamn, Danmark. Det tredje priset gavs den 1 maj på AmiCon-92 ,i Sollentuna-mässan, Stockholm, Sverige för vårt världsomspännande virusarbete och vi är väldigt glada, att vårt arbete har blivit uppskattat. NYA UPPDRAG Nya, djävulskt uträknade, datorvirus kommer alltid att vara ett hot, oavsett vilka sinnrika stridplaner man kan skapa för att förhindra data- förluster. Man kan inte stoppa denna utveckling, varken genom lagstift- ning, eller utnyttjande av virusdödare eller liknande. SHI har satt upp en "Belöningsfond", som nu uppgår till US$ 3000. Dessa pengar kommer att betalas till personer som talar om för oss namn och adress på person/er som har gjort dessa virus. Vi hoppas att på detta sätt slippa tt antal virus, eftersom det har blivit farligt för virustillverkaren att skryta för sina vänner. Vi har redan haft den första anmälningen! Lagstiftning på dataområdet har varit mycket eftersatt och är helt slumpmässigt i mång länder. SHI appellerade till Eurpaparlamentet hösten 1991 för att få igenom en motion om harmonisering och skärpning av våra lagar om datasäkerhet. Flera länder i EG har idag ingen lagstiftning alls inom detta område. 12 januari 1992 behandlades vårt lagförslag i Europa- parlamentet, med understöd från flera medlemmar, däribland Danmark's EMP's Christian Rovsing och Freddy Blak. En kommitte' kommer att sättas upp, där SHI kan bli inflytelserika, och slutligen, en lag kan röstas igenom under nästa 12 månader. Vi tycker att det är rimligt att vi får enhetliga lagar inom EG. Som alla vet så känner datorvirus inga gränser. Vi funderar på att anmäla det danska televerket, KTAS, till polisen för att ha avlyssnat en telefonlinje en lång period utan att ha haft till- stånd, vilket förde med sej ett åtal mot en av Danmarks största BBS:er. Vi tycketr att det är en försvårande omständighet att KTAS advokat sade till rätten att: "Vi gjort så i 30 år utan tillstånd". Nyligen anmäldes ett tysk förlag till den tyska polisen. De organiserade en tävling för sina läsare där de skulle programmera det "bästa" viruset. Vi tycker det är kriminellt att uppmuntra till brott. En försvårande om- ständighet var att tidskriften i fråga även hade skrivit en kort beskrivning på hur man gjorde virus. Vi är chockade över detta och fördömer naturligtvis denna form av uppträdande. Vi är beroende av folk som stöder vår verksamhet. Jag hoppas främst att media kommer att stödja oss, för du kommer inte långt idag, utan PR. Vi började som en Amigaorganisation men jag hoppas att vi kan börja i år med de första PC-virus centra. Vi har redan anskaffat hårdvara och släppt vår första betaversion av "The New Superkillers" för PC datorer. MED VÄNLIGA HÄLSNINGAR ERIK LØVENDAHL SØRENSEN SAFE HEX INTERNATIONAL till svenska för SHI-Sverige, Markku Tiensuu