Spoleensk odpovdnost (CSR)
SW firem

Kdy vyeme pinu, tak vyeme i nsledky problmu

Situace ve
vrobnch firmch

Je naprosto normln, e vrobci hraek, automobil, potravin, atd. jsou odpovdn za sv vrobky

Tito vrobci mus velmi asto hledat nov postupy v oblasti fyziky, chemie a dalch prodnch vd, aby nali een problmu

Spoleensk
odpovdnost firem (CSR)

CSR (ang. Corporate Social Responsibility) je zvazek firem chovat se v souladu s hodnotami a cli na spolenosti

CSR se tk i dalch innost firmy, kter mohou mt vliv na zkaznky a okoln svt

Compliance
v souladu s pravidly

Compliance pedstavuje zejmna jednn spolenosti a zamstnanc v souladu s prvnmi pedpisy

Spoleensk odpovdnost (CSR)
SW firem

Kritika SW firem a pojmenovn slabin nem za cl pokodit zjmy nkolika SW firem

Kritika a pojmenovn problm m za cl vyvolat diskusi a ochrnit miliardy uivatel, dve ne budou umrat lid po hackerskm toku

Spoleensk odpovdnost (CSR)
SW firem

Operan systm je zklad kadho potae a mobilnho telefonu

Operan systm se nachz v miliardch zazen po celm svt

Kdo zsk pstup do operanho systmu ten m pstup ke vem programm v potai nebo telefonu

CSR a SW firmy

Programovn je exaktn obor, kde je mon ve jasn definovat, naprogramovat a otestovat

Pi programovn nen nutn respektovat prodn zkony

Chyba nebo zadn vrtka v programu nejsou vsledkem neznalosti prodnch zkon

Chyba nebo zadn vrtka v programu JSOU vsledkem patn prce analytik a programtor

Automobilky a SW firmy

Pravidla a odpovdnost, kter plat v oblasti vroby automobil, tak v oblasti SW firem neplat

Automobilky a SW firmy

Pravidla a odpovdnost, kter plat v oblasti vroby automobil, v oblasti SW firem neplat

Chyba v konstrukci automobilu se tk tisc, maximln milion idi a cestujcch

Chyba v operanm systmu se tk vech lid na planet Zemi

Automobilky a SW firmy

Volkswagen (DieselGate)

Vdci a technici narazili na limity souasnho poznn v oblasti naftovch motor a spalovn nafty

Manaei prosadili neetick een

Rozsah problmu

Od roku 2015

Nehody: 0

Zasaen vozidla : cca 11 milion

Automobilky a SW firmy

Takata (explodujc airbagy)

Nebezpe spovalo v nhl explozi airbagu

Objevuj se zprvy, e veden firmy o problmech vdlo

Rozsah problmu

Od roku 2013

Nehody: > 100

Zasaen vozidla : cca 53 milion

Automobilky a SW firmy

Takata i Volkoswagen

Vyetovn probhaj

Vrobci jsou odpovdn za TDI motory, resp airbagy

Nikdo nepochybuje o chyb vrobc

CSR a odpovdnost SW firem

Svt IT

PR oddlen velkch SW firem prosadilo v prbhu minulch 15-20 let nzor, e pr nen mon operan systmy vytvoit lpe

Tento nzor je zkladem vech souasnch problm s potaovmi viry a hackerskmi toky

Rozsah problmu

Minimln od roku 1989

Nehody a havrie: nezjitno

Zasaen zazen: nkolik miliard

CSR a odpovdnost SW firem

Co lovk vymyslel me jin lovk zdokonalit a vylepit

Tento to pstup je zkladem technickho pokroku

Jednou ze zkladnch chyb prosted velkch SW firem je fakt, e se chovaj, jako by v tomto oboru zdokonalovn a kvalitn prce nebyly mon

CSR a odpovdnost SW firem

Paradoxy prosted SW, pedevm operanch systm

Zakladatel a spolumajitel firmy Microsoft je Bill Gates, kter je nejbohatm lovkem na svt

Slabiny ve Windows, ve vrobku firmy Microsoft jsou pinou, kter nut uivatele vynakldat velk prostedky na een hackerskch tok a potaovch vir

CSR a odpovdnost SW firem

Paradoxy prosted SW, pedevm operanch systm

Slabiny ve Windows, ve vrobku firmy Microsoft, jsou nejsnaz cestou do pota a server v domcnostech, firmch i na adech po celm svt

Slabiny ve Windows pedstavuji pro uivatele dodaten nklady (nkup antiviru, atd.)

Slabiny jsou asto spolen pro nejnovj verzi i pro star verze (nap. XP, Vista, 7)

CSR a odpovdnost SW firem

Nejvt problmy v prosted IT jsou ji vc jak 15 let stle zraniteln potaov programy.

Seznam nejzranitelnjm program se za posledn roky nezmnil

Windows (Microsoft)

Adobe Flash Player (ADOBE)

JAVA (Oracle)

Prohle Internet Explorer (Microsoft)

Android (Google/ Alphabet)

CSR a odpovdnost SW firem

Paradox IT oboru

V poad 2. a 3. nejhodnotnj firmy na burze svm pstupem vytvoily podmnky pro rozvoj potaovch vir a hackerskch tok

Apple

Alphabet

Microsoft

EEN

CSR a odpovdnost SW firem

een existuje, sta pipustit fakt, e je mon programy, pedevm operan systmy, dlat lpe

Pokud j neznm een, tak to neznamen, e een neexistuje

Tvorba potaovch programu je exaktn obor, ve kterm je mon ve jasn a jednoznan popsat

CSR a odpovdnost SW firem

een existuje, sta pipustit fakt, e je mon programy navrhovat a vytvet lpe

Pokud VW, Takata a dal vrobci jsou odpovdn za sv vrobky, tak mus bt odpovdn i vrobci operanch systm a dalch potaovch program

CSR a odpovdnost SW firem

een existuje, sta pipustit fakt, e je mon programy navrhovat a vytvet lpe

Pokud v USA dokzali za 8 let pipravit a realizovat program Apollo, tak je absurdn, e jsme za 15 let nevyeili tak pozemsk problmy jako jsou chyby v operanch systmech a zadn vrtka v nich.

CSR a odpovdnost SW firem

een existuje, sta pipustit fakt, e je mon programy dlat lpe

Tlak na SW firmy a pedevm tvrce operanch systm zpsob, e se vrazn omez prostor pro potaov viry a hackersk toky

Tlak na SW firmy uet obanm, firmm i adm velk finann stky za dodaten (a asto neinn) bezpenostn opaten

CSR a odpovdnost SW firem

een existuje!! Sta pipustit fakt, e je mon programy dlat lpe

Tlak na SW firmy nastav v tomto oboru pravidla odpovdnosti, kter jsou bn mezi vrobci automobil, letadel nebo napklad potravin

Pijet odpovdnosti ze strany SW firem vrt do prosted IT dvru a to pome rozvoji celho oboru

CSR a odpovdnost SW firem

Poadovat po SW firmch stejnou odpovdnost za jejich vrobky, jako po jinch firmch, je na prvn pohled velk kol

Tato zmna pome vyeit vtinu problm s potaovmi viry a hackerskmi toky

CSR a odpovdnost SW firem

Prvnm krokem je pijmout fakt, e velk SW firmy mus bt za sv vrobky stejn odpovdn jako vrobci letadel, automobil nebo potravin

Zkladn rove bezpenosti nesm bt business, ale zkladn vlastnost kadho SW

Dkuji za as, kter jste vnovali tto presentaci

Zaujala Vs tato presentace? eknte o tom, prosm, svm kolegm a znmm

Autor : Ji Npravnk,
e-mail napravnik.jiri@salamandr.cz,
@NapravnikJiri

Dal informace

Dal informace jak vyeit problmy s IT (kyber) bezpenost najdete napklad na serveru SlideShare. Presentace se jmenuje :

Je as zmnit zklady Cyber Security