h8bal zei:
Een firewall is geen magische wonderdoos om alle risico's af te dekken. Een besturingssysteem zou na het stoppen van security updates niet meer in een corporate omgeving gebruikt mogen worden. PUNT
Custom Linux distro? Buiten enkele grote ondernemingen gaat dit over verwaarloosbare procenten.
Je kan gewoon niet om de aanwezigheid van Microsoft heen.
De overheid is een grote boite. De overheid zou dus perfect om de aanwezigheid van Microsoft heen kunnen gebaseerd op een eigen linux distro als basis. Indien men dit zo ook voorzag en de volledige ICT infrastructuur zou uitgedacht worden en onder de verantwoordelijkheid vallen van 1 organisme die zich hiermee bezighield om deze aanpassingen te maken (met de kostprijs van de licenties over de volledige overheidsstructuur heen kun je al aardig wat IT'ers in dienst nemen).
In functie van de specifieke noden kun je dan ook in functie hiervan perfect goedkopere PC's met outdated software gebruiken indien het ergste dat deze doen is een word filetje afhandelen, en wat mails beantwoorden via een interne mailserver. Men zou zelfs met dat personeel een linux distro kunnen customizen in functie van de noden en dit op basis hardware.
Natuurlijk zullen er altijd omstandigheden zijn waar je dit beter niet doet (windows is nu eenmaal een ready in de box oplossing die gebruiksvriendelijk is maar waar je dan ook voor betaalt). Maar je dient wel verder te kijken dan te zeggen van kijk we moeten blind jaar na jaar den upgrade doen en daar 100€ per jaar per ambtenaar spenderen aan een software licentie waarvan nog geen 1% van de functionaliteiten worden van gebruikt. De oplossing is niet gooi er maar wat nieuwe IT naar toe en het zal beter en efficiënter werken. Wat de idee is die men bij de overheid heeft gehad en waardoor er zoveel projecten mislukt zijn...
Neen gooi er nuttige IT tools naar toe die ontwikkeld zijn om beter te werken en gebruik die zolang als het nodig en nuttig is totdat een nieuwe upgrade zich opdringt omdat de vorige versie niet meer voldoet aan de reden waarom die software er ooit was. Op het moment dat je een software pakket kunt eenmalig aankopen dat hetzelfde doet als de 3 consultants die je hebt rondlopen en waardoor de aanschaf zich rentabiliseert na 6 maanden... dan vliegen die consultants. Op het moment dat de aanschaf van dat pakket een recurrente kost is van 2 maal de prijs per jaar van de 3 consultants... dan vliegt die software en de upgrade naar een nieuwe OS en ditto licentie. Dat kan evengoed soms als redenering genomen worden waarom men op sommige diensten nog een PC heeft met een specifiek software pakket dat nog draait op windows 95. En waarom zou je dat aanpassen ? Zolang dat draait... blijf er met uw pollen vanaf.
Ik weet dat ik misschien wat ouderwets ben op sommige vlakken, maar voor mij hoeft een overheid nu ook niet direct de frontrunner te zijn in de laatste technieken. Maar verwacht ik wel dat de programma's die ze gebruiken doen wat ze nodig hebben en 2 keer na te denken, goed in en uit te ademen, een goede raming te maken, voordat je beslist om iets te wijzigen om te wijzigen... het is niet voor niets dat veel IT vernieuwingen op hun achterste vallen.... En de beste firewall is nu eenmaal om informatie die niet met de buitenwereld gedeeld moet worden op een apart netwerk loopt die niet met de buitenwereld geconnecteerd is. Waardoor de kwetsbaarheid van windows 98 geen sikkepit uitmaakt....