Balabit: ИТ-департаменты представляют собой наибольшую угрозу безопасности компаний

35% ИТ-специалистов, по данным исследования «Где кроются ИБ-угрозы внутри компании», признают, что инсайдерская угроза — самая страшная для корпоративной сети различных организаций.

Balabit: ИТ-департаменты представляют собой наибольшую угрозу безопасности компаний
22

ИТ-департаменты Чаба Краснаи ИБ-евангелист компании BalabitИзвините, в переводе этот ядерный новояз особенно ужасен.
Закруглим, соберем одну цитату из фрагментов:
Чаба Краснаи балабит "_с_ какого приложения" какой устройство он использует. 
По сути вопроса:
1. Свалка писем, документов, выжимок из базы данных в разных форматах, каких-то PDF и презентаций, и прочего хлама, и собственно Intranet система - с которой ежедневно работает любой представитель офисного планктона - это совсем не привлекательная цель для хакера, чтобы там не говорили гг-да пугальщики "дайте нам ЕЩЕ больше денег на информационную безопасность, и увеличьте штат минимум на 50%, ок, значит на 25%"
 
2. Писать происходящее на экранах пользователей - пишут, мониторить вручную - мониторят, но в-основном прикрепить к каждому сотруднику 2-х сменных контролеров, неотрывно следящих за тем, что он делает, и являтся ли это работой, не позволяет тот самый HR department, да и показатели бизнеса это испортит напрочь, не может быть в компании 200 человек, а в отделе только ее IT безопасности 400.
 
3. В компаниях, в зависимости от заданного вектора, главными из "обеспечивающих" являются либо компьютерщики либо безопасники - так-то это естественные враги, но какой ужас работать в компании, где они подружились, и щемят все производственные процессы во всю ивановскую своими "Не положено!" "Оставьте заявку, рассмотрим в течение 3-х дней" "Получите авторизацию сперва в безопасности, потом снова к нам" "Вы выносите электронные носители информации?" "Почему Вы не выключили телефон в здании?" и так далее.

4. Автор предлагает накупить еще программно-аппаратных комплексов, чтобы еще пуще блокировать работу людей, так скаазать со всей мощью технического прогресса

более трети ИТ-специалистов признают себя наиболее ценной мишенью злоумышленников5. Остальные тоже, будем надеяться, от скромности не умрут. Красны девицы, за которыми охотятся неведомые Змеи Горынычи, прям.

 

 

Ответить