смодулируем ситуацию - есть группа для сотрудников, один из сотрудников использует помимо мобильной версии desktop. Неизвестно где он в ней регистриовался, или на рабочем ПК оставил, инсайдерская атака - в компании работает инсайдер, узнает пароль на ПК пользователя, сможет читать переписку группы

смодулируем ситуацию - есть группа для сотрудников, один из сотрудников использует помимо мобильной версии desktop. Неизвестно где он в ней регистриовался, или на рабочем ПК оставил, инсайдерская атака - в компании работает инсайдер, узнает пароль на ПК пользователя, сможет читать переписку группы

что в этом случае инсайдеру помешает читать переписку из внутрикопроративного мессенджера, оставлненного на том же рабочем десктопе )

Доброе утро коллеги. А кто как относится к использованию сторонних сервисов для коммуникаций внутри компании. Я имею ввиду деловую переписку в телеграме, whatsapp и прочее. А также использование облачных вкс?

Вот когда такое читаю, во мне начинает просыпается импатия к мнению нашего генерала : "На кой мне ваша ИБ вообще нужна?" Или когда начинают читать разные законы, говорить умные слова: ФСТЭК, ДЛП и т.д. Если вы консервативный задрот и интроверт - уровень исполнителя это потолок. И вам очень повезёт, если ваш босс параноик или  психолог или эффективный менеджер, или опер, или врач, или юрист потому что в противном случае грош цена всем этим знаниям

Всем привет! Столкнулся с необьяснимой для меня бедой при настройке DevicelockDLP. Настраивал, настраивал..запретил пользователям самим удалять DLP и выставил все права на локального пользователя сервера..спустя время пытаюсь новые настройки загрузить на компы в сети - пишет не хватает привилегий администратора..Уже пытался и от своего имени, и от имени админа и удалить вообще запись о том, что все права у локальной записи..одна и та же фигня. Спасите-помогите..нужно до завтра все поднять, выдаем компы на руки для удаленки

Вопрос. Навожу порядок с эп. До меня реестры не велись. Провел инвентаризацию ПО, всем, у кого есть СКЗИ направил опросники чтобы рассказали для чего и какие эп используют. Но верить на слово это не про безопасников))) как бы в доменной сети выдернуть серты с машин чтобы узнать у кого что.?

Владельцы эп как правило гл.бухи и.т.д, которые эту эп в глаза не видели