Vlákno názorů k článku Neřešme původ, největším nebezpečím je uživatel a jeho levné krabičky mimo bezpečnostní pravidla sítě od BobTheBuilder - "bezpečné jsou sítě tak, jak si je zabezpečí...
-
"bezpečné jsou sítě tak, jak si je zabezpečí jejich provozovatelé"
Poněkud naivní. Když máte v krabičce backdoor, ať úmyslný, nebo jde jen o šlendrián výrobce, nic vám nepomůže. Viz legendární díra v routerech ROM0.
Nebo výpadek britských operátorů, když Ericsson pustil update, kde byl expirovaný certifikát a aktualizované prvky přestaly komunikovat. Výpadek částí sítě přes 24 hodin.
Když je výrobce nedůvěryhodný, je totální pitomost od něj něco kupovat. Jak důvěryhodný je Huawei, když je stíhaný za průmyslovou špionáž od roku 2012?
Opravdu je rozumný postoj "neřešme původ"? -
Random Guy (neregistrovaný)
naprosty souhlas. Clanek mi pripomina spise masirku na to proc nekdo chce nasadit Huawei nez aby se vazne zamyslel nad rizikami. Krome toho rikat neco o bezpecnosti jako “by default” u operatoru je proste naivni. Za svuj zivot jsem nejenom v CR ale i v jinych statech po celem svete zazil to, ze dulezite jsou pro operatora naklady a na nejakou bezpecnost se se$e jako vsude. Od toho ze se provozovali datove site bez jakehokoliv sifrovani az po soubory s klicema do site readable pro kohokoliv na SIM karte (zdravim nejmenovaneho Francouzskeho vyrobce). Taky ze operatori maji desitky bezpecaku je proste vlhky sen nekoho kdo nevidel realitu nebo kdo k bezpecakum operatora radi i ochranku u vstupu do budov.
-
Stát se technologicky závislý na firmách z jedné země (nebo spíš na jedné firmě) je vskutku nerozum, proto to také čeští operátoři nedělají. Chceme bezpečnostní certifikaci každého produktu nezávislou organizací ENISA. Tolik k důvěryhodnosti. Nikdo uvažující nebude stavět celou infrastrukturu na technologiích od jednoho operátora. Evropský Ericsson je špičkový výrobce. Když mu zakážete konkurenci, jaká asi bude cena?
-
Ano, otázka bezpečnosti sítě je stále důležitější. Už jste někdy zkoušel konfigurovat nějaké zařízení v síti operátora? Já ano, a fakt to není ze dne na den lusknutím prstů.
Prošlý skript nebo chyba při operacích v síti? Dělá se plán prací s možností rollbacku. Neznám podrobnosti, kdy se to v UK stalo?
