Permalänk
Medlem

Brandväggar

Uppdrag 1:
Du befinner dig i ett hus där värdefull information finns bevarad och skall skyddas. Vad gör du?

1. Du slår upp en mur runt hela huset tillsammans med en vallgrav innhållande pirayor. Därtill sätter du upp ett tak i stål. Allting är skyddat på bästa tänkbara sätt, med kameraövervakning å hela rubbet. Plus allt din fantastiska hjärna kan komma på.

2. Du skiter i att låsa huset. Däremot låser du alla skåp och lådar inne i huset (med risk att du glömmer någon låda eller något skåp).

Uppdrag 2:

1. Du kör igång en hårdvarubrandvägg som effektivt skyddar din dator/datorer från intrång transparant.

2. Du installerar en mjukvarubrandvägg på din dator/datorer.

Om du svarar 2 på någon av ovanstående frågor bör du avsäga ditt jobb som säkerhetsansvarig på momangen.

Permalänk
Medlem

Och vad vill du säga med detta? Förutom att du verkar leva i tron att en mjukvarubrandvägg sänker säkerheten hos en framförvarande hårdvarubrandvägg. En teori som skulle vara mycket intresant att höra dig utveckla.

/H

Visa signatur

I can explain it for you, but I can't understand it for you
R.I.P Bijan - Vila i frid du lilla hustomte

Permalänk
Medlem

Jag tycker det låter som om du ska tänka över ditt eventuella jobb som säkerhetsansvarig, då iallafall det inlägget ger intrycket av att du påstår att man sitter helt säker bakom en hårdvarubrandvägg och inte böver tänka på vad som finns bakom den.
Men man brukar väl säga att 50% eller något i den stilen av alla attacker kommer inifrån i ett stort företag?
Har man då ingen brandvägg på maskinerna bakom brandväggen står man ju med ändan bar.
Eller, för att ta din liknelse, huset är låst med en hårdvarubrandvägg, men lyckas man ta sig in så är alla lådor olåsta...

Permalänk
Medlem

Weeee... man sitter på "insidan" med en laptop som man flyttar med sig hem... man sitter totalt oskyddad hemma... man flyttar tillbaks laptopen när man kommer tillbaks till jobbet... oj vad den fina hårdvarubrandväggen ger ett bra skydd då...

Man kommer på att installera personliga mjukvarubrandväggar som inte enbart jobbar på port/protokollnivå utan även på applikationsnivå... man flyttar med sig laptopen hem och sitter fortfarande helt utan yttre skydd... man flyttar tillbaks laptopen till jobben och det interna nätet är fortfarande superskyddat...

Nå... vill du fortfarande på fullt allvar hävda att en hårdvarubrandvägg ger det bästa skyddet???