If you can't read please download the document
Upload
jiri-napravnik
View
423
Download
2
Embed Size (px)
Citation preview
Spoleensk odpovdnost (CSR)
SW firem
Kdy vyeme pinu, tak vyeme i nsledky problmu
Situace ve
vrobnch firmch
Je naprosto normln, e vrobci hraek, automobil, potravin, atd. jsou odpovdn za sv vrobky
Tito vrobci mus velmi asto hledat nov postupy v oblasti fyziky, chemie a dalch prodnch vd, aby nali een problmu
Spoleensk
odpovdnost firem (CSR)
CSR (ang. Corporate Social Responsibility) je zvazek firem chovat se v souladu s hodnotami a cli na spolenosti
CSR se tk i dalch innost firmy, kter mohou mt vliv na zkaznky a okoln svt
Compliance
v souladu s pravidly
Compliance pedstavuje zejmna jednn spolenosti a zamstnanc v souladu s prvnmi pedpisy
Spoleensk odpovdnost (CSR)
SW firem
Kritika SW firem a pojmenovn slabin nem za cl pokodit zjmy nkolika SW firem
Kritika a pojmenovn problm m za cl vyvolat diskusi a ochrnit miliardy uivatel, dve ne budou umrat lid po hackerskm toku
Spoleensk odpovdnost (CSR)
SW firem
Operan systm je zklad kadho potae a mobilnho telefonu
Operan systm se nachz v miliardch zazen po celm svt
Kdo zsk pstup do operanho systmu ten m pstup ke vem programm v potai nebo telefonu
CSR a SW firmy
Programovn je exaktn obor, kde je mon ve jasn definovat, naprogramovat a otestovat
Pi programovn nen nutn respektovat prodn zkony
Chyba nebo zadn vrtka v programu nejsou vsledkem neznalosti prodnch zkon
Chyba nebo zadn vrtka v programu JSOU vsledkem patn prce analytik a programtor
Automobilky a SW firmy
Pravidla a odpovdnost, kter plat v oblasti vroby automobil, tak v oblasti SW firem neplat
Automobilky a SW firmy
Pravidla a odpovdnost, kter plat v oblasti vroby automobil, v oblasti SW firem neplat
Chyba v konstrukci automobilu se tk tisc, maximln milion idi a cestujcch
Chyba v operanm systmu se tk vech lid na planet Zemi
Automobilky a SW firmy
Volkswagen (DieselGate)
Vdci a technici narazili na limity souasnho poznn v oblasti naftovch motor a spalovn nafty
Manaei prosadili neetick een
Rozsah problmu
Od roku 2015
Nehody: 0
Zasaen vozidla : cca 11 milion
Automobilky a SW firmy
Takata (explodujc airbagy)
Nebezpe spovalo v nhl explozi airbagu
Objevuj se zprvy, e veden firmy o problmech vdlo
Rozsah problmu
Od roku 2013
Nehody: > 100
Zasaen vozidla : cca 53 milion
Automobilky a SW firmy
Takata i Volkoswagen
Vyetovn probhaj
Vrobci jsou odpovdn za TDI motory, resp airbagy
Nikdo nepochybuje o chyb vrobc
CSR a odpovdnost SW firem
Svt IT
PR oddlen velkch SW firem prosadilo v prbhu minulch 15-20 let nzor, e pr nen mon operan systmy vytvoit lpe
Tento nzor je zkladem vech souasnch problm s potaovmi viry a hackerskmi toky
Rozsah problmu
Minimln od roku 1989
Nehody a havrie: nezjitno
Zasaen zazen: nkolik miliard
CSR a odpovdnost SW firem
Co lovk vymyslel me jin lovk zdokonalit a vylepit
Tento to pstup je zkladem technickho pokroku
Jednou ze zkladnch chyb prosted velkch SW firem je fakt, e se chovaj, jako by v tomto oboru zdokonalovn a kvalitn prce nebyly mon
CSR a odpovdnost SW firem
Paradoxy prosted SW, pedevm operanch systm
Zakladatel a spolumajitel firmy Microsoft je Bill Gates, kter je nejbohatm lovkem na svt
Slabiny ve Windows, ve vrobku firmy Microsoft jsou pinou, kter nut uivatele vynakldat velk prostedky na een hackerskch tok a potaovch vir
CSR a odpovdnost SW firem
Paradoxy prosted SW, pedevm operanch systm
Slabiny ve Windows, ve vrobku firmy Microsoft, jsou nejsnaz cestou do pota a server v domcnostech, firmch i na adech po celm svt
Slabiny ve Windows pedstavuji pro uivatele dodaten nklady (nkup antiviru, atd.)
Slabiny jsou asto spolen pro nejnovj verzi i pro star verze (nap. XP, Vista, 7)
CSR a odpovdnost SW firem
Nejvt problmy v prosted IT jsou ji vc jak 15 let stle zraniteln potaov programy.
Seznam nejzranitelnjm program se za posledn roky nezmnil
Windows (Microsoft)
Adobe Flash Player (ADOBE)
JAVA (Oracle)
Prohle Internet Explorer (Microsoft)
Android (Google/ Alphabet)
CSR a odpovdnost SW firem
Paradox IT oboru
V poad 2. a 3. nejhodnotnj firmy na burze svm pstupem vytvoily podmnky pro rozvoj potaovch vir a hackerskch tok
Apple
Alphabet
Microsoft
EEN
CSR a odpovdnost SW firem
een existuje, sta pipustit fakt, e je mon programy, pedevm operan systmy, dlat lpe
Pokud j neznm een, tak to neznamen, e een neexistuje
Tvorba potaovch programu je exaktn obor, ve kterm je mon ve jasn a jednoznan popsat
CSR a odpovdnost SW firem
een existuje, sta pipustit fakt, e je mon programy navrhovat a vytvet lpe
Pokud VW, Takata a dal vrobci jsou odpovdn za sv vrobky, tak mus bt odpovdn i vrobci operanch systm a dalch potaovch program
CSR a odpovdnost SW firem
een existuje, sta pipustit fakt, e je mon programy navrhovat a vytvet lpe
Pokud v USA dokzali za 8 let pipravit a realizovat program Apollo, tak je absurdn, e jsme za 15 let nevyeili tak pozemsk problmy jako jsou chyby v operanch systmech a zadn vrtka v nich.
CSR a odpovdnost SW firem
een existuje, sta pipustit fakt, e je mon programy dlat lpe
Tlak na SW firmy a pedevm tvrce operanch systm zpsob, e se vrazn omez prostor pro potaov viry a hackersk toky
Tlak na SW firmy uet obanm, firmm i adm velk finann stky za dodaten (a asto neinn) bezpenostn opaten
CSR a odpovdnost SW firem
een existuje!! Sta pipustit fakt, e je mon programy dlat lpe
Tlak na SW firmy nastav v tomto oboru pravidla odpovdnosti, kter jsou bn mezi vrobci automobil, letadel nebo napklad potravin
Pijet odpovdnosti ze strany SW firem vrt do prosted IT dvru a to pome rozvoji celho oboru
CSR a odpovdnost SW firem
Poadovat po SW firmch stejnou odpovdnost za jejich vrobky, jako po jinch firmch, je na prvn pohled velk kol
Tato zmna pome vyeit vtinu problm s potaovmi viry a hackerskmi toky
CSR a odpovdnost SW firem
Prvnm krokem je pijmout fakt, e velk SW firmy mus bt za sv vrobky stejn odpovdn jako vrobci letadel, automobil nebo potravin
Zkladn rove bezpenosti nesm bt business, ale zkladn vlastnost kadho SW
Dkuji za as, kter jste vnovali tto presentaci
Zaujala Vs tato presentace? eknte o tom, prosm, svm kolegm a znmm
Autor : Ji Npravnk,
e-mail [email protected],
@NapravnikJiri
Dal informace
Dal informace jak vyeit problmy s IT (kyber) bezpenost najdete napklad na serveru SlideShare. Presentace se jmenuje :
Je as zmnit zklady Cyber Security