sikkerhet
Er sikkerhetsfolkene IT-bransjens homeopater?
Mange mener at sukkerpillene fra homeopater ikke har noen beviselig effekt. Er remediene fra IT-sikkerhetsbransjen noe bedre? Det var utgangspunktet for en frokostsamling hos Dataforeningen i forrige uke.
Bilde: Colourbox
Det var et interessant tema som ble tatt opp under en frokostsamling sist fredag hos Dataforeningen i Oslo, nemlig om det IT-sikkerhetsbransjen selger, egentlig fungerer. Tittelen på samlingen var «Fredag morgen hos DND: Sikkerhet – Er vi bransjens homeopater?»
Utgangspunktet for samlingen var en artikkel og en kronikk som ble publisert i digi.no i februar. Artikkelen handler om at Ian Levy, teknisk direktør for National Cyber Security Centre (NCSC), som er en del av den britiske signaletterretningstjenesten GCHQ, hadde sagt under et foredrag at det IT-sikkerhetsbransjen selger, er en form for heksekunst, hvor man skaper et fantasipreget skremmebilde og så selger magiske «amuletter» som botemiddel mot dette.
Ifølge Levy er det i virkeligheten slik at de fleste IT-angrep er svært lite avanserte. De aller fleste dreier seg om å lokke noen til å åpne noe som tilbys via en epost.
