Защо обущаря ходи бос?
Дълго време вече се въздържам от коментар по случая HBGary. Причината за това е, че един куп хора се изказаха и изразиха всякакви мнения. Интернет е пълен с поучителни статии за "уроците", която можело да си извлечем. Само че аз никак не обичам някой да ме поучава и да ми налива смляна с неговите стомашни сокове информация. Както и да е - много се изговори и като че ли взе да става досадно. Днес намерих малко време да навкасам с малка част от големия списък изостанали RSS-и попаднах на интересна статийка от "The H" - разбира се като отзвук от случая HBGary. Споделям я, защото тя не акцентира върху това как трябва да се поучим от инцидента, а разглежда една друга интересна идея.
Както и да е, това ме върна към моите размисли по една тема, която дъвча от много време и за която все се каня да пиша.
В държавата, която би следвало да се води моя родина има израз "Обущаря ходи бос". Това даже не е поговорка, а просто констатация, която откакто дядо ми за първи път я използва ме удивява с валидността си.
Опитът ми като човек въвлечен във въпросите за инфомрационна сигурност потвърждвата валидността й и в тази област. Случаят HBGary е просто поредното потвърждение. А преди него съм срещала толкова много проявления на същата максима, че съм им загубила бройката - продукти за сигурност, които съдържат толкова сериозни пропуски в сигурнстта, че се чудиш дали можеш въобще да им вярваш, хора, които се занимват с информационна сигурност и не спазват елементраните препоръки, които дават на другите, различни организации за сигурност и консултантски агенции, които бива хакнати и разголени пред публиката срамно, нередни флуктуации в моето собствено поведение ... Така, че просто не мога да се въздържам повече от това да питам "ЗАЩО?". Очевидно всичко се случва поради системно пренебрегване на елементарни и не толкова елементрани прнципи на различни нива.
Дали това не се случва защото сме загубили първоначалния си ентусиазъм превръщайки нещо, което сме харесвали в професия и отегчавайки себе си с рутината от областта ежедневно пропсукаме да приложим нещата, които поучаваме за личната си градинка?
Продължавам да разсъждавам по тази тема и не намирам ясен отговор - за сега ... и по тази причина подозирам, че ще продължавам да обновявам този пост ...
Приятен ден!

