A biztonság csak egy délibáb, ha valahová be akar egy felkészült csoport törni és a gép hálózatra van kötve, akkor megtalálják a módját, hogy betörjenek. Kockázat alapú biztonsági szintek és előírások vannak komolyabb szervezeteknél. Komplex tűzfalrendszerekkel, proxy-kkal, API gateway-ekkel, WAF-okkal, EDR, SASE, SIEM, MDM rendszerekkel, központi autentikációs és jogosultságkezelő szolgáltatásokkal (IDM), monitoring rendszerekkel, stb. Komplex mentési, HA-LB megoldásokkal. A különböző rendszerek riasztásait 0-24 figyeli egy security team. Jó esetben egy komolyabb szervezet szolgáltatás biztonsági szintje itt kezdődik.
Arra, hogy a Te kis otthoni gépedet feltörje valaki, nagyon kicsi az esély, mivel gondolom nem is publikálsz semmilyen szolgáltatást az internet felé és nincs a kezedben olyan adathalmaz sem, amiért megérje a Te gépeddel foglalkozni. Az otthoni rendszerek esetében a problémát maga a felhasználó jelenti az esetek 90%-ban, operációs rendszertől függetlenül. Banki szférában az operációs rendszer általában Red Hat Enterprise Linux. Viszont azt erősen kihangsúlyoznám, hogy szakértők kezében! A komolyabb szakemberek RHCE tanúsítvánnyal is rendelkeznek.
A tanácsom röviden: a biztonságod nagy részben nem a kiválasztott operációs rendszeren fog múlni, hanem rajtad.
