Een artikel dat alleen een manager kan bedenken..
"The entire enterprise enters a lockdown as the IT departments identify the
threat, determine the vulnerabilities, plan corrections and wait for an exploit.
The entire enterprise is holding its breath."
Het idee dat je hele bedrijf plat ligt als er een weer een keer een wormpje
rondrent, kan alleen maar komen van een manager van een groot bedrijf
waar ze alles op windows draaien..
Je moet helemaal geen holistische benadering gebruiken, met 'security
sensors' die 'the disruption' begrijpen. je moet systemen juist issoleren, en
als geharde applicances neerzetten, die niet plat gaan ongeacht de situatie.
Zijn oplossing :
"During the transition phase the management software must be capable of
connecting to and managing the entire computing environment. This
environment includes servers, network devices, desktops, laptops and
handheld devices in both wired and wireless environments."
is vragen om moeilijkheden.. slecht geteste software de controle geven over
alle systemen, en maar laten uitzoeken wat ie moet doen?
Stel je voor dat de management software besluit dat alle geinfecteerde
systemen een restore moeten hebben van de backup, en hij probeerd die
logica toe te passen op de backup-server (nadat ie de backup-service
uitgeschakkeld heeft, want geinfecteerde machines mogen geen services
draaien).
Al dit soort factoren in software gooien is een enorm karwei, en
management hiervan zal vaker mis gaan dan goed.