Názory k článku Krátké vlny: Hackerský útok není každodenní riziko, omlouvá ŘSD své ransomwarové selhání

"Hackerský útok není každodenní riziko", tvrdí ŘSD
OMG, viděl někdo z nich libovolný log libovolného webserveru? :D :D

Ptáte se na moc složité otázky. Musíte se zeptat, jestli vědí, co je to IT. Jo ano, to je takový to s mailem, klikání, dvojklikání a ta divná věc pod stolem. Myslíte harddisk? Ano.

Ale tak je to přece v naší společnosti správně. Rozhodují nekvalifikovaní "manažeři", kteří za to velké riziko berou velké peníze, akorát nejsou za nic zodpovědní a lze je libovolně přesouvat mezi resorty - nerozumí stejně žádnému.

Je celkem neuvěřitelné, že ten útok (a jeho totální nezvládnutí) nestály ředitele ŘSD místo. Holt státní správa.

Ono by stacila zakonna povinnost u uradu a firem se statnim podilem zverejnovat analyzu rizik, pak by se RSD nemohli vymlouvat. Ransomware neni kazdodenni riziko, ale v pripade RSD selhalo co slo. RSD a CERMAT jsou dve korupci prolezle organizace kde bych vsechny vcetne vratnice v tom lepsim pripade vyhazel.

Analýza rizik se rozhodně zveřejňovat nesmí protože zveřejněním servírujete útočníkovi na stříbrném tácu kde jsou silnější a slabší místa ve vaší infrastruktuře. To samé platí i o zveřejnění samotné infrastruktury

To si muzou soudruhove taky rict, ze vsechny naklady co maji organizace zapojene do kriticke infrastruktury jsou tajne a bude lip… rozumim, tomu, ze nektere informace jsou utajovane (treba provoz kameroveho systemu ktery se podili na sledovani zajmovych osob), ale dovolil si tvrdit ze 95% veci RSD nema duvod byt v rezimu utajeni.

je ten dokument někde dostupný?

To není dobrý nápad. AR obsahuje všechna rizika daného subjektu, jejich závažnost, měla by obsahovat sanační opatření a zbytkové riziko. Takže. pokud se dostane do nepovolaných rukou, je to problém.
Publikovat jakoukoliv bezpečnostní strategii, nebo dokument je problém. Ale ty dokumenty by se měly auditovat, a postupy by se měly zkoušet.
Hackerský útok není každodenní riziko. To je fakt. Ale je to natolik závažná záležitost, že se s ní musí počítat. To nikoho neomlouvá, že na ni není připraven.

Analýza rizik systémů spadajících do kritické infrastruktury bude nejspíše podléhat některému stupni utajení.