Legfrissebb anyagok

PROHARDVER! témák

Mobilarena témák

IT café témák

GAMEPOD témák

LOGOUT témák

Keresés

Új hozzászólás Aktív témák

#18 #82729984 törölt tag Mooka-Miki #6

Új Válasz 2017-06-01 20:52:40 #18
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

#82729984

törölt tag

válasz Mooka-Miki #6 üzenetére

Csak az a baj, hogy ez a fajta a megtérülés kevéssé számszerűsíthető az éves tervben, míg a kivédésére szánt extra IT költség azonnal megjelenik kiadás oldalon, ami csökkenti a profitot.
A többit már elmondták a többiek.
Annyit azért még hozzátennék, csak hogy árnyaljam a képet, hogy sajnos gyakorlatilag a teljes informatikai ökoszisztémában csapnivaló a biztonság. Gyakorlatilag már a legalapabb protokollok (pl. dns) is támadhatóak, feljebb meg aztán jönnek a bugoktól hemzsegő operációs rendszerek és egyéb szoftverek, azaz a helyzet olyasmi mintha lenne egy zsákunk 1000 lyukkal és ha krözus összes pénzét ráköltenénk akkor is csak a fele lenne betömve.
#15 Slack tag Mooka-Miki #11

Új Válasz 2017-06-01 15:56:00 #15
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Slack

tag

válasz Mooka-Miki #11 üzenetére

Szerintem eléggé le vagy maradva. Még a '80 -as és 90' -es években fontosak voltak a megalapozott döntések. Ma már a vállalatok rövid távon gondolkodnak, mert a management célja, hogy minél több jutalékot kapjon. Ezt úgy tudják elérni ha növelik a profitot. A profit növelésének egyik módja a költség csökkentés. Az IT biztonságon meg marha jól lehet spórolni. (Még egyszer szeretném hangsúlyozni a rövid távot. A managementet úgyis váltják pár évente. Nem érdekük hosszútávra tervezni.)
Egyébként, hogy a példádra reagáljak volt olyan ügyfelem aki fékbetéteket gyártott. A rendszerek rendelkezésre állása fontos volt számára, mert kellett a termeléshez. Az IT biztonság kicsit sem érdekelte őket.
#10 Slack tag Mooka-Miki #6

Új Válasz 2017-06-01 13:25:07 #10
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Slack

tag

válasz Mooka-Miki #6 üzenetére

Sajnos a döntéseket nem IT szakemberek hozzák. Sőt eddigi tapasztalataim szerint legtöbbször ki sem kérik a hozzáértők véleményét.
Megtérülni pedig az Ő szemszögüktől sosem fog, mert számukra nem az a megtérülés, hogy többé nem sebezhetőek a rendszerek. A management szempontjából a megtérülés dollárban értendő.
#5 Slack tag Mooka-Miki #1

Új Válasz 2017-06-01 12:08:02 #5
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

Slack

tag

válasz Mooka-Miki #1 üzenetére

Igen, az IT biztonság baromira rossz. Ennek az egyik oka, hogy ha jól akarják csinálni, akkor baromira sokba kerül, viszont bármennyit is költenek rá semmi extra profitot nem hoz. A cégek többségénél nem hajlandóak megfizetni egy jó IT csapatot. (Lásd British Airways.) Ahol esetleg valahol megfizetnek pár embert, ott is túl vannak terhelve. De ha még van is egy megfelelő létszámú jó szakember gárda, akkor is sokszor elavult környezetet kell üzemeltetniük.
Egy másik probléma a szándékos backdoor -ok, gyengített titkosítások alkalmazása. Sajnos mihelyst ezekre fény derül lesznek akik vissza fognak vele élni.
Harmadrészt megemlíteném a nem megfelelően képzett, illetve nem megfelelő hozzáállású felhasználókat is.
Negyedrészt ahogy már itt a fórumon is felmerült nincs semmilyen elfogadott minőségbiztosítási rendszer a szoftverekre. Nem akarok flame -et kelteni, de például a Windows évtizedek óta hemzseg a biztonsági hibáktól -amiket az MS egyébként javítgat is-, de valahogy még senkinek nem jutott eszébe, hogy kicsit számonkérje rajtuk a dolgot.
#3 gabor7th addikt Mooka-Miki #1

Új Válasz 2017-06-01 11:17:18 #3
Új hozzászólás
Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
Privát üzenet küldése

gabor7th

addikt

válasz Mooka-Miki #1 üzenetére

Persze, hogy az. Eddig lehetett hinni abba, hogy a bizotnsági programok megoldják. Mostmár évek óta, már a gyártók sem hiszik.
"Az antivírus halott, a hackerek pedig úgyis bejutnak a gépeinkre"
"Egy meglepő bejelentést tett a napokban a vírusirtó szoftverek egyik legnagyobb szállítójaként ismert Symantec. A Brian Dye, a cég egyik elnök-helyettese ugyanis kerek perec kijelentette, hogy az antivírus technológia gyakorlatilag "halott", és bármit teszünk, a hackerek úgyis be tudnak jutni a gépeinkre."
"Így Dye szerint a cégeknek egyre inkább arra kell összpontosítaniuk, hogy olyan megoldásokat nyújtsanak, amik képesek a bejutás esetén keletkezett károk minimalizálására - mert magát a bejutást megakadályozni úgysem tudják az esetek legnagyobb részében."
Ha nem raksz netre mindent maradi vagy, ha megteszed ellopják a céged dolgait. Épp ezért a legújabb helyes gondolkozás az, hogy átgondolod mi mehet netre és mi nem, ugyanis a rendszerek sérülékenyek és azok is maradnak örökre. Tehát nagyon fontos dolog nem mehet netre. Épp ezért is hülyeség pl. okosautókat gyártani, ha a hackerek kinyirhatják vele a családod nem lesz piaca. És még egyéb dologok amik nem úgy lesznek ahogy a techcégek szeretnék.
Már korábban megkértünk, hogy ne linkeld a blogod!

[ Módosította: #65675776 ]