O
ну кстати нормальное публичное (всмысле общедоступное) облако в современных реалиях то по уровню безопасности скорее всего лучше того, что ты сможешь сделать сам.
Size: a a a
2021 October 07
K
Зато хуже по тому, что ты сможешь сделать, когда данные таки сольют
K
То есть шанс слива ниже, шанс наказать виновных в сливе тоже ниже
O
На самом деле это уже не важно. Инцедент уже произойдет, ущерб уже будет нанесен. Суть ситуации не в возмездии, а в предотвращении.
K
Очень зависит от задач. Иногда возмездие может быть регуляционным требованием
AO
под честное слово будет "в нашем софте нет закладок", а сейчас под честное слово "никто из наших сотрудников ничего не сливает из ваших данных"
O
Нет. Возмездие никогда не является никаким требованием. Оно вообще не является целью в любой адекватной системе. Вероятное (а лучше максимально вероятное) наказание является предотвращающим фактором. В том числе после совершения преступления.
K
Ну типа ты обрабатываешь какую-нибудь гостайну для государства. Государство может требовать список всех имеющих доступ и чтобы они все были резидентами этой страны
K
Очевидно, в том числе для возможности возмездия
O
Вот буквально чтобы "другим неповадно было".
K
И это будет какое то нормативное требование к твоей фирме
K
И ты просто не можешь использовать иностранные облака
K
И всё
O
Нет, не поэтому. А потому, что это банальная митигация рисков.
K
Это уже какое-то рассуждение о курице и яйце))) перспектива возмездия уменьшает риски, да
O
Тут есть одна главная идея, которую я пытаюсь донести - нет никакого практического смысла нести возмездие. Возмездие - это эмоциональная реакция, мне сделали плохо - я тоже сделаю ему плохо. В бизнесе и политике эмоции - это совершенно не то, чем руководствуются.
K
Но чем серьёзнее данные, тем серьёзнее проработка сценария "данные слили, что мы можем сделать?"
K
И облака в этой проработке проигрывают
K
Это не только засудить слившего, но и узнать точную дату и количество слива
K
Например