'Beveiliging uit top-5 prioriteiten bedrijfsleven'

De vraag is natuurlijk in hoeverre deze prioriteiten afgebakend zijn. Velen hier op tweakers zullen bij wireless ook meteen aan beveiliging denken. Dat hoort er nu eenmaal gewoon bij. En ook bij de Software infrastructure hoort de beveiliging er gewoon bij. Het is geen apart ding, maar een onderdeel ervan.

En dan is security een "raar" begrip, omdat dit heel breed is. Je kan hierbij denken aan toegangscontroles maar ook aan wep encryptie bij wireless. Dus ik denk dat dit ook zeer een factor is die mee speelt waarom Security niet zo hoog staat.

En tja, zoals jij al aan geeft. Iets wordt pas hot/intressant als het een keer mis gaat (helaas).

Volgens mij is de opkomst van beveiligensbedrijven ook een van de redenen dat beveiliging uit de top 5 verdwenen is. Het is echt ongelovelijk hoe vaak je van een telefoontje krijgt of een mailing met daarin de aanbieding om je hele netwerk te beveiligen.
Vaak worden daar complete suites met meerdere lagen aangeboden. Ik kan mij voorstellen dat hier redelijk wat beheerders op in zijn gegaan en nu in ieder geval het idee hebben dat ze afdoende beveilgd zijn.
Naar mijn mening is beveiliging niet iets wat ooit af is maar mee moet groeien met je netwerk. Je bent er niet met het neerzetten van een firewall, IDS en virus/spam scanner. Het gevaar van een firewall is dat deze over het algemeen door de gebruikers als lastig wordt gezien (...maar thuis werkt dit wel!...). Hierdoor onstaat vaak de neiging om maar zoveel mogelijk dingen open te zetten om van het gezeur af te zijn. Het nadeel van een IDS is dat er meer valse positieven gemeld worden dan echte inbraken waardoor de meldingen regelmatig weg geklikt worden met het idee van het zal wel weer niets zijn. En content scanners zijn maar zo effectief als de lijst met signatures die ze gebruiken. Samengevat wordt er wel tegen de grootst gemene deler beschermt, maar als iemand specifiek op een netwerk gaat zitten hakken is het vaak niet zo heel moeilijk om bij veel bedrijven binnen te komen.

Om als bedrijf je oorspronkelijke doel na te kunnen streven, kun je niet meer om IT, netwerken, etc. heen. Zeker niet bij bedrijven van 500+ werknemers (en daar gaat 't hier om).

Als je een beetje in het groot auto's wilt verhuren of worsten aan de man brengen, dan is dat gewoonweg niet meer mogelijk zonder een goed logistiek systeem. Vroeger ging dat per telefoon, telex, fax, etc. en werden de logistieke data op diverse plekken bijgehouden, maar die tijd is geweest. Te duur, te omslachtig, en te foutgevoelig.

In elke organisatie van een beetje omvang zijn nu IT-management en netwerken een essentiele bouwsteen om je juist op je oorspronkelijke doel te kunnen richten.

Neemt niet weg dat m'n slager om de hoek nog een mechanische kassa heeft, maar wel fantastische grove rookworst maakt...

Interfacing is natuurlijk prachtig, en iedere ontwikkelaar droomt daarvan.
Maar in de praktijk komt dat maar heel moeizaam tot stand: "standaarden zijn net als tandenborstels: iedereen heeft er een, maar niemand wil die van een ander gebruiken"...

Neem bv. de hotel-industrie. De hoge heren met 'interfacing' hoog in het vaandel zitten al een jaar of 5 in een praatgroep (eerst Hitis en nu OTA), en als puntje bij paaltje komt, is daar nog niets zinnigs uitgekomen.
Er zijn natuurlijk wel een paar bedrijven geweest die een interface volgens hun standaard implementeerden (waaronder het bedrijf waar ik voor werk), maar die zijn op 1 hand te tellen.

Als je op de OTA site zou kunnen kijken zou je zien dat er geen kleintjes aan meedoen (Microsoft, Oracle, en de hele who's who uit de amerikaanse hotelbusiness), maar helaas geeft die pagina nu alleen maar " Error Occurred While Processing Request"...