Zanimivosti
Zapisi iz prakse: aplikacije Access, njihovo razdeljevanje uporabnikom, posodobitev podedovanih sistemov in varnost programske opreme, ki jo dobavljate nemškim naročnikom.
Postkvantna PKI: zakaj zamenjava certifikata ne zadostuje
Izdaja 10 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za sistemske skrbnike in arhitekte, ki skrbijo za potrdila, imenike in dostope do nemških naročnikov.
Vaš strežnik ima novo potrdilo, izdano včeraj, veljavno dve leti. Na prvi pogled je vse v redu. Toda podpisal ga je izdajatelj, ki ste ga postavili leta 2016 na strežniku z Active Directory Certificate Services, z ključem RSA-2048 v datoteki na disku. Ta izdajatelj velja do leta 2031. Zamenjava potrdila je opravek za pet minut. Zamenjava izdajatelja je projekt.
Kdo sme spremeniti kriptografijo v vašem sistemu?
Izdaja 07 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za interne IT-oddelke in zunanje izvajalce v podjetjih, ki dobavljajo nemškim naročnikom.
Vaš skrbnik bi nastavitve VPN spremenil v desetih minutah. Gesla ima, znanje tudi. Toda VPN-napravo je v vaše omrežje postavil nemški proizvajalec strojev za daljinski servis, garancija stroja velja samo z njegovo nastavitvijo, ključ pa je v njegovem centru. Vaš skrbnik bi spremembo znal narediti. Sme pa je ne.
Kriptografijo uporabljate vsak dan. Ali veste, kje vse?
Izdaja 04 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za interne IT-oddelke in skrbnike v slovenskih podjetjih, ki dobavljajo nemškim naročnikom.
Vprašajte sodelavca v IT, kje vaše podjetje uporablja kriptografijo. Odgovor bo verjetno: »Na požarni pregradi, za VPN, in na spletni strani imamo potrdilo.« To je res. Je pa šele začetek odgovora: v primeru spodaj so bila to tri mesta od sedemintridesetih.
Kako dolgo morajo vaši podatki ostati skrivnost?
Izdaja 02 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo, pravno službo in interni IT slovenskih dobaviteljev.
V predalu imate pogodbo o nerazkrivanju z nemškim naročnikom. Podpisali ste jo pred tremi leti in ste jo pozabili. Če jo poiščete, boste verjetno našli stavek, da obveznost zaupnosti velja še pet ali deset let po koncu sodelovanja. Ta stavek je ena najpomembnejših tehničnih zahtev, ki jih imate. Le da je ni nihče prebral kot tehnično zahtevo.