torsdag den 4. marts 2010

Enden er nær

Overskriften er lidt inspireret af en af de sidste ture fra hotellet til konferenceområdet, hvor jeg rendte på en stereotyp fyr med et skilt med teksten "Jesus Christ Loves You". Men rent faktisk er jeg ved at nå slutningen på konferencen. Og selv om jeg kan nå to sessioner inden jeg skal fokusere på at finde SF lufthavnen, er det tid til en lille opsamling, der givetvis bliver sidste blogindlæg for denne omgang.

"Skyen" har nok været buzz-word nummer 1. Stort set alle har nævnt ordet "Cloud" i deres indlæg, også selv om indlægget handlede om noget helt andet. Og der er helt givet nogle sikkerhedsmæssige udfordringer ved at flytte data til skyen. Men jeg har umiddelbart svært ved at se skyen sikkerhedsmæssigt afviger meget fra udfordringerne ved almindelig outsourcing. Det kan skyldes uvidenhed fra min side.

En anden klar konklusion er at angrebene er flyttet fra netværket til brugerne, hvilket giver helt nye udfordringer, da vi ikke kan købe os til sikkerhed via firewalls, IDS etc. på dette område. Hvis brugeren (og her snakker vi både medarbejderen og borgeren) ikke handler som vi forventer, kan det går det galt. "Vores egen" Jakob Nielsen og Bruce Schneier havde et fantatisk indlæg om netop denne kløft mellem hvordan sikkerhedsfolk designer løsninger/politikker og i hvilket omfang slutbrugeren forstår sikkerheden og har den adfærd, der var tænkt i designet.

I branchen skal vi tænke meget over, hvor komplekse vi designer både vores systemer/applikationer og vores regelsæt. Hvis ikke brugerne (og husk her tænker jeg både medarbejdere og borgere) kan overskue baggrund for et regelsæt og konsekvenser for at afvige fra reglesættet, giver disse ikke mere sikkerheden, men kun muligheden for at dunke nogen i hovedet, hvis det går galt. ...og det er jo ikke specielt konskruktivt.

Nå! Nu skal det ikke være trist altsammen. Jeg er netop kommet tilbage fra "Codebreakers Bash", der er en gallafest for deltagerne i konference. Tillejligheden have arrangørerne lejet SF rådhus og sørget for masser af musik, underholdning, mad og fri bar. Hvad kan man ønske sig mere. ... måske mindre kø ved maden og i særdeleshed ved baren ;-) Vi kom nu ikke til at mangle noget og det er vist godt at sessionerne først starter kl. 9 fredag.

Ingen kommentarer:

Send en kommentar