Телеграмм чат группы codeibcommunity страница 317

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Codeibcommunity

1175 membersпожаловаться на группу

2020 July 17

AS

Alex Smirnoff in Codeibcommunity

я вообще очень не люблю нашу профессиональную тенденцию торговать страхом на всякий случай, чтобы что-то потом осталось, когда поделят на десять. и вот когда у людей реальное понимание своих бизнес-рисков и с ними можно строить адекватный диалог о том, как это транслировать на ИБ и какие риски можно _осознанно_ принять -- это прямо вау.

источник

11:42пожаловаться #1

AS

Alex Smirnoff in Codeibcommunity

понимаешь, что наконец-то тебя слышат, а не "опять пришел этот пугать, да что он вообще знает про наш бизнес"

источник

11:43пожаловаться #2

AS

Alex Smirnoff in Codeibcommunity

то есть моральное удовлетворение от работы растет день ото дня :)

источник

11:43пожаловаться #3

V

ViolentOr in Codeibcommunity

А потом бизнес вырастает и приходят уже наемные, которые принимают риски... Потому что принимают, мальчик не мешай

источник

11:44пожаловаться #4

AS

Alex Smirnoff in Codeibcommunity

ох, да

дело в том, что условие нормальной работы ИБ -- это наличие стейкхолдера которому не насрать

если это менеджер, которому нужно продержаться два года и купить бумажку для прикрытия жопы что он хорошо старался -- дело швах

ну то есть, я с такими и не работаю, нервы дороже :(

источник

11:45пожаловаться #5

V

ViolentOr in Codeibcommunity

ох, да

дело в том, что условие нормальной работы ИБ -- это наличие стейкхолдера которому не насрать

если это менеджер, которому нужно продержаться два года и купить бумажку для прикрытия жопы что он хорошо старался -- дело швах

ну то есть, я с такими и не работаю, нервы дороже :(

Ну так большинство-то работают именно с такими.

И им что-то доказать уже сложнее. И вот тут приходит на помощь страх, ужас и регуляторы со стандартами)

источник

11:46пожаловаться #6

AS

Alex Smirnoff in Codeibcommunity

magento со мной ПОЛ ГОДА вели переговоры, а потом у них сменилось руководство в том отделе который должен был меня нанять и все скисло

а потом прошло еще немного времени и у них случилось вот это вот все :))

и вот я думаю -- смог ли бы я успеть предотвратить или оказался бы крайним идиотом :)))

источник

11:48пожаловаться #7

v

vpm in Codeibcommunity

Роман Мылицын

а что, есть успешные атаки на канал, защищенный vipnet?

Зачем канал атаковать если можно атаковать хост? Если ты не АНБ с квантовым компьютером конечно

источник

11:48пожаловаться #8

РМ

Роман Мылицын... in Codeibcommunity

Зачем канал атаковать если можно атаковать хост? Если ты не АНБ с квантовым компьютером конечно

а Vipnet должен защищать хост?

источник

11:49пожаловаться #9

AS

Alex Smirnoff in Codeibcommunity

Ну так большинство-то работают именно с такими.

И им что-то доказать уже сложнее. И вот тут приходит на помощь страх, ужас и регуляторы со стандартами)

да

видишь, преимущество этого всего смешного наполеонства, что реально можешь выбирать себе клиентов, а не браться за все подряд лишь бы платили.

наверное, тру воен придумал бы, как и этих раскачивать в нужном направлении, чтобы все было не настолько плохо

но я что-то пока не очень готов :(

источник

11:49пожаловаться #10

V

ViolentOr in Codeibcommunity

да

видишь, преимущество этого всего смешного наполеонства, что реально можешь выбирать себе клиентов, а не браться за все подряд лишь бы платили.

наверное, тру воен придумал бы, как и этих раскачивать в нужном направлении, чтобы все было не настолько плохо

но я что-то пока не очень готов :(

Так тут не в наполеонстве дело, а в кадровом голоде. Работы много везде и выбирать несложно)

Мне вот стартапы не очень, например. Да, есть своя минусы в крупняке, но минусы везде есть)

источник

11:51пожаловаться #11

v

vpm in Codeibcommunity

Роман Мылицын

а Vipnet должен защищать хост?

Ну он же на чем то стоит?

источник

11:51пожаловаться #12

РМ

Роман Мылицын... in Codeibcommunity

Ну он же на чем то стоит?

ну я к этому и говорю, что скорее всего это задача ОС

источник

11:51пожаловаться #13

AS

Alex Smirnoff in Codeibcommunity

Так тут не в наполеонстве дело, а в кадровом голоде. Работы много везде и выбирать несложно)

Мне вот стартапы не очень, например. Да, есть своя минусы в крупняке, но минусы везде есть)

ну, все упирается в ту самую "персональую матрицу рисков"

в возможность мотивировать людей делать лучше

источник

11:53пожаловаться #14

v

vpm in Codeibcommunity

Роман Мылицын

ну я к этому и говорю, что скорее всего это задача ОС

Ну тут нужно разделять випнет как vpn и випнет как конкретное программное решение существующее не в вакууме (особенно если не КС3). Атаку непосредственно на канал производить никто не будет в здравом уме наверное, хотя мало ли. Автор имел ввиду випнет в целом видимо

источник

11:54пожаловаться #15

v

vpm in Codeibcommunity

Ну или сертифицированные СЗИ точнее

источник

11:55пожаловаться #16

РМ

Роман Мылицын... in Codeibcommunity

Ну или сертифицированные СЗИ точнее

я понимаю это, но претензии не очень понятны, так как сертификация не требует гарантий отсутствия уязвимостей

источник

11:59пожаловаться #17

РМ

Роман Мылицын... in Codeibcommunity

сертификация - это на выполнение конкретных требований и условий

источник

12:00пожаловаться #18

v

vpm in Codeibcommunity

Роман Мылицын

я понимаю это, но претензии не очень понятны, так как сертификация не требует гарантий отсутствия уязвимостей

Была вроде инициатива по отзыву сертификатов у вендоров кто не хочет устранять уязвимости. Но вообще, Роман, вы очень хорошо щас сказали

источник

12:01пожаловаться #19

РМ

Роман Мылицын... in Codeibcommunity

это как требовать от краски, которая имеет сертификат на негорючесть, устойчивость к истиранию: ну у вас же есть сертификат

источник

12:01пожаловаться #20