DEBATT: Hvor går grensen mellom salg og rådgivning?

[Redaksjonen.]

DEBATT: Hvor går grensen mellom salg og rådgivning?

[[email protected]]

Vanskelig å være uenig i det du skriver, men du overser en viktig detalj: Når 'selgeren' overselger og leverer noe kunden ikke trenger eller et dårligere produkt enn alternativene, fordi selgeren har insentiver på å selge 1 spesifikt produkt. Dette skjer hver eneste dag i banker, ofte i forsikring og helt sikkert i IT bransjen også.

[Anders Jensen]

Å tro at it-sikkerhets bransjen skal løse sikkerhets problematikken er som å tro at helsevesenet skal gi oss trafikksikkerhet. De er kun orientert rundt å begrense risiko og skadeomfang for en vilkårlig angrepsflate. Lite eller ingenting rettet mot å gjøre noe med angrepsflaten.

Vi må heller begynne å se på hvordan vi kan redusere behovet for «enumerating badness» heller enn å kjøpe den neste AI enabled sky database som fortsatt bare gjør «enumerating badness».

Svaret er formelle bevis, capability based security model, åpne systemer, celle basert arkitektur aka actor model. Eller RISC-V, seL4, rustlang/actor framework, WASI, webassembly for de som vil ha et knippe buzzwords.