מידי פעם אנשים שואלים אותי האם השרת שלי מאובטח, ורוצים לדעת אם הנתונים שלהם בטוחים מחדירות חיצוניות ומפריצות.
אני תמיד מסתבך בתשובה.
מצד אחד משתדל לעשות מה שאני יכול, יש חומת אש על השרת, סיסמאות מסובכות על הSQL בנוסף לרשימה לבנה של כתובות אייפי מורשות.
מצד שני לחברות גדולות מאוד כבר הצליחו לפרוץ, אז לשרת הקטן והמסכן שלי לא יצליחו אם ירצו?
מצד שלישי למה שמישהו יפרוץ לשרת שלי? מה כבר מצדיק כזה מאמץ?
ומצד רביעי להתחיל לפרט את כל זה לכל מי ששואל, עושה רושם לא מאוד רציני.. אבטחה בינונית שמחזיקה מעמד עד שמישהו ינסה לפרוץ.. זה אומר שאפשר לפרוץ? אז הנתונים שלי מחר יכולים להסתובב ברשת?
הגדיל לעשות אחד שבוע שעבר שדרש אישור מחברה חיצונית שמפקחת על האבטחה.
מה אמורים לענות על שאלות כאלה? אני בטוח שיש כאן מפתחים שגם מתמודדים עם לקוחות ששואלים כאלה שאלות..
תודה





