Új hozzászólás Aktív témák

• #101 worxland addikt vicze #92

  Új Válasz 2023-05-31 15:20:30 #101

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  worxland

  addikt

  válasz vicze #92 üzenetére

  Szuper high tech informatikai cégnél vagy banknál (esetleg hadiiparban) OK az általad említett szigor, de azért messze nem ez a jellemző.

• #54 Shyciii veterán vicze #52

  Új Válasz 2023-05-30 16:29:32 #54

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Shyciii

  veterán

  válasz vicze #52 üzenetére

  Az a baj, hogy nincs mit megérteni. Nincs olyan, hogy véletlen. Ezt kellene megértened. Olyanra sem hivatkozhatnak, hogy nem tudtunk róla. A nem tudás sem mentesíti a felelősség alól. Ez még a gyenge magyar jogrendszerben is benne van.

• #45 dabadab titán vicze #35

  Új Válasz 2023-05-30 15:23:10 #45

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz vicze #35 üzenetére

  Messze a legjobban tud embert ölni

  Szerintem ha még egy egészen kis erőfeszítést beletettél volna, biztosan tudtál volna még bombasztikusabb marhaságot is írni, ne add fel!

• #38 Shyciii veterán vicze #34

  Új Válasz 2023-05-30 14:36:01 #38

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Shyciii

  veterán

  válasz vicze #34 üzenetére

  lényegileg ilyenek mikor német Telekom elhagyta a DVD-t az ügyféladatokkal, USB-t elhagytak út közben, írtam a Toyota esetét, ilyenek.

  Megnézném amúgy, hogy jogilag hogyan végződne ez. Ez nálam a szándékosságot kimeríti. Az a cég aki érzékeny adatokat DVD-n (wtf???), meg USB-s pendrive-on hordoz, azaz én szememben szándékos bűncselekményt követ el. Még akkor is, ha encryptálva voltak az adatok, vagyis visszanyerhetetlenek illetékteleneknek. De ha még le se volt titkosítva, akkor meg pláne szándékosnak minősíteném. SEMMI nem indokolja, hogy fizikai adathordozón kelljen szállítani ilyen adatokat, főleg nem úgy, hogy közben metrón, buszon utazik, vagy betér közben egy kávézóba...
  Amúgy nem egy nagyobb cégnél voltam, ahol olyan gépen dolgoztak szándékosan, amiben nem volt cd/dvd/bd író/olvasó, az USB portok meg le voltak tiltva. És ez nem 1-2 éve láttam/csináltam...

  Ha valaki egy 0-Day-t használ ki adatok eltávolításhoz, vagy egy alá Solarwinds beszállítói SW-ben lévő malwaren keresztül akkor nem terheli felelősség az adott céget, mivel rajtuk kívül álló okok vezettek az adat eltulajdonításhoz

  Az általam felsorolt példa cégek a közelmúltból egyik sem 0-day volt, tehát továbbra is súlyos hiba a 90+%-os adat.

• #37 cucka addikt vicze #26

  Új Válasz 2023-05-30 14:30:42 #37

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  cucka

  addikt

  válasz vicze #26 üzenetére

  Nop... Az adat titkosítva kell (kellene) tárolva legyen alkalmazás oldali titkosítással.
  Kellene, igen, de még bankoknál sincs mindig így. Egyes rendszereknél igen.
  De ha belegondolsz, mindig kell legyen valamilyen ember, aki képes az éles rendszeren hibákat diagnosztizálni/javítani, szóval ő hozzá fog férni az éles adatokhoz úgy, hogy alapvetően nem része a munkájának az adatkezelés.
  És ezzel semmi baj nincs, egy nagy cégnél nagyon sokan hozzáférnek valamilyen bizalmas adathoz.

• #28 Shyciii veterán vicze #26

  Új Válasz 2023-05-30 13:43:40 #28

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Shyciii

  veterán

  válasz vicze #26 üzenetére

  Rendszerüzemeltetés, fejlesztés, adattárolás esetén mit jelent az, hogy véletlen?
  Nincs olyan, hogy véletlen, szerintem a jog sem ismer ilyet. Azaz üzemeltető, aki adatokat tárol, fejleszt, üzemeltet, ott nincs olyan hogy véletlen. Nem írunk véletlenül programokat, nem úgy állítunk be egy szervert, hogy véletlenül, ahogy épp kijön a lépés, a tűzfalat sem véletlenül állítjuk be. Mindent tudatosan a tudásukhoz mérten végzik el, vagyis pontosan tudják, hogy mit csinálnak. Az más kérdés, hogy a tudás mennyire felel meg az adatbiztonság szempontjából, de nem lehet védekezni azzal, hogy véletlenül fértek az adatokhoz hozzá.

• #24 Shyciii veterán vicze #16

  Új Válasz 2023-05-30 12:15:19 #24

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Shyciii

  veterán

  válasz vicze #16 üzenetére

  Jó pár éve már 90+%-ban, így kerülnek ki az adatok. Az a ritkább, ha "elvszik"(ez manapság már nehezen fordul elő), vagy gondatlanság miatt kerül nyilvánosságra.

  Manapság nehezen fordul elő? Lássuk csak így fejből mondjuk a hazait, de bőséggel van külföldi is, nem kell olyan sokat keresni, csak hogy "hagyjuk" azt a 90+%-ot:
  - Kréta fejlesztőjének feltörése (2022)
  - T-Mobile API-ja volt hulladék, amin keresztül adatokhoz lehetett hozzférni (2023)
  - De mivel jópár évet mondtál, akkor lehet mondani a gyerkőcöt, aki akármilyen jegyet tudott szerezni ingyen weben keresztül a bkv-től (2017, 2018 már nem emlékszem)

  Külföldi így hirtelen:
  - pl Paypal szívta meg tavaly, és csak idén januárban jelentették be....Több tízezres adatszivárgás volt, és nem alkalmazott tette közzé, hanem hackerek nyomták fel.
  - Lastpass szintén idén, amit szintén feltörtek...ráadásul ők jelszókezelő szolgáltatást működtetnek, szal triplán "ciki" az egész.

  Keress csak rá a neten az adatszivárgásokra, és máris átértékeled azt a 90+%-ot hogy belsős ember teszi közzé.

• #23 cucka addikt vicze #16

  Új Válasz 2023-05-30 11:44:40 #23

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  cucka

  addikt

  válasz vicze #16 üzenetére

  Jelen esetben, ha az alkalmazottnak alap esetben nem volt joga hozzáférni az adatokhoz és hozzáfért akkor, nincs miről beszélni.

  Ez adatkezelésileg teljesen érdektelen. Az adatbázis adminisztrátornak nem kötődik a munkája semmilyen ügyfél személyes adathoz, mégis hozzáfér az összeshez.

  Az adatkezelő mindig a jogi személy, jelen esetben a Tesla nevű cég, nekik kell megfelelniük az adatkezelési szabályoknak. Az nincs sehol leírva, hogy ezt hogyan kell megvalósítsák.

  Hitelkártya adatoknál más a kotta, mert létezik olyan, hogy PCI compliance. A különbség, hogy
  - A PCI Compliance nem egy jogszabály, hanem a kártyakibocsátó cégek által megkövetelt szabályok halmaza
  - A PCI Compliance sok szempontból előírja, hogy hogyan kell az adatkezelést megvalósítani

• #20 Donki Hóte veterán vicze #16

  Új Válasz 2023-05-30 11:29:06 #20

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Donki Hóte

  veterán

  válasz vicze #16 üzenetére

  hozzáfér vásárlók kátyúadataihoz egy ekkora méretű cégnél. (A jóga meg van hozzá mindenképp.)

  Finomítani kéne a T9 szótáradat, mert eléggé kacifántos mondatokat ír helyetted

Új hozzászólás Aktív témák