Vlákno názorů k článku Postřehy z bezpečnosti: WannaCry navzdory od lupa.cz jsou už jako čučkaři - "Experti" by uz meli konecne vytahnout ruku z...

"Experti" by uz meli konecne vytahnout ruku z nocniku a rict narovinu, ze "neplatit vyderacum" je totez jako kdyz reknou: kdyz si nabehnete, tak preformatujte disky a data cele firmy splachnete do zachodu. Tuhle logiku si muze dovolit jen teoretik od stolu a ne firma v realnem prostredi, ktera sve kroky posuzuje podle financnich nakladu a vynosu. Dokud nebude zaplaceni vyderacum nezakonne, tak je to jedno z nejlevnejsich dostupnych reseni at se to nekomu libi nebo ne. Stihani pachatelu je veci policie, ktera by to mela umet anebo narovinu rict, ze na to nema. Knizeci rady nikomu realne nepomuzou.

Jenže ono zaplatit často není řešení. Také nemusí být nejlevnější – pokud se podaří klíče získat jiným způsobem. A už vůbec to nemusí být nejlevnější z dlouhodobého hlediska, protože tím ty vyděrače podporujete a financujete to, aby příště byli ještě „lepší“.

Hra, ve které se firmě vyplatí podrazit, protože následky pak nesou ostatní...

Říká se, že se lidi dělí na ty, kteří zálohují a ty, kteří ještě nepřišli o data.
Ano, je to bonmot, zjevně ještě existují i jiní. Jestli si ani ta za výkupné zpět získaná data nezazálohujete, tak vám není pomoci.

Jistota v oblasti IT bezpecnosti? Existuje jen jedina jistota a to, ze jistota v IT bezpecnosti neexistuje.

Dokud naklady neprevysi cenu prace profesionala v oblasti siti a bezpecnosti, tak tomu nebude manazer prikladat dulezitost a bude se nadale spolehat na sve stavajici IT oddeleni. Spatne designovanych siti jsem videl desitky a nafoukanych mladicku, kteri maji spousty veci jako blackbox, jsem v dulezitych funkcich poznal mozna i stovky. Zadny manager to nikdy nechtel resit, protoze by to stalo vic penez nez stavajici riziko. Malware, a to rikam bohuzel, tuhle bazinu naprosto objektivne ukazuje a mozna zpusobi i pozitivni zmeny v zabezpeceni firem.

Mimochodem, sam jsem byl pozadan, abych nekolik takovych vyderacskych systemu analyzoval. Kvalita zpracovani poslednich verzi je na vysoke urovni a jako civil bez placky a mezinarodni spoluprace muzete skutecne jen zaplatit. Cim kvalitnejsi zpracovani ten malware ma, tim mate i vetsi jistotu, ze je to (opet rikam bohuzel) profesionalni kombajn na penize, ktery vas neokrade a klice vam vyda. Tohle je realita, vse ostatni je jen akademicke sneni o idealnim svete.

> kombajn na penize, ktery vas neokrade
vydierac ktory vas neokradne?

Pravdepodobne se tim mysli, ze za vykupne dostanete protihodnotu (data zpet). Byli a jsou taci, kteri zinkasuji a klic nedaji