Οργάνωση Διαβάσματος

Μετά από αρκετό καιρό, επανέρχομαι στη θέση που πρέπει να οργανώσω τον (όχι και πολύ) ελεύθερο χρόνο μου με γνώμονα το διάβασμα για την πιστοποίηση κατά CISSP. Για να εξηγούμαι, το CISSP (Certified Information Systems Security Professional) είναι μια πιστοποίηση που είναι αρκετά δημοφιλής στον τομέα της Ασφάλειας Πληροφοριακών Συστημάτων και διοργανώνεται από τον (ISC)².

Η εξέταση είναι στις 6 του Δεκέμβρη. Έτσι, λοιπόν, έχω κοντά 2,5 μήνες για να διαβάσω για τα 10 domains του CISSP. Μετά από μια μικρή έρευνα αγοράς, αγόρασα το βιβλίο "All in one: CISSP - Exam Guide Fourth Edition" της Shaun Harris από το amazon. Το βιβλίο αυτό αποτελείται από κοντά 1200 σελίδες! Μπορεί το μέγεθος να τρομάζει αλλά είναι πολύ αναλυτικό και όποιος καταφέρει να το τελειώσει, δε νομίζω ότι θα αντιμετωπίσει κάποιο πρόβλημα με τις εξετάσεις.

Όσο προχωράει το διάβασμά μου, θα σας ενημερώνω για τυχόν δυσκολίες ή πρόσθετο εκπαιδευτικό υλικό!

Αν έχετε να προτείνετε κάτι πάνω στο θέμα, αφήστε comment!

Bruce Schneier Facts

Για τους μυημένους στον χώρο του IT Security, ο Bruce Schneier είναι κάτι παραπάνω από μια γνώριμη παρουσία. Ειδικά μερικά από τα βιβλία του είναι σαν "Βίβλος" για αυτούς που θέλουν να εντρυφήσουν σε θέματα κρυπτογραφίας και όχι μόνο. Έτσι, λοιπόν, δεν θα μπορούσαν να λείπουν μερικές αυθεντικές δηλώσεις για την αυθεντία του από τους θαυμαστές του! ;-)

• Bruce Schneier knows Alice and Bob's shared secret
• Bruce Schneier knows the state of schroedinger's cat
• Βruce Schneier doesn't need to hide data with steganography - data hides from Bruce Schneier
• Setting SSID of an open Wi-Fi network to "bruceschneier" makes it completely secure

και άλλα πολλά παρόμοια μπορείτε να βρείτε στην σελίδα Bruce Schneier Facts!

Νόμιμες συνακροάσεις... για όλους

Τον τελευταίο καιρό και με αφορμή το τρομοκρατικό χτύπημα στην Αμερικάνικη Πρεσβεία γίνεται συνέχεια λόγος για αύξηση των μέτρων ασφαλείας και πιο συγκεκριμένα για ευρύτερη χρήση καμερών ασφαλείας στους Αθηναικούς δρόμους. Σε όλο αυτό το σκηνικό έρχεται να προστεθεί άλλο ένα μέτρο που φαίνεται ότι θέλουν να εφαρμόσουν οι αρχές. Ο τίτλος του άρθρου μπορεί να είναι "Νόμιμες συνακροάσεις... για όλους" αλλά τα πράγματα δεν είναι καθόλου αστεία.

Σύμφωνα, λοιπόν, με δημοσίευμα του Έθνος της Κυριακής το οποίο αναπαράγεται και από το in.gr, η κυβέρνηση έχει εκκινήσει τις διαδικασίες για την ενσωμάτωση της κοινοτικής οδηγίας 2006/24/EK, η οποία αναφέρεται στη καταγραφή και στην μακρόχρονη διατήρηση των στοιχείων των συνομιλιών. Όμως, 16 κράτη - μέλη έχουν αντιδράσει έντονα και δεν δέχονται την οδηγία και μάλιστα 2 από αυτά την έχουν καταψηφήσει!! Μάλιστα, λόγω των αντιδράσεων η Ε.Ε. έχει "παγώσει" την εφαρμογή της μέχρι το 2009!! Αλλά παρόλα αυτά τα γεγονότα, η ελληνική κυβέρνηση "δείχνει" τον δρόμο...

Επειδή όμως δεν μας έφτανε η απλή καταγραφή των δεδομένων της κλήσης (πχ ο αριθμός του καλούντος, του καλούμενου, η διάρκεια της κλήσης, από ποιές κυψέλες εξυπηρετήθηκαν κλπ), υπάρχουν σκέψεις για διεύρυνση της χρήσης των νόμιμων συνακροάσεων. Πιο συγκεκριμένα, η Αστυνομία έχει ζητήσει να έχει πρόσβαση σε αυτά τα στοιχεία χωρίς να έχει λάβει πρώτα την έγγραφη άδεια από την Α.Δ.Α.Ε. ή από τον εισαγγελέα. Φυσικά, στην αρμόδια επιτροπή που εξετάζει το θέμα, δεν κρίθηκε απαραίτητη η παρουσία ούτε της Α.Δ.Α.Ε. αλλά ούτε και της Αρχής Προστασίας Προσωπικών Δεδομένων!!

Μιλάμε για ολοκληρωτική απαξίωση των ανεξάρτητων αρχών και σύντομα θα αλλάξει το σκηνικό και στο θέμα των καμερών ασφαλείας!!!