Tisztelt Listatagok,
Közel negyed százada, hogy a szemem láttára söpört végig egy ~100 gépes
intézmény hálózatán egy kártevő.
Az a tanácstalanság, majd a felismerés utáni pánik, ami ott volt, örökre
emlékezetes marad.
De vajon _ma_ mi és hogyan zajlik valós körülmények között, egy nem
kívánt adatbiztonsági esemény felbukkanásakor?
Ezt szeretném kissé jobban megismerni, megtörtént esetek összegyűjtésével.
Nem csak iskolai, hanem azon kívüli eset is érdekel, pl.
magánszemély/orvos/ügyvéd/könyvelő/pénzváltó/"kőfaragók és
balett-táncosok"/bármilyen szakma, netán cég életéből, amire rálátásotok
van.
Tudom, senkinek nincs ideje, így természetesen nem "kis-dolgozat" hanem
csak tömör összefoglaló kellene, de ha erre sincs idő, ám a sztori
másoknak szolgálhat tanulsággal, akár fel is tudom hívni a "forrást" :)
Az elképzelés kommentjeit a listára, de az érdemi válaszok szigorúan
magánban várom.
Az elszenvedő alany anonimitása fontos így elég annyi, hogy a történet
forrása magánszemély, mikro-vállalkozás, X gépes iskolai vagy
közszférás, illetve más célú hálózat.
Olyan valós eseteket keresek, ahol lehet tudni, rendszergazda volt/nem
volt (előbbi esetben: folyamatosan elérhető vagy időszakos,
"szerződéses" a poszt) illetve, milyen szintű volt a védekezés / ha nem
volt, miért nem volt?
Sikerült-e beazonosítani, mi történt (kártékony kód, külső
automatikus/emberi beavatkozás, belső eredetű -diák?- kísérlet stb.)?
Mi volt a döntő hiba, ami az eset bekövetkezéséhez vezetett?
Hogyan zajlottak az események?
Meddig tartott a kártevő-mentesítés, a rendszer újraindítása, tesztelése?
Összesen kb. mennyi ideig állt a gép/a hálózat?
Milyen kellemetlenségek, károk (pénzügyi, erkölcsi netán jogi hátrány)
keletkeztek, volt-e hatása másokra?
Történt-e bármilyen biztonsági változtatás az eset után?
Ismétlődött-e az eset?
Végül: mindennemű saját, szubjektív kommentnek örülök.
A válaszokat a simon.gabor"kukac"entiszoft.hu címre küldhetitek, a
segítségeteket előre is köszönöm.
Üdv:
SG/eNTi
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
