Copyright © 1998-2024 CDR server s.r.o.
Všechna práva vyhrazena.
ISSN 1213-2225.
Copyright © 1998-2024 CDR server s.r.o.
Všechna práva vyhrazena.
ISSN 1213-2225.
Tak v případě benešovské nomocnice se vyděrači dost přepočítali (tedy pokud je pravda že to nebyl plošný ale cílený útok s požadavkem velkého výkupného), pochybuji že z nich vyrazili jediný haléř. Na druhou stranu třeba si teď v podobných organoizacích začnou dávat víc pozor a přestanou tak škudlit na informatice a zabezpečení...
Pokud byl základní zádrhel v tom, že někdo kliknul na něc, co neměl, tak tomu nepomůže žádné zabezpečení. Leda by to muselo být zabezpečení na úkor použitelnosti, protože proti lidské blbosti se jinak, než odstavením blba od stroje, bojovat nedá.
A protože blbové stojí i za zákonem o kybernetické bezpečnosti, my ajťáci mu přezdíváme zákon na kyberšikanu IT pracovníků, protože jsou tam nerealistické píčoviny. Nemá smysl, aby měl admin nutně min. 17znakové heslo a musel ho v pravidelných intervalech měnit. Nemá smysl, aby software umožňoval volbu i 64znakového hesla (z čehož překvapivě vypadává celý slavný Oracle). A nemá smysl strašná spousta dalších věcí, které jsou z hlediska bezpečnosti zbytečné a z hlediska použitelnosti silně kontraproduktivní.
Ale jasně, že pomůže. Stačí důlsledně oddělit část pro komunikaci s internetem s přístroji interní sítí atd... Pokud je vše napojeno na společnou síť a polovinu toho tvoří přístroje na úrovni win xp přičemž tam proje pošta s malwarem na kterou jde "kliknout" tak je něco špatně.
Normálně bych to kritizoval, ale s ohledem na to, že tenhle typ vydírání (tj. buď zaplatíte, nebo vám způsobíme škody násobně vyšší než to výpalné) používají SSA oficiálně a velmi často a to zejména vůči Evropským firmám, tak mi Gramina líto vůbec není.
Pro psaní komentářů se, prosím, přihlaste nebo registrujte.