Microsoft

[jsv]

Tuo voi olla myös ihan niin, että joku koodari on nyt vaan ilman asiaa miettimättä päättänyt, että noin sen pitää olla. Eikä sitä sitten kukaan ole jaksanut muuttaa. Tai sitten siellä on taustalla joku monimutkainen yhdistelmä outoja asioita, joiden vuoksi näytön lukitus on pakollista, koska sen tekeminen vapaaehtoiseksi olisi hankalaa ja vaivalloista.

Ei näistä tietotekniikkahommista tiedä, melkoista salatiedettä. Olen lakannut aikoja sitten edes yrittämästä ymmärtää .

[Atticora]

Tuo voi olla myös ihan niin, että joku koodari on nyt vaan ilman asiaa miettimättä päättänyt, että noin sen pitää olla. Eikä sitä sitten kukaan ole jaksanut muuttaa. Tai sitten siellä on taustalla joku monimutkainen yhdistelmä outoja asioita, joiden vuoksi näytön lukitus on pakollista, koska sen tekeminen vapaaehtoiseksi olisi hankalaa ja vaivalloista.

Ei tässä liene kummastakaan vaihtoehdosta kyse. Suojakoodin ja kryptauksen pakottaminen puhelimeen on tietoinen valinta, jonka organisaatio tekee. Tuommoisen asetuksen konfigurointi ei ole mitään rakettitiedettä. Ylläpitäjä, joka laittaisi suojaukset päälle vahingossa, huomaa sen väistämättä todella nopeasti. Oman organisaation/työpaikan osalta asia selvinnee helpoimmin kysymällä.
Päätös perustuu esim. siihen, että ko. organisaation sähköpostissa liikkuu henkilötietoja tai sitten esim. liiketoiminnan/ihmisten yksityisyyden kannalta arkaluontoista tietoa. Tällöin organisaatio voi a) osoittaa pyrkivänsä suojaamaan tietoa jota sen lain mukaan kuuluu ja b) suojaa oikeasti tietoa.

Muuten tästä Microsoftista ja tietoturvasta yleisimmin: Yritys on lapannut viime vuosina miljardeja toisensa perään pilviympäristönsä tietoturvaan. Satojen miljoonien asiakkaiden käyttäytymistä kyetään vaikkapa analysoimaan automaattisesti niin, että siellä ollaan tietoisia monista uhkista ja asiat kyetään jopa korjaamaan taustalla ennenkuin hyökkäys tms. näkyy asiakkaille. Ihan eri meininkiä, kuin minä MS on perinteisesti totuttu näkemään. Miksi näin? No, raha. Se pilvipalvelu, joka korkataan ensin on pelistä pois aika nopeasti.

[jsv]

Kiitokset tarkennuksesta, minä itse en ole Microsoftin organisaatiojuttuja ikinä konffannut, joten mutuiluksi meni.

Microsoftin pilviliiketoiminnat tulothan on voimakkaassa kasvussa, ja tulevaisuudessa se puoli on varmasti käyttiksien tai officen myyntiä tärkeämpää, joten siinä mielessä panostukset pilven tietoturvaan ovat ymmärrettäviä.

Sehän tuossa tietoturvassa sitten on aina syytä muistaa, että sekopäiseksi ryhtyvä sysadmin/kehittäjä ja USB-tikku on kuitenkin vaarallisin yhdistelmä, jolta suojautuminen on todella, todella kallista.