Seguridad informática
- Autor King Conan
- Fecha de inicio
Ese diseño de hace 30 años merece un premio por su fiabilidad y resiliencia, pero si tu proceso industrial puede interrumpirse porque esa máquina con floppy disks puede fallar, lo lógico sería pensar en cambiarla.
El código del software puede seguir ejecutándose eternamente, pero el hardware donde lo hace inevitablemente fallará algún día y aunque no apetezca, hay que actualizar antes de sufrir.
Conozco unas cuantas empresas que tienen procesos críticos que dependen de un software que se ejecuta en máquinas que ya no tienen relevo y la virtualización les ha servido como solución, pero un poco de audacia para pensar en cambiar y aprovechar la ocasión para repensar los procesos nunca está de más.
Tengo un amigo que trabaja, entre otras cosas, con cortadoras láser para acero. La tarjetita controladora, que va conectada al PC, utiliza una ranura ISA. Imagina el trasto que tienen que utilizar
Tim
Miembro habitual
- Mensajes
- 32.982
- Reacciones
- 24.890
La falta de formación está detrás del 70 % de los ciberataques
El 90 % de las organizaciones encuestadas para el informe global sobre la brecha de competencias en ciberseguridad afirma haber sufrido un ataque en el último año. Las pérdidas en España se estiman en 30.000 millones de euros
www.lavozdegalicia.es
Tal cual. Falta de formación, porque la empresa no invierte, y falta de herramientas, porque la empresa no invierte. Y mientras no pase nada… como los que deciden no suelen tener ni idea, tampoco pueden ser conscientes del riesgo.
erpetao
Miembro habitual
- Mensajes
- 143
- Reacciones
- 61
Estas mierdas están directamente relacionadas. Las políticas DEI (diversity, equality, inclusion) han tenido que ver ya que apartaron a programadores blancos experimentados sólo por el hecho de ser blancos.
Did DEI cause crash? CrowdStrike probed for sidelining white men
A legal action group says CrowdStrike favors women and minorities for jobs and promotions in coding, programming and other areas through diversity, equity, and inclusion (DEI) policies.
- CrowdStrike hit with complaint over 'unlawful' diversity-hiring initiatives
- The cybersecurity firm promotes staff based on sex and skin color, not merit
De la misma noticia:Estas mierdas están directamente relacionadas. Las políticas DEI (diversity, equality, inclusion) han tenido que ver ya que apartaron a programadores blancos experimentados sólo por el hecho de ser blancos.
Did DEI cause crash? CrowdStrike probed for sidelining white men
A legal action group says CrowdStrike favors women and minorities for jobs and promotions in coding, programming and other areas through diversity, equity, and inclusion (DEI) policies.www.dailymail.co.uk
Elon Musk has suggested that DEI hiring at CrowdStrike led to the damaging outages, starting a debate on his platform X over whether it could have somehow resulted in the coding error.
- CrowdStrike hit with complaint over 'unlawful' diversity-hiring initiatives
- The cybersecurity firm promotes staff based on sex and skin color, not merit
E insisito, por mucho que joda, Crowdstrike son los números uno. Y lo ha conseguido en tan solo 15 años.
Pero bueno, del crash del otro día TAMBIEN es culpa del virus woke.
Tim
Miembro habitual
- Mensajes
- 32.982
- Reacciones
- 24.890
Brigada Osint on LinkedIn: Seis meses después de la intrusión a Junta de Andalucía por parte de…
Seis meses después de la intrusión a Junta de Andalucía por parte de DEFSEC, en la actualidad aún siguen dentro, no se ha subsanado el error, no se que podrán…
www.linkedin.com
Detenido en España uno de los principales encargados de la infraestructura del ransomware Lockbit 3.0
Manu1001
Au revoire.
- Mensajes
- 76.874
- Reacciones
- 20.699
Me llaman ayer de un grupo clínico de los más grandes. De los que tienen hospitales a cascoporro. Me piden que toque un programa mío que tienen instalado en uno de sus macro-centros. Les digo que necesitaría que elevasen los privilegios del usuario de ese gabinete a administrador por que hay que tocar registro.
Me dicen que no es necesario, que los informáticos tienen un usuario que les han pasado que usan cuando tienen que hacer algo fuera de lo común, como meter un pendrive.
Les digo que se logueen con el antes de entrar por remoto. Que no hace falta, que me pasan el user y la contraseña. Adivinad. Si, master y 12345. Pruebo y tengo acceso a TODO. Y cuando digo todo, es TODO. No solo de ese centro.
Y no es la primera vez. En una conocida universidad averigüé en cinco minutos como saltarme toda su “seguridad”.
Luego que si pasan cosas.
Me dicen que no es necesario, que los informáticos tienen un usuario que les han pasado que usan cuando tienen que hacer algo fuera de lo común, como meter un pendrive.
Les digo que se logueen con el antes de entrar por remoto. Que no hace falta, que me pasan el user y la contraseña. Adivinad. Si, master y 12345. Pruebo y tengo acceso a TODO. Y cuando digo todo, es TODO. No solo de ese centro.
Y no es la primera vez. En una conocida universidad averigüé en cinco minutos como saltarme toda su “seguridad”.
Luego que si pasan cosas.