Ha már ISMS auditor lennék
Az ember eljön egy viszonylag méretes szállodaláncba és naívan rákérdez, hogy mi is a Wifi? Flegma recepciós odavágja, hogy csak a közös területen van Wifi. Ha a szobába is akarok a akkor, leszek szíves 7 fontot leszúrni a kasszánál és 24 órára kapok valamit.
Aha, hát kösz nem. Nézzük a Wifi-t a biztonságos gépről, amin nincs olyan adat amiben kárt tenne valami fosadék net. Már ott elbukik, hogy a security rendszer óbégat, hogy nem biztonságos, nyilván wiresharkkal látnám az összes forgalmat. Mutatom bárisnyának a recepciónál, hogy látod nyuszika, itt óbégat a riasztás, hogy fosadék a hálózatotok. Erre ő, hogy meg kall adni az email címet, majd akkor kapcsolódhatók rendesen. Kapott eldobható email címet szórakozzanak azzal. Kapcsolódtam, de továbbra sem biztonságos a net. Mucikának mondom, hogy így sem jó, egy kalap fos a hálózatotok, erre ő, hogy lehet netezni nem? Különben sem kötelező használni.
Na itt triggerelt be. Most gyűjtöm ki az összes evidenciát, hogy milyen minősítésük van, milyen policyket adtak ki, milyen certificate-jeik vannak és minek nem felel meg a kurva hálózatuk. Kapnak olyan review-t, hogy a fal adja a másikat. Szarjanak aprószöget és beizzítom a hordozható hálózatot majd használom azon keresztül.
Ha tehetném befizetnék ide @muszeresz részére egy pár napos tanulmányutat, szerintem lubickolna.
