At 06:56 +0700 2/15/05, Budi Rahardjo wrote:
Sebetulnya fokus yang ingin diangkat dengan adanya iklan tersebut adalah rendahnya kepatuhan akan aturan (security policy) yang ada. Kasus yang terjadi misalnya; - tukang bakso dengan mudah masuk ke data center (dan beberapa variasinya) - password sharing (ini yang paling parah!) - tidak memasang anti-virus atau tidak mau update - ...
Bahkan pada rancangan iklan sebelumnya kata-katanya adalah Musuh saya adalah pak Ahmad tukang bakso Tapi kayaknya itu terlalu vulgar... :)
Nah, bagaimana mengajari "security culture"?
pak budi, kalau user corporate, apakah memang harus diajarkan security culture seperti ini?
ok lah bagian untuk sharing password masih bisa diajarin, tapi soal antivirus, updates dlsb? bagi computer savvy, hal ini sudah biasa, tapi bagi user yang mainannya cuma office dan mail, apakah mereka harus jadi computer savvy juga supaya bisa "secure"?
hal yang mirip untuk pemakai komputer di rumahan tapi yang terkoneksi ke internet. apakah mereka harus jadi computer savvy agar komputer mereka "secure"?
coba lihat mac users. bisa dibilang mereka gak harus jadi computer savvy, tapi dari sistem mac sendiri yang sudah menegaskan masalah security. ada contoh ketika windows user yang biasa bikin sharing folder ketika pakai mac bingung karena nggak tahu gimana caranya bikin share point, dan ketika sudah di-share file-nya gak bisa diakses karena masalah permission. sistem windows mengijinkan user-nya jadi root dan melakukan apa saja yang dia inginkan, namun di mac hal ini tidak bisa dilakukan dengan mudah karena faktor sekuriti lebih tinggi daripada faktor convenience.
tentu hal yang berbeda jika windows-nya user corporate sudah disetting dengan policy yang membuat user tersebut tidak lagi menjadi "root". tapi kalau komputernya sudah dibuat seperti ini, maka sepertinya user sudah tidak perlu lagi jadi computer savvy / mengerti tentang security culture, karena windows-nya sudah ditangani oleh tim IT-nya.
intinya... walaupun saya sebel sama user mac yang bragging how secure mac os x is, tapi kenyataannya memang begitu, pakai mac, gak perlu pinter2 amat supaya komputernya tetap secure. tapi mungkin juga hal ini tercapai karena usernya have to reach a deeper pocket, hehehe.
-- I solemnly swear that I'm up to no good http://data.startrek.or.id http://kiozk.com
