Audit cu capul în nori

Opinia CISA se bazează pe probe/dovezi iar asigurarea este oferită managementului sau terţilor. Despre acest subiect am mai scris. Ce te faci însă cînd sistemele/informaţiile auditatului sînt în “nor”/cloud? Mărturia sau demonstrația unui fapt stă la baza dovezii juridice: o amprentă, o pată de sânge sau ceea ce în literatura de americană de specialitate se…

Este cloud-ul mai ieftin?

„Jevons paradox: technological progress that increases the efficiency with which a resource is used tends to increase (rather than decrease) the rate of consumption of that resource” Majoritatea prezentărilor despre cloud computing aduc în discuţie costurile mai reduse comparativ cu tehnologia proprietară (Un exemplu). Nu pot spune că lucrurile nu ar fi aşa. Dar nici…

Vînare de vînt

O instituţie a statului: Lege nr. 182/2002 privind protectia informatiilor clasificate HOTĂRÂRE nr. 585 din 13 iunie 2002 pentru aprobarea Standardelor naţionale de protecţie a informaţiilor clasificate în România “1.11 Autorităţi REACH-IT asigură asistenţă specifică pentru personalul ECHA şi al autorităţilor competente din statele membre pentru urmărirea dosarelor transmise de industrie, pentru efectuarea activităţii de…

Procesul

Nu de puţine ori am afirmat o banalitate: orice lucru de pe Pămînt are un început şi un sfîrşit: este conceput, se naşte, trăieşte şi moare. Artificial sau natural, orice lucru are un „ciclu de viaţă”. La fel se întîmplă şi în societate, în general, sau într-o organizaţie în particular. Activităţilor sau sarcinilor structurate care…

Sentimentul iluzoriu al securităţii informaţiilor

Din ianuarie 2013 ISACA a retras G24-Internet banking. Incapacitatea noastră de predicţie în medii supuse Lebedei Negre, împreună cu o lipsă generală de cunoştinţe în ceea ce priveşte starea de fapt fac ca oameni din anumite profesiuni să nu fie experţi, deşi ei cred acest lucru. Pe baza faptelor empirice ei nu ştiu mai multe lucruri despre obiectul lor de studiu decît populaţia obişnuită, dar se pricep mult mai bine la a alcătui o povestire sau, şi mai rău la a ne ameţi cu modele matematice complicate. De asemenea, este foarte probabil să poarte cravată. (Nassim Nicholas Taleb – Lebăda neagră. Impactul foarte puțin probabilului.) Port cravată. Nu sunt „expert”. Nu îmi…