Tehdäänkö noita suppeita turvallisuusselvityksiä ihan jokaisessa vähänkään isommassa it-firmassa nykyisin? Ja minkälaiset rikokset ovat este rekrytoitumiselle?
Turvallisuusselvitykset
Rekryliemessä
4178
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
Tässä onpi mielenkiintoinen pointti nimenomaan Apache 2 sarjan servereissä, tietoturvaan liittyvä, jatkuvalla syötöllä, no noin 10 kertaa päivässä tuollaisilta eri servereiltä, NMENOMAAN apache 2-sarjaa, "INTERNAL SERVER ERROR"
Vakava tietoturvariski jos on 2-sarjan Apachea käytössä serverissä. Tietenkään ei koske jos on Cray:n tai IBM:n järjestelmät, vain BSD-järjestelmiä, eli lähinnä Linuxia.
HTTP 500 10 kertaa vuorokaudessa ei kuulosta niin vakavalta incidentiltä, että sen vuoksi pitäisi olla yöllä hereillä.
Isot firmat teettävät selvityksiä mikäli työ käsittää rahaan liittyvää koodausta, speksausta, testausta. Viimeisen 10 vuoden aikana tapahtuneet rikokset joista on saanut sakkoja tai ehdollista vankeutta. Ylinopeus tai parkkisakot eivät kuulu tähän. 10v aikana tapahtuneet huumerikokset (hallussapito tai käyttö jne), tällöin Supo torppaa.
"Isot firmat teettävät selvityksiä mikäli työ käsittää rahaan liittyvää koodausta, speksausta, testausta"
Ei tarvi edes olla rahan kanssa tekemistä.
Esimerkkinä vaikkapa Nokia ja HUS vaativat kaikilta turvallisuusselvityksen, jotka ovat heidän järjestelmiensä kanssa tekemisissä. Kuten tuossa HUS:in, eli sairaanhoitopiirin tapuksessa näkyy, niin aika yllättävät yritykset vaativat turvallisuusselvityksen.