Avem nevoie de securitate cibernetică (II)

  După cum spuneam și în articolul precedent, nevoia este reală dar nu trebuie exagerate efectele. Dacă legea încalcă sau nu libertățile individului nu sînt în măsură să mă pronunț. Mă interesează însă dacă prin prevederile sale legea va avea ca rezultat asigurarea securității informațiilor. „Legea securității cibernetice„ ar fi trebuit, în opinia mea, să…

Avem nevoie de securitate cibernetică

Securitatea IT nu se manifestă în vacuum sau într-un experiment de laborator, cu ipoteze și actori bine definiți: spionaj sau terorism. În opinia mea, punctul slab al Legiii securității cibernetice îl reprezintă chiar omiterea unuia dintre conceptele de bază pe care se bazează securitatea IT: ÎNCREDEREA. Dacă în societate căutăm să oferim protecție diferiților actori…

Și totuși ce face un CISA?

Scrie un blog, de exemplu :). Lăsînd ironia la o parte, un CISA „oferă asigurări„. Poate să mai facă și alte activități (consultanță de exemplu), dar cam ăsta e principalul său rol. 1. Ce înseamnă că „oferă asigurări„? Înseamnă că revizuiește/evaluează/testează controale. 2. Această revizie/evaluare/testare ce vizează? Înainte de a testa controale, CISA trebuie să…

Votul electronic

  Nu este o soluție pentru România. Nu în acest moment, dacă sistemul este bazat pe conectivitatea Internet și sisteme de calcul obișnuite/PC-uri. Dincolo de ușurarea votării pentru cei care nu pot ajunge la o secție de votare, percepția rezultată din ceea ce s-a vorbit în ultimile zile este că „mașina„ asigură mai multă încredere!…

Cum legiferăm în domeniul IT&C?

Vorbim de „sisteme de management al documentelor”, încercăm să  avem NORME DE SECURITATE PENTRU SERVICIILE PUBLICE ON-LINE (Sic), e-guvernare, SOA….dar suntem departe de provocările cărora trebuie să le facem faţă…. Spoială, cum spuneam în postarea precedentă. Să ne gândim puţin la informaţiile noastre medicale, de exemplu. Sîntem protejați? Avem parte de servicii la nivelul  vremurilor…