Thursday, July 27, 2006

Anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r Sign C&A is Really Broken

I just read an exceptionally interesting post at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ClearNet Security Blog. It explains cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Certification and Accreditation (C&A) process implemented by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 US Department of Veteran's Affairs. Yes, those are cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same guys who lost that laptop with my Air Force records. Consider this blog excerpt:

Right about this time cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 second bomb shell went off.... The guy up front promptly says that all test results we collect are to be given to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 VA. This makes sense as it is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir computers and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are entitled to our analyzed results right? Wrong! The guy corrects himself and says that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 results are not to be analyzed by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 auditors but by VA personnel. Hmm...so at this point I am not touching a computer nor am I analyzing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 results for risk or what is wrong. Something seems very broken about this process at this point.

Please read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 whole post for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 entire story. I hope CNS continues to share cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir experiences.

2 comments:

Anonymous said...

I am hoping that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 follow-on post on that blog contains a description of how cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 blogger's ethical obligation forced him to report this somewhere than in a blog after cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fact.

The C&A Process is not what is broken necessarily, but racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 people in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Government who do not apply it properly and, in this case, ethically.

Richard Bejtlich said...

Here's part 2. Here's part 3.