KyberKocourkov
Kdo v posledních 48 hodinách sledoval události, opět nevycházel z údivu: IT firma, díky níž nefunguje centrální registr vozidel a obsahuje cca 1 milion chyb v databázi, kvůli čemuž hrozí vyhazov ministru dopravy a potažmo další vládní krize, ta stejná IT firma bude odpovídat za kyberbezpečnost české armády. Vyhrála totiž výběrové řízení, protože prý nabídla nejnižší cenu; pokud poskytuje služby jako u centrálního registru vozidel, není se jejím cenám co divit.
Tady ale už nejde jen o korupci ve veřejných zakázkách. Milión chyb v databázi není způsoben tím, že by pracovníci oné firmy ve dne v noci usilovně pracovali a vršili jednu chybu na druhou. Je to o nekázni, kdy nějakému programátorovi bylo dovoleno, aby spustil nějaký improvizovaný proces bez vyzkoušení a hlavně bez možnosti návratu do předchozího stavu. Je to o nedodržování základních technických a organizačních pravidel - opravdu těch nejzákladnějších, která by měl znát a respektovat i ten nejposlednější údržbář u IT firmy.
Znát a vynucovat by tato pravidla měli také manažeři objednatele. Když se sejde nekompetentnost na obou stranách obchodního vztahu, je katastrofa nevyhnutelná.
Mluvit o možné katastrofě zde není přehnané. Kyberbezpečnost podle mých známých IT odborníků nespočívá ani tak moc v kreativitě, jako spíše v pedantském dodržování preventivních pravidel. Dodržování pravidel, i když v daném okamžiku nemáme tušení, jestli právě hrozí nebezpečí a jestli jednotlivé porušení pravidla způsobí problém teď nebo v budoucnosti. Jde o boj ve tmě, k narušení bezpečnosti může dojít nenápadně, aniž by o něm věděli odborníci, natož veřejnost.
Vítězná IT firma u centrálního registru vozidel nám ale v přímém přenosu dokazuje, že právě dodržování elementárních postupů schopna není. Svěříme-li právě jí národní kyberbezpečnost, pak by i ateisté spolu se mnou měli říci: Pán Bůh s námi a s naším KyberKocourkovem. Hlavní je, že fungují mafiánské penězovody – jak dlouho ještě budeme toto trpět?
Tady ale už nejde jen o korupci ve veřejných zakázkách. Milión chyb v databázi není způsoben tím, že by pracovníci oné firmy ve dne v noci usilovně pracovali a vršili jednu chybu na druhou. Je to o nekázni, kdy nějakému programátorovi bylo dovoleno, aby spustil nějaký improvizovaný proces bez vyzkoušení a hlavně bez možnosti návratu do předchozího stavu. Je to o nedodržování základních technických a organizačních pravidel - opravdu těch nejzákladnějších, která by měl znát a respektovat i ten nejposlednější údržbář u IT firmy.
Znát a vynucovat by tato pravidla měli také manažeři objednatele. Když se sejde nekompetentnost na obou stranách obchodního vztahu, je katastrofa nevyhnutelná.
Mluvit o možné katastrofě zde není přehnané. Kyberbezpečnost podle mých známých IT odborníků nespočívá ani tak moc v kreativitě, jako spíše v pedantském dodržování preventivních pravidel. Dodržování pravidel, i když v daném okamžiku nemáme tušení, jestli právě hrozí nebezpečí a jestli jednotlivé porušení pravidla způsobí problém teď nebo v budoucnosti. Jde o boj ve tmě, k narušení bezpečnosti může dojít nenápadně, aniž by o něm věděli odborníci, natož veřejnost.
Vítězná IT firma u centrálního registru vozidel nám ale v přímém přenosu dokazuje, že právě dodržování elementárních postupů schopna není. Svěříme-li právě jí národní kyberbezpečnost, pak by i ateisté spolu se mnou měli říci: Pán Bůh s námi a s naším KyberKocourkovem. Hlavní je, že fungují mafiánské penězovody – jak dlouho ještě budeme toto trpět?