Gdje nas dovedu lobiranja, nesposobnost i monopol?

Samo nekoliko napomena od mene, prije intervjua sa profesorom sa FER-a (koji je otvoreno, bez zadrški, objasnio problem)....

Problem se aktivirao isključivo na uređajima koje pokreće OS Windows 10 i 11. To nije ništa novoga, problem je to kojeg su svjesni svi korisnici spomenutog operativnog sustava. Naravno kako je Microsoft i više nego upoznat sa ovim propusom. Problem je u nadogradnjama, koje Windows šalju na računala gotovo svakodnevno. Zbog monopolističkog širenja Windowsa po svijetu zanemareno je ono najbitnije - krajnji korisnik. Windowsi su od, moram to napisati jer tako jest, onoga što bi trebali biti, a to je najobičniji operativni sistem računala - zbog svojih poinstaliranih "tech" smicalica nadzora i kontrole - postao mastodont koji ne ispunjava više svoju temeljnu zadaću. Windowsi 10 i 11 su postali nešto što treba posluživati i biti na uslugu korisniku; trebali bi biti - jedna najobičnija usluga, odnosno operativni sustav, putem kojega možete raditi na računalu. Zaigrali su se previše; instalacija Windows 10 i 11 OS-a pokupi radne memorije vašeg računala više od neke zahtjevnije igrice. Nakon nekog vremena igranja - postalo je uobičajeno - pojavi se ovaj plavi ekran (sa napisanom uputom u kojem file-u je došlo do kraha). Naziv "plavi ekran smrti" sugerira (meni makar) kako je eto, računalo crklo. Nije. I niste vi krivi za pojavu tog ekrana. Ako slijedite upute koje pišu na tom plavom ekranu - završiti ćete nigdje, odnosno poslati će vam iz Win-teama, neko najnovije ažuriranje.  Greška će se neminovno pojaviti opet. Predugo bi bilo kada bi sada ovdje pisala o razlikama između npr. Windowsa 7 Pro i Windowsa 10. Testirala sam na laptopima oba sustava. Osobno sam sve laptope vratila na Win 7 Pro - ali, ovdje napominjem, ja ne radim grafiku, nego isključivo se bavim protokom podataka i prikupljanjem informacija. Dakle, meni osobno je ta 7-ica i više nego odlična za moje potrebe. Gledam filmove bez problema, čak odigram i neku PC igricu - ne previše. Dakle, ovo su moja iskustva i moja saznanja vezana uz tako spektakularni naslov - "plavi ekran smrti". Također, godinama se šalju dopisi Microsoftu zbog sigurnosnih propusta - svi su ignorirani. Postoji i jedno izvješće, negdje iz pandemije, o tome koliko štete nanosi kompletnoj ekonomiji ovakvi zastoj koji se (po istraživanju) riješava unutar 8 radnih sati. Nevjerojatno kolika je to šteta. Ovaj pad sustava nije još popravljen - iskreno, niti ne mislim kako je to moguće tako lako. Sada - šteta koju je prouzrokovao ovaj masovni "glitch" (ovaj mi se izraz puno više dopada) - će se mjeriti u milijardama novaca. Neće biti popravljeno neko vrijeme. I definitivno će se pojaviti opet. Jer, Microsoft je monopolist. Njih nije briga da li pruža uslugu krajnjem korisniku - oni se bave poslovima nadzora, kontrole putem svih svojih dostupnih "friendly" kompanija (Google, fb, ostali) i poslovi koje obavljaju su postali preveliki za njih. Poslovi u "cloudu", serveri koji sve to podupiru, nekakve sulude najnovije tražilice?! Biti će sve gore i gore, jer je greška u temeljima (koje treba obnoviti), a ne u nikakvoj kompaniji koja izrađuje dio softvera. Kompanija koja je svoj softver normalno ažurirala i postavila na svim OS, osim onih na Windowsima 10 i 11. Sada ide profesor sa FER-a:

Profesor s FER-a o IT kolapsu diljem svijeta: Štedi se na vremenu, ljudima i novcu

PREDRAG Pale, izvanredni profesor s Fakulteta elektrotehnike i računarstva u Zagrebu, na HRT-u je komentirao pogrešku američke tvrtke za kibernetičku sigurnost, koja je izazvala računalni kolaps diljem svijeta. Pale je rekao da se pogreška potkrala jer ljudi griješe.

Što je blue screen i zašto se događa?

"Taj blue screen se događa nama i na osobnim računalima, dođe update, osvježavanje softvera i nakon toga nešto na računalu ne radi. Treba ukloniti nekakav problematični komad softvera. Ovdje se radi o poslužiteljima. Znači, nisu naša osobna računale bila s time opterećena, nego poslužitelji koji u velikim organizacijama drže zapravo online servise", dodao je.

Glavni problem dogodio se jer je to program koji se bavi sigurnošću. Da bi on nadzirao je li netko napao, je li nešto ne radi u operacijskom sustavu, on se ugrađuje u operacijski sustav.

"Znači, on postaje dijelom operacijskog sustava. I kada je u njemu greška, operacijski sustav ne radi i onda imamo taj plavi ekran. To je problem. I tada treba ručno podignuti sigurnosni mod, pronaći datoteku, obrisati, a to se mora raditi ručno. Mora se raditi na svakom računalu pojedinačno", istaknuo je profesor Pale.

"Kad ih ima puno, to će trajati", dodao je.

Najveći napad do sada?

No je li to najveći napad? Pale je kazao kako bi "zločesto" mogao reći da je to najveći napad za kojeg znamo.

"Dakle, da se radi o napadu, najopasniji su oni napadi za koje ne znamo. Koji su se dogodili. Napadači su negdje u sustavu i nisu se pokazali, nisu se pohvalili time. To je najveći problem. I toga se stručnjaci u sigurnosti najviše boje. Bilo je velikih stvari i bit će ih, nažalost, još", rekao je.

Je li Elon Musk danas bio predramatičan? Jesu li ovdje propust napravile sve pogođene tvrtke, koje pristiglo novo ažuriranje antivirusnog programa nisu prvo isprobale na svojem testnom računalu?

"Ovo je dobra sugestija. Ajde, prvo probaj na jednom ispitnom računalu, pa onda. Međutim tih osvježavanja istog softvera zna biti nekoliko dnevno. I to je problem. Drugo, nisu sva računala jednako postavljena, jednako konfigurirana. Znači, trebalo bi na svima njima isprobavati. To je problem. Do sada je bilo uglavnom sve u redu", naglasio je Pale.

"Štedi se na vremenu, ljudima i novcu"

Istaknuo je da se štedi na vremenu, na ljudima, ali i na novcu.

"Možda će se nešto naučiti, možda će se nešto probati napraviti, ali ne možemo računati da će se sve ovakve stvari moći u potpunosti ispraviti", dodao je.

Tko bi sve i što trebao naučiti iz ovoga? Profesor je poručio kako je informacijska sigurnost kao na jednoj vagi. S jedne strane je sigurnost, s druge strane je komfor.

"Ako doma stavite petera vrata i 20 brava, bit ćete poprilično sigurni. Ali tko će to koristiti? Tako je sa sigurnošću. Treba ulagati u novce i u ljude", kazao je. 

Dva glavna problema sigurnosti

Postoje dva glavna problema sa sigurnosti.

"Sigurnosnih stručnjaka nema dovoljno. Nigdje u svijetu. Pa tako ni u Hrvatskoj. To je problem. A još je veći problem što oni koji donose odluke, znači menadžeri, političari, ne razumiju da je sigurnost informacija njihov problem. Znači, ne mogu reći: 'ah, to je problem informatičara'.

Znači vi danas, ako vam je organizacija pogođena nekom nepogodom, napadom ili bilo čime, možete kupiti nekretninu ako je uništena, možete kupiti opremu, možete kupiti znanje. Ali informacije s kojima radite, koje su vaše, koje ste skupljali, koje ste obradili, ne možete kupiti.

Čuvanje tih informacija kroz sigurnosne kopije, ne samo dvije, možda i više, ne na jednom mjestu, na više mjesta, ne na jednom mediju, na različitim medijima, jako je važno. Oni koji vode organizaciju moraju reći koja je njihova informacijska imovina, što treba čuvati, koja je informacija bitna, koja nije. Problem je što oni to ne znaju i ne žele razmišljati", poručio je profesor Pale. 

"U Hrvatskoj moramo prije svega riješiti stvari iz 19. stoljeća"

Profesor je rekao kako se u Hrvatskoj moramo prije svega riješiti stvari iz 19. stoljeća.

"Mi ne možemo u pravilnicima o radu, zakonima o radu i svim ostalim stvarima tretirati informatičare kao i sve druge. Zašto ne možemo? Zato što je to nova struka, zato što sada je sve ovisno o informatici, zato što informatičara nigdje u svijetu nema dovoljno. To nisu samo informatički stručnjaci za sigurnost.

Svi koji se bave informatikom, bazama podataka, komunikacijama, svim ostalim korisničkim sučeljima, svi oni su deficitarni. Nemamo tih ljudi. I u pravilu kada oni rade, ti ljudi rade i noću, i na daljinu, stalno se moraju školovati. Znači, cijeli način kako ti ljudi funkcioniraju je bitno drugačiji od mnogih drugih struka. Brzina je velika.

Gore je nego kod liječnika, gore je nego kod nekih drugih struka. I ne možete imati jedno pravilo koje obuhvaća druga zanimanja, koja su postajala u 19. stoljeću i ovo koje je potpuno novo. I taj stav mora biti drugačiji u njihovo ulaganje i stvaranje tih kadrova, njihovo zadržavanje, školovanje i sve ostalo", poručio je profesor Pale. 

Evo, za kraj ću spomenuti još dvije stvari:

1. nas u Hrvatskoj je ovaj put "spasila" stara oprema, jer su naši sustavi (u pravilu) stari nekoliko godina. Mogu samo pretpostaviti kako su nastradali oni koji su uložili u noviju opremu sa predinstaliranim Windowsima 10, ne daj Bože - 11. 

2. ova preporuka koju je Microsoft izbacio - kako se riješava problem ako 15 puta resetirate računalo - jest, ma nemam pojma kako bih to nazvala: neki spin, meme, glupost. Možete ugasiti računalo, ako imate Windows 10 ili 11, ali ne možete SAMO resetirati sustav 15 puta. Nakon gašenja morate pokrenuti sigurnosnu kopiju koja je radila prije ovog katastrofalnog ažuriranja. No, ovisno o poslu kojim se bavite (i poznajući navade Microsofta o dosadnim ažuriranjima) - naletjeti ćete na tzv "plavi ekran smrti" sigurno i neminovno opet. Rješenje: instalacija drugog OS; povratak na starije Windows; ili nešto treće (nemojte baciti stroj u zid, kao što sam ja gotovo učinila ratujući protiv samo Windowsa 10. O Windowsima 11 ne želim imati ni noćne more.)

Hvala na čitanju. Pozdrav

Ma, moram dodati - zamislite kada nas "digitaliziraju" ovakvim odličnim softverima "napredne tech kompanije"?! Uh! Oh! Neću dalje! Nikako!