Introducere: Paradoxul Securității Absolute. Era trei dimineața când am primit telefonul. Vocea de la celălalt capăt tremura ușor, amestec de panică proaspătă și rușine care începea deja să-și facă loc prin adrenalină. "Alex, cred că am făcut o prostie mare." Administratorul de sistem al unei primării din județ, om care tocmai implementase un sistem de securitate despre care vorbise timp de două luni cu mândria aceea discretă a profesionistului care știe ce face, acum respira greu în telefon și încerca să-mi explice cum, după ce a petrecut zile întregi configurând protocoale de criptare, firewall-uri la nivel enterprise și sisteme de autentificare multiplă, a setat parola de administrator la "Primaria2024!" pentru că, în propriile lui cuvinte, "trebuia să fie ceva ce să-și amintească și primarul, că tot el aprobă bugetele."
Ascultă rezumatul audio în RO și EN
M-am ridicat din pat încet, să nu o trezesc pe soția mea, și am coborât în bucătărie unde laptopul meu aștepta deschis, ca întotdeauna, ecranul luminând blat-ul mesei cu acea lumină albăstruie care îți spune că noaptea nu s-a terminat cu adevărat, doar s-a transformat într-un alt fel de zi. Am făcut cafea, deși știam că nu voi mai dormi oricum, și în timp ce ascultam explicațiile lui din ce în ce mai detaliate despre cum exact s-a ajuns în situația asta - o poveste lungă care implica cerințe de la conducere, termene imposibile și acea oboseală acumulată care transformă fiecare decizie într-un compromis între ceea ce știi că trebuie făcut și ceea ce se poate face efectiv în condițiile date - am realizat că asist, din nou, la acea scenă primordială a securității informatice: momentul în care arhitectura perfectă se prăbușește nu din cauza unei deficiențe tehnice, ci din cauza acelui element pe care îl uităm sistematic să-l luăm în calcul când proiectăm sisteme - natura umană, cu toată fragilitatea, inconsecvența și, spunem lucrurilor pe nume, prostia ei fundamentală.
- Petru Cojocaru
- Tech - Online - Safe
- Read Time: 235 mins
- Accesări: 26
