Odpověď na názor

analýza rizik!

Tohle je varování o tom, že se tahle aktivita děje, že to je problém a že si subjekty musí na to dát pozor a zohlednit ve své analýze rizik. Pokud jim to výjde, že to je ještě v pořádku či mají jiné mechanismy, jak tomu zabránit, ok, nic se neděje, když to použijí.

Stejně tak to je s děravým SW od velkých západních výrobců, musím to zohlednit v analýze rizik a podle toho se zařídit. Co si ale budeme povídat, většina průniků je prostě na neaktualizovaných zařízeních.

Za mě je ale velký špatný to, na co jsem už upozorňoval, zákaz zveřejňovat zranitelnosti u čínských produktů. To se pak blbě dělá analýza rizik. Vč. pak naprosto tristní dokumentace, kdy prostě ti spoustu HW a SW věcí ani nezmíní, na to nejspíš zpráva NÚKIBu naráží. To jestli to je řízeno státem nebo jen ty společnosti jsou k tomu liknavé a pak se to může využít je vlastně asi jedno, důsledek je obdobný.