"Například i ve zmíněném rozhovoru se hovoří o tom, že zmíněná zařízení kybernetické obrany budou pouze pasivní a jejich vyřazením z provozu tedy nemůže dojít k závažnějším provozním problémům. Ale to je v přímém kontrastu s definicí obsaženou v navrhované novele."
Tohle je zcela zásadní, a je taky zcela jasný, že to tak bylo úmyslně, "ono to třeba projde".
A jak vláda nejdřív dělala, že se přece nic neděje, a teprve po velkym ozvání se OBČANŮ (narozdíl od ovčanů) a odborníků teprve vylezla "z díry", s jakýmstakýms prohlášením ohledně možných změn...
To bylo tak trapný, a ubohý...
(a pokud by to PS a tzv. pojistka Senát nechali nakonec tak, doufám, že se to dostane až k ÚS)
A někteří pochybovači o "Politics of HTTPS Everywhere" by si měli uvědomit, že to sice není samo o sobě všelék, může to mít díry typu MAN in the MIDDLE (např. i úmyslný: v zaměstnání nebo v rámci antivirů, který se*ou - a v případě vymazání obnovujou - do systému svoje certifikáty i přes vypnutý sniffování HTTPS provozu), nebo to být špatně implementovaný, a za čas to bude třeba zásadně přepracovat, ohledně kvantových počítačů, nebo čímdál častějšího nedodržování důvěryhodnostních pravidel u Certifikačních autorit, ale právě z důvodu podobných bezprecedentních snah to má a bude mít zcela zásadní smysl, zvlášť pokud se s tím bude zacházet na obou koncích komunikace tak jak má!
Nema smyslu resit spekulace komu ten hack pomohl. Podstatne jsou veci, ktere to ukazuje:
1) Stavajici cyberbezpecnost je v CR nefunkcni. Neni to tak davno, kdy jsme byli uvadeni na spicce cyberkrimi pole (vyroky Bc. Chovance), najednou je potreba cerveny cudlik vypinajici Internet a smirujici celou populaci (Stropnicky).
2) Politici typu Mgr. Sobotky, Bc. Chovance, Stropnickeho ad. nejsou schopni predvidat. To je elementarni vlastnost vedoucich predstavitelu jakekoliv organizace. Oni umi pouze hasit, coz zvladne i nekvalifikovany jedinec. Pak to vede k neefektivnimu rizeni stylem ode-zdi-ke-zdi.
3) Manipulacni kampan mainstreamu, kterou je populace masirovana v poslednich mesicich, dava ocekavane vysledky: http://www.ceskatelevize.cz/porady/1126672097-otazky-vaclava-moravce/217411030510205-otazky-vaclava-moravce-2-cast/ - cisla z pruzkumu "ceho se lide nejvic obavaji", kopiruji nesmyslnou paniku kolem hybridnich hrozeb a zakladniho demokratickeho principu svobody projevu. Zacneme se za chvili bat i denniho svetla?
4) Stava se z toho poutova atrakce. Na komercni stanici se vcera objevil (slovensky hovorici) "hacker", ktery by nase Zamini lehce sestrelil. Vse pekne s video zaznamem. Doufam, ze tito klauni manipulujici verejnost budou v dalsim dile serialu vykladat jak je dulezite miti prelepenou webkameru.
Co z toho plyne:
a) zabezpeceni statu odpovida urovni zamestnancu
b) vyhled na aktivni a pozitivni zmeny odpovida schopnostem vedoucich predstavitelu
Jak z toho seriozne ven? Pokud se cybersec nenapravi stejnym zpusobem jako se napravily tajne sluzby v nekterych Pobaltskych zemich, tak tu tento marasmus zustane a bude jen vic a vic zakoreneny. Disfunkcni struktury nelze donekonecna opravovat a cekat slovy basnika "na spasny dest".
Poznamka pod carou: naprava tajnych sluzeb probihala vystavbou na zelene louce a na novych lidech, kteri nebyli namoceni v predchozim marasmu.
Pokud by mělo jí o možnost umístit si svůj black box jen za účelem pasivního poslouchání, tak již současná legislativa to plně podporuje a umožňuje (§ 9 a 10 zákona č. 289/2005 Sb., o vojenském zpravodajství v kombinaci s § 97 zákona č. 127/2005 Sb., o elektronických komunikacích).
Takže o copak jde v nové kulišárně? :-)
Tohle přeci jasný argument.
Jak můžete chtít hlídat celý internet, když nedokážete ochránit ani ministerstvo?
To je hlavním úkolem, musíte komplexně zabezpečit státní úřady, aby se jakýkoliv pokus o průnik dal rychle zjistit.
Nic jiného.
K porušování práva na ochranu osobních informací musíte mít velice závažné důvody a musí je schválit soud po důkladném zvážení.
Ne jako teď, kdy stačilo zajít za kamarádem a on to schválí, třeba se něco najde. Pak něco pustíme dalším kamarádům do médií, ať se "sprostý podezřelý" pěkně zapotí, pak z něj určitě něco vypadne.
No vycházíte ze špatného předpokladu, že průnik byl výsledkem špatné práce rozvědky, klidně mohl být výsledkem dobré práce rozvědky v případě, že pomocí toho průniku podstrkovala falešné informace cizí rozvědce.
Té druhé variantě by napovídal scénář, kdy jiná, klidně rozvědka třetí strany, které to celé vadilo, poskytla serveru Neovlivní informace o průniku, buď aby zabránila tomu podstrkování informací a nebo díky zveřejnění informací o něm, ty získané informace verifikovala, podle reakce, jakou to zveřejnění vyvolá.
Potom co jsem sledoval rozhovor s ministrem obranym, tak musím usoudit, že ten pán je mimo. Vůbec netuší co se mu tam děje. Přijde mi jako nějaká burešovina.
1. souhlasím s článkem, že zabezpečit si maji hlavně vlastní sítě a prokázat, že toto vůbec dokažou. Pokud na ně šel nějaký útok, tak tomu mají zabránit u sebe.
2. k čemu krabice u lokálního ISP? Pokud je útok ze zahraničí, tak to nic neřeší. Pokud od lokálního ISP, tak dle zákonna již teď musí ISP spolupracovat.
3. vždyť nemají lidi, co by to dokázali spravovat a používat! Většina schopných lidí odchází do soukromé sféry.
Akorát se vyhoděj prachy. Celý mi to smrdí prostým sledováním.
"Proč je už neinstaloval do svých, státních sítí, aby ukázal, jak prospěšná zařízení to jsou?"
Na to bych měl odpověď: mohou to být zařízení "v pohotovosti". Podobně jako armáda, desítky let to nic nedělá, použije se to až v případě útoku. Takže desítky let prospěšná nejsou.
Příkladem takového zařízení by mohl být dálkově ovládaný centrální vypínač.