Kako ne skrbeti za inf. varnost

Kaka teleta!

francek1 je 14. apr 2015 ob 18:32 izjavil:

Kaka teleta!

Tega imaš povsod kolikor hočeš, sploh pa tam, kjer ni nekega nadzora. V osnovi je problem v tem, da moramo poznati čedalje bolj komplicirana gesla za čedalje več raznih uporabniških računov. Seveda prvo kar ljudem pride na misel kot rešitev za to je da lepijo listke z gesli na monitor, nekateri bolj "ozaveščeni" pa listek nalepijo pod tipkovnico. Raznim IT kadrom ponavadi pripadajo trezorji, dobro pričvrščeni na steno, tako da se da gesla v njih varno hranit, samo vsi ostali se pa morajo znajti kakor vedo in znajo (listki na monitorjih, kuverte z gesli po predalih, razne TXT datoteke na namizju z vsemi gesli...).

MrStein je 15. apr 2015 ob 13:10 izjavil:

Če IT ne zna SSO implementirati...

Pravzaprav teh projektov noče nihče financirati.

Ker se jim zdijo nepotrebni. Tudi v zelo velikih podjetjih ... kjer imajo cel kup aplikacij, ki zahtevajo avtentikacijo.

Na drugi strani pa so tudi leni programerji in IT admini, ker je to precej zoprna in boring zadeva ...

Potegne za sabo urejanje celega kupa grup in rol ... Lažje je malo dek mešat in se delati pametnega kako se nekaj ne da ...

V realnosti je pa tako lai tako 90% vdorov na podlagi socialnega inženiringa in ne zaradi tehnologije. Ti imaš lahko še tak fancy sistem, ampak ti ne pomaga če ima nekdo napisani geslo in uporabniško ime pod tipkovnico ...

Dokler marsikje MS Office posodabljajo tako, da hodijo z DVD-jem po hiši, je teško pričakovati, da bi se ti isti IT-jevci (si sploh zaslužijo, da se jim tako reče?) pričeli ukvarjati z Identitiy Management-om in podobnimi forami.

Kartica plus čitalec vgrajen v vsako tipkovnico.

Če je dovolj dobro za bančne avtomate, je dovolj dobro.