Adam Haertle – Bank hakerzy i system w Javie – historia pewnego włamania – Notatka z nauki

Zanotowałem z tego materiału:

• Wielkie firmy nie chcą dzielić się swoimi porażkami. Przez to też nie dzielą się informacjami o krokach naprawczych, które podjęli.
• Lekcje:
  • Aktualizacje systemów (bibliotek, oprogramowania) są ważna.
  • Ważni są odpowiedzialni dostawcy oprogramowania.
  • Oczywiste rozwiązania nie zawsze są dobre.
  • Jeżeli klienci i inni zgłaszają Ci problemy z Twoim systemem, to weź je na serio i szukaj dokładnie problemu. Nie ograniczaj się tylko do swojego systemu, ale przeszukaj cały ekosystem.
  • Prawda ukrywana i tak wyjdzie na jaw.
  • Zabezpieczenia na produkcji powinny być silniejsze niż na testach.
  • Wdróż dobre zarządzanie incydentami.
  • Dbaj o niską rotację pracowników.
  • Historia lubi się powtarzać!
• Katastrofy mają zazwyczaj jakieś oznaki. Trzeba je znajdować i szybko reagować.
  • Na przykład: zgłoszenie klienta banku, że dostał SMSa do autoryzacji, a nie zlecał żadnego przelewu.
• Mało ludzi jest naprawdę odpowiedzialnych i zdolnych do robienia trudnych rzeczy. Niewielu powinno prowadzić bank.