Sikkerheds-ekspert skyder offentligt pc-syn ned

Kim Aarenstrup skrev:
Jeg mener nu godt at man kan drage analoger mellem trafiksikkerhed og it-sikkerhed sådan rent pædagogisk/forståelsesmæssigt.

Hvad? Er der ingen der kan se der er forskel på trafik sikkerhed og it-sikkerhed?

Det er ikke muligt at lave analogier objektivt.

Eksempel: "Dumper man synet, udelukkes man fra at bruge offentlige services på internettet."

1. analogi: Et syn til en computer er det samme som til en bil. Man tester om der problemer, og hvis det er tilfældet er den dumpet.

2. analogi: Et bil syn skal ændres til noget nyt. Dette skal forgå automatisk, dertil installeret en ny enhed, der løbende gennemgår om de forskellige sikkerhedssystemet i bilen virker. Private oplysninger du har liggende i bilen kan potentielt også læses med enheden. Finder enheden en fejl, vil bilen bringes til stansning foran offentlige bygninger. Desværre findes der ikke en 100% sikker metode til at finde fejl i alle de forskellige biler der findes på market, så der må påregnes falske positiver. Endvidere er komponenten ikke lavet 100% sikker, et målrettet angreb vil kunne bringe alle danske biler til stoppe samtidigt. Hvordan sikkerhedsproblemer skal findes, vides ikke på dette tidspunkt og eksperter er ganske uenige på dette punkt.


Jeg gætter på de fleste ikke kan se noget problem i analogi 1 men godt kan se det i analogi 2 .... hvad er forskellen mellem de to analogier?

Hvordan havde personerne svaret anderledes i interviewet på de analogier?

Der er vist et par ting du ikke har fået rigtig fat i.

For det første er det ikke et syn af det offentliges internet sider, men et syn af din pc. Det offentlige har nemlig udbredt mistro til borgerne, men forventer tilgengæld blind tiltro fra borgernes side.

For det andet er Kim Aarenstrup og Rådet for Større IT-Sikkerhed ikke betalt af borgernes penge. Rådet for Større IT-Sikkerhed er en privat forening som ikke modtager penge fra det offentlige.

Kurt Frederiksen skrev:
Der er vist et par ting du ikke har fået rigtig fat i.

For det første er det ikke et syn af det offentliges internet sider, men et syn af din pc. Det offentlige har nemlig udbredt mistro til borgerne, men forventer tilgengæld blind tiltro fra borgernes side.

For det andet er Kim Aarenstrup og Rådet for Større IT-Sikkerhed ikke betalt af borgernes penge. Rådet for Større IT-Sikkerhed er en privat forening som ikke modtager penge fra det offentlige.

Jeg er nu ikke så overbevist om at det ikke er tilfældet:

Dansk Standard er sammen med en stribe centrale aktører gået sammen om etableringen af et 100 pct. uafhængigt råd - Rådet for Større It-sikkerhed. Forbilledet for det nye råd er Rådet for Større Færdselssikkerhed.

http://www.ds.dk/4226

Til det første: Jeg ved ikke hvorfor du tror at jeg tror at det skulle være det offentliges sites der skulle synes. Det er ikke mig der roder tingene sammen men RfsI der roder tingene sammen. Det må jo skyldes at de vil beskytte de offentlige sites, hvorfor de jo må være så ringe at de ikke ville kunne bestå, ellers er der vil ingen grund til udelukkelsen.