Vlákno názorů k článku
Přeřezání optiky a průnik. NÚKIB v červnu zaznamenal vážné kybernetické incidenty od Trident - Povinnosti spravce je spravovat, upozorňovat na chyby a...

Povinnosti spravce je spravovat, upozorňovat na chyby a planovat mozne investice. Schvalovani a shaneni penez je prace pro nekoho jineho. Obvykle IT manager, CIO,CFO sef startupu.

Správce jistě na nedostatky upozornil pisemne a nechal si to podepsat ci toto bylo prokazatelne doruceno sefovi/jeho nadrizenemu cimz skoncila sfera jeho odpovednosti.

Pokud nikdo z odpovednych nesehnal penize, tak se to proste necha dojit do pruseru. Riziko bylo osobami kteri rozhoduji o penezich akceptovano.

Že je systém důležitý ještě neznamená, že se správci daří získat dostatečné prostředky pro jeho zabezpečení.

Neplánovaná nedostupnost systému = incident. Události by například bylo, pokud by bylo překopnuto záložní připojení nebo připojení bylo redundantní a redundance zafungovala.

Incident to určitě není. Tohle je maximálně událost.

Událost bych případně povýšil na incident až při nedodržení času opravy.

O důležitosti IS nerozhoduje to, kolik má připojení. Nebo nemuselo dojít k odpojení – ale i když ten systém má záložní připojení, i přerušení jedné větve samozřejmě je bezpečnostní incident.

Třeba měl... Já už zažil situaci, kdy bagrista přerušil kabely záložní linky během testů "vypnutí primárních linek a přechod na zálohu".

tak to asi nebyl tak důležitý inf. systém, když neměl záložní připojení

Zajímavé je na tom to, že to způsobilo nedostupnost nějakého důležitého informačního systému.

nevím, co je zajímavého na překopnutém optickém kabelu? Na větší optické síti se toto děje třeba i 5x za měsíc