Žabec je bil shekan?

Zaradi fizične okvare na enemu izmed usmerjevalnikov je bila težava z dostopom...

Ni videt ravno hekanje.

Gostitelji gostovanj so bistveno bolj pogosto tarča napadov, kot to izobešajo na oglasno desko. Predvsem zato, ker bi se (deloma) napačno razumelo, da so oni krivi za varnostne incidente.

Dejansko so problematični njihovi uporabniki, ki nameščajo zadeve, ki že v osnovi niso 'varne', jih pomanjkljivo skonfigurirajo, na koncu pa še ne posodabljajo. Vse skupaj naravnost kliče po tem, da se bo prej ali slej nekaj zgodilo.

Ponudniki so tu razmeroma nemočni. Nekateri investirajo v določene varnostne sisteme (Firewall, WAF, IPS,...), toda čudežev pač ne morejo delati, če imaš pod sabo uporabnike, ki ne spoštujejo niti najbolj osnovna pravila spletne varnosti.

Glede na to, da ponudniki sami niso krivi za večino varnostnih incidentov, se mi zdi bolj kontraproduktivno, če tovrstne dogodke ne objavljajo, saj bi to bilo v opozorilo uporabnikom, da naj zadeve jemljejo malo bolj resno. Tako pa še kar poslušaš 'saj nismo zanimivi, da bi nas heckali...', čeprav se je že neštetokrat izkazalo, da temu še zdaleč ni tako.

Jah, tu se potem kaže razlika med lokalci in big playerji svetovnega formata.

A za večino uporabnikov (private & professional) v SLO, so domači ponudniki good enough. Oz. čeprav "ful" dajo na varovanje podatkov, se v praksi izkaže, da up-time in security ... so daleč na listi prioritet ob zakupu.

Tisto, da "ponudniki niso krivi" - ne vem no, težko boš ti neznanega storilca iskal (če sploh obstaja). Ti in ponudnik imata pogodbo & nanj se obrneš ob težavah.

Me prav zanima, kdaj bodo ljudje razumeli, da je po vsej verjetnosti nekaj narobe z varnostjo, če kar 'vse dela'.... Verjetno nikoli?

Če pa nekaj 'ne dela', se pa pokliče helpdesk in pozanima, zakaj nekaj ne deluje. Če je razlog varnostni, bi se moral vsakdo zamisliti, če res želi, da bi mu delovalo tisto, kar mu ne dela.

Ampak ja... ljudje pač....