BLACKHOLE.sk

V tvojej firme si mozes robit co chces, ale NBU je aj moja firma a ja schvalujem formu auditu, aky bol vykonany neznamymi osobami a za ktory su teraz obzalovani dvaja mladici.

Okrem toho, so zamestnanim tychto hackerov v NBU urcite nesuhlasim. Keby som mal dost penazi, tak by som radsej zamestnal u seba. V NBU, resp. v ktorejkolvek statnej institucii je to obycajne plytvanie ich talentom.
Prisiel som, videl som, hmm...

Dobra firma sa uci na chybach inych a som presvedceny, ze pravidelne bezpecnostne audity dokazu na security problem poukazat rovnako efektivne, ako ked niekto system hackne. Medialny cirkus k tomuto nie je vobec treba.
Keby si bol adminom takehoto systemu, cakal by si, kym ta niekto hackne, alebo by si to riesil preventivnym auditom?

Problem je v tom ze v NBU boli 3 audity a ani jeden nic nezistil. Mozno preto lebo dodavatel riesenia bol aj auditor.
Statna sprava je platena z nasich dani cize je lepsie verejne ako potichu, je pravo ludi o tom hnoji vo vnutri vediet.

Keby som bol adminom danej siete tak:
1.) vyberiem ineho dodavatela a ak to neprejde objednam iny audit.
2.) Pouzijem utility na kontrolu siete (vlastny audit) co bohuzial nevedia ludia v NBU urobit a na to si objednavaju sluzby firiem
3.) Nasledne si opat skontrolujem siet inou utilitou a pokusim sa poriesit diery.

Heslo vsak mali zmenit minimalne raz za 30 dni ( kedze ide o rizikovu instituciu a narodneho oneho) tak raz za 10-14 dni (nepravidelne) a podobne :)

Ale chalani mali stiahnut co najviac dat a srat na NBU aspon by nebola ziadna kauza :)
----------------------------------------
Hlúposť užívateľa je úmerná jeho právam.