KOMMENTAR: Det ropes ikke nok «ulv, ulv»

[Redaksjonen.]

KOMMENTAR: Det ropes ikke nok «ulv, ulv»

[syntEltric]

Hvorfor svikter sikkerheten? Noen årsaker:

 

Brukernivå: En vanlig bruker blir ofte overveldet av alle meldingene som kommer fra brannmur, antivirus, UAC, smart screen, etc etc. De blir stresset og klikker derfor vilkårlig på det svaret som får meldingen til å forsvinne, slik at de kan gå videre med de driver med.

 

Bedriftsnivå: Sikkerhet koster tid og penger. Mye tid og mye penger. Det er billigere å bare krysse fingrene og håpe på at alt går greit. Noe det ofte gjør. Helt til det går galt. Og da kan man alltids skylde på en underleverandør.

 

Gjete sauene? Eller skylde på bonden?

 

Svar: skyt ulven

Endret 5. november 2018 av digitalplacebo

[Gjest Slettet-t8fn5F]

Det er nettopp den falske ropingen på ulv som gjør at folk driter i å følge med på sikkerhetsvarsler.

[Per Buer]

Mitt inntrykk av utviklermiljø i Norge er at sikkerhet i hovedsak er en prosess som skjer på siden av den vanlige utviklingen. Til en hvis grad kan en si at IT-sikkerhet er mye verktøy-fokusert. Litt som vi kan lese om her. Kjøp en brannvegg, kjøp antivirus, kjøp en to-faktor-løsning og vips så er sikkerheten godt ivaretatt. Det er nok greit nok for de som lever av helt andre ting enn IT, men for IT-bedrifter er jeg ikke sikker på om det holder.