Ten o Signalu, Broadcomie i tarczy na wybory

Natomiast to były takie procesy, które trwały miesiącami, jeżeli nie latami. I pamiętam, jak Oracle kupił Sun, to jeszcze przez wiele, wiele, wiele miesięcy byłem w stanie zalogować się moim starym kontem do systemów supportowych, zanim po tam 46 mailu od Oracle'a już musiałem się przenieść na tą nową platformę. Żeby było śmieszniej, no to będziemy dzisiaj też mówić o Oracle'u. Będziemy, ale w takim kontekście, którego chyba Oracle nie chciał. Natomiast Broadcom wysłał z grubsza takiego maila, szanowni klienci, to fajnie, że jesteście z nami, macie dwa tygodnie, żeby się przenieść, pozdrawiamy. Co wygenerowało masę zamieszania, bo jak masz tych kont dużo, bo na przykład supportujesz różnych klientów, ci klienci mają pokupowane różne kontrakty, to to jest jakaś taka logistyka, którą musisz zrobić, która jest upierdliwa.

To przeważnie jakiś z tych tam pracowników ochrony, to widać było taki kącik z uśmieszkiem pojawiający się na takiego typu użytkownika, bo generalnie ludzie zostawiali telefony, smartfony jakby co ich to. Ja nie wiem, czy bym się tam odważył taki telefon, w cudzysłowie, całym swoim światem zostawiać na biurze podawczym w ambasadzie obcego kraju. Dobrze, to w kontekście tematów związanych z bezpieczeństwem, to mamy jeszcze ostatni. Jak już jesteśmy w Stanach, to zostaniemy w Stanach. Oracle. Tutaj akurat dwa case'y, właściwie dwa tematy, które takie też nie są oczywiste. Oracle Cloud i Oracle Health.

Okazuje się, że są to dwa incydenty dość ważne, dość wrażliwe. I co ciekawe, nie takie oczywiste z racji tego, że Oracle dość sporo energii z tego co przeczytałem poświęcił na to, żeby w ogóle nikt się o nich nie dowiedział. Oracle bardzo metodycznie przez dłuższy czas mówił, że nie było żadnych incydentów. I to nie jest chyba najzdrowsza strategia, bo no jednak taka... Przypomnij Maćku jeszcze, bo może nie wszyscy wiedzą, ja się dowiedziałem, czy co robi Oracle głównie jako jeśli chodzi o technologię? Oracle przede wszystkim robi bazy danych, tak. Dużo wrażliwy, tak. Tak, więc Oracle buduje bazy danych, przybuduje do tego cały ekosystem.

Oracle jest właścicielem bazy Oracle jako takiej, ale też na przykład Java, z której korzystamy, to jest technologia Oracle, MySQL, z którego korzystamy, to jest technologia Oracle, pozostałości Sun Microsystems, czyli Solaris, to też jest jakby coś, co aktualnie jest w portfolio Oracle. I Oracle najpierw ma problem, bo z ich Bazy wyciekły dane użytkowników. To był taki system single sign-on, gdzie były dane uwierzytelniania i tak dalej, i tak dalej. I nagle się okazało, że te dane gdzieś są dostępne w sieci Oracle. Czekam cały czas, aż opublikuję taki full disclosure. Trochę jak Klauser potrafi to robić. Znaczy przyzna się dokładnie, co się stało. Takie tam 6 milionów użytkowników. Tak, tak, tak. To jest zawsze small percentage of.

To jakby ja lubię. A w skali całego Oracle to pewnie mało. No tak, ale to jest tak jak Microsoft w zeszłym roku opublikował, że Rosjanie mieli dostęp do małego procenta kont. Tak akurat to były konta Timo Security w Microsoftzie. O, ups, ups. A chwilę później pojawił się drugi incydent, gdzie Oracle Health, to jest taka platforma Oracle'a do zarządzania... Dostarczająca systemy bazodanowe dla healthu w Stanach Zjednoczonych. Tak, dla szpitali, jak i tam przychodni itd. Ubezpieczalni amerykańskich. Okazało się, że dane z pacjentów zostały skradzione. Więc Oracle jakby nie ma dobrego Dobry pas w tym momencie. Dzisiaj, zdaje się, Oracle ogłosił współpracę z Wojskiem Polskim.

To taka ciekawostka. Tak przez przypadek. Tak się jakoś zgrało. No spoko. I jakby oczywiście to jest tak, że wiadomo, że... Nie, nie, ale to są inne systemy. Tam są inne systemy. No tak, bo u nas jest metryczny. Zakładam, że Oracle nie dostarcza z Oracle Health baz danych, więc jesteśmy bezpieczni. Tak, ja myślę, że Polska Służba Zdrowia jest dalej w dużej mierze analogowa. Nie żartuję, akurat cyfryzacja Polskiej Służby Zdrowia to jest jedna z rzeczy, która się naprawdę fenomenalnie w Polsce udała i jestem wielkim fanem i to naprawdę działa. Natomiast mam jeden systemowy problem z Oracle'em. Jeżeli coś takiego się stało, to ja bym chciał, żeby firma o tym komunikowała. Rozumiem, że jest jakaś bezwładność, trzeba poinformować kluczowych klientów, trzeba to przeanalizować, ale nie może być tak, że firma idzie w zaparte i ludzie zaczynają wyciągać różne kawałki z tych wyciągów i mówić, hej, to jest wasze, co więcej, to wasze się matchuje z naszymi danymi, więc to ewidentnie jest z waszego systemu, a Oracle mówi, nie, to nieprawda.

Tak, tym bardziej, że jednak rynkowo przynajmniej te duże firmy przyzwyczaiły świat do tego, że raczej dość szybko komunikują o tego typu naruszeniach. Bo jak masz informację, to wszyscy mogą zareagować. Jak udajesz, że jej nie ma albo ją wręcz próbujesz zasypać piaskiem, to nikt nie jest w stanie się bronić, bo w sumie nie wiadomo, co wyciekło. Tak, no i z tego co widzę, to właśnie pojawił się wątek pozwu ofiar tego wycieku, czy obu tak naprawdę tych incydentów. Amerykanie lubują się w takich procesach, jest pozazbiorowy, że Oracle nie dochował należytej staranności w kontekście zabezpieczenia danych, zwłaszcza, że deklarował jakby konkretne standardy tego bezpieczeństwa.