dridex_
dridex_
  • 1
@KD30: i w każdej firmie która dobrze podchodzi do tematu było by to samo, to dobrze świadczy o firmie że jest świadomość bezpieczeństwa. To że akurat jakiś SOC/CISO/itp zareagowali to akurat dobrze rzutuje na procedur. No bo co, dokumenty wewnętrzne też skanujesz sobie prywatnym telefonem? I z punktu widzenia bezpieczeństwa biznesu nie widzisz nic złego w próbie klonowania kart dostępowych? ( ͡° ͜ʖ ͡°)
  • Odpowiedz
dridex_
dridex_
  • 0
@KD30: ale skąd ktoś mógł wiedzieć że to służbowy telefon? Przecież wektorów fizycznego ataku również spora ilość, a nikt nie będzie czytał w myślach. W dobie tego co dzieje się ostatnio w biznesie (szpiegostwo gospodarcze, celowane ransomware, kradzież wartości intelektualnych, wynoszenie danych przez pracowników/zarząd) naprawdę trzeba się ostro pilnować. Nikt nie ma pojęcia czy robisz to dla "zabawy" (czyli jaki cel?) czy dlatego że dostałeś kopertę z $$$ i ktoś
  • Odpowiedz
dridex_
dridex_
  • 2
każde nieudane logowanie do czegokolwiek powinno się kończyć zgłoszeniem incydentu bezpieczeństwa


@KD30: bo dokładnie tak jest w przypadku działów bezpieczeństwa aka SOC (Security Operations Center) które wykrywają takie anomalie/zdarzenia i analizują je pod kątem incydentu (w pięknym systemie ticketowym)

B--ń Boże nikogo nie besztam, jedynie informuję że w miejscach w których stawiają bezpieczeństwo jako priorytet, powiedziałbym że wręcz wzorowa sytuacja pod kątem procedur. A kto kiedykolwiek przechodził przez ISO27001/SOC2 ten
  • Odpowiedz
dridex_
dridex_
  • 10
Treść przeznaczona dla osób powyżej 18 roku życia...
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Osiągnięcia