[Security-Talk, Englisch] Diskussion über (ignorieren von +) komplexität von Security

[Chriss]

Ich hab hier gerade einen sehr sehr interessanten Artikel über diverse Sicherheitsbedenken im Internet und auch bei Firmen gelesen. Darin werden unter anderen einige Probleme (Phishing, DoS, Viren und Trojaner, Sicherheitslücken allgemein) beschrieben, aber auch wie Firmen das ganze oft ignorieren.

Was mir besonders gefällt ist das breite Spektrum von dem Artikel. Es geht nicht nur um DoS Atacken oder Botnetze, sondern auch um Mitarbeiter, z.b. eine Bankkassiererin die mit Geld abhaut und ähnliches. Der Artikel ist sehr sehr breit angesiedelt, was man in dem Bereich sonst IMHO selten findet.

Der Artikel ist auf Englisch und ziemlich lang, wer ihn lesen will, folgender Link. Es lohnt sich, aber ne halbe Stunde müsst ihr mindestens rechnen.
http://www.securityabsurdity.com/failure.php

Warum ich drauf komme: Ich schreib gerade meine Assistentenarbeit (Zwischenprüfung) über die Technische Sicherheit von HP-UX Systemen. Da werd ich vielleicht auch noch was posten, vielleicht sogar hier, je nach interesse.

[Naos]

Was sind HP-UX Systeme?

[Chriss]

http://de.wikipedia.org/wiki/HP-UX