Защита персональных данных и не только

Какие меры защиты используют ИБ-специалисты вне офиса

Рабочий периметр под защитой, а дома — ни сложных паролей, ни отдельной сети для IoT-устройств, ни графика обновления прошивок? Конечно, нет! Ведь инфобезопасник везде остаётся самим собой.

➡️В новом выпуске рубрики «Лайфстайл» эксперты ГК «Солар», Selecty, ГК Softline, INSYTE Electronics, Координационного центра доменов .RU/.РФ, ICL Services, Axel PRO, ARinteg, Финансового университета при Правительстве РФ и ПК РАД КОП, а также авторы каналов «Информационная опасность», Investigation & Forensic TOOLS и «Защита персональных данных» рассказали, как защищают свои домашние цифровые крепости от киберрисков.

#киберболоид #лайфстайл

#оффтоп Дала мини-интервью. Приятного чтения и отличных выходных!

Недавно попалось высказывание одного повара: "Кулинария может удивлять спустя многие годы работы, вот в чём уникальность этой профессии". Получается, что мы с вами тоже немножечко повара. По крайней мере, я и мои знакомые из отрасли удивляемся чему-то регулярно.

И я бы не сказала, что часто это удивление приятное. Скорее: "А как это у вас получилось?!" Или: "Вы серьёзно?!"

В 2005м году я поступила учиться на специалиста по защите информации, училась на пятёрки и думала, что всё знаю. Мою веру в себя, как в начинающего специалиста, пошатнуло первое столкновение с реальностью на производственной практике. Долго я не могла поверить, что в жизни ИБшник может "увидеть динозавра" с вероятностью даже не 50, как в известной шутке, а все 100 процентов. Спустя 17 лет трудового стажа я твердо убеждена: может быть, что угодно.

И всё -таки мы не совсем повара, нет у нас обычно меню и строгой граммовки для блюд... Может быть аудит ИБ можно сравнить с осмотром у врача? Поддержание здоровья и поддержание состояния защищённости, что-то в этом есть, однако. Да и пациенты также скрывают симптомы, не договаривают или меняют детали течения своей болезни. Но если подумать, метафора будет всё-таки неточной. Вряд ли терапевт когда-нибудь принимал пожилого мужчину-инвалида, который протягивал ему карточку студентки-спортсменки. Я не специалист в области медицины, но мне кажется, такая ситуация маловероятна. У нас же с вами может быть действительно что угодно: сервер есть в помещении 3-17 по документам, а в жизни нет даже помещения с таким номером. Может быть даже 3 этажа нет в этом здании, хоть засмотрись в план контролируемой зоны, где вот же оно, 3-17 родимое. Мёртвые души, мёртвые учетки, бесхозные "машины", линии связи, которые неизвестно что с чем соединяют, ответственные лица, уволенные 10 лет назад, пустые коробки от СЗИ. И прочая, и прочая. Возможно буквально всё.

Нет, мы не врачи и не повара. Мы исследователи необъяснимых явлений. И если на очередном аудите в очередном юрлице ко мне выйдет тирекс, я не удивлюсь. Просто попрошу предоставить акт введения динозавра в эксплуатацию.