Ein wenig über Cybersicherheit und "Lederleute" (c), dh du und ich

In den Vereinigten Staaten findet eine öffentliche Anhörung im Fall von Graham Clark statt, der am 16. Juli dieses Jahres als Teil einer Gruppe von Personen angeblich einen massiven Hacking von Twitter-Konten durchgeführt hat. Aufgrund der Coronavirus-Pandemie finden bei Zoom Anhörungen online statt. Die Sendung der Anhörung wurde für die Teilnehmer ohne angemessene Einschränkung für die Öffentlichkeit geöffnet, und Scherze drängten sich in die Reihen der Zuschauer und Journalisten, die herumtollten. Sie fluchten, spielten Rap und störten den Richter in jeder Hinsicht. Ungefähr eine Minute nachdem sie das Pornhub-Video auf dem öffentlichen Bildschirm abgespielt hatten, musste Richter Christopher Nash die Anhörung beenden.





Alles in diesen Nachrichten ist großartig: die Situation, die Charaktere und der Ausdruck auf Mr. Nashs Gesicht (es ist auf dem Foto). Was wäre in dieser Hinsicht wünschenswert.

⠀

Ich erinnere mich an einen Fall, den ich vor zehn Jahren bei der Sberbank beobachtet habe. Zu dieser Zeit gab es in der Sberbank noch Warteschlangen, also gab es Zeit und Gelegenheit, soziale Interaktion zu genießen. Ein Kind in einer Mütze und einer eleganten Adidas-Jogginghose zahlte eine Zahlung. Beim Ausfüllen des Formulars stellte er viele klärende Fragen: Wo schreiben, was schreiben, wie schreiben? Muss ich den vollständigen Namen schreiben? Und der Name? Und der zweite Vorname? Als er in der Lage war, die Zahlung zu erhalten und diese wichtige Handlung vorzunehmen, stellte sich wie zu dieser Zeit üblich heraus, dass es in der Sberbank keine Änderung gab, und ihm wurde angeboten, einen Lottoschein für die Änderung zu erhalten. Der Träger der Jogginghose stimmte diesem vernünftigen Vorschlag glücklich zu und die zweite Welle von Fragen begann. Und wie waschen und wie waschen und ganz oder teilweise waschen? Und wo steht "NICHT LÖSCHEN" waschen? Das Ende der Geschichte.

⠀

Zurück zu den Anhörungen in den USA, ich möchte Zoom und Softwarefehler wirklich für das verantwortlich machen, was passiert ist, aber höchstwahrscheinlich ist dies ein Fehler des Systemadministrators. Es ist sogar noch wahrscheinlicher, dass dies ein Managementproblem ist, das gedankenlos entschieden / erlaubt hat, alle an der Veranstaltung teilzunehmen. Zeichnen Sie eine Analogie zur Haustür: Wenn Sie die Tür nicht geschlossen haben und ausgeraubt wurden, ist dies keine schlechte Tür, und Sie haben sie nicht geschlossen. Einen Gedanken entwickeln: Wenn Sie einen Aufkleber mit einem Login / Passwort von einem Computer auf Ihren Arbeitsmonitor geklebt haben, wurde nicht das Passwort gehackt, sondern Sie haben es allen gesagt.

⠀

PS Es gibt das Hanlon-Rasiermesser-Prinzip, das durch den Satz ausgedrückt wird: "Niemals der Bosheit das zuschreiben, was als Dummheit erklärt werden kann." Meiner Meinung nach sind sie zusammen mit Murphys Gesetz und Moores Gesetz die drei Säulen, auf denen die gesamte IT-Welt ruht.



Link zum Artikel