Господа вопрос: все ли бумажники являются сектантами или все сектанты бумажники?

А это мысль

Когда на рынке труда выбираешь Джуна в команду

Известный мем на русском

Так вот, чтобы согласовать доступ в туалет, в приличном Энтерпрайзе нужно на менее месяца (шутки про один банк)

Когда расследуешь инцидент и менеджмент такой за спиной «ну че там ну че нас взломали да? Пресс релиз пора делать да? Ну давай ну расскажи уже че там а?»

Очередной интегратор рассказывает про свой „Мега ультра супа дупа SOC“, под капотом состоящий из эластика, вазуха и двух прикованных к рабочему столу «юношей бледных со взглядом горящим которые пока работают на зачетку»

Похекан, но не сломлен

Пресейл пытается отвлечь заказчика от созерцания неудачного тесткейса который срочно пытается пофиксить инженер вендора

Вообще, про тесткейс есть у меня очень мемное воспоминание. Один вендор PAM клялся и божился что может его поделие в логгирование http запросов да так чтобы с отправкой в СИЕМ (была у нас одна узкая печальная задача жутко не типичная). Ну и попросили мы его показать это на вендорском стенде.

В первый раз вместо стенда решили нам презу зачитать, ну мы и подумали мол ну бывает, не успели стенд подготовить под демонстрацию.

Во второй раз снова решили встретиться и снова сейлз нам презу припер вместо стенда, ну мы ему и говорим мол стенд неси, чего сиську мнешь, если все нужные нам тесткейсы отработают - купим.

В третий раз принесли нам стенд, просим мы инженера вендора показать нам указанные тесткейсы, а инженер вендора и говорит «не знаю чего сейлз вам сказал, но наше поделие никогда так не умело»

Мы справедливо возмутились мол «какого вообще происходит, куда мы время то всираем» и тут сейлз решил сделать свой самый глупый ход конем, заявив что просто мы как заказчик не умеем PAM пользоваться, а тесткейсы и нужды наши - херня.

Парам пам пам 😂

Когда с коллегой наговорили триггерных баззвордов из профильных чатов бумажному цисе на собеседе и вас сделали сеньорами архитекторами ИБ при опыте работы в один год

Где-то вдали рыдает безопасник, а если честно, то слишком уж часто пароли вида месяц + год встречаются(

Когда толкаешь речь новому сотруднику, что «DLP установлен не чтобы за тобой следить, а чтобы в случае инцидента по логам точно определить что утечка точно произошла не из за тебя»

#канал_образовательный
Про пароли
Периодически в блогосфере ИБшной всплывает тема мол смена паролей неоднозначная штука, смену пароля каждые 90 дней придумали как то чуть ли не рандомно и в целом тема какая то очень мутная и иногда периодическая смена пароля приводит к типовым паролям и даже вредит.

Так вот, смотря на эту точку зрения, можно классно увидеть как работает то самое когнитивное искажение, когда «академическим людям со светлыми лицами» кажется что все являются такими же рациональными рационалистами как и они, но на поверку все совсем наоборот.

Если привести параллель с ковидом, то академические толстолобики считали что «посидим 2 недели и пройдёт» когда все окружающие заранее учитывали предсказуемость человеческой тупизны ведущей в веселому продолжению.

Так вот, с паролями та же проблема. Пока академический толстолобик считает, что одного надежного пароля достаточно на очень долгий срок, наш любимый и отчаянный пользователь выставляет корп учётке тот же пароль который был 500 раз скомпрометирован на его личной почте, которая отлично осинтится вместе с пресловутым паролем и время риска компрометации - практически до увольнения пресловутого пользователя. В то время как «инфернальные процедуры смены пароля» дают хотя бы небольшой шанс, что период именно скомпрометированного пароля будет равен периоду до замены.

Парам пам пам

Наверное лучшая реклама которую я видел

Экскаватор фаерволл - это топ

Когда редтимера уволили по статье и тот решил что время мести

Не ну тут даже комментарии излишни