Veckans fråga: Har du tävlat i en "Capture the Flag"?

Vad pratar du om? Man implementerar säkerhetsfunktionalitet som en del av jobbet, fungerar inte säkerheten så är jobbet inte färdigt. Sen kan man säga vad man vill till management som inte har en susning ändå. Det handlar om yrkesstolthet.

Börjar tröttna på alla latmaskar som alltid drar med "dEt FinNs iNtE tiIIiD" som bortföklaring för sitt taffliga jobb.
Om det nu är så illa att chefen tvingar dig skita i säkerheten, då ber man denna att skriva under på att han är ansvarig för säkerhetshål X, Y, Z. När denne skrivit under på det så kan man leverera system utan säkerhet.

Med andra ord, säkerheten är kass i praktiken för att det är kassa människor som sitter och bygger systemen, detta har eskalerat nu när IT blivit en het potatis och det kommer in folk som bara är ute efter ett välbetalt jobb och helt saknar tekniskt intresse.

Pengar, pengar och åter pengar..
Det är lätt att säga det ska vara allra högsta säkerhet på allt, denna extra höga säkerhet kommer leda till hur mycket driftstörningar och problem som helst. Med låg säkerhet kan man avlyssna trafiken i wireshark och se fel.

Såklart detta håller på och ändras, för det måste ändras. Men det följer ändå regeln med tillräckligt bra säkerhet, det enda är att tillräckligt har ökat.
Det är som med bilen. För högsta säkerhet så ska man anlita vakter som står utanför en byggnad där ens fordon är inställd i. Gärna någon vakt inne i byggnaden och sedan vakter från olika bolag som övervakar varandra.

I praktiken är man inte ute efter allra högsta säkerhet som man kan komma på utan Good enough. Det jag har haft emot är att många har haft väldigt låga krav.

*edit*
Vissa saker som tempgivare har det nu blivit populär med trådlös överföring av informationen. Man minskar säkerheten för att göra det enklare för elektrikern. Det går att argumentera om detta på flera sätt.
Jag ser argument som högsta säkerhet ska finnas som ett dumt argument, då vet man nog inte hur extrem säkerhet som går att göra med vakter och annat. Detsamma när det gäller hur kommunikation ska överföras och krypteras.

Vad pratar du om? Man implementerar säkerhetsfunktionalitet som en del av jobbet, fungerar inte säkerheten så är jobbet inte färdigt. Sen kan man säga vad man vill till management som inte har en susning ändå. Det handlar om yrkesstolthet.

Börjar tröttna på alla latmaskar som alltid drar med "dEt FinNs iNtE tiIIiD" som bortföklaring för sitt taffliga jobb.
Om det nu är så illa att chefen tvingar dig skita i säkerheten, då ber man denna att skriva under på att han är ansvarig för säkerhetshål X, Y, Z. När denne skrivit under på det så kan man leverera system utan säkerhet.

Med andra ord, säkerheten är kass i praktiken för att det är kassa människor som sitter och bygger systemen, detta har eskalerat nu när IT blivit en het potatis och det kommer in folk som bara är ute efter ett välbetalt jobb och helt saknar tekniskt intresse.

Pengar, pengar och åter pengar..
Det är lätt att säga det ska vara allra högsta säkerhet på allt, denna extra höga säkerhet kommer leda till hur mycket driftstörningar och problem som helst. Med låg säkerhet kan man avlyssna trafiken i wireshark och se fel.

Såklart detta håller på och ändras, för det måste ändras. Men det följer ändå regeln med tillräckligt bra säkerhet, det enda är att tillräckligt har ökat.
Det är som med bilen. För högsta säkerhet så ska man anlita vakter som står utanför en byggnad där ens fordon är inställd i. Gärna någon vakt inne i byggnaden och sedan vakter från olika bolag som övervakar varandra.

I praktiken är man inte ute efter allra högsta säkerhet som man kan komma på utan Good enough. Det jag har haft emot är att många har haft väldigt låga krav.

*edit*
Vissa saker som tempgivare har det nu blivit populär med trådlös överföring av informationen. Man minskar säkerheten för att göra det enklare för elektrikern. Det går att argumentera om detta på flera sätt.
Jag ser argument som högsta säkerhet ska finnas som ett dumt argument, då vet man nog inte hur extrem säkerhet som går att göra med vakter och annat. Detsamma när det gäller hur kommunikation ska överföras och krypteras.