Külsős, ügyfeleknél dolgozó, kritikus adatokhoz hozzáférő informatikusként előzetesen átestem biztonsági vizsgálaton

Nem, és a kutya nem figyel rám, gyakorlatilag rajtam múlik, h mit csinálok. Sok helyen még helyi informatikus sincs. (Kissebb-nagyobb éttermek, szedett-vedett hálózattal.)

A "biztonsági vizsgálat" az esetek 99 százalékában egy vicc. Odamegy hozzád Kovács százezredes akit az akadémián húsz éve kiképeztek arcrezdülés-megfigyelésből, amire utána ráépült 20 év nyers tapasztalat pupillatágulásból, majd neked szegezi a következő, agytudósok által minden részletében aprólékosan megtervezett keresztkérdést: "Fiatalember! Magának ugye jók a szándékai?!"

Ennél fejlettebb és jóval kifinomultabb a C típusú nemzetbiztonsági átvilágítás, ahol hosszas kérdőíven jólelkűen önbevallod hogy mik a szándékaid. Meg felhatalmazod az erre kiképzett embereket hogy mélyinterjút készítsenek random családtagjaiddal, szembeszomszédaiddal, meg végigmenjenek a különféle kapcsolati hálóidon és 20 éve elfelejtett nickjeid kommentjein.

Bullshit. Ezek egyike sem mutatja meg hogy most, per pillanat mi történik ott, legbelül. Ezért kell naplózni, naplózni, és a naplókat is keresztbeauditálni. Attól hogy Pistikének feddhetetlen a múltja és az elmúlt 10 évben nem utazott Külpisztánba úgy hogy utána nyom nélkül eltűnjön fél évre, még simán mellékattinthat a RAID rebuildnél és hazavághat öt Peta bizalmas adatot.

Napló, napló, napló, audit, audit, audit. Valós időben. A többi csak színjáték.

A felvetés esetleg burkoltan sugallhat olyat egyeseknek, hogy ha nem világítják át az embert, akkor minden következmény nélkül bármit megtehet - vagy meg is tesz. Számomra kicsit visszatetsző.

Emeljük ki hogy a törvény mindenkire vonatkozik, függetlenül a kérdésre adott választól.

Illetve néhány szavazás (nem csak ez) sokszor magában foglalja, hogy bizonyos dolgoknak hogy kellene működnie. Amely persze nagyon sok mindentől függ - például a cég nagyságától, rendelkezésre álló tőkétől, a tulaj és menedzsment hozzáértésétől és így tovább.

Nem látom, milyen komoly következtetés lesz levonható a válaszok arányából.

Átestem, de nem tehetek meg mindent, amit akarok.

Ebből élek, nem szarakodhatok, akár ellenőriznek akár nem.

(csak az eredmény érdekel)

Anonimus vagyok, nem világítottak át, és azt teszek amit akarok...

Szinte biztos, hogy átestem ... de hivatalosan nem tudok róla :-P :-D

Nem tudom mennyivel veszelyesebb egy külsős mint egy belsős. Ha ipari kémet vagy más célból hackert akarnék egy céghez beküldeni biztosan felvetetném valahogy oda. Aztán persze ha már bent van akkor ne felejtse el hangoztatni, hogy a külsősök vizsgálata mennyire fontos a cég jövője szempontjából. :)