Hyvin kiinnostava "x-files" artikkeli siitä miten tietoturvan ammattilaiset itse suojautuvat ja suojaavat laitteensa tietoturvariskeiltä. Ei voi sanoa etteivätkö he tiedostaisi ja olisi tietoisia tietoturvariskeistä ja siitä miten niiltä suojautua. Kuvaa hyvin asian realiteettiä josta monikaan peruskäyttäjä ei edes ole riitävän tietoinen.
"Tietoturva-ammattilaisten lähes vainoharhaisesta käyttäytymisestä kertoi australialainen lehti The Sydney Morning Herald viime viikolla. Mutta käytäntö on yleinen suomalaistenkin osaajien keskuudessa."
- http://www.itviikko.fi/tietoturva/2013/04/11/nain-tietoturvagurut-suojautuvat-on-off-wlan-teipit-salausohjelmat/20135204/7
"Tietoturva-ammattilaisten lähes vainoharhaisesta käyttäytymisestä kertoi australialainen lehti The Sydney Morning Herald viime viikolla. Mutta käytäntö on yleinen suomalaistenkin osaajien keskuudessa."
- http://www.itviikko.fi/tietoturva/2013/04/11/nain-tietoturvagurut-suojautuvat-on-off-wlan-teipit-salausohjelmat/20135204/7
Vastaukset 4
Vanhimmat
Itseasiassa nämä tietoturvan ammattilaiset ovat hyvinkin kaukana omista metodeistani tietoturvassa. Kaiken tekemiseni kuvaamiseen menisi aivan liikaa aikaa ja tekstiä.
Oikeastaan olen huolissani, että alan ammattilaiset tekevät näinkin vähän tietoturvansa eteen ja silti myyvät tietoturvaa.
Vainoharhasta ei ole kyse vaan tavallisesta maalaisjärjestä. Valitettavasti suurin osa ihmisistä ei edes ajattele mitä he päästävät nettiin tai edes ymmärrä koneidensä asetuksia.
Perusjutut ovat melko yksinkertaisia.
Omilla koneilla on Debian ja kryptatyt levyt.
Selaimessa muutamia lisähärpäkkeitä estämässä liiallista tietovuotoa.
Sähköpostissa käytössä PGP.
Tarvittaessa käytän Tor verkkoa.
Lisäksi varmuuskopiot ovat salatuilla levyillä.
Koneiden välillä SSH putki.
Perusjutut eivät itseasiassa ole niinkään simppeleitä - itsellä menee aina yksi työpäivä (8 tuntia) koneeni tekemiseeni toimivaksi, turvalliseksi ja mieleisekseni käyttöjärjestelmästä riippumatta. Lisäksi en halua koneelleeni liikaa kolmannen osapuolen softia, koska niistäkään ei voi olla täysin varma.
Ei siihen tarvita muuta kuin käyttää Linuxia tai FreeBSD:tä. Senhän tietää jokainen