Um pouco sobre segurança cibernética e "pessoas de couro" (c), ou seja, você e eu

Nos Estados Unidos, uma audiência pública está em andamento no caso de Graham Clark, que, em 16 de julho deste ano, como parte de um grupo de indivíduos, supostamente executou um hackeamento massivo de contas do Twitter. Devido à pandemia do coronavírus, as audiências estão sendo realizadas online no Zoom. A transmissão da audiência foi aberta ao público sem as devidas restrições aos participantes, e os brincalhões se amontoaram nas fileiras de espectadores e jornalistas, que se divertiram à vontade. Eles xingavam, tocavam rap e interferiam de todas as formas no juiz. Cerca de um minuto depois de terem reproduzido o vídeo do Pornhub na tela pública, o juiz Christopher Nash foi forçado a interromper a audiência.





Tudo nesta notícia é ótimo: a situação, os personagens e a expressão no rosto do Sr. Nash (está na foto). O que seria desejável a este respeito.



Lembro-me de um caso que observei há dez anos em Sberbank. Naquela época, ainda havia filas ao vivo em Sberbank, então havia tempo e uma oportunidade para desfrutar da interação social. Um garoto de boné e calça de moletom estilosa da Adidas estava pagando algum tipo de pagamento. No processo de preenchimento do formulário, ele fez muitas perguntas esclarecedoras: onde escrever, o que escrever, como escrever? Eu preciso escrever o nome completo? E o nome? E o nome do meio? Quando ele conseguiu chegar ao pagamento e fez esse importante ato, descobriu-se, como era de costume na época, que não havia troco no Sberbank e foi-lhe oferecido um bilhete de loteria para troco. O usuário da calça de moletom concordou alegremente com essa proposta sensata e a segunda onda de perguntas começou. E como lavar e como lavar e lavar completa ou parcialmente? E onde diz "NÃO APAGAR" lavar? Fim da história.



Voltando às audiências nos EUA, eu realmente quero transferir a culpa pelo que aconteceu no Zoom e bugs no software, mas, provavelmente, essa é uma falha do administrador do sistema. É ainda mais provável que se trate de um problema de gestão, que impensadamente decidiu / permitiu deixar a todos no evento. Fazendo uma analogia com a porta da frente: se você não fechou a porta e foi roubado, essa não é uma porta ruim e você não a fechou. Desenvolvendo um pensamento: se você colou um adesivo com um login / senha de um computador em um monitor de trabalho, então não foi a senha que foi hackeada, mas você contou a todos.



PS Existe o Princípio da Navalha de Hanlon, que é expresso pela frase: "Nunca atribua à malícia o que pode ser explicado como estupidez." Na minha opinião, junto com a Lei de Murphy e a Lei de Moore, eles são os três pilares sobre os quais todo o mundo da TI se apóia.



Link para o artigo



All Articles