Журнал Витуса. Голосов: 2 Адрес блога: http://vitus-wagner.livejournal.com/ Добавлен: 2008-02-19 12:48:41 блограйдером Lurk

Про почту Хиллари Клинтон

2016-03-18 11:46:02 (читать в оригинале)

http://www.cbsnews.com/news/emails-show-nsa-rejected-hillary-clinton-request-for-secure-smartphone/

Я тут ничего не писал про известный скандал по поводу взломанного личного почтового сервера Хиллари Клинтон.
В основном потому, что подозревал, что чего-то мы в этой истории не знаем.

Ну вот теперь всплыл недостающий кусочек мозаики. Оказывается, госпожа Клинтон, как честный юзер обратилась в NSA с просьбой предоставить ей мобильное устройство, которое позволит ей работать с госдеповской почтой с соблюдением требуемых стандартнов безопасности.

И только после того как NSA ей такой телефон не предоставило, она стала пользоваться своим личным blackberry и своим личным сервером, безопасность которого оказалась не на уровне.

Потому что у нормального юзера, в том числе и у госсекретаря США пунктом первым в списке приоритетов стоит "get work done", а только потом - соблюдение правил безопасности.

Поэтому лучше средненькая безопасность с приличной юзабилити и оперативным реагированием на инциденты, чем хорошая безопасность с никакой юзабилити - юзер будет искать обходные пути обеспечивающие приемлемую юзабилити.
И секьюрити будет хуже чем могла бы быть, если бы служба безопасности взяла на себя риск предоставления решения с худшей секьюрити, но оставила бы за собой контроль.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1181342.html. Please comment there using OpenID. Now there are comments