Сообщество Без кота и жизнь не та – Популярное – страница 123

Интересное кино. Как платить за капремонт и обслуживание дома, то собственники обязаны, как ремонтировпть подвалы и откачивать оттуда воду - так своими силами. Это как?

Все подобные крупные взломы с долговременным исследованием хакерами внутренней структуры компании с целью максимально навредить невозможны без инсайда. Т.е. продажного админа. Естественно безопасность. как мы видим, в компании не на высоте. Скорее всего не хватает инструментов ИБ, таких как слежение за действиями админов, наличие УЗ с широкими правами, отсутствие ролевых моделей, отсутствие мониторинга событий ИБ (или он есть, но формальный). Но успех долгосрочной кампании именно в наличии предателя.
Если политика компании позволяет нанимать и содержать неблагонадёжных админов, не требует от ИБ регулярно проверять деятельность админов с доступом к чувствительной информации, то это ещё и мощный косяк топ-руководства.
Так как многие компании у нас используют риск-ориентированный подход, типа "мы не будем внедрять DLP, мы принимаем риски", то пусть понимают, что отдача такого подхода именно вот так и выглядит. Колоссальные репутационные и финансовые риски, а при утечке ПДн ещё и уголовка прилетит кому-то кого назначат крайним.

Все подобные крупные взломы с долговременным исследованием хакерами внутренней структуры компании с целью максимально навредить невозможны без инсайда. Т.е. продажного админа. Естественно безопасность. как мы видим, в компании не на высоте. Скорее всего не хватает инструментов ИБ, таких как слежение