Názory k článku
Přeřezání optiky a průnik. NÚKIB v červnu zaznamenal vážné kybernetické incidenty

Zajímavé by bylo, kdyby ten přeřezaný kabel byl ihned spojen, ale odposlouchávala by se zde data.

nevím, co je zajímavého na překopnutém optickém kabelu? Na větší optické síti se toto děje třeba i 5x za měsíc

tak to asi nebyl tak důležitý inf. systém, když neměl záložní připojení

Třeba měl... Já už zažil situaci, kdy bagrista přerušil kabely záložní linky během testů "vypnutí primárních linek a přechod na zálohu".

O důležitosti IS nerozhoduje to, kolik má připojení. Nebo nemuselo dojít k odpojení – ale i když ten systém má záložní připojení, i přerušení jedné větve samozřejmě je bezpečnostní incident.

Zajímavé je na tom to, že to způsobilo nedostupnost nějakého důležitého informačního systému.

Incident to určitě není. Tohle je maximálně událost.

Událost bych případně povýšil na incident až při nedodržení času opravy.

Neplánovaná nedostupnost systému = incident. Události by například bylo, pokud by bylo překopnuto záložní připojení nebo připojení bylo redundantní a redundance zafungovala.

Povinnosti spravce je spravovat, upozorňovat na chyby a planovat mozne investice. Schvalovani a shaneni penez je prace pro nekoho jineho. Obvykle IT manager, CIO,CFO sef startupu.

Správce jistě na nedostatky upozornil pisemne a nechal si to podepsat ci toto bylo prokazatelne doruceno sefovi/jeho nadrizenemu cimz skoncila sfera jeho odpovednosti.

Pokud nikdo z odpovednych nesehnal penize, tak se to proste necha dojit do pruseru. Riziko bylo osobami kteri rozhoduji o penezich akceptovano.

Že je systém důležitý ještě neznamená, že se správci daří získat dostatečné prostředky pro jeho zabezpečení.