Vlákno názorů k článku Ondřej Filip: Nečekejme, že při útoku přiběhnou chlapíci z CSIRTu a vše vyřeší od Filip Jirsák - Je dobře, že se konečně začíná opatrně mluvit...
-
Je dobře, že se konečně začíná opatrně mluvit o zapojení státu (v podobě nastavení nějakých pravidel a povinností spolupráce při obraně před útoky). Zatím bylo slyšet převážně jen stádní „omezilo by to svobodu internetu“.
Ono totiž to, co dnes známe jako lidská práva a svobody, je umožněno právě díky regulacím, pravidlům, společným dohodám – nebo jak to chcete nazývat. Dobré zákony svobodu zvětšují, a anarchie často znamená menší svobodu, než jakou přinese i ne zcela perfektní zákon.
-
programator (neregistrovaný)
kdybyste znal technologické pozadí toho oč se tu jedná (webové služby) tak by vás ani nenapadlo dělat takovou pitomost jako založení útvaru na jejich ochranu před kybernetickými útoky, už jen tato věta musí zasvěcenému znít naprosto absurdně. Ale jak je na vás vidět, má smysl to udělat už jen proto že běžný volič na to skočí a hodí to pár hlasů, i když skutečný přínos nebude ani nulový, bude spíše záporný.
-
Ano, funguje. Ale kdyz se nekdo "vymluvi" na zakon s tim, ze ti informace o nejakem incidentu proste neposkytne, tak to moc fungovat nemuze. Nektere instituce bohuzel ten zakon potrebuji, aby ty z pohledu kyberneticke bezpecnosti uzitecne informace poskytovaly. Asi pochopis, ze ne kazdeho se podari nekam "vytahnout na pivo" ;-)
-
Andrea Kropáčová (neregistrovaný)
Ano, přesně tak. Subjekt, na který je útočeno, začne jako první hledat vhodnou obranu, takže odklonit část kapacity na to, aby si s dalšími subjekty začal vyměňoval informace napřímo, může být smrtící.
Představte si situaci, kdy subjekt A je napaden, najde vhodnou obranu, rozkřikne se to a začnou se na něj po stovkách obracet další subjekty, aby mu A sdělil, co se dělo, jak na to přišel, co udělal, co aplikoval ... A to třeba v době, kdy se A ještě potřebuje soustředit na další činnost - DR, kontrolu dat, zálohy, vlastní uživatele a pod. Tuto fázi může efektivně přebrat CSIRT, takže A předá informace CSIRTu a ten je distribuuje dál.
Andrea Kropáčová
-
x (neregistrovaný)
Jezis, tohle sou zase plky ... kdyz si budu chtit pokecat s adminem od sousedu, tak na to vazne nepotrebuju vas, a kdyz nas bude vic, tak si nekde pustime irc/forko/news/... a fakt na to nepotrebujem zadnou organizaci/firmu/... ktera jen stoji naprosto zbytecne prachy.
Kdyby radsi NIC konecne zprovoznil IDN a nezabejval se podobnejma pitchovinama.
-
x (neregistrovaný)
KB treba ne, ale treba ho zna admin od UPC, kteryho znam. Navic tyhle lidi tak jako tak navstevujou velmi podobny weby a velmi podobny forka, kde si informace (byt se tam nelegitimujou jako "admin KB") vymenujou. A na to abych se s nekym podelil o problem a jeho reseni vazne nepotrebuju vedet, jak se kdo jmenuje a jaky ma cislo bot.
Ostatne, znam osobne celkem dost lidi co se pohybujou kolem IT, a znacnou cast z nich neznam jmenem, znam jen nick ktery pouzivaji. Nevidim v tom zadny problem.
-
Cim vic lidi bude v tom retezci, tim spis hrozi, ze informace k pozadovanemu cili nedoputuje vubec, a i kdyz doputuje bude znacne zkreslena. Navic to bude trvat dlouho. Take znam spoustu lidi, ale vsechny nezname nikdo a zjistovat v pripade problemu kdo koho kde zna je trosku pozde ;-) Silne pochybuju o tom, ze ve sve socialni siti mate u znamych poznamenano, koho znaji oni...
-
Klidne to delejte. Bohuzel tak siroke kontakty jako Vy nema kazdy (ja zcela jiste nikolivek).
Co se IDN tyce, jsem take velkym priznivcem, nicmene zprovozneni IDN neni problem kapacitni nebo financni, ale problem mentalni - v myslich nekterych lidi. Proto je treba vyckat, nez situace dozraje - pripadne muzete udelat take-over CZ.NICu se zamerem IDN zprovoznit.
