Quando si tratta di tecnologie che incidono direttamente sulla sicurezza delle informazioni, come si determina quando è meglio utilizzare un'opzione automatica anziché un'opzione manuale e viceversa? Mi sento già a disagio nel lasciare che il mio browser ricordi le mie password e che il mio sistema operativo installi gli aggiornamenti automaticamente.
Le cose che migliorano la sicurezza dovrebbero essere automatiche, le eccezioni alla politica di sicurezza dovrebbero essere manuali.
Quindi gli aggiornamenti probabilmente dovrebbero essere automatici, a meno che non ci sia una cronologia di aggiornamenti difettosi. L'aggiunta di eccezioni del firewall dovrebbe probabilmente essere manuale.
Ovviamente, dal punto di vista della sicurezza. Potrebbero esserci problemi di concorrenza che potrebbero giustificare la riduzione della sicurezza operativa. Ma dovresti sapere quando stai facendo un compromesso.
Se non ti fidi del tuo browser con la tua password, allora non farlo. Prova a trovare gli strumenti più adatti all'attività. È possibile archiviare manualmente le password più importanti, ma non in un punto in cui diventa un onere. Quando la memorizzazione manuale delle password diventa un problema, è più probabile che tu commetta errori e influenzi l'accessibilità.
Cambia la fonte degli aggiornamenti del SO se trovi che la sorgente corrente è stata compromessa. Ha senso esternalizzare il controllo degli aggiornamenti che hanno un così grande impatto sulla sicurezza del tuo sistema. Non sono sicuro di quale livello controlleresti comunque gli aggiornamenti. Il controllo del codice sorgente di ogni aggiornamento richiederebbe tutto il tuo tempo. Affidati agli altri utenti per controllare i tuoi aggiornamenti e potresti anche consentire loro di decidere gli aggiornamenti automatici.
Usa strumenti e fonti di cui ti puoi fidare. Scegli attentamente cosa vale la pena fare manualmente. Fare tutto manualmente diventa un peso e le persone con troppo peso fanno errori.
Leggi altre domande sui tag operating-systems password-management risk-management automated-testing