Mentionsy

Tak, dosłownie można powiedzieć, że nie w tym miesiącu pod koniec zeszłego roku, pod koniec zeszłego miesiąca, bo ja o tym nie wiedziałem, a wiem Andrzej, że ty o tym wiesz, że Google miało taką piętnastoletnią tradycję hakowania własnych pracowników w ramach czegoś, co nazywało się u nich Living Tradition.

Że pracujecie w Google i wasz współpracownik właśnie ogłasza, że zmienia zespół, zmienia branża, nie wiem, jedzie do innego kraju lub odchodzi z firmy, whatever.

No nie wiem, może ciasto, może jakiś miały prezent, ale w Google nie.

W Google zaczyna się prawdziwa zabawa.

No i to taka, która przez ostatnie 15 lat pomogła uczynić tą firmę jedną z największych firm technologicznych na świecie i jeszcze bezpieczniejszą, a jeżeli ktoś interesuje się przynajmniej minimalnie w jaki sposób Google podchodzi do bezpieczeństwa, to wie, że tam poziom jest naprawdę równy paranoi, o której wspomnieliśmy kilka minut temu.

Google ma zasoby i Google faktycznie może być targetowane przez Nation States.

Historia zaczęła się w 2009 roku w bodajże córyskim biurze Google'a.

I tak, na początku inżynierowie byli dość, można powiedzieć, tradycyjni w swoich metodach, więc pojawiały się tam jakieś ukryte kamery, logery pod biurkiem, klasyczne szpiegowskie zabawki, ale szybko się to znudziło, no bo grupie uzdolnionych inżynierów z Google'a możliwość takiego legalnego hakowania nie przejdzie obok nosa.

Każdy taki znaleziony zero-day, każda znaleziona luka prowadziła do tego, że Google polepszało swoje zabezpieczenia.

zrobić, co udało się poprawić w Google poprzez Living Tradition?

No i poprawiono sam proces aktualizacji przeglądarki Google Chrome.

Natomiast tak, to living tradition to jest coś ciekawego, natomiast z mojej perspektywy podoba mi się, że coś takiego miał i tak realny wpływ na podniesienie bezpieczeństwa produkcyjnych systemów, ale nie tylko produkcyjnych systemów samego Google'a, ale też systemów, które potem dotykają końcowego użytkownika.

Ja chętnie usłyszałbym uzasadnienie biznesowe czegoś takiego w samym Google.

Pamiętasz ten research z Google, gdzie jasno pokazali, że ataki phishingowe zmalały do zera dopiero wtedy, kiedy wprowadzili tokeny sprzętowe.