...rahansa nettipankissa? Kysyin pankiltani kuka korvaa vahingon jos nollapäivä hyökkäyksellä viedään tililtäni rahat. Vastaus: Emme kommentoi ennalta tämän kaltaisia asioita. Periaate on, että pankki vastaa omasta järjestelmästään ja asiakas omastaan. Oletan, että yli puolella käyttäjistä on esim. tunnetun tietoturva-aukon sisältäviä ohjelma versioita koneellaan. Esim. http://www.f-secure.com/healthcheck/ testin mukaan arvioituna. Jos tuota tunnettua aukkoa käyttämällä rikollinen vie rahaa onko asiakas huolehtinut järjestelmästään riittävän hyvin, että menetyksen korvaaminen kuuluisi pankille vai onko asiakas vastuussa menetyksestään?
Kuka menettää
ensimmäisenä....
1248
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 1
Vanhimmat
Ei pankki tietenkään korvaa mitään jos asiakaspäässä pettää tietoturva. Jos asiakas pitää reikäisiä ohjelmia koneellaan niin itse hän siitä turvallisuudestaan vastaa.
Ratkaisu on siis käyttää turvallisia ohjelmia ja pitää ne päivitettyinä eikä tosiaankaan harrasta mitään sellaista, että surffailee jollain 10v vanhalla Windows 98:lla tai jotain muuta idioottimaista. Ensimmäinen sääntö on, että ohjelmien pitää AINA olla edelleen tuettuja ylläpidettyjä, ja kaikki turvapaikat asennetuina. Toinen sääntö on se, että oikeuksia pitää rajata, että ei pääkäyttäjänä käytä tietokonetta. Yleensä Windows XP käyttäjien näkee tällä tavalla käyttävän koneita kun tässä käyttiksessä on paljon ongelmia käytettävyyden suhteen kun oikeuksia rajataan käyttäjätileihin.
Jos asia kiinnostaa niin hiljattain oli kisa jossa testattiin nykyisten kuluttajakäyttisten tietoturvaa missä koneeseen yritettiin murtautua. Kolmesta osaanottajasta Mac OS X murrettiin kahdessa minuutissa, seuraavaksi petti Vista ja Ubuntua ei onnistuttu murtamaan. Tästä lisää täällä:
http://dvlabs.tippingpoint.com/blog/2008/03/19/cansecwest-pwn-to-own-2008
Sen lisäksi, että Ubuntu voitti tuon, tämän käyttöjärjestelmän parhaat puolet tietoturvan kannalta on se, että päivitystekniikka toimii kun kaikki koneeseen asennetut ohjelmat päivittyy keskitetysti eikä tarvitse itse Googlata uusia versioita kerran kuussa, eikä eikä käyttöjärjestelmä heittele mitään dialogeja ruudulle mitä kautta voi social engineeringillä tehdä hyökkäyksiä.