Fórum Root.cz
Ostatní => Odkladiště => Téma založeno: qwertz 17. 06. 2018, 09:31:57
-
Tak Česká Spořitelna údajně uř pár let úspěšně používá Google Apps.
https://revolgy.cz/blog/ceska-sporitelna/
Dají se dohledat i videa s jejich CIO, kde se rozplývá nad tím, jak se všechno zefektivnilo a optimalizovalo.
S ohledem na předpokládané ztráty, které Evropským firmám působí průmyslová špionáž NSA se mi zdá tento krok naprosto neuvěřitelný. Jsou na tru ještě další banky s podobným přístupem k soukromým datům? Dá sevěřit bance, která takto přistupje ke svým důvěrným informacím?
-
Otazka jak to maji smluvne udelane, jak resi ulozeni dat v eu, jestli maji v tom i zakaznicke data, nebo jde jenom o cast jejich komunikace, jestli e-maily a data sifruji atd. Pokud se ptas jestli muzes mit svych x mega u nich, muzes. Jestli mas v planu resit strategicky miliardovy byznis, tak spise ne.
-
Ono to jde nejak smluvne osetrit? O tom se da tezce polemizovat. Google sice podepise, ze data bude zpracovavat podle GDPR, ale je to US company. Stejne tak muze byt povinen tajne vydat data NSA, pravdepodobne to tak i funguje. A predstava z NSA dodrzje GDPR je zcela usmevna ;D
Maj na to ten svuj Aurveillance Act, jediny pravo na soukromi maji vlastni obcane a to jeste tak derave, ze se z evropskeho pohledu o soukromi ani neda bavit. Vsichni ostatni se smirujou. A ted prijde nekdo operujici s miliardami osobnich i institucionalnich klientu, a jen tak proste preda data nekam do US cloudu, protoze usetri za licence a service costs.
-
No jo no. Kdyz se na to ale podivas takhle, tak mas cisco, mas oracle, ke vsemu mas support, obcas remote a v zasade jsi s jakymkoliv sw v <>. Tudiz muzes pouzivat ryze ceske produkty ala turris ale zase nemas sanci vuci konkurenci. Tudiz jde primarne jenom o prachy a nejake data klientu nikoho nezajimaji...
-
Pokud dobře oddělíte data od sebe, kritická skladujete jen u sebe, proč ne? Naopak můžete se pak lépe soustředit na ta důležitá data a ostatní nechat na někom jiném. Nemusí to být problém dle mě. Fakt záleží jak se to uchopí.
Ono to rozdělování dat je docela důležité a mít jednu velkou hromadu bordelu se vším v jednom systému není zrovna bezpečné.
-
kritická skladujete jen u sebe
Zajímalo by mne, odkud se bere to přesvědčení, že mít data „u sebe“ je automaticky bezpečnější. Platí to stejně i pro fyzické věci? Že mít peníze doma pod polštářem je vždy bezpečnější, než mít je v bankovním trezoru?
-
Pokud dobře oddělíte data od sebe, kritická skladujete jen u sebe, proč ne? Naopak můžete se pak lépe soustředit na ta důležitá data a ostatní nechat na někom jiném. Nemusí to být problém dle mě. Fakt záleží jak se to uchopí.
Ono to rozdělování dat je docela důležité a mít jednu velkou hromadu bordelu se vším v jednom systému není zrovna bezpečné.
No zrovna v ČS s CIO chlubí, jak "zredukovali počet emailů" nasazením komplexního google řešení (hangouts, telco, diskuzni skupiny). V podstatě veškerou interní a téměř jistě i externí komunikaci se zákazníky strčili do Googlu. Jakmile s tou bankou komunikujete, komunikujete s googlem, což je ten stejný problém, který má průměrný amík - i když zrovna google nepoužívá, všichni okolo něho ano, takže má i tak google všechnu jeho komunikaci.
Přitom pro zákazníka je myslím podstatná informace, že jeho komunikace s bankou ude předána US společnosti bez ohledu na podepsaný cár papíru, se kterým si NSA vytře ctěnou zadnici.
-
kritická skladujete jen u sebe
Zajímalo by mne, odkud se bere to přesvědčení, že mít data „u sebe“ je automaticky bezpečnější. Platí to stejně i pro fyzické věci? Že mít peníze doma pod polštářem je vždy bezpečnější, než mít je v bankovním trezoru?
Dle mého názoru nejde o to, že mám data fyzicky u sebe, ale že je mám pod vlastní kontrolou. Což v případě googlu moc tvrdit nemůžu. Stejně zabezpečený data jsou bezpečnější doma než u velký firmy - nejsi tak velký cíl, máš unikátní prostředí, u kterého automaty narazí... Stejně jako wordpress×vlastní-děravej-CMS.
Zpátky k tématu - pokud tam chceš mít půlmilion, tak bych se s tím smířil, miliardu bych jim nenechal. Kde si určíš tu hranici je na tobě.
-
Ono to jde nejak smluvne osetrit? O tom se da tezce polemizovat. Google sice podepise, ze data bude zpracovavat podle GDPR, ale je to US company. Stejne tak muze byt povinen tajne vydat data NSA, pravdepodobne to tak i funguje. A predstava z NSA dodrzje GDPR je zcela usmevna ;D
Maj na to ten svuj Aurveillance Act, jediny pravo na soukromi maji vlastni obcane a to jeste tak derave, ze se z evropskeho pohledu o soukromi ani neda bavit. Vsichni ostatni se smirujou. A ted prijde nekdo operujici s miliardami osobnich i institucionalnich klientu, a jen tak proste preda data nekam do US cloudu, protoze usetri za licence a service costs.
Copak to neni verejne tajemstvi? Ze google, microsoft a dalsi velke spolecnosti poskytuji pristup k datum pro NSA a dalsi US organizace. V US se obecne moc o ochrane dat neda mluvit. Neni problem zjistit polohu kazdeho mobilu v US realtime, dokonce to je business pro par americky firem. Jen se podivejte jak google smiruje lidi skrze android telefony nebo i na ios skrze google mapy a dalsi aplikace.
-
Tak na webu České Spořitelny ani ve smlouvě se nic takového a předání dat nebo kominikace Googlu zákazník nedočte.
-
Vidím že všichni mluví se znalostí věci. V CS je G Suite pouze pro administrativu. Jakékoliv data týkající se zákazníka jsou v interních systémech za sedmero firewally, sedmero proxy....Potenciálně je největší pain ten email, ale zase každý jouda s bankou komunikuje ze svého freemailu, který není o nic bezpečnější než Gmail. Prošlo to auditem CNB. CS jako banku nemám rád, ale tohle bych ji zrovna nezazlival.
-
Dle mého názoru nejde o to, že mám data fyzicky u sebe, ale že je mám pod vlastní kontrolou. Což v případě googlu moc tvrdit nemůžu.
To záleží na smlouvách, vnitřních předpisech, postupech a kontrolách. Ať už je tím dodavatelem Google, jiný poskytovatel služeb nebo interní IT oddělení.
Stejně zabezpečený data jsou bezpečnější doma než u velký firmy
Akorát že zároveň stejně zabezpečený data jsou daleko dražší doma než u velký firmy.
Zpátky k tématu - pokud tam chceš mít půlmilion, tak bych se s tím smířil, miliardu bych jim nenechal. Kde si určíš tu hranici je na tobě.
Hlavně by to měl posuzovat podle relevantních kritérií, a ne podle toho, zda používají GSuite.
-
Tak na webu České Spořitelny ani ve smlouvě se nic takového a předání dat nebo kominikace Googlu zákazník nedočte.
Protože zákazník uzavírá smlouvu s Českou spořitelnou, a je na ní, aby si zařídila, jak bude ustanovení smlouvy plnit.
-
Vidím že všichni mluví se znalostí věci. V CS je G Suite pouze pro administrativu.
Ach tak. Takže jinými slovy sebe nechají klidně šmírovat za pár drobných úspor na provozních nákladech, ale o data zákazníků se postarají lépe. Tak nevím jestli to zní víc komicky nebo tragicky, ale i kdyby to bylo přesně takhle, budí to ve vás důveru v bankovní instituci?
BTW Co je to ta "jenom administrativa" v Google a co jsou ty "data zákazníků" za firewally? Tedy kromě emailu, kde jsme se shodli, že ty jsou v google.
každý jouda s bankou komunikuje ze svého freemailu, který není o nic bezpečnější než Gmail. Prošlo to auditem CNB. CS jako banku nemám rád, ale tohle bych ji zrovna nezazlival.
Typický jouda komunikuje s bankou ze svého freemailu na seznamu, s datacentrem v ČR, podlehající české legislativě a GDPR. To je na dost vzdálené stavu v US, kde je šmírování staátní stadnard.
-
Protože zákazník uzavírá smlouvu s Českou spořitelnou, a je na ní, aby si zařídila, jak bude ustanovení smlouvy plnit.
Teoreticky ano. V posledních letech se ovšem ukazuje, jak tyto smlouvy fungují v praxi. Podle kvalifikovaných odhadů neměcké firmy přicházejí ročně o miliardy následkem průsmeslové špionáže ze strany NSA. Jak tohle řešní nějaké smlouva firmy s Google? Bez ohledu na to, zda Google spolupracuje aktivně nebo pasivně, existuje snad ještě někdo, kdo tomu nevěří?
-
výsledek příkazu "dig MX csas.cz" je ten, že na servery Google směřuje veškerá příchozí pošta:
ANSWER SECTION:
csas.cz. 3600 IN MX 1 aspmx.l.google.com.
csas.cz. 3600 IN MX 5 alt1.aspmx.l.google.com.
csas.cz. 3600 IN MX 10 alt4.aspmx.l.google.com.
csas.cz. 3600 IN MX 10 alt3.aspmx.l.google.com.
csas.cz. 3600 IN MX 5 alt2.aspmx.l.google.com.
Takže to o těch sedmero firewallech bude pohádka, resp. lze část pošty sypat následně jinam, ale vždy to projde Googlem.
Obecně mi to bude celkem jedno, ať jsou raději u Googlu než u špatně zabezpečeného vlastního Exchange a je třeba si položit otázku - Co jsem kdy s bankou řešil po e-mailu tak důležitého? Na většinu důležitých věcí musím buď do IB nebo na pobočku.
-
A všechny adresy samozřejmě sídlí v USA. Jedna otázka je, co řešíte s bankou emailem, druhá pak co řeší interně v rámci google banka. Děsivé je spíš to, že pro pár drobných klidně udělají striptíz před US agenturami nebo dokonce konkurencí. Interní informace banky josu jistě velmi žádané zboží.
-
A všechny adresy samozřejmě sídlí v USA.
Jo. Ping z Prahy na aspmx.l.google.com je pod 20 ms. Asi slušnej oddíl. To bude tou spoluprací s NSA, nemusej pak dodržovat ani fyzikální zákony.
-
Podle kvalifikovaných odhadů neměcké firmy přicházejí ročně o miliardy následkem průsmeslové špionáže ze strany NSA.
To jsou kvalifikované odhady koho?
Bez ohledu na to, zda Google spolupracuje aktivně nebo pasivně, existuje snad ještě někdo, kdo tomu nevěří?
Já. Mně totiž nezajímá, kolikrát kdo danou věc opakuje, ale jaké pro ni má důkazy.
-
Google je podrazacka slunickarska spolecnost, ktera se zivi shromazdovanim dat o lidech. Jen blazen by veril bance, ktera si necemu tak podlemu outsourcovala IT.
-
Google je podrazacka slunickarska spolecnost, ktera se zivi shromazdovanim dat o lidech. Jen blazen by veril bance, ktera si necemu tak podlemu outsourcovala IT.
Vidím, že sluníčkář se stal takovou pěknou univerzální nadávkou bez obsahu.
Tak snad si to nezkazí nějakou pěknou zbrojní zakázkou, to by byla škoda ;-)
-
by me zajimalo jaka citliva ci zajimava data si nekdo z vas nekdy s bankou mailoval.
-
by me zajimalo jaka citliva ci zajimava data si nekdo z vas nekdy s bankou mailoval.
Banky poskytuji financovani ruznym podnikum a maji o nich spoustu zajimavych dat. Nevim, jak presne fnguje seznam, ale na jejich miste bych svoje data u googlu videl asi dost nerad.
-
Vidím, že sluníčkář se stal takovou pěknou univerzální nadávkou bez obsahu.
Tak snad si to nezkazí nějakou pěknou zbrojní zakázkou, to by byla škoda ;-)
Proc bez obsahu? Slunickar je prolhany pokrytecky parazit jednajici bez sebemensiho ohledu na svoje sousedy.
-
To jsou kvalifikované odhady koho?
Já. Mně totiž nezajímá, kolikrát kdo danou věc opakuje, ale jaké pro ni má důkazy.
Mě zase nezajímá, co si o tom myslíte vy.
BTW jaké důkazy byste chtěl? Seznam sledování na webu NSA? ťíká se tomu špionáž víme? ;D
Tady se dá bavit pouze o míře pravděpodobnosti, žádný důkaz nikdy nedostanete. A pokud jsou všechny informace od wikileaks, přes Snowdena, až po snadno ověřitelné reakce v politiků v Evropě i USA včetně jednání v kongresu a omluvy Obamy Merkelové idícií k tomu, abyste si myslel, že špionáž neprobíhala a neprobíhá, pak bych asi doporučil konzultaci s Dr. Chocholouškem.
-
BTW jaké důkazy byste chtěl? Seznam sledování na webu NSA? ťíká se tomu špionáž víme? ;D
Tady se dá bavit pouze o míře pravděpodobnosti, žádný důkaz nikdy nedostanete. A pokud jsou všechny informace od wikileaks, přes Snowdena, až po snadno ověřitelné reakce v politiků v Evropě i USA včetně jednání v kongresu a omluvy Obamy Merkelové idícií k tomu, abyste si myslel, že špionáž neprobíhala a neprobíhá, pak bych asi doporučil konzultaci s Dr. Chocholouškem.
Když nepotřebujete žádné důkazy, tak klidně můžu tvrdit, že špionáž NSA je v pohodě, protože kdyby měli servery v ČR, dostane se k datům BIS, která má mnohem lepší špionáž, a ta to přes Zemana předá Číně. A jsem zvědav, jak tedy chcete rozhodnout, kdo je horší, zda NSA nebo BIS, když vás důkazy nezajímají.
-
To je otázka přístupu. Normální člověk, když u něj zvoní soused s tím, že dům hoří, pro jistotu opustí budovu. Vy počkáte, až vám oheň bude olizovat vstupní dvěře, protože čekáte na důkaz. O vhodnosti postupu, nechť se rozhodne každý soudruh sám.
Mě postačí pracovat s dostupnými kusými informacemi, příslušnou legislativou v jednotlivých zemích a vyhodnotit si pravděpodobnosti.
-
To je otázka přístupu. Normální člověk, když u něj zvoní soused s tím, že dům hoří, pro jistotu opustí budovu. Vy počkáte, až vám oheň bude olizovat vstupní dvěře, protože čekáte na důkaz. O vhodnosti postupu, nechť se rozhodne každý soudruh sám.
Mě postačí pracovat s dostupnými kusými informacemi, příslušnou legislativou v jednotlivých zemích a vyhodnotit si pravděpodobnosti.
Ano, je to otázka přístupu. Já mám větší fantazii, takže si dovedu představit, že když si někdo vymýšlí o hořícím baráku, může si úplně stejně někdo vymýšlet o zemětřesení, povodni nebo náletu, a pak žádný vhodný postup neexistuje, protože obrana před jedním je zároveň zvýšení rizika v jiném případě. A ještě horší je, že se můžete kvůli smyšlenému náletu schovávat ve sklepě a utopíte se kvůli reálné povodni.
-
by me zajimalo jaka citliva ci zajimava data si nekdo z vas nekdy s bankou mailoval.
Banky poskytuji financovani ruznym podnikum a maji o nich spoustu zajimavych dat. Nevim, jak presne fnguje seznam, ale na jejich miste bych svoje data u googlu videl asi dost nerad.
aha, takze maily pres google moc vadi, ale EET potazmo celej financak v rukou Burese nikoliv? a neodpovedel jsi na mou otazku: co tak zajimavyho si kdo s bankou mailuje?
-
Ano, je to otázka přístupu. Já mám větší fantazii, takže si dovedu představit, že když si někdo vymýšlí o hořícím baráku...
Aha... a už si někdo vymýšlel o hořícím baráku (když využijeme tuto analogii) ?
Kauza sledování a NSA je zatím podle ověřitelných informací o tom, že za prvé americká legislativa je v tomto skutečně velmi benevolentní a za druhé sledování bylo tak masivní, že i tato benevolentní legislativa byla v obrovském rozsahu porušována (např. sledováním vlastních občanů). A to jsou informace, které jsme se přímo dozvěděli. Realita nebude příjemnější ale jedině horší.
Jinými slovy ano soused vám možná kecal, že hoří sklep v momentě, kdy už hořela polovina domu.
-
aha, takze maily pres google moc vadi, ale EET potazmo celej financak v rukou Burese nikoliv? a neodpovedel jsi na mou otazku: co tak zajimavyho si kdo s bankou mailuje?
Co to pises o EET za kraviny? Kde jsem o tom co psal? Mas problem s bajnym lhanim.
A co se tyce tve otazky: nejde o to, kdo co posila bance zrovna emailem, ale co vsechno lezi dostupne googlu. To by napadlo i chciplou veverku.
-
A co se tyce tve otazky: nejde o to, kdo co posila bance zrovna emailem, ale co vsechno lezi dostupne googlu. To by napadlo i chciplou veverku.
Jak „leží dostupné“ souvisí s e-mailem? Možná by si nejdřív chcíplá veverka mohla ujasnit rozdíl mezi e-mailem a bankovními systémy.
-
A co se tyce tve otazky: nejde o to, kdo co posila bance zrovna emailem, ale co vsechno lezi dostupne googlu. To by napadlo i chciplou veverku.
Jak „leží dostupné“ souvisí s e-mailem? Možná by si nejdřív chcíplá veverka mohla ujasnit rozdíl mezi e-mailem a bankovními systémy.
Tys to dopracoval, kverulante. Jak dlouho to jeste mas do duchodu?
-
Pokud firma nema kapacity/finance/zajem tak se uchyluje k hostovanemu reseni od Google a pod.
Prilis profesionalnim dojmem to nepusobi, zvlast u banky, ktera s financemi snad problem nema
-
Vidím, že sluníčkář se stal takovou pěknou univerzální nadávkou bez obsahu.
Tak snad si to nezkazí nějakou pěknou zbrojní zakázkou, to by byla škoda ;-)
Proc bez obsahu? Slunickar je prolhany pokrytecky parazit jednajici bez sebemensiho ohledu na svoje sousedy.
Teď to zkus napasovat na ten Google... Drhne, co?
-
Proc bez obsahu? Slunickar je prolhany pokrytecky parazit jednajici bez sebemensiho ohledu na svoje sousedy.
Teď to zkus napasovat na ten Google... Drhne, co?
Chces mi tvrdit, ze tam nedela plno slunickaru? Jak se pak stane, ze vyhazuji z prace za nazory a lezou do zadku autoritarskejm (jestli ne totalitarskejm) Cinanum?
-
Proc bez obsahu? Slunickar je prolhany pokrytecky parazit jednajici bez sebemensiho ohledu na svoje sousedy.
Teď to zkus napasovat na ten Google... Drhne, co?
Chces mi tvrdit, ze tam nedela plno slunickaru? Jak se pak stane, ze vyhazuji z prace za nazory a lezou do zadku autoritarskejm (jestli ne totalitarskejm) Cinanum?
V tom případě je největším řiťolezcem Trump se Zemanem. Ten první vlezl do řiti Kimovi, ten druhý zase Číňanům.
-
Prilis profesionalnim dojmem to nepusobi, zvlast u banky, ktera s financemi snad problem nema
Naopak, pre mna je to profesionalne riesenie. Core business banky nie je prevadzkovanie emailu, tak to proste kupili ako sluzbu od firmy, ktora to "vie robit" a radsej sa sustredia na svoj hlavny.
S GSuitom maju nastroje (Content detectors/DLP rules - otazne ci ich aj pouzivaju), s ktorymi si vedia vynutit, ze nikto nebude posielat predefinovane osobne informacie emailom v otvorenom texte/obrazku - priklad https://www.youtube.com/watch?v=GXTCIDbLdfw
-
Proc bez obsahu? Slunickar je prolhany pokrytecky parazit jednajici bez sebemensiho ohledu na svoje sousedy.
Teď to zkus napasovat na ten Google... Drhne, co?
Chces mi tvrdit, ze tam nedela plno slunickaru? Jak se pak stane, ze vyhazuji z prace za nazory a lezou do zadku autoritarskejm (jestli ne totalitarskejm) Cinanum?
V tom případě je největším řiťolezcem Trump se Zemanem. Ten první vlezl do řiti Kimovi, ten druhý zase Číňanům.
Sluníčkáři!
Navíc na ně očividně sedí i zbytek té prezentované definice sluníčkáře.
-
aha, takze maily pres google moc vadi, ale EET potazmo celej financak v rukou Burese nikoliv? a neodpovedel jsi na mou otazku: co tak zajimavyho si kdo s bankou mailuje?
Co to pises o EET za kraviny? Kde jsem o tom co psal? Mas problem s bajnym lhanim.
A co se tyce tve otazky: nejde o to, kdo co posila bance zrovna emailem, ale co vsechno lezi dostupne googlu. To by napadlo i chciplou veverku.
Pisu o tom, ze na jedne strane mas emaily u google (a mozna nejaky templates na tabulky apod), ktere povazujes za spionaz. Na druhe strane mas oligarchu premierem a ten si poresil komplet data o vsech spolecnostech u nas - pres kontrolni hlaseni a EET ma dneska k dispozici komplet data treba o takove "blbosti" jako jsou vsechny hudebni festivaly.
Ta banka asi nedrzi zustatky uctu, pohyby apod v mailech. Proto se regulerne ptam jestli nekdo ze zdejsich nekdy resil s bankou neco zasadniho ci zajimaveho z hlediska uniku dat mailem. Ja nikdy nic.
-
No už sa tu dávno neriešili konšpirátorské somariny. Sledujú všetky tajné služby, hádam okrem štátov rovníkovej afriky a Antarktídy, ale alobalovú čapisu qwertz-a trápi ausgerechnet Google a NSA...