с 20 июля 2026 по 28 сентября 2026 · минимум 1 670 · максимум 1 760
Рекламных размещений с маркировкой не найдено.
Коллеги, провели ежеквартальный пентест. В отчете нам написали, что наша система защиты работает на достаточном уровне. Я спросил у пентестеров, что они имели в виду под формулировкой "достаточный уровень". Они ответили, что это тот, который позволяет защищать злоумышленников от испанского стыда за нашу информационную инфраструктуру.
Коллеги, сегодня гендир на планёрке заявил, что абсолютной безопасности не существует, и на секунду показалось, что мы пришли к одной точке зрения. Тут же добавил, что раз её не существует, может, тогда и бюджет на неё не так уж и нужен, и точки зрения мгновенно разошлась обратно по углам. Какой я наивный. Как только мог допустить мысль, что в голове у человека, который предлагал нанять настоящих хакеров, чтобы те…
Коллеги, с наступлением осени в офисе началась сезонная миграция обогревателей, и Паша обнаружил, что три штуки воткнуты в один и тот же ИБП Ларисы Ивановны, который и без того еле тянет плановую нагрузку. Паша намекнул ей, что по требованиям пожарной безопасности так нельзя. Лариса Ивановна ответила, что по требованиям организма ей холодно. Хотели провести полноценный risk assessment, но увидели температуру в…
Коллеги, юристы запросили у ИБ описание технических мер защиты персональных данных. Когда я отправил им схему сегментации сети на 4 страницы, Татьяна Владимировна вернула документ с комментарием, мол, можно ли попроще, чтобы было понятно судье. Теперь у меня впервые появился соблазн описать VLAN как «домики, для содержания разных видов жильцов, типа СИЗО, колония поселения, строгого режима». Достаточно попроще,…
Коллеги, сегодня Олег из СБ проверял нового подрядчика очень скурпулёзно, потому что решил, что он мутный. Судимостей нет, утечек нет, LinkedIn приличный, ИП существует с 2018 года. Олег сказал, что всё равно мутный, потому что звал гендира поиграть в падел. Предложил ему со своей стороны доложить гендиру об угрозе типа падальщики и прочие ястребиные.
Коллеги, Артём сегодня рассказал мне об инциденте. Он познакомился с девушкой в дейтинге. Она попросила Telegram. Дал. Потом спросила, где он работает. Рассказал. Потом где живёт. Рассказал. Потом спросила, почему он так коротко пишет. Вот тут Артём уже заподозрил черты разведки. Заблокировал её. Пришёл к умозаключению, что это была злоумышленница, вооружённая социальной инженерией и красивым интерфейсом. Короче,…
Коллеги, Татьяна Владимировна подписала договор с новым подрядчиком, где в приложении номер два указано, что данные хранятся на серверах в дружественной юрисдикции без уточнения, какая именно юрисдикция и насколько она дружественная лично к 152-ФЗ. Запросил у подрядчика IP-адреса, получил ответ, что это коммерческая тайна. Собственная коммерческая тайна клиента, судя по всему, их не смущает вовсе. DPA переписываем,…
Коллеги, SOC вчера эскалировали инцидент на основании того, что у Виталика в логах слово «kill» встретилось сорок два раза за час. Проверка заняла три часа, в итоге два аналитика всё же решились на один нервный звонок Виталику, который, как выяснилось, просто чистил зомби-процессы после своего же кривого навайбкоженного скрипта. Критическое мышление в SOC у нас используется примерно как улыбка у Петра Николаевича.…