Vlákno názorů k článku Nemocnice jsou snadným cílem hackerů, útok je dokáže ochromit od FKoudelka - Mám obavu, že to tady schytám, ale přesto...

Mám obavu, že to tady schytám, ale přesto ....
Jak znám tyhle malé organizace, spousta věcí by se dala vyřešit zdarma - organizačně, osvětou a podobně.
Jeden příklad: proč musí někdo chodit v práci soukromě na web a tahat soukromou poštu? Dříve to byl neodolatelný bonus, ale teď má snad internet každý doma ne?
Vím, že přeháním, děláme to všichni, ale asi ne v Temelíně, že...
Strkat domácí USB stick nebo disk s fotkama do pracovního PC ? Běžné...
Tahat si cracky na oblíbený program na editaci fotek .. taktéž.
Edukovat jednoduše a zdarma uživatele a nemotivované IT pomocí veřejně dostupných zdrojů nebo je negativně motivovat nic nestojí.
Kolikrát lidi nejsou hovada, jen je to nenapadne, že dělají něco špatného, natož aby si uvědomili, že záloha permanentně připojená jako usb nebo síťový disk je jim v těchto případech naprd, nebo že vira dnes můžou chytit i z webu jejich oblíbené restaurace a nemusí nutně na péčka.

Jak znám tyhle malé organizace, spousta věcí by se dala vyřešit zdarma - organizačně, osvětou a podobně.

To právě není zdarma. Pokud 20 lidí školíte jednou za půl roku 4 hodiny, je to 160 hodin ročně. To je zhruba 1 člověkoměsíc jen na proškolovaných.

V praxi musíte školení uspořádat ve dvou termínech, protože s matematickou jistotou bude někdo na neschopence, na dovolené, ošetřovat člena rodiny, u zákazníka, na služební cestě. Takže čas školitele můžete znásobit ještě dvěma.

Jakékoliv organizační opatření nemá smysl zavádět, pokud nenastavíte zároveň systém kontroly (namátkové, průběžné, hloubkové). To je další čas.

Během těchto časů nejenže platíte čas lidí, ale zároveň netvoříte hodnoty - takže započtete cenu ušlé příležitosti.

Přičtěte navíc relativní neefektivitu tohoto opatření - stejně situace budou vznikat - možná méně často, ale budou stejně závažné.

A ejhle, najednou máte ze zadarmo docela drahý špás.

12. 12. 2019, 12:32 editováno autorem komentáře

Osvětou zdarma myslím třeba oběžník s jednoduchými pravidly. Divil byste se, kolik i velmi chytrých lidí mimo obor IT nemá triviální znalosti těchto záležitostí, resp. si je neuvědomuje, dokud je lehce nepošťouchnete. A je pak pěkné pozorovat, jak to zabralo.

Jako učitel informatiky na snad kvalitním gymnáziu vám zodpovědně říkám, že navrhovaný "oběžník" je dražší a přitom méně užitečný než útržek toaletního papíru... Ten oběžník musí někdo vytvořit a především ho udělat kvalitně a atraktivně.

I tak s naprostou jistotou a vlastní zkušeností říkám, že to téměř nikdo nebude ani číst, natož se tím řídit. Pokud ho dodáte "levněji" v elektronické podobě, tak to poletí do smazané pošty rychleji, než hoax o polském pivu (opět reálná zkušenost). Pokud ho dodáte papírově, tak krom kopií nepřečtených a ihned založených najdete zbytek v koši. No a co se týče školení, tak pokud ho nenařídí zaměstnavatel, tak tam u nás z cca 80 kantorů přijde 5, přitom se jedná o školení na typografii a to i v situaci, kdy už si studenti dělají otevřeně z kantorů srandu a otevřeně se ptají, jak je možné, že někdo studentům rozdává typograficky tak nekvalitní materiály...

14. 12. 2019, 22:00 editováno autorem komentáře

No vidíte a mně se to osvědčilo. Lidé, kteří potřebují PC nebo notebook k práci (rozuměj, k výdělku) tyto oběžníky či emaily do koše neházejí. To není nic proti učitelskejm :-) , ale po prvním průseru taky pochopí. Samozřejmě študákům, těm je to .. toaleťák.
Mmch, myslím, že medializace tohoto případu udělala zdarma víc, než milion “oběžníků”

15. 12. 2019, 17:17 editováno autorem komentáře

A je to tady ! Oběžník :-) Credits to joshik
https://www.mzcr.cz/Soubor.ashx?souborID=39596&typ=application/pdf&nazev=Pokyn%20Ministerstva%20zdravotnictv%C3%AD%20ve%20věci%20kybernetické%20hrozby.pdf

Proč oběžník? Jako „osvětu“ si představuju jednu A4, kterou dostane zaměstnanec při podpisu pracovní smlouvy k přečtení a podepsání, jednoduchá pravidla se tam vejdou.

'Proč oběžník? Jako „osvětu“ si představuju jednu A4, kterou dostane zaměstnanec při podpisu pracovní smlouvy k přečtení a podepsání, jednoduchá pravidla se tam vejdou.'

To je přinejmenším naivní. Podívej se na BOZP nebo věci, co člověk skutečně při nástupu podpisuje. Jaká je reálná úroveň znalostí?

Nemluvě o tom, že při podpisu smlouvy máš milion jiných starostí...

Když je to tak jednoduché, tak navrhuji vytisknout na A4 přehled syntaxe C/C#/Java/Pyt­hon/BASH/... a dát to při nástupu přečíst jakémukoliv člověku, co umí číst a podepsat se a rázem máte armádu programátorů. A ti, co nebudou chtít, si můžou přečíst A4 přehled pravidel řezání do lidí a budou z nich po podpisu vyškolení chirurgové.