Arte e cultura nell'era digitale

Re: Allarmismo ingiustificato
In realtà il tuo ragionamento è giusto solo in linea di principio,il "costa meno riparare che prevenire" dipende molto dal tipo di azienda che c'è dietrodi certo sul mio PC personale è così, su molti siti istituzionali (paginetta statica o poco +) è cosìUn discorso è per un'azienda ritrovarsi le macchine inutilizzabili, ma su quelle macchine girava IIS con un sito di 4 pagine statiche....Un'altro discorso è ritrovarsi le macchine inutilizzabili ed il Database azzerato per un sito di e-commerce che VIVE di questo, magari dove dietro c'è Exchange e tutto è sparito, o cartelle personali importanti o molto altro!non dimenticate che ci sono realtà (e sono moltissime) che dietro a quel firewall mal configurato (è solo un'esempio il firewall) hanno un server magari con password vuota e da li un'intera azienda...Secondo me è molto importante che ogni azienda faccia le sue valutazioni.... mi fa un pò specie che realtà importanti nell'e-commerce, realta universitarie, statali, aziende che trattano documenti riservati (ospedali, ecc) e molto altro siano assolutamente "SORDI" da questo punto di vista....ma forse sono io che "pretendo troppo"Riguardo alle porte era solo un'esempio so bene che la porta aperta non significa necessariamente rischio.... ma di certo ...alcune dovrebbe restare chiuse...diciamo che sarebbe meglio... tipo la 139 o la 445 o molte altre che conoscere benissimo... il mio era solo un'esempio..comunque non volevo fare falso allarmismo..Riguardo all'etica hai ragione, chi studia, conosce i rischi che si corrono ed è un professionista non fa danni... ma tenere la porta aperta di casa perchè tanto vivo in un quartiere tranquillo... mi sembra una regola un pò azzardata...Forse questo concetto lo prendo un pò troppo a cuore, Vi prego di prenderlo solo come spunto per una discussione e non per litigareGrazie Roberto Esposito- Scritto da: Anonimo
Il tizio del pezzo fa allarmismo
ingiustificato e si dimentica il fattore
principale: costi/benefici.

Nel 99% dei casi, ammesso che succeda
qualche cosa come lo stesso autore afferma
in fondo (e io mi stupisco che lui si
stupisca del fatto che sono pochissimi
quelli con le conoscenze per fare danni, ed
in genere chi le ha ha un'etica sufficiente
per non fare danni comunque...), costa meno
sistemare il danno (anche calcolando
l'indotto) che prevenirlo su base paranoica.

Mi unisco poi a chi dice che le porte aperte
di per sè non sono un pericolo, come alcune
delle cose citate nel'articolo.

Il mondo della security è molto simile a
quello dell' Y2K bug: hype a manetta,
allarmismo ingiustificato pur di piazzare
pen test e prodotti inutili (se non dannosi
a conti fatti) come i personal firewall.

That's all.

Re: Ma dai!
sai cosa mi fa più ridere ?parli non conoscendo...1) il tizio2) che nel contesto di una lettera non si può scrivere tutto ciò che comporta un pen-test ...ma tu lo sai benissimo....3) le scelte delle aziende / persone4) la competenza del tizioguarda, osserva, chiedi....parlare per dar fiato alla bocca serve solo a bruciar calorieIl Tiziosenza rancore ne polemica- Scritto da: Anonimo
Ma da quando i pen-test li fanno gratis?
I pen-test non li fai in due ore con uno
scriptino, ci vogliono *giorni* e fatti da
persone competenti!
E poi 'ste Tizio dice "per non parlare delle
porte aperte".
E allora??? Da quando una porta aperta è
_di_per_sè_ un problema???
Sì, ho la 25 aperta, ma ho Qmail configurato
con i controfiocchi e allora?
A meno che il Tizio non lanci Nessus alle 12
e 30 e torni poi a vedere come è andata dopo
pranzo!
Comunque, un pen-test fatto da chi non è
competente, è peggio che non averlo fatto:
dà un falso senso di sicurezza.