Názory k článku Role a počet bezpečnostních týmů rostou. Co o nich ale víme?
-
beneficio cohaesionis (neregistrovaný)
Tak právě proto, že je internet decentralizovaný (díky bohu za to), je těch týmů více a spolupracují mezi sebou, aby byly schopny bezpečnostní incidenty efektivně řešit a zaujmout společný postup, takže se incident nebude jen posunovat jinam. Vzhledem k tomu, že na bezproblémovém fungování Sítě je ekonomicky závislý značný počet subjektů, už nelze spoléhat na úplnou samoregulaci. Ohrožení fungování či nějaký větší výpadek může mít dost dalekosáhlé důsledky, nejen to, že si nebudete moci online koupit jízdenku na autobus.
-
JKL (neregistrovaný)
Aha, takže do roku 2004 žádný celostátní CERT, který by mě chránil před "elektronickými bezpečnostními incidenty" neexistoval a nijak jsem to nepoznal :-DD
Z článku nějak vůbec nechápu co KONKRÉTNĚ má ten státní CERT řešit? Z toho, co jsem pochopil, tak funguje asi jako BSA - nemá žádnou legislativní ani fyzickou pravomoc a jediné, co dělá je, že čumí kde by poslal udání a kdo podle něj může dělat něco špatného...
Jinak teda nechápu jak technicky může řešit kdokoli v decentralizovaném internetu jeho globální "bezpečnost". Navíc žádné bezpečnostní standardy vhodné pro absolutně každého neexistují! Například takové sociální sítě by podle bezpečnostních IT zásad z roku 2000 musely být označeny za bezpečnostní hrozbu číslo 1 :-)
-
Stránky CSIRT.CZ jsou ... jak to jen slušně říci ... "divné"?
Například nechápu, proč je na stránce https://www.csirt.cz/O%20n%C3%A1s odkaz v Key fingerprint viz https://www.csirt.cz/F6B9 ...
Nebo proč se u stránek, které nemám možnost editovat zobrazí odkaz pro "Vytvoření nové prázdné stránky" a poté pro "Odstranění zprávy"...
No jestli podobným způsobem bude probíhat koordinace řešení bezpečnostních problémů, pak se asi stanu věřícím a začnu se modlit...
-
JKL (neregistrovaný)
Tak to co popisujete ani možné technologicky není - nelze Internet totálně "vypnout". Lze jenom napadat jednotlivé servery, případně routery a jiná aktivní zařízení, ale vzhledem k jejich množství a různorodosti je opravdu nemožné všechny najednou nějak napadnout.
Na mě národní CERT působí spíš jako "organizace na útisk" uživatelů. Protože ono jaksi bezpečí a svoboda nejdou dohromady.
Nejvíc bezpečný je člověk ve vězení - dokonce v Lybii se třeba lidé nechávají za něčí vraždu dobrovolně zatýkat, aby je na oplátku nezavraždila rodina zemřelého.
Ovšem, pokud mám celý život prožít v maximálním bezpečí - ve vězení, tak je tohle ještě život?!
