Mágia pri ochrane počítačov

Naši dávni predkovia ovládali najrôznejšie magické praktiky, ktoré mali zabezpečiť ochranu pred zlými silami a nešťastiami. Mnohé z nich sa už dávno nepoužívajú (ktože sa už dnes spoľahne na to, že požiar vynechá dom, ktorý má pod prahom zakopanú lebku .

Naši dávni predkovia ovládali najrôznejšie magické praktiky, ktoré mali zabezpečiť ochranu pred zlými silami a nešťastiami. Mnohé z nich sa už dávno nepoužívajú (ktože sa už dnes spoľahne na to, že požiar vynechá dom, ktorý má pod prahom zakopanú lebku koňa?) a málokto ich aj pozná. Netreba však zúfať, ľudová mágia ešte úplne nevymrela, len sa prispôsobila novej situácii.

Podobne ako pri ľudovej mágii, aj v praxi informačnej bezpečnosti sa možno stretnúť s príkazmi, o ktorých nikto presne nevie povedať, prečo by mali zabezpečiť ochranu, ale napriek tomu sa deklaruje nutnosť ich použitia. Krásnym príkladom sú prístupové heslá a zásady ich používania. Zatiaľ som napríklad ešte nepočul presvedčivý argument, prečo treba heslo meniť práve po 30 dňoch, čo sa tak často vyžaduje. Ako sa zhorší bezpečnosť, keď sa heslá budú meniť nie po 30, ale po 93 dňoch, alebo viac-menej náhodne, zhruba raz ročne? Podobne systém prihlasovania sa má vraj byť nastavený tak, že po troch neúspešných pokusoch zadať heslo sa príslušný účet zablokuje. To má svoju logiku, ale z čoho sa odvodilo to číslo 3 a o čo je lepšie ako 2, 4 či 7?

Dnešná doba celkom praje podobnému bezmyšlienkovitému hlásaniu rôznych bezpečnostných zásad. Keď sa konečne objavili oficiálne štandardy pre bezpečnosť, pre niektorých ľudí sa stali akýmsi fetišom. Mal som napríklad možnosť vidieť dokument nazvaný Analýza rizík podľa štandardu XY (ktorý, mimochodom, nie je štandardom pre analýzu rizík): pozostával z výberu formulácií štandardu a v súlade s ním končil odporučením klientovi, aby si dal vypracovať - neuhádnete - analýzu rizík. Videl som aj bezpečnostný dokument, v ktorom "odborník" klientovi doslovným zopakovaním formulácií štandardu naliehavo odporúčal prijať opatrenia pre prípad havárie, vyvolanej okrem iného lavínami a zosuvmi pôdy (šlo o organizáciu sídliacu v centre Bratislavy).

Štandard je skrátka štandard a jeho obsah je svätý a záväzný, bez ohľadu na to, či je zmysluplný. Slovko "štandard" má pre mnohých ľudí takú magickú silu, že akákoľvek logika musí ustúpiť.

Keďže ľudia preferujú jednoduché riešenia, možno sa časom dočkáme aj ďalších podobných postupov a príkazov. Už sa teším na odporúčania, že ochranu servera zabezpečí magický kruh, ktorý okolo neho o polnoci urobí nahá správkyňa systému. Na rozdiel od predchádzajúcich príkladov sa toto opatrenie dá dokonca logicky zdôvodniť. Rôzne firemné rituály upevňujú "ducha" organizácie, ako to uvádza každá lepšia učebnica manažmentu, z hľadiska nákladov je to lacnejšie ako vypracovať a realizovať bezpečnostný projekt, a navyše by takéto opatrenie medzi zamestnancami konečne zvýšilo záujem o aktívnu účasť na procedúrach ochrany počítačov organizácie.

(Autor je expertom na bezpečnosť informačných systémov.)

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

ŽENA

Chcete vyzerať atraktívnejšie? Mali by ste sa vyspať

Vedci oficiálne potvrdili, že dostatok spánku súvisí s tým, ako pôsobí náš výzor na ostatných.

DOMOV

Lunter: Nikdy som nepovedal, že mamu vyliečili len zdravé potraviny

Článok na webe firmy kandidáta na župana vysvetľuje jej vznik tým, že vďaka zdravej strave sa jeho mama dostala z rakoviny.

ŠPORT

Kohút si priznal chybu, Cígerovi sa ospravedlnil. Ten to neprijal

Tréner reprezentácie a šéf zväzu spolu diskutovali.

Neprehliadnite tiež

Zdá sa, že vesmírny lúč sa pohybuje päťkrát rýchlejšie ako svetlo

Kozmická ilúzia môže odhaliť tajomstvo štartu či zastavenia vzniku nových hviezd.

Najväčšia plávajúca elektráreň? Spustili ju v Číne

Ak solárne panely plávajú na vode, možno ich efektívne chladiť pre zachovanie životnosti a výkonu.

Umelá inteligencia porazila svetového šampióna v hre Go

AlphaGo je zručnejšia a šikovnejšia. V prvej hre porazila aktuálnu svetovú jednotku.

V obežných dráhach planét vzdialenej sústavy objavili vzorec

Obežné dráhy planét v sústave TRAPPIST-1 spája dráhová rezonancia.

Inzercia - Tlačové správy


  1. Štatutári, máte už prístup k elektronickej schránke?
  2. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  3. Volkswagen Arteon je výkladná skriňa technológií
  4. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom
  5. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody
  6. Poznáte pôvod slovenských slov? Otestujte sa
  7. Plavba po Karibiku na luxusnej lodi
  8. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis
  9. Študenti majú na získanie 30 € ešte 20 dní
  10. Domácnosť, ktorá šetrí sama? Aj u nás je to už realitou
  1. Každý štvrtý 70-tnik na Slovensku má cukrovku, pribúdajú mladší
  2. 5 hviezdičkové apartmány priamo na pobreží - Dubrovník
  3. Stavba domu na kľúč – úspora času aj financií
  4. Štatutári, máte už prístup k elektronickej schránke?
  5. Nová veľvyslankyňa Turecka na návšteve EU v Bratislave
  6. Prijatie delegácie rektorov ekonomických univerzít z Indonézie
  7. Čím všetkým som si prešla, aby som sa naučila po anglicky
  8. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  9. Základné štandardy práce pre realitné kancelárie
  10. Takmer polovicu porúch šikmých striech spôsobujú zlé doplnky
  1. Poznáte pôvod slovenských slov? Otestujte sa 13 680
  2. Plavba po Karibiku na luxusnej lodi 9 060
  3. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody 9 017
  4. Čím všetkým som si prešla, aby som sa naučila po anglicky 6 120
  5. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis 5 923
  6. Domácnosť, ktorá šetrí sama? Aj u nás je to už realitou 5 161
  7. Desať obľúbených miest v Chorvátsku 4 967
  8. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom 4 681
  9. Študenti majú na získanie 30 € ešte 20 dní 4 630
  10. Volkswagen Arteon je výkladná skriňa technológií 4 613