DZ
Отлично! А ИТ директор молодец! Зачем ему контроль? ИТ совмещать с ИБ - это конфликт интересов!
То есть придерживаемся концепции «лучше никакое ИБ, чем ИБ, совмещённое с ИТ»? Хм, о такой аргументации я не задумывался...
Size: a a a
2020 December 19
VK
То есть придерживаемся концепции «лучше никакое ИБ, чем ИБ, совмещённое с ИТ»? Хм, о такой аргументации я не задумывался...
Это регламентировано, кстати, в РФ
DZ
До первой остановки бизнеса дня на 3!
По вине нарушения ИБ? Да кому мы нужны, да не может быть такого, (подставить любую отмазку)
VK
По вине нарушения ИБ? Да кому мы нужны, да не может быть такого, (подставить любую отмазку)
Сумма вымогательств при шифровании зависит только от вашей выручки, опубликованной в Интернете
DZ
Это регламентировано, кстати, в РФ
Ещё бы читать законы РФ, ага.
У нас юристы не хотят сами законы по вопросам ЭЦП читать, считают, что всё, где есть слово «электронно», то значит это «к айтишникам» 🙃
У нас юристы не хотят сами законы по вопросам ЭЦП читать, считают, что всё, где есть слово «электронно», то значит это «к айтишникам» 🙃
DZ
Сумма вымогательств при шифровании зависит только от вашей выручки, опубликованной в Интернете
Выручки или прибыли?
VK
Ещё бы читать законы РФ, ага.
У нас юристы не хотят сами законы по вопросам ЭЦП читать, считают, что всё, где есть слово «электронно», то значит это «к айтишникам» 🙃
У нас юристы не хотят сами законы по вопросам ЭЦП читать, считают, что всё, где есть слово «электронно», то значит это «к айтишникам» 🙃
Не ЭЦП, а ЭП же 🤔
DZ
Не ЭЦП, а ЭП же 🤔
Да какая разница
VK
Да какая разница
Никакой, просто сразу видно, что законы не читаем 😂
VK
Выручки или прибыли?
Выручки, конечно, или думаешь показывать убытки и не попасть под атаку шифровальшиков? 😂
N
Отлично! А ИТ директор молодец! Зачем ему контроль? ИТ совмещать с ИБ - это конфликт интересов!
Отчасти потому, что очень часто противостояние ИБ и ИТ используется в качестве одного из самых страшных орудий во внутри-политической возне топ-менеджеров. Хотя бы потому, что ИТ директор и начальник ИБ, как правило, подчиняются разным людям в компании.
KB
В том же pci dss установка патчей даже по времени регламентирована.
u
Аудит бывает внешний и внутренний. Внешний бывает свой - по заказу, и от госухи. Вдуть могут за оба, от госухи интересней
а при каких условиях бывает аудит от госов?
единственный раз когда видел/участвовал - именно в части ИТ этот аудит был абсолютно "для галочки"
единственный раз когда видел/участвовал - именно в части ИТ этот аудит был абсолютно "для галочки"
N
а при каких условиях бывает аудит от госов?
единственный раз когда видел/участвовал - именно в части ИТ этот аудит был абсолютно "для галочки"
единственный раз когда видел/участвовал - именно в части ИТ этот аудит был абсолютно "для галочки"
В рамках ГосСОПКИ они достаточно регулярны
u
В рамках ГосСОПКИ они достаточно регулярны
так, а что такое "госсопка", для не знающих?
AZ
так, а что такое "госсопка", для не знающих?
Яндекс спасет отца русской демократии
u
Яндекс спасет отца русской демократии
(заглянув) а, коммерческие услуги по имитации безопасности
N
(заглянув) а, коммерческие услуги по имитации безопасности
Нет :)
N
