V
Ну как приятно. Если вам асфальт лицо поцарапал, и вам прикладывают холодненький компресс - это приятно? Так и маркетинг - это искусство решения проблем и лечения болезней. Смысл врать.
Size: a a a
2019 December 18
A
Это технический чат. Вы здесь ещё про наперстки расскажите, и как правильно шарик прятать
D
во-первых, это красиво... аналоговая очередь за цифровыми паролями!
https://twitter.com/svblxyz/status/1206948966442708992
https://twitter.com/svblxyz/status/1206948966442708992
V
Меня спрашивают, я отвечаю. Если это технический чат, почему вопрос о ред тим, где много психологии? Социотехнические пентесты тут тоже не обсуждаются?
A
Vladimir
Меня спрашивают, я отвечаю. Если это технический чат, почему вопрос о ред тим, где много психологии? Социотехнические пентесты тут тоже не обсуждаются?
ну тут вы, пожалуй, правы. Психологии много.
EP
Vladimir
Меня спрашивают, я отвечаю. Если это технический чат, почему вопрос о ред тим, где много психологии? Социотехнические пентесты тут тоже не обсуждаются?
Социотехнические пентесты... Что-то мне напомнило учебник по кибер войне, который тут недавно появлялся...
EP
Это типа звонишь тете Рите из бухгалтерии и говоришь что ты админ Вася, скажите срочно свой пароль?
EP
Ну, такое....
V
Вай нот, я могу спикать и на англосуржике: сошиал инжиниринг. Просто "социотехнические" правильнее. "Социальная инженерия" - это нонсенс. По факту это скорее "социальная обратная инженерия". Только об этом никто не задумывается.
ЮС
Ну, такое....
Ну ми на лекціях з кб вчимо що взагалі не таке)
EP
Vladimir
Вай нот, я могу спикать и на англосуржике: сошиал инжиниринг. Просто "социотехнические" правильнее. "Социальная инженерия" - это нонсенс. По факту это скорее "социальная обратная инженерия". Только об этом никто не задумывается.
По факту это вообще не имеет отношения к пенестам как таковым.
EP
Не знаю, зачем это примазывают иногда к реальным техническим вещам. Ну, все таки те же ББ платформы по дефолту исключают социалочку из скоупа, и правильно делают.
A
как бы да - можно и ебальники бить, причём тут пентест?
EP
Совершенно согласен. Давайте тогда тестировать, насколько персонал подготовлен к пыткам током или кипятком
V
Владельцы бизнеса, которые платят за пентесты и прочую оценку безопасности, воспринимают свой персонал примерно так же, как серверы, - винтики в системе. Какая им разница, через какой винтик будет проникновение? Они проверяют всё, и правильно делают.
так всё таки ред тиминга в Украине как такового получается нет? только 1-2 компании?
V
Пытки - это из другой области. Мы обучаем и тренируем людей распознавать обман. А потом тестируем.
EP
Vladimir
Владельцы бизнеса, которые платят за пентесты и прочую оценку безопасности, воспринимают свой персонал примерно так же, как серверы, - винтики в системе. Какая им разница, через какой винтик будет проникновение? Они проверяют всё, и правильно делают.
Я очень много общался с владельцами бизнеса в контексте различных коммерческих проектов. И на деле мало кто мается такими глупостями.
EP
Практически никто) если упрощать до сути.
V
У нас заказывают и ред тим, и социалку клиенты и в Украине и в других странах.