• Zaloguj się
• Zarejestruj się
• Dlaczego warto?
• Newslettery

Zobacz cały rocznik: 2004 Archiwum

Raport Computerworld

Wirtualne przestępstwo, wirtualna kara

Od wejścia w życie nowelizacji kodeksu karnego nakładającej kary na sprawców przestępstw komputerowych minęło już pięć lat. W tym czasie nie wzrosły istotnie ani wykrywalność sprawców, ani też odsetek skutecznie skazanych. Być może nie tędy droga?

Menedżer, nie oficer

Bezpieczeństwo to jedna ze sfer działalności firmy, która wciąż nie doczekała się zrębów jednolitych standardów organizacyjnych. Liczba pomysłów na cele, zakres kompetencji czy strukturę działów bezpieczeństwa jest niemal równa liczbie firm je posiadających.

Zabezpieczone systemy, zasznurowane usta

Prawie każde większe przedsiębiorstwo ma stanowisko albo dział zajmujący się bezpieczeństwem systemów informatycznych, tzw. Security Office. Nie ma chyba drugiej komórki w służbach IT, która tak starannie zarządzałaby komunikacją, tj. planowała, co powiedzieć, a co powinno pozostać w ukryciu. Tym bardziej że w ukryciu pozostaje naprawdę wiele.

Dziura na radarze

Skanery zabezpieczeń pozwalają regularnie sprawdzać stan zabezpieczeń środowiska informatycznego pod kątem znanych słabości. Z oceny stanu bezpieczeństwa człowieka nie da się jednak wyeliminować - zebrane wyniki ktoś musi sprawdzić i zinterpretować.

Absolutny brak pewności

Praktyka dowodzi, że dostępność kodu źródłowego wpływa na poprawę jakości oprogramowania. Nie oznacza to jednak, że oprogramowanie open source jest wolne od wad i luk w zabezpieczeniach.

Korzyści z włamania

Wykonywanie testów penetracyjnych istotnie różni się od wszelkich innych usług informatycznych. Brak standardów oceny kwalifikacji potencjalnych wykonawców i trudności z uzyskaniem referencji to nie jedyne wyzwania stojące przed zlecającym, a mimo to usługi te są zamawiane. Tym odważnym wypada doradzić negocjowanie nie tylko zakresu prac i ceny, ale przede wszystkim pisemnej oceny stanu zabezpieczeń wraz z wnioskami i ewentualnie projektami udoskonaleń.

Telefon z zapalnikiem

Telefonia IP to atrakcyjny pomysł na obniżkę kosztów lub wprowadzenie usług uniwersalnej komunikacji. Źle zabezpieczone usługi głosowe w sieci IP to jednak tykająca bomba.

Atak na zamówienie

Zlecając na zewnątrz analizę stanu bezpieczeństwa organizacji, trzeba mieć na uwadze nie tylko ocenę słabości poszczególnych systemów, ale także działanie zabezpieczeń jako systemu naczyń połączonych.

Bubel na zamówienie

Przetarg publiczny to w praktyce najgorsza z możliwych metod wyłaniania wykonawcy audytu bezpieczeństwa teleinformatycznego.

Standard, dobry przewodnik

Prowadzenie audytu bezpieczeństwa teleinformatycznego bez korzystania ze sprawdzonych standardów mija się z celem. Bez nich nie da się rzetelnie zweryfikować jakości systemu bezpieczeństwa.

Warunki obsługi - Kontakt - Redakcja - Regulamin - O nas - Polityka prywatności - Serwis zgodny z ASME - Reklama - Licencjonowanie treści
Computerworld Polska i Computerworld Polska online są znakami towarowymi IDG Poland SA.
© Copyright 2008 International Data Group Poland S.A. 04-204 Warszawa ul. Jordanowska 12 tel.(+4822)321-78-00 fax(+4822)321-78-88