Zanimivosti
Zapisi iz prakse: aplikacije Access, njihovo razdeljevanje uporabnikom, posodobitev podedovanih sistemov in varnost programske opreme, ki jo dobavljate nemškim naročnikom.
Kdo sme spremeniti kriptografijo v vašem sistemu?
Izdaja 07 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za interne IT-oddelke in zunanje izvajalce v podjetjih, ki dobavljajo nemškim naročnikom.
Vaš skrbnik bi nastavitve VPN spremenil v desetih minutah. Gesla ima, znanje tudi. Toda VPN-napravo je v vaše omrežje postavil nemški proizvajalec strojev za daljinski servis, garancija stroja velja samo z njegovo nastavitvijo, ključ pa je v njegovem centru. Vaš skrbnik bi spremembo znal narediti. Sme pa je ne.
Naročnik zahteva postkvantno varnost. Kaj ga morate najprej vprašati?
Izdaja 06 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo dobaviteljev, prodajo in IT-izvajalce, ki morajo na takšno zahtevo pripraviti ponudbo.
V nabiralniku je pismo nemškega naročnika: „Bitte bestätigen Sie bis zum 31.12., dass Ihre Lösungen quantensicher sind.“ Prosimo, potrdite do 31. 12., da so vaše rešitve kvantno varne. Najlažje bi bilo odgovoriti »ja«. Najdražje tudi.
To ureja naš IT-izvajalec. Ali res?
Izdaja 05 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo slovenskih podjetij in za zunanje IT-izvajalce, ki zanje skrbijo.
Nemški naročnik pošlje vprašanje o postkvantni kriptografiji. Direktor ga posreduje IT-izvajalcu, s katerim podjetje sodeluje že deset let. Čez teden dni pride odgovor: »Požarne pregrade bomo nadgradili prihodnje leto.« Direktor ga pošlje naprej v Nemčijo. Zadeva je zaključena. Ali pa se je šele začela.
Kriptografijo uporabljate vsak dan. Ali veste, kje vse?
Izdaja 04 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za interne IT-oddelke in skrbnike v slovenskih podjetjih, ki dobavljajo nemškim naročnikom.
Vprašajte sodelavca v IT, kje vaše podjetje uporablja kriptografijo. Odgovor bo verjetno: »Na požarni pregradi, za VPN, in na spletni strani imamo potrdilo.« To je res. Je pa šele začetek odgovora: v primeru spodaj so bila to tri mesta od sedemintridesetih.
Kako vraga naj verzioniram aplikacijo Access? Od mape s kopijami do gradnje iz commita
V mapi na omrežnem pogonu so Final.accdb, Final2.accdb, Final_ResPopravljen.accdb in, ker se je izkazalo, da ni bila res popravljena, še Final_ResPopravljen2.accdb. Če aplikacijo Access vzdržujete dlje od nekaj mesecev, takšno mapo poznate. Na prvi pogled je nered. V resnici je to nadzor različic – edini, ki ga ena sama binarna datoteka dopušča brez dodatnih orodij.
Okoli leta 2010 si je marsikateri razvijalec v Accessu zastavil isto vprašanje: kako vraga naj verzioniram aplikacijo, ki ima obrazce, poročila, poizvedbe in kodo v eni datoteki? S tem vprašanjem se je začela tudi pot, ki je pripeljala do Office SDK.
Niste KRITIS-zavezanec. Ali ste zato zunaj problema?
Izdaja 03 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za slovenska proizvodna in storitvena podjetja, ki delajo za nemške naročnike iz energetike, oskrbe, zdravstva, prometa ali za njihove dobavitelje.
Nemški naročnik vam pošlje dodatek k pogodbi z naslovom Informationssicherheit. Na prvi strani piše KRITIS, na drugi NIS 2. Vaš prvi odziv je razumljiv: »To ni za nas. Mi nismo kritična infrastruktura.« Imate prav. In vseeno ste v problemu, samo po drugi poti.
Kako dolgo morajo vaši podatki ostati skrivnost?
Izdaja 02 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo, pravno službo in interni IT slovenskih dobaviteljev.
V predalu imate pogodbo o nerazkrivanju z nemškim naročnikom. Podpisali ste jo pred tremi leti in ste jo pozabili. Če jo poiščete, boste verjetno našli stavek, da obveznost zaupnosti velja še pet ali deset let po koncu sodelovanja. Ta stavek je ena najpomembnejših tehničnih zahtev, ki jih imate. Le da je ni nihče prebral kot tehnično zahtevo.
Vaš nemški naročnik se pripravlja na postkvantno prihodnost. Vi tudi?
Izdaja 01 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo slovenskih podjetij, ki dobavljajo nemškim naročnikom, tudi kadar ne prodajajo informacijskih rešitev.
Izdelujete orodja, ulitke, elektroniko ali opravljate storitve. Programske opreme ne prodajate. Zakaj bi vas torej zanimal evropski načrt za prehod na postkvantno kriptografijo? Ker vsak dan prejemate nemške risbe, pošiljate dobavnice in se morda prek VPN povezujete na naročnikove stroje. Na drugem koncu vseh teh povezav ste vi.
Popravek v desetih minutah, namestitev prihodnji teden: od lastnega zaganjalnika do Bootstrapperja
Petek, 15.40. Poročilo o zalogah, ki ga skladišče potrebuje v ponedeljek zjutraj, od zadnje različice napačno sešteva. Napako ste našli, popravili in preizkusili. Trajalo je deset minut. Nova datoteka ACCDE je pripravljena.
Pri uporabnikih je s tem še ni. Zunanji vzdrževalec, ki pri stranki skrbi za računalnike, namešča programe ob torkih, in ta torek je že zaseden. Popravek, ki je trajal deset minut, bo čakal teden dni, skladišče pa bo zaloge medtem preštevalo kar na roko.
Če vzdržujete aplikacijo v Accessu, ta petek poznate. Delo je opravljeno, njegova vrednost pa še ni prišla do ljudi, ki jo potrebujejo. Ta teden je izgubljen, čeprav ga ni nihče zapravil.