#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.
❇️ Блок про выбор системы, вендора, интегратора. (продолжение)
• Уже только лишь каждый об этом говорил, но всё равно тоже скажу. Можно столкнуться с ситуацией, когда вендор ушёл с рынка по геополитическим причинам.
И потом сидеть без обновлений, в том числе критических; без тех.поддержки. Да и вообще немного нервничать, что в системе есть time-bomb.
• Фейл, который может сидеть в голове: считать, что если уже какое-то решение используется, то его нельзя заменить.
Заменить, в общем-то, можно любую систему. Но всегда критичны вопросы:
ℹ️ Актуальные решаемые задачи и нагрузка;
ℹ️ Стоимость владения старым и новым решением;
ℹ️ Наличие специалистов по новой системе, и время переобучения со старого на новое;
ℹ️ Привычка руководства к отчётам из старой системы;
ℹ️ Взаимоотношения с вендором/интегратором старой и новой систем;
ℹ️ Какие-то джокеры или блокеры от регуляторов;
ℹ️ Заинтересованность «Папы» системы в смене инструмента (или не смене);
ℹ️ «Нытьё мамы», что придётся работать;
ℹ️ Ваша личная заинтересованность что-то делать.
В общем, факторов не мало, работа не простая, НО, взвесив все параметры можно пронять решение .
❇️ Блок про выбор системы, вендора, интегратора. (продолжение)
• Уже только лишь каждый об этом говорил, но всё равно тоже скажу. Можно столкнуться с ситуацией, когда вендор ушёл с рынка по геополитическим причинам.
И потом сидеть без обновлений, в том числе критических; без тех.поддержки. Да и вообще немного нервничать, что в системе есть time-bomb.
• Фейл, который может сидеть в голове: считать, что если уже какое-то решение используется, то его нельзя заменить.
Заменить, в общем-то, можно любую систему. Но всегда критичны вопросы:
ℹ️ Актуальные решаемые задачи и нагрузка;
ℹ️ Стоимость владения старым и новым решением;
ℹ️ Наличие специалистов по новой системе, и время переобучения со старого на новое;
ℹ️ Привычка руководства к отчётам из старой системы;
ℹ️ Взаимоотношения с вендором/интегратором старой и новой систем;
ℹ️ Какие-то джокеры или блокеры от регуляторов;
ℹ️ Заинтересованность «Папы» системы в смене инструмента (или не смене);
ℹ️ «Нытьё мамы», что придётся работать;
ℹ️ Ваша личная заинтересованность что-то делать.
В общем, факторов не мало, работа не простая, НО, взвесив все параметры можно пронять решение .
❤2👍2🔥2
#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.
❇️ Блок про выбор системы, вендора, интегратора. (продолжение)
• Не смоделировать как новая система «вольёться» в инфраструктуру.
Определить, что где будет расположено, как будет внедряться; как повлияет на инфраструктуру; как будет работать с тем что уже есть – нужно до момента приобретения и до начала пилота. Иначе можно получить остановку какого-нибудь бизнес-процесса или просто лучи ненависти от ИТ-коллег.
• Постесняться задать конкретные вопросы вендору/интегратору и домыслить ответы.
Например, диалог, который, скорее всего приведёт к испорченным отношениям, или вообще оставит кого-нибудь без премии:
Заказчик: Ваша DLP Телеграмм же контролирует?
Вендор: Да.
…происходит покупка…
Заказчик: Почему-то ни одно сообщение не перехвачено!
Вендор: Так вы нам показываете web-версию телеграмм!
Заказчик: И что?!? Перехвата Телеграмм нет!!
Вендор: А у нас только перехват в приложении, в web-версии будет только через год!!
Заказчик: так у нас приложением и не пользуются!!! Мы зачем вас купили?!!!
Вендор: ПО работает согласно документации!!!
Пример правильного диалога:
Заказчик: Ваша DLP Телеграмм же контролирует?
Вендор: Да.
Заказчик: можно конкретнее, web-версию и приложение?
Вендор: только приложение.
Заказчик: контроль текста, вложенных файлов, голосовых сообщений и звонков?
Вендор: ещё есть нюансы про входящие и исходящие сообщения, вот держите таблицу 2 на 4 на 2 где галочками отмечен каждый вариант.
Заказчик: отлично, как раз сверю всё с нашими целями для DLP и моделью угроз.
А ещё не забуду след от моей руки на моём лице, во время диалога на созвоне уже после покупки ПО.
Заказчик: как настроить «возможность» чтоб «вот такая информация» «вот это показала»
Я: система так не умеет, тут не вопрос настройки отчёта.
Заказчик: жаль, я думал, что умеет и уже Генеральному сказал, что к следующей встрече принесу такой отчёт. Сделайте что-нибудь чтоб на следующей неделе у меня была такая информация.
❇️ Блок про выбор системы, вендора, интегратора. (продолжение)
• Не смоделировать как новая система «вольёться» в инфраструктуру.
Определить, что где будет расположено, как будет внедряться; как повлияет на инфраструктуру; как будет работать с тем что уже есть – нужно до момента приобретения и до начала пилота. Иначе можно получить остановку какого-нибудь бизнес-процесса или просто лучи ненависти от ИТ-коллег.
• Постесняться задать конкретные вопросы вендору/интегратору и домыслить ответы.
Например, диалог, который, скорее всего приведёт к испорченным отношениям, или вообще оставит кого-нибудь без премии:
Заказчик: Ваша DLP Телеграмм же контролирует?
Вендор: Да.
…происходит покупка…
Заказчик: Почему-то ни одно сообщение не перехвачено!
Вендор: Так вы нам показываете web-версию телеграмм!
Заказчик: И что?!? Перехвата Телеграмм нет!!
Вендор: А у нас только перехват в приложении, в web-версии будет только через год!!
Заказчик: так у нас приложением и не пользуются!!! Мы зачем вас купили?!!!
Вендор: ПО работает согласно документации!!!
Пример правильного диалога:
Заказчик: Ваша DLP Телеграмм же контролирует?
Вендор: Да.
Заказчик: можно конкретнее, web-версию и приложение?
Вендор: только приложение.
Заказчик: контроль текста, вложенных файлов, голосовых сообщений и звонков?
Вендор: ещё есть нюансы про входящие и исходящие сообщения, вот держите таблицу 2 на 4 на 2 где галочками отмечен каждый вариант.
Заказчик: отлично, как раз сверю всё с нашими целями для DLP и моделью угроз.
А ещё не забуду след от моей руки на моём лице, во время диалога на созвоне уже после покупки ПО.
Заказчик: как настроить «возможность» чтоб «вот такая информация» «вот это показала»
Я: система так не умеет, тут не вопрос настройки отчёта.
Заказчик: жаль, я думал, что умеет и уже Генеральному сказал, что к следующей встрече принесу такой отчёт. Сделайте что-нибудь чтоб на следующей неделе у меня была такая информация.
🤯2🔥1
Honda – The Power of Dreams
Машина уже давным давно перестала быть чисто механической конструкцией. Всегда было интересно узнать какие есть датчики и логику работы узлов.
Сейчас у меня машина, в которой я порой провожу время с таким набором. Я купил клон диллерского сканера, достал официальный софт. И обомлел от количества настроек и выводимых параметров. Решил сильно не углубляться, только калибрую коробку и ротор электродвигателя.
В альтернативной ветке реальности купил бы второй ЭБУ и занялся бы прошивками :)
Но в этой – максимум что ещё - на других Хондах смотрел причины Check engine.
Всё собираюсь на Авито разместить услуги по:
• Проверка всех узлов при покупке авто (без решения проблем)
• Узнать номер ошибки и причину
• Калибровка коробки и ротора на гибридах
• Сброс ошибок
Вы бы обратились по объявлению на Авито за такими услугами?
Машина уже давным давно перестала быть чисто механической конструкцией. Всегда было интересно узнать какие есть датчики и логику работы узлов.
Сейчас у меня машина, в которой я порой провожу время с таким набором. Я купил клон диллерского сканера, достал официальный софт. И обомлел от количества настроек и выводимых параметров. Решил сильно не углубляться, только калибрую коробку и ротор электродвигателя.
В альтернативной ветке реальности купил бы второй ЭБУ и занялся бы прошивками :)
Но в этой – максимум что ещё - на других Хондах смотрел причины Check engine.
Всё собираюсь на Авито разместить услуги по:
• Проверка всех узлов при покупке авто (без решения проблем)
• Узнать номер ошибки и причину
• Калибровка коробки и ротора на гибридах
• Сброс ошибок
Вы бы обратились по объявлению на Авито за такими услугами?
🔥4❤2🤔2👍1
#схема
из картинки всё понятно. Дальше последует кража учётных данных.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
из картинки всё понятно. Дальше последует кража учётных данных.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
🤔2👍1
#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.
❇️ Блок про тестирование и внедрение.
• Установленная система заблокировала бизнес-процессы.
Например, популярный фейл при внедрении DLP – сразу врубить правила карантина почты. … а затем выслушивать от директора по продажам и финансового о том, что в подразделениях остановилась почта и невыполняются задачи и KPI.
Ещё из весёлого – бездумное использование «белых списков» блокировок. [«Белый список» - это когда разрешено только то, что в списке]. Если сделать «белый список» USB устройств только из разрешённых флэшек … верно! Внезапно отвалятся принтеры, мышки, клавиатуры. Один раз видел как на ноутбуке экран отключился.
• Не подготовили документы легитимизации.
Ну это «база». Документы в компании ИБ внедряет не только по требованию законодательства, но и чтобы самим «не надуло». И очень важно понимать что и зачем ты делаешь с ИБ инструментами. Об этом можно отдельный большой пост написать, тут приведу пример как может быть если ничего не делать и действовать бездумно; все совпадения случайны.
В организации используют DLP, но совсем не внедряют документы. Обнаруживают что сотрудник мало того, что раздолбай, так ещё и регулярно выгружает отчёты из CRM себе на флэшку и уносит домой. Сотрудника призывают в кабинет СБ, показывают фактуру и предлагают выйти из кабинета на улицу подписав заявление «по собственному». Красиво звучит? Вроде как нашил злодея и «выкинули на мороз». Что же будет дальше?
А дальше этот сотрудник очень медленно идёт в трудовую. Когда приходит – пишет заявление в трудовой что на прошлой работе на него оказывали давление используя средства сбора информации на обработку которыми он не давал согласие. Трудовая радостно идёт за «своей палкой», проводит проверку в организации и постановляет:
❎ Гражданина на работе восстановить
❎ Время с момента увольнения до дня восстановления оплатить в моменте
❎ Должностных лиц оштрафовать
❎ Организацию оштрафовать
И потом этого сотрудника будет сложно уволить повторно, а видеть его «в коридорах» придётся.
В общем, если кратко, документы должны внятно описать что можно делать, а что нельзя; кто за что отвечает; что рабочее – это рабочее, а личное – это личное, и они не пересекаются; что ведётся автоматизированная обработка информации для целей бизнеса.
❇️ Блок про тестирование и внедрение.
• Установленная система заблокировала бизнес-процессы.
Например, популярный фейл при внедрении DLP – сразу врубить правила карантина почты. … а затем выслушивать от директора по продажам и финансового о том, что в подразделениях остановилась почта и невыполняются задачи и KPI.
Ещё из весёлого – бездумное использование «белых списков» блокировок. [«Белый список» - это когда разрешено только то, что в списке]. Если сделать «белый список» USB устройств только из разрешённых флэшек … верно! Внезапно отвалятся принтеры, мышки, клавиатуры. Один раз видел как на ноутбуке экран отключился.
• Не подготовили документы легитимизации.
Ну это «база». Документы в компании ИБ внедряет не только по требованию законодательства, но и чтобы самим «не надуло». И очень важно понимать что и зачем ты делаешь с ИБ инструментами. Об этом можно отдельный большой пост написать, тут приведу пример как может быть если ничего не делать и действовать бездумно; все совпадения случайны.
В организации используют DLP, но совсем не внедряют документы. Обнаруживают что сотрудник мало того, что раздолбай, так ещё и регулярно выгружает отчёты из CRM себе на флэшку и уносит домой. Сотрудника призывают в кабинет СБ, показывают фактуру и предлагают выйти из кабинета на улицу подписав заявление «по собственному». Красиво звучит? Вроде как нашил злодея и «выкинули на мороз». Что же будет дальше?
А дальше этот сотрудник очень медленно идёт в трудовую. Когда приходит – пишет заявление в трудовой что на прошлой работе на него оказывали давление используя средства сбора информации на обработку которыми он не давал согласие. Трудовая радостно идёт за «своей палкой», проводит проверку в организации и постановляет:
❎ Гражданина на работе восстановить
❎ Время с момента увольнения до дня восстановления оплатить в моменте
❎ Должностных лиц оштрафовать
❎ Организацию оштрафовать
И потом этого сотрудника будет сложно уволить повторно, а видеть его «в коридорах» придётся.
В общем, если кратко, документы должны внятно описать что можно делать, а что нельзя; кто за что отвечает; что рабочее – это рабочее, а личное – это личное, и они не пересекаются; что ведётся автоматизированная обработка информации для целей бизнеса.