AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Peloponéská válka

Je to už dávno co mezi Spartou a Aténami zuřila válka. Je to už skoro 2 500 let. Slyšte příběh o zcizené identitě a dopadech jaké tato krádež měla.

Před téměř 2 500 lety vedly spolu Sparta a Atény, dva řecké městské státy, krvavou válku o vliv nad tehdejším světem. Od roku 415 před naším letopočtem obléhala aténská vojska město Syrakusy, klíčového to spojence Sparty. Vojska Atéňanů vedl zkušený generál Démosthenes, který velel 5 000 zkušených válečníků. Obléhání se vleklo a Syrakusy odolávaly a tak se v roce 413 před naším letopočtem rozhodl aténský vojevůdce ovládnout odvážným nočním útokem strategické Epipolské výšiny. Protože noční boj provázejí zmatky a nebylo pořádně poznat kdo je kdo, měli Atéňané stanovené heslo, kterým na sebe volali, aby se v noční vřavě rozpoznali. Toho si však záhy všimli vojáci Syrakusy a začali uvedené heslo také používat a to tak, aby lákali aténské vojáky a oddíly do léček, v nichž je decimovali. Útok byl posledním pokusem Atéňanů rozhodnout bitvu a byl zmařen. Na další útok už neměla vojska Atéňanů dost sil. Ztratili bitvu a posléze i celou válku. Kdo ví, jak by se historie Atén vyvíjela, nebýt nočního zmatku na Epipolských výšinách.
Co se stalo? Syrakusané se vydávali za Atéňany a tím získali výhodu. Poznáte ve své síti a ve svém systému, kdo je kdo? Víte, který účet má mít jaká oprávnění a kam může přistupovat? Nejsou ve vašem systému nějací Syrakusané, anebo dokonce trojské koně? Ono i u Tróji se zdálo, že útočník odešel (odtáhnul), ale ve skutečnosti, ve skrytu, zůstal. Víte, kdo může používat, jaký účet? Oni Syrakusané a Atéňané se mohli rozlišovat alespoň podle vlajek, ale elektronická identita je taková nějaká neurčitá J Nikdy pořádně nevíme, kdo to je a co to je.
A co vlastně určovalo identitu vojáků v noční tmě? Heslo – slovo. Řetězec znaků, který nakonec rozhodoval u mnoha z nich o jejich životě a smrti. A co určuje identitu vašich uživatelů? Heslo. Řetězec znaků, který pokud jste opatrní, je dlouhý 12 míst. Je to pár znaků, které zajišťují tajemství vaší organizace, pár znaků, které stojí mezi útočníkem a vašimi daty. Jak s těmito znaky nakládáte? Jak je chráníte? Problematika hesel je stará možná jako IT samo a stále narážíme na fakt, že naše identity jsou chráněny sekvencí, která je napsána na každé klávesnici „12345“ nebo „Qwert“.
Ano, není to jednoduché zajistit si přehled v „džungli“ korporátních systémů a jejich propojení. Zajistit každému uživateli přístup k datům, a to jen a přesně podle pravidla „need to know“, to jest jen a pouze tolik, kolik potřebuje pro svoji práci. Systémů přibývá, jsou propojené, uživatelé přicházejí, migrují a odcházejí a vy musíte celý ten „hodinový strojek“ držet v chodu.
Dnes nemusí ztráta identity znamenat prohranou válku, ale může mít stejně hrůzný dopad. Ztratíte identitu, ztratíte soukromí, můžete přijít o peníze. V rozměru organizace to pak jsou škody, které mohou znamenat téměř likvidaci organizace, a to bez ohledu na její velikost.
Je tady ale pomocník. Pomocník, který se jmenuje IdM, Identity management nebo lépe česky správa identit. Pomocník, který zajistí synchronizaci elektronických identit mezi jednotlivými systémy, který z vašich systémů odstraní účty uživatelů, kteří u vás již nepracují anebo je naopak zařadí do správné skupiny, pokud se v organizaci přesunuli na jinou pozici. Hesla můžete nahradit certifikáty, které budou prokazovat identitu a které není tak snadné zneužít. Možnosti, jak chránit naše identity nebo si v nich alespoň udělat pořádek, tady jsou. Pokud nevíte kde a jak, neváhejte se obrátit na AutoCont, rádi vám poradíme.
 

Související články

Article teaser image

GDPR - zkratka, která straší


Zkratka, která se v roce 2018 bude jako strašák vznášet nad firmami a je připravena ty nepřipravené připravit o energii, peníze a klid na duši.

více

Blog teaser image

Nebezpečná zlatá horečka!


A je to tady zase, jako už tolikrát v dějinách lidstva, je tady příležitost snadno zbohatnout. A je to tak, jak už tomu bylo tolikrát v dějinách lidstva, pár jednotlivců zbohatne a spousta bude ochuzena. No možná na tom ještě vydělá pár prodejců nářadí.

více

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Komentáře

19.01.2017 2:19:03lsfncbndaeq

bUxXrnfarwrNTwAWyB

riVKqt <a href="http://afzpaetrbzxh.com/">afzpaetrbzxh</a>, [url=http://digydelttxll.com/]digydelttxll[/url], [link=http://qndylvrxdmow.com/]qndylvrxdmow[/link], http://frtevxlepojo.com/

Související články

Article teaser image

GDPR - zkratka, která straší


Zkratka, která se v roce 2018 bude jako strašák vznášet nad firmami a je připravena ty nepřipravené připravit o energii, peníze a klid na duši.

více

Blog teaser image

Nebezpečná zlatá horečka!


A je to tady zase, jako už tolikrát v dějinách lidstva, je tady příležitost snadno zbohatnout. A je to tak, jak už tomu bylo tolikrát v dějinách lidstva, pár jednotlivců zbohatne a spousta bude ochuzena. No možná na tom ještě vydělá pár prodejců nářadí.

více

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Blog teaser image

Máme nebo nemáme čas?


Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

více

Article teaser image

Silná a citlivá důvěrnice NINA


Firemní data patří k tomu nejcennějšímu, a proto je třeba neustále dbát na jejich zabezpečení. Zaměstnanci dnes navíc firemní dokumenty a informace sdílí i aktualizují na portálech a dalších interních nebo cloudových úložištích.

více

Blog teaser image

Můj spodní šuplík a GDPR


Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů :-)). A jak to u zákonů a norem bývá, občas takové „širokospektrální antibiotikum“ zabije i ty „dobré“ mikroorganismy. Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace a firmy.

více

Article teaser image

Řízení identit je velké téma budoucnosti


Kdopak jsi? Jedna z prvních otázek, kterou jste v životě dostali. A od té chvíle vás provází celý život. Představujete se potenciálním partnerům na rande i obchodním partnerům na byznys schůzkách.

více