"Microsoft behandelt gebruikers als klein kind"
De manier waarop Microsoft de ernst van beveiligingslekken en security updates communiceert moet veel volwassener, aldus beveiligingsexpert Richard Bejtlich. Microsoft gebruikt tijdens de patchdinsdagen verschillende overzichten waarin het via gekleurde balken de ernst van beveiligingslekken en de uitrol prioriteit aangeeft.
Bejtlich heeft ook kritiek op de woordkeuze, zoals risico en impact. "Is impact geen onderdeel van risico?" Hij irriteert zich vooral aan de gebruikte kleuren, die hij een belediging van het verstand van de gebruiker noemt.
Aan de andere kant is Bejtlich wel te spreken over de tabellen van het Microsoft Malware Protection Center. Die zijn duidelijk en geven alleen nuttige informatie. "Ik hou ervan om content zoals deze tabel te zien, omdat het de kijker als een volwassene behandelt die minstens het niveau van de sportpagina's in de krant begrijpt, zoals de grote Tufte zou zeggen."
Hij irriteert zich vooral aan de gebruikte kleuren, die hij een belediging van het verstand van de gebruiker noemt.
Wat een "lulhannes"
kans = risico / impact
Maarja, volgens ITIL mag je alleen nog maar over risico en impact praten. De kans dat iets gebeurt moet buiten beschouwing gehouden worden.
Zoals bij ons.
Jaarlijkse onderhoudswerkzaamheden aan de UPS:
De impact is zeer groot als de externe spanning uitvalt als de UPS tijdens het onderhoudswindow in bypass staat. Dan liever een stapel beheerders vantevoren alles down laten brengen en daarna alles weer op laten brengen. Kosten in manuren: 15kE.
Hoe groot is de kans dat de externe spanning uitvalt op het moment dat de UPS in bypass staat? 0,006%
En ja, de kosten voor weer opbrengen van de systemen bij een onverwachte uitval bedragen 5kE. Het enige probleem is dat je dan niet alle beheerders klaar hebt staan. Het kan best eens het hele weekend duren voor alles op is i.p.v. alleen een zaterdag. En nee, wij draaien geen continue-dienst.
Peter
Nee, risico is kans maal impact
Wanneer je de grote massa wilt bereiken zul je het kinderlijk eenvoudig moeten houden. Wil je meer diepgang, dan volg je de webcast.
Om aan de Microsoft kant de situatie te vermijden dat ze twee of drie keer dezelfde informatie voor een verschillend publiek moeten geven, hanteren ze het standpunt dat zelfs de grootste computer nobody's de informatie moeten kunnen begrijpen. Prima initiatief. Microsoft biedt voldoende resources en informatie om per patch (veel) dieper de materie in te duiken. Met een miljardenpubliek kun je het nou eenmaal niet iedereen naar de zin maken. Leer daar maar mee leven Bejtlich.
Het moet niet zijn:
"Microsoft behandelt gebruikers als klein kind"
Maar:
Computers moeten niet als huis- tuin- en keukenapparatuur verkocht worden aan elke gek die ervoor kan betalen (maar er geen drol van begrijpt).
PICNIC ( Problem In Chair, Not In Computer )
En daar moet nu eindelijk eens wat aan gedaan worden.
Het moet niet zijn:
"Microsoft behandelt gebruikers als klein kind"
Maar:
Computers moeten niet als huis- tuin- en keukenapparatuur verkocht worden aan elke gek die ervoor kan betalen (maar er geen drol van begrijpt).
PICNIC ( Problem In Chair, Not In Computer )
En daar moet nu eindelijk eens wat aan gedaan worden.
Het probleem speelt zich meestal af op OSI laag 8 ;-)
~
Peter
Draai je dan alles over 1 ups ??
Hebben jullie geen eigen generator (kan je die ook meteen testen)
Computers moeten niet als huis- tuin- en keukenapparatuur verkocht worden aan elke gek die ervoor kan betalen (maar er geen drol van begrijpt).
PICNIC ( Problem In Chair, Not In Computer )
En daar moet nu eindelijk eens wat aan gedaan worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.