Между безопасностью и паранойей: тенденции больших корпораций

[Dmitry67]

Решил пописать на Хабр
Приглашаю обсудить)

https://habr.com/post/431412/

[mskmel]

Описанный маразм наверное не в ИТ компаниях. У нас, десятки стран и десятки тыщ народа, 90% описанного нет. Разве что аудиторы, которым пофиг что аудировать, безопасность или финансы или еще что.

[Dmitry67]

Описанный маразм наверное не в ИТ компаниях. У нас, десятки стран и десятки тыщ народа, 90% описанного нет. Разве что аудиторы, которым пофиг что аудировать, безопасность или финансы или еще что.

Именно в IT
А вам значит повезло

[Komissar]

дима, лучше расскажи про брюни и блонди... как они там?

[Dmitry67]

дима, лучше расскажи про брюни и блонди... как они там?

Это в другом разделе надо)

[ALV00]

С дебютом! Написано прикольно, продолжайте оттачивать перо.
По теме: не а куда деваться? Если у фирмы подписано какое-нибудь HIPAA, то должны быть соблюдены формальные требования, даже если эти данные нафиг не нужны никому.

[Palych]

Мне кажется рано или поздно придут к понимаю что бывают слишком много безопасности, слишком хорошие замки, от которых безопасность множится на ноль.
Я в свое время тоже статью писал, назвал "Как украсть миллион", ссылался на тот фильм...

[blanko27]

Наше Великое Индусское Security установило "умный фаервол", который слушает весь трафик, и по ходу дела подменяет сертификаты своими недосертифицированными, поэтому мы теперь все пакеты с апдейтами тащим с отключенной проверкой сертификатов (они нам показали как), работает - зашибись!

[mskmel]

Описанный маразм наверное не в ИТ компаниях. У нас, десятки стран и десятки тыщ народа, 90% описанного нет. Разве что аудиторы, которым пофиг что аудировать, безопасность или финансы или еще что.

Именно в IT
А вам значит повезло

Не в плане наезда, у Вас большая выборка? У меня всего 5 контор за последние 10 лет - финансы, реклама, телко. Такого ацкого секьюр БДСМ нигде не было. Т.е. не то что секурити нет или им плохо занимаются, но в таком извращенном виде не видел. Маразматики на комплаенсе везде были, есть и будут есть, но джамп хосты в тройной обёртке - не было такого. Шифровать всё - есть, но вполне обоснованно и вменяемо.

Не утверждаю что такого нигде нет, слухи что бывает палку перегибают, но именно безальтернативности в выборе рабодателя нет.

[Searcher]

Дима, мы это все уже обсуждали. Большинство того что вы описываете идет из финансов. Финансы - глубоко регулируемая отрасль. Откуда они все это берут - вот, почитайте на досуге:
https://ithandbook.ffiec.gov/
Чтобы понятно было кто такие FFIEC - у них на главной странице написано: https://www.ffiec.gov/ Если кратко и одним словом - регулятор, чьи указания не обсуждаются.

[Dmitry67]

но именно безальтернативности в выборе рабодателя нет.

Смотря где

[Dmitry67]

дима, лучше расскажи про брюни и блонди... как они там?

А вообще, Комми, это обидно
Меня давно не было на форуме
Что же получается?
Чем запомнился пресловутый dmitry67?
technical skills в области баз данных?
Комментариями о теории множеств?
разолачениями misconceptions о черных дырах?
Нет! Только тем что я ТРАХАЛЬ?

[alex_127]

Решил пописать на Хабр
Приглашаю обсудить)

https://habr.com/post/431412/

Я один из производителей *** по требованию заказчика. Типа того же encryption at rest. Который мне кроме головной боли добавляет кастомеру single point of failure. Грохнул ключ - иди гуляй, помочь не можем. ВСЕ остальное можно откатить, восстановить и так далее.

[Komissar]

дима, лучше расскажи про брюни и блонди... как они там?

А вообще, Комми, это обидно
Меня давно не было на форуме
Что же получается?
Чем запомнился пресловутый dmitry67?
technical skills в области баз данных?
Комментариями о теории множеств?
разолачениями misconceptions о черных дырах?
Нет! Только тем что я ТРАХАЛЬ?

ну почему же... жил в Глостере, лизал марки, норовил поссать в лесу или на обочине... вернулся на родину, "прошился" и стал насиловать проституток... я ничего не забыл?

[Sergunka]

Решил пописать на Хабр
Приглашаю обсудить)

https://habr.com/post/431412/

Сделал плюс в карму, статья обычная упустили много мелких деталей к примеру доску почета Две другие статьи понравились больше

Стиль очень понравился в особенности рисунок про сову

[Sergunka]

Two-phase authentication используя разную аппаратуру : RSA token, yubi key, cell phone. Привыкли уже.

На днях с удивлением обнаружил, что мой 11-летний мелкий только 2-phase authentication и пользуется где-то вычитал в интернете, чтоб его экаунт на Steam злоумышленники не взломали и остаток на счету 10 баксов не присвоили

[Dmitry67]

дима, лучше расскажи про брюни и блонди... как они там?

А вообще, Комми, это обидно
Меня давно не было на форуме
Что же получается?
Чем запомнился пресловутый dmitry67?
technical skills в области баз данных?
Комментариями о теории множеств?
разолачениями misconceptions о черных дырах?
Нет! Только тем что я ТРАХАЛЬ?

ну почему же... жил в Глостере, лизал марки, норовил поссать в лесу или на обочине... вернулся на родину, "прошился" и стал насиловать проституток... я ничего не забыл?

Ваша тетрадка (tm) стала вас подводить!

[Dmitry67]

Решил пописать на Хабр
Приглашаю обсудить)

https://habr.com/post/431412/

Сделал плюс в карму, статья обычная упустили много мелких деталей к примеру доску почета Две другие статьи понравились больше

Стиль очень понравился в особенности рисунок про сову

Спасибо)

[Flash-04]

Почитал. И да, и нет

[Flash-04]

Дмитрий, у вас Bit9/Carbon Black не стоит еще на компах, судя по статье? Ну так радуйтесь!

[Sergunka]

Дима,

а что сподвигнуло на Хабре писать статьи?

[Easbayguy]

дима, лучше расскажи про брюни и блонди... как они там?

А вообще, Комми, это обидно
Меня давно не было на форуме
Что же получается?
Чем запомнился пресловутый dmitry67?
technical skills в области баз данных?
Комментариями о теории множеств?
разолачениями misconceptions о черных дырах?
Нет! Только тем что я ТРАХАЛЬ?

Кого тут можно удивить базами данных и теориями множеств?! А брюни и блонди, это да!

[Komissar]

Кого тут можно удивить базами данных и теориями множеств?! А брюни и блонди, это да!

они от Димы, видимо, сбежали, как и другие тетки... Помалкивает наш сердцеед последнее время!

[Dmitry67]

Кого тут можно удивить базами данных и теориями множеств?! А брюни и блонди, это да!

они от Димы, видимо, сбежали, как и другие тетки... Помалкивает наш сердцеед последнее время!

Нет
Их слишком много!

[Dmitry67]

Дима,

а что сподвигнуло на Хабре писать статьи?

Мне подарили инвайт
Вот и решил изложить то, что давно хотел