Odpověď na názor

A co vyresi smlouva v momente, kdy mi data od libovolneho "spravneho" vyrobce utecou diky tomu, ze je jejich aplikace derava jak reseto do Ciny? Ja se muzu stavet na hlavu, ale ty data v Cine skonci. A navic se porad bavime o tom, ze se na vec musi prijit, tedy - musi se explicitne zjistit, ze ty data nekde utikaji. I po systemech statni spravy se tu cinani prochazi cele roky zcela bez povsimnuti (viz treba APT31 na MZV). Mimoto, on ani ten cinan asi nebude zas tak blbej a nebude nutne pouzit zrovna cinske adresy, tak aby to slo identifikovat aspon podle geoIP... za par susni si pronajme infrastrukturu klidne v CR (ci okolo po EU), treba i pres nejakyho nastrcenyho kone a bezny smrtelnik nema sanci zjistit, co je to zac. A samozrejme, cim vetsi "humbuk" kolem bude, tim vice se bude snazit utocnik skryt - a tedy se bude hure ta aktivita vubec identifikovat.

Realne se to delo treba i u utoku NoName057, kdy source byly mimo jine v CR... tam taky primo do Ruska vedlo jen minimum identifikovatelnych stop, samotny utoky litaj spokojene z EU z beznych komercnich sluzeb. A ze se v cervenci pochlubili, jak to rozbili? Bejvavalo, uz to tu zase vesele lita.

Co predvadi NUKIB je cista politika a ne realne reseni bezpecnosti. Protoze tak jednoduche to v dnesnim globalizovanem svete neni - viz i ty auta ad nize - kdy je zrejme, ze ani oni nemaji podchycene detaily - i kdyz tim viditelne nekdo travi cas. A jede se primarne PR - viz vyse odkazane "rozbiti" nounejmiho botnetu, ktere melo jen jepici zivot. Ale ze by nekdo varoval, ze to je zpet... tobychom po uradu chteli moc, ze? :-) Realne resi jen to co je pro ne samotne jednoduche - ukazuji prstem na firmy jen na zaklade zeme puvodu. Ale mozne prusvihy okolo se neresi. Cinan se svym zpusobem musi te nasi neschopnosti smat.

A s tim co predvadi trumpetka bych byl opatrny i ve vyrocich o rozumne nastavenych vztazich - ktere dnes spise funguji systemem nahodnych erupci, kdy se spousta veci spise popira. Mame to ostatne o clanek vedle ve vztahu k cloudovym sluzbam, kde dodavatel... ehm... nemuze zarucit... ze bude vsechno v cajku jak si myslime ze bude. A ano, opet se bavime o prostredi, kam se sype taky kdeco... protoze mit to onprem neni cool & in.