Evans vysvětluje bezpečnost jednoduše - IT manažeri jsou prý jako obyčejní vojáci. “Pozice IT managera nevyžaduje tolik schopností. IT manageři jsou většinou jen chytří knihomolové, co si přečetli knížku a prošli testem. No a lidé, kteří nahackovali Sony pravděpodobně nikdy ani nechodili na střední školu. Někteří z nich zřejmě ani nemluví anglicky - někteří z nejlepších hackerů se v současné době rekrutují z Číny. Takže IT manageři jsou jako obyčejní vojáci, zatímco hackeři jsou jako Navy SEALs. Když jsme šli po Bin Ladinovi, neposlali jsme vojáky. Poslali jsme ty nejlepší na světě - SEALs. Kdo ale chrání Sony? IT manageři.”
Nepomůže prý ani ona externí bezpečnostní firma plná světových expertů, kterou si Sony na vyřešení problémy najalo. To jsou prý jen nějací IT manageři s certifikátem. Ti se v hackování trochu vyznají a hackovat umí, ale pouze v kontrolovatelném prostředí v laboratořích. Skutečný hacker se podle Evanse dokáže nabourat do cizícho počítače, aniž by si toho byl napadený vědom. A to v nekontrolovatelném prostředí.
“Proč si tedy Sony nenajme hackery, aby věděla, jestli jejich síť hackerům odolá? Proč byla Sony několikrát hacknuta: proto, že svoji bezpečnost svěřují těm špatným lidem,” vysvětlil Evans v rozhovoru pro Industry Gamers.
Podle Evanse je přetrvávající problém v tom, že Sony, společně s většinou velkých korporací, nechávají bezpečnost a sítě designovat IT managery. A prý by tito IT manageři nebyli skutečný experti na bezpečnost, ani kdyby měli ty nejlepší certifikáty, tituly a školy jako MIT.
“Je to děsivé a útoky budou pokračovat i nadále,” uzavřel Evans.
Zdroj: Industry Gamers