Cybervärlden och vår sårbarhet

14 timmar sedan, skrev Jed:

I detta fall spelar det ingen roll hur engagerade COOP:s anställda var, mjukvaran deras leverantör använde sig av var redan hackad i Miami, dvs tre steg innan COOP använde sig av den. 

 

Eller för att prata begriplig så hade dom köpt en bil med alla tänkbara säkerhetsgrejer, men kodsystemet med din personliga kod till bilen hade redan en "extra" kod" inlagd som du inte visste nått om, företaget som levererade nycklar eller fysiskt skydd hade tillverkat en "extra" nyckel som matchade koden. Så är COOP köpte kassasystemet var det redan rökt, spelar ingen roll hur mycket dom utbildade användarna i säkerhet för skadan var redan gjord. 

Javisst det räcker inte med att COOP's anställda är på alerten utan alla dess leverantörer av IT, med underleverantörer måste också var på alerten. 

Det jag vill komma åt är att det är förbaskat svårt att lita på att alla människor, år efter år ska ha datasäkerhetstänk som inte släpper igenom något. Alltid är det någon som blir lurad att göra något som visar sig inte bra för systemen. Datasystemen måste bli bättre och säkrare samtidigt som företagen måste satsa mer på datasäkerhet. Säkerheten måste i större utsträckning in på hårdvaru och mjukvarunivå, det går inte att bara förlita sig på att människan ska vara ofelbar. Brandväggar m.fl system måste bli säkrare och se att felaktig kod inte kan spridas och få fotfäste i systemen. Enorma krav. 

On 2021-07-09 at 20:06, skrev Wanchai:

Problemet är att de flesta skiter i det och ledningen kan inte göra något.

 

I Sverige gör alla som de vill!

 

Demokrati?

Även om folk inte skiter i det så är det svårt att säga till folk att inte klicka på okända länkar och få det att fungera. Uppfinningsrikedomen hos hackarna är stor. 

Ja tror att om Coop råkade ut för detta.

Sen att helt plötsligt alla som har konton hos ex. Handelsbanken skulle bli helt nollade. 
Osv. Osv.

Hoppsan liksom 😳

Sen säger vissa att vi ska lagra papperslappar i sängen vad blir dessa värda?

Som en gamla femhundringen vart helt plötsligt värdelös.

Sen att hamstra guld var leder det, karva loss en bit och få lite bröd och mjölk.

Bara en utopi som är rätt intressant att ha i sitt undermedvetna.

Coop:s underleverantör Kaseya i USA hade tydligen inte säkerhet högt upp på sin agenda och gav anställda som varnade om säkerhetsproblem sparken....

https://omni.se/exanstallda-vi-varnade-kaseya-for-sakerhetsbrister/a/qRRlme

On 2021-07-10 at 12:35, skrev Atom:

Det är ett djupt rotat systemfel. Att försöka lösa ett gigantiskt strategiskt problem på gräsrotsnivå är som att göra en oljeledning av sugrör och hoppas att bybor ska stå var 3:e meter med silvertejp.

 

Ledare runt om i världen; både inom politiken och företagsvärlden, är 50-70 bast och såg sin första dator på gymnasiet eller långt efter de började jobba. Visst, de är generellt sett intelligenta människor, men i grunden ser de sig ändå som försvarare av den industriella världen trots att alla framgångsrika länder sedan minst 20 år lämnat den industriella eran. Skattesystem, arbetsmarknadsregler och lagar är baserade på att vi är industriländer och tanken på IT-säkerhet ligger på samma nivå. Så länge de som bestämmer hur världen ser ut tror att rikedom ligger i olja och stål så kommer IT-säkerhet vara något man lejer ut till trötta 60-åringar med erfarenhet av att vakta beredskapslager eller fjuniga 20-åringar i en sjaskig förort, och då kommer alltid andra fjuniga 20-åringar i samma sjaskiga förort ligga steget före.

Eller är det kanske så enkelt att bra säkerhet kostar mycket pengar. En kostnad som är svår att motivera i budgeten, när det gäller att vara så kostnadseffektiv som möjligt. 

Det kanske är det du menar med försvarare av industriella världen? Fast kostnaden för säkerhet är avdragbar som alla andra kostnader så är det väl ändå en kostnad som många prioriterar ner. Att låta IT-avdelningen svälla när andra anställda dras ner på, känns väl inte så bra. Ett systemfel som är ganska svårt för ekonomer och ledare att värdera värdet av.