Új hozzászólás Aktív témák
-
rudi
nagyúr
Idézek neked a cikkből:
Egy amerikai biztonsági és titkosszolgálati szakértő, Steven Aftergood szerint ez azért volt lehetséges, mert a hírszerzés világában nagyon erős határvonal van a külsősök és a belsősök között: Ha egy adott munkatárs átment minden előzetes ellenőrzésen – köztük a hazugságvizsgálaton is – akkor megbízhatónak nyilvánítják.
Nyilván szembementek a belső szabályokkal (ez is benne van a cikkben), de azért ott nem egy átlagos cégről volt szó, egyrészt sokkal jobban szűrve voltak az alkalmazottak, másrészt sokkal szorosabban együttműködhettek, mint egy átlagos vállalatnál. Nem védeni akarom őket, csak jelezném, hogy nem minden fekete/fehér.
Resistance Is Futile. You will be assimilated!
-
#11
Stauffenberg
nagyúr
Snoop-y
#10
Stauffenberg
nagyúr
Semper Fidelis
Ha érted ennek a mottónak a jelentését, akkor nem nehéz azt sem megérteni, hogy akiket ugyan arra az ideológiára, ugyan arra az ügyre, ugyan arra a feladatra programoznak, azok nehezen tudják elképzelni, hogy a társai között akadhat olyan aki "ártani" akar. Tény, hogy ebben a bizniszben az első számú szabály, hogy soha senkiben ne bízz meg túlságosan, azért ez kivédhetetlen. A képzésük lénye ellentétes azzal a gondolatmenettel, hogy csak magukra számíthatnak. Ez ennek a szakmának a paradoxona. Feltétlen bizalom és a szüntelen gyanú együtt kell járjanak.
Amúgy meg jópofa tud lenni mikor az egyik felettesed felhív telefonon, hogy ő leöntötte kávéval a laptopját és mivel úgysem vagy bent, elkérné a tiédet, hogy dolgozzon rajta, de kéne a jelszavad, mert nem tud belépni...
Remélem ebben a helyzetben őt is keményen kiosztanád, lehet ő nem szaladna hazáig sírva, hanem közölné, hogy holnap már nem kell bemenned... -
#15
Stauffenberg
nagyúr
Snoop-y
#12
Stauffenberg
nagyúr
Szóval egy kis- vagy középvállalkozásban vagy alkalmazott és a főnököd arra kér add kölcsön a céges géped mert momentán nem tud máson dolgozni és fontos elintézni valója van, te meg közlöd vele, hogy eszébe ne jusson használni a cég tulajdonát és inkább kérjen elnézést az üzleti partnerétől amiért nem tud határidőre elkészülni? Ja... az így megy.
Nem véletlenül írtam le ezt az esetet, nálunk előfordult már párszor hasonló (a kávés sztori is, csak nem az én gépem kérték el). Időközben be lett vezetve, hogy minden céges gépen van már erre egy külön fiók ha valamiért nem tudod a sajátod használni és van éppen szabadon másik. Ez egy kis vállalkozás kb 25 emberrel, mindenki ismer mindenkit, baráti a hangulat, ráadásul nem kezelünk államtitkokat.
Az NSA-nek bedolgozó kisvállalkozások sem lehetnek ettől sokkal különbözőbbek. Akkor sem, ha náluk azért kiemelt kellene legyen az adatbiztonság. Ezekben a kis cégekben is barátok dolgoznak, hétvégente együtt sütögetnek valamelyiknek a kertjében, stb.
-
E770
senior tag
szerintem az lett nyilvánvaló, hogy bizalom ide v. oda de ha egy cégnél bármire is megoldás a másik hozzáférésének használata, akkor az még mindig a legkisebb Bt. szintén áll
hogy nem merült fel egyik júzerben sem, hogy miért kéri el a jelszót, miért nem kér hozzá jogosultságot a saját nevében?
(és ugye mondani sem kell, hogy a laptopos példa nem sikerült, az csak egy eszköz - ha az ahhoz való hozzáférés adatokhoz, rendszerekhez való hozzáférést is jelent, az ismét már elég nagy baj)
-
ZollR
tag
Csak hogy az NSA nem olyan mint a top100-as céged.
Hierarchia van, és gondolva a kiszivárgott adatok mennyiségéről Snowden - megbocsáss kérlek - nem a local IT guy volt, hanem egy külsős sysadmin. Nem voltam ott, tehát nem tudom, de abban az esetben szoktak külsős tanácsadót foglalkoztatni, amikor egy időszakos projekt (pld: PRISM) fut. Valószínűleg ő egy ilyennek volt a supervisior-a.Abban az esetben amikor direkt parancsot kapsz a vezetődtől - valószínűleg négyszemközt - ami még ha ellenkezik is a cég policy-jével akkor választás elé állsz:
- megtagadod, de akkor scopeban leszel és onnantól idő kérdése hogy elvérezz,
- aláveted magad, és behunyod a szemed.
Ráadásul US nem Magyarország ahol komoly indokkal lehet csak kirúgni valakit, különben a munkaügy akkora bírságot szab ki, hogy nem teszi zsebre a cég.Egy ilyen biztonsági szakértő, $150-200 ezer között keres extrákkal, ami az US-ben is eléggé jó fizetés. Tekintve, hogy valószínűleg nem frissen az egyetemről kiesettek dolgoznak ott hanem 30+ os emberek akik családdal egzisztenciával és eltartottakkal rendelkeznek, nem biztos hogy okos döntés letenni a f*szod a vezetőnek.
Másrészt azt gondolom tudod, hogy egy ilyen "cégnél" mint az NSA a cél igenis szentesíti az eszközt, tehát ha egy ilyen thrustee-guy (mint Snowden) mondd valamit az embereinek, akkor az úgy van. 2 dolog miatt, mert ő a főnököd és mert mindenhol van olyan, hogy vezetői összetartás. Ha megkerülve a főnökökét (Snowden) az ő főnökénél próbálkozik valaki akkor biztosan nem fog a keblére ölelni, mert:
- ha így tesz mindenki majd hozzá fut, minden baromsággal
- vezetőként létezik egy olyan fogalom, hogy vezetői bizalom (az alattad lévőkkel szemben)Aki volt már vezető valahol 2 perc alatt tud egy olyan indokot mondani az emberének, hogy az önként és dalolva megad mindent.... és nem arról van szó, hogy megadod vagy kirúglak, sokkal egyszerűbb dolgok...
[ Szerkesztve ]
Végül, a dollár, az euró és a nyugati imperialista kapitalista hatalmak alkonyában nem marad más, csak 7-1=6 milliárd bitcoin spekuláns, akik autodidakta módon sajátították el az open source közgazdasági tudományokat! By: --Rawlings--
Remélem ebben a helyzetben őt is keményen kiosztanád, lehet ő nem szaladna hazáig sírva, hanem közölné, hogy holnap már nem kell bemenned... 
Új hozzászólás Aktív témák
it Az NSA megfigyelési programjait leleplező Edward Snowden a Reuters forrásai szerint kollégái hozzáférési jogosultságait is felhasználta a titkos anyagok megszerzéséhez.
