Názory k článku Přepísknutá bezpečnost?

"Domaci pouziti" je strasne siroky pojem. Takze prijata opatreni mohou byt jak zbytecne siroka tak nedostatecna ...

Zalohy provadim (lepe receno si nechavam automaticky provadet) dvakrat tydne. Zaloha se mi provede, zkomprimuje, digitalne podepise a ulozi na disku. Druha kopie zalohy se automaticky digitalne zasifruje a zalohuje na internet. Zasifrovana je pro vice lidi (pro mne a lidi kterym bezvyhradne verim), abych se ke svym zaloham mel sanci dostat i kdybych o svuj soukromy klic prisel. Konfigurace trvala asi hodinku a ted uz to vsechno lita samo. Nemyslite ze je to na domaci pouziti dostatecny?

Nerad bych, aby to vypadalo jako holedbani - ale virus jsem na svem pocitaci s Windows nevidel vlastne nikdy. Tedy aktivni. Jenze, vlastne nevidim ani uspesne zasahujici antivirovy program. Nejcastejsi problem s viry mam jako spravce MTA - a pak na pocitacich jinych lidi ...

Zrejme tedy pocitac lze nakonfigurovat tak, aby pravdepodobnost uspesneho napadeni virem byla mala. Zrejme se lze chovat tak, aby pravdepodobnost, ze se virus pocitac vubec pokusi napadnout - byla mala. A to se, podotykam, nepovazuji za odbornika na instalaci a konfiguraci Windows - zatim jsem si vystacil s nekolika malo relativne jednoduchymi zasadami. Moji parketou jsou spise UNIXy ...

"V oblasti pocitacu nastesti nasledky typicky zasahuji jen je samotne ..." - od doby "I love you" si tohle uz nemyslim.

Zrovna jsem cetl o jedny firme, kde zalohovani sverili sekretarce. Ji se to vzdycky v polovine na neco ptalo a ona to odklepla. Teprve pote, co jim zhavaroval disk, zjistili, ze ta odklepavana hlaska byla "Archiv se nevejde na pasku. Vlozte druhou pasku a zmacknete OK." :-D

Dokud se bude v lidech vzbuzovat dojem, ze provoz jakehokolvi technickeho zarizeni zvladne laik, aniz by si dostatecne dukladne nastudoval principy cinnosti a konsekvencea rizika pouzivani, tak tu budeme mit nejen ztracena data od chybne provedenych bezpecnostnich opatreni, ale take, napriklad, smrtelne urazy elektrickym proudem ci urezane prsty od cirkularek.

Jakekoliv zarizeni, ktere chci ovladat se ovladat musim naucit. Coz neznamena, ze se musim naucit vsechno - na nektere veci si mohu prizvat odbornika. Pokud jsem ale vseumel - at uz na zminene rezani drivi, opravy elektrickych pristoju - nebo implementaci bezpecnostni politiky v pocitacovem systemu - pak musim pocitat s tim, ze kdyz neco nevyjde, bude to mit nasledky.

Samozrejme, ze problemem jsou i chyby v programech. Nejvetsim problemem ale nejsou chybne programy, ale chybni lide. A nejvaznejsi problemy tvori lide, ktery delaji veci, kterym nerozumi. V oblasti pocitacu nastesti nasledky typicky zasahuji jen je samotne ...

No me se poskodila klicenka tak, ze se rozlomila primo v cipu.
To uz by byla zachrana asi sakra draha :-)

Dokud budou mit "bezpecnostni programy" pouzivane masami takove zasadni bezpecnostni diry a spatne mechanismy, tak se nikam nepohneme. Z tohoto pohledu neexistuje ani velmi dobry antivir ci AdWare, protoze vsichni to resi ex-post, nejprve vznikne vir, aby na nej byla delana zaplata (o heuristice ci proaktivite si nechte zdat!), nejprve musime vedet o trojanovi, aby se vytvorila signatura a pak SpyWare remover teprve neco najde atd... Castecne tyto veci IDS, bohuzel jen castecne... a vubec - jak moc je IDS pouzivano a kolik lidi to ma na svych stanicich... - IMHO by jim to pomohlo daleko vice nez ten sunt, ktery je ted "ochranuje".

Tak po precteni tohoto clanku jsem se jen utvrdil v nazoru, ze lide, kteri by v jinych oborech, jako treba v tomto pripade v oblasti pocitacu, byli uplne neschopni, tak delaji novinare ptz tam jim tyhle cancy projdou. Ale kdyby delali neco s konkretnimi dusledky a vysledky, budou to naproste nuly asi jako tento pan, ktery vubec nevi o co jde.

Zalohovani dat (firewallu, antiviru apod.) rozhodne nestaci k bezpecnosti dat. Dokonce je uplne na prd.
Zalohovani je ke necemu tehdy a pouze tehdy, pokud mate pripravenu a VYZKOUSENU strategii obnovy dat za zalohy! Jinak skoncite tak, jako ti stastlivci co leta zalohuji, ale AZ pri havarii zjisti, ze zalohuji blbe - ne vsechno nebo dokonce jako soucast zalohovani zalohy nenavratne poskozuji (i takovi jsou mezi nami ;-).
Takze zalohovani je pouze tak dobre, jak je dobry postup obnovy.

Skoro jste to uhodl. Jen to nepálím doma, ale před domem. Je to oběť zápalná pro Boha ztracených dat.

Pochopitelně to musí být vždy za úplňku a musím mít černého kohouta a bílou kočku (ta je fakt důležitá, bez ní to nefunguje). Jednou jsem to neudělal a už jsem přišel o data. ;)

... snad neni takovy technicky problem, tedy pokud zrovna neprosel vysokou peci :)

premistit chipy z mechanicky poskozene klicenky (zlomeny plosny spoj) do jine klicenky stejneho typu by mel zvladnou kazdy opravar mobilu

ze on za to pan automechanik nechtel moc platit?

No to je hodně paranoidní, pálit zálohy a odvážet pryč!

Představuju si to tak, že si data zazálohujete na disky a jednou měsíčně doprostřed bytu postavíte sud, v něm rozděláte oheň a ty disky do něj náházíte. A ono se to tam začne kroutit a škvířit a vy tancujete kolem a až to dohoří, tak sud odvezete pryč, za město.

Rekl bych, ze je dost velky rozdil mezi tim, kdyz je nekdo "posedly bezpecnosti" a tim, kdyz je "posedly bezpecnosti, ale resi ji blbe" - jako treba ten automechanik v glose.

Pripada mi treba uplne uchylne sverovat certifikaty a desifrovaci klice jednomu jedinemu zarizeni, ktere se navic muze snadno poskodit nebo ztratit. Minimalne bych povazoval za SOP, udelat si kopii na jedno nebo dve CD a ty ulozit do sejfu do banky.

Jeste spis bych pouzival pro sifrovani takove nastroje, ktere maji klic ulozeny primo v tom sifrovanem souboru a ridi se jen heslem (ktere je sice ve srovnani s klicem mnohem snadneji uhadnutelne, ale pri dostatecne delce a slozitosti to je vicemene jen akademicka otazka - je mi dost jedno, jestli lusteni potrva sto miliard nebo jen sto tisic let). S tim, ze bych si nekam na bezpecne misto ulozil napovedu pro pripomenuti hesla, kdybych ho nahodou zapomel.

Na druhou stranu, o zálohování se mluví už od dob PC XT (tenkrát na diskety). Co je pro spoustu uživatelů naopak naprosto nové je právě antivir a firewall. Šifrování je možná pro "normálního" uživatele zbytečně silné, protože málokdo má disku skutečně citlivá data ...

"Onen chlapík měl USB token. Na něm asi tři digitální podpisy, certifikát do banky .."

Mozete mi vysvetlit ake digitalne podpisy tam mal a coho podpisy?
Asi ste skor mysleli certifikaty a sukromne kluca. Celkom pekne ho-pa :). Zda sa, ze problematike naozaj rozumiete :)))

Řadím se k tomu druhému extrému - paranoidně zálohuji. Doma mám tři disky a křížově pořizuji zálohy důležitých dat (tedy přesněji dat, o kterých si myslím, že jsou důležité). Každý den to jsou malé zálohy dat ne starších než 14 dní, každý týden pak kompletní záloha. Pochopitelně si na disku nechávám alespoň dvě starší zálohy, co kdyby... Nejméně jednou do měsíce pak zálohy pálím a odvážím pryč.

Jsem si vědom toho, že to je paranoidní, ale na rozdíl, od příliš restriktivní bezpečnostní politiky, má tohle smysl a už mi to několikrát pomohlo. Naposledy před týdnem, kdy mi při laškování elektrické rozvodny s napětím odešel kus datové oblasti na disku. Jak já byl rád, že jsem nepřišel o desítky hodin své práce...


btw - mám firewall, nepoužívám IE, mám pro běžné účty nastavená jen uživatelská práva a jen opatrně přiděluji vybraným aplikacím více práv. Nemám však antivir, nešifruji (kromě komunikace s bankou a svou špionážní buňkou ;)). V oblasti bezpečnosti snad normálně nastavená domácí síť.

A co takhle jeden z pocitacu nepripojovat do internetu ? Prenaset data na vymennych mediich. HDD umistit do supliku a zavirat ho po konci dne do sejfu a zalohovat na jiny treba pres USB. A je po problemu.

Problem je v blabolech, které do "odbornych" casopisu pisi o bezpecnosti nekteri "volni novinari". Kteri si mysli, ze bezpecnost je hlavne antivir, osobni firewall a "sifrovani". A uzivatel, ktery toho vi o bezpecnosti stejne jako oni, jim neodduvodnene veri.

Paranoidní jsem a proto používám primárně Linux (naštěstí nepotřebuji žádné aplikace, které by byly pouze pro Windows), data na počítači nešifruji (nemají povahu utajovaných dat) a pravidelně jednou týdně zálohuji (na disk v šuplíku; po zbytek týdne je uložen fyzicky jinde, než je počítač).
Není to úplně neprůstřelné, ale v podstatě mi to stačí. Rozhodně ale bez zálohy ani ránu...

To není potřeba zálohovat. Není to potřeba ani mít.