🚀 go-pugleaf

JanuszR <rniski@o2.pl> writes:

> Jak wiesz włamania zdarzają sie nawet w NASA.

NASA to nie jest zadne "nawet". Niezaleznie od tego, wlamania do NASA
nie zagrazaja niczemu specjalnemu (poza moze ich stronami WWW),
w odroznieniu od wlaman do sieci firmy, ktore zwykle zagrazaja
istnieniu firmy.

> Najczęstszą przyczyną
> wycieku danych jest ich nieopatrzne pozostawienie nie tam gdzie
> powinny być.

A ta statystyka pochodzi skad?

> Ew. wyciek danych nie jest tak groźny jak ich utrata.

Nawet sobie nie wyobrazasz jak moze byc grozny.
Dane osobowe? Prokurator.
Dane kontrahentow i np. ceny, tresc zamowien? Konkurencja Cie zje.
Dokumentacja techniczna produktow? Hasla i inne dane potrzebne do
wspolpracy np. z systemami bankowymi, albo tylko z firma
ochroniarska?

Zapytaj prezesa czy wyciek danych nie jest grozny.

O utracie danych w ogole nie mysle, bo o ile wyciek w ogole teoretycznie
moze sie zdazyc (nie ma 100% bezpieczenstwa), utrata danych (starszych
niz np. doba itp) nie ma prawa zaistniec ze wzgledu na backupy.

> Dla
> gościa z Taiwanu nawet gdyby udało mu się wykraść, baza z ZUSu firemki
> 5 osobowej nie stanowi łupu za który ktoś mu zapłaci.

Gosc z Taiwanu pewnie nie, ale wynajety np. przez konkurencje
specjalista - jak najbardziej. A moze jakis niezadowolony
(np. zwolniony) pracownik?

> Zdarzyło się
> raz, stare dane poszły z dymem.

Czyzbys nie uznawal takze backupow?

> Zmieniłem dysk, przekazałem go do
> księgowości, kazałem trzymać, a ich pan od programu księgowego
> sformatował go.

Nie do konca rozumiem, co to byl za dysk? Ksiegowosc zajmuje sie
archiwizacja?

> Nie
> mędrkuj więc za bardzo ile może stracić bo jak dotąd nikt nie
> stracił.

Niestety przewidywanie przyszlych szkod na podstawie juz poniesionych
nie dziala zbyt dobrze, zwlaszcza w takich przypadkach.

> Bywają włamania mało widoczne. Możliwe, że były tak
> niewidoczne, że nie zostawiły żadnego śladu w logach ani zmian w
> systemie.

A skad wiesz ze nie bylo zmian w systemie?
A te logi, analizujesz logi przynajmniej?

> Jak nie wiesz to nie ocenisz czy ktoś się włamał.

Tyle ze to Twoj system(y), i co istotne to Ty nie wiesz, czy ktos
sie wlamal. Niedobrze, nie uwazasz?
-- 
Krzysztof Halasa