если делать по уму, то только внутрь сетки затаскивать и випнетить концы. А так - на свой страх риск, в моей практике бывало, что РКН, ФСЭК и прокуратура штрафовали за такие дела, но там дело касалось ПДн в основном, если у вас не гос контрона - можно в принципе не париться особо, но и не вешать транспоранты "Тут КИ! Все сюда!" А чем заканчиваются инстрории с хранением данных в открытом виде мы все прекрасно знаем по последним крупным утечкам. Решайте сами надо оно вам или нет. С уважением Ex0dus.

Инструменты для пентеста “Умных вещей” (IoT)

https://codeby.net/threads/instrumenty-dlja-pentesta-umnyx-veschej-iot.69029/

#IoT

Как в тему написали статью! Ещё есть у OWASP вроде гайд по IoT. https://www.owasp.org/index.php/IoT_Testing_Guides

Благодарю 👌👍

Не троллинга ради, а чисто понять глубину научной мысли

Вы сами пробовали иот тестить?

Вопрос звучит так, как будто это что-то невероятно сложное и болезненное.

тем не менее ответ интересен

Ну не могу сказать за автора диссертации, но я например пентестил на коммерческой основе, и это пожалуй, самый приятный опыт пентеста который у меня был

Кривые-косые прошивки, сделанные в кустарном стиле, веб-интерфейсы в дуже нулевых

И все такое

Мы на одном из PHDays IoT защищали с помощью выделения в отдельный vrf и firewall+IPS. Устройства работают, но не взламывается - хакерам было обидно.

Законопроект о внесении новых штрафов в КОАП РФ. Авторы посчитали, что у операторов ПДн было достаточно времени чтобы перенести свои БД в РФ. Наконец то подъехали серьезные суммы - до 18 млн. рублей. Другим видам операторов тоже достались серьезные суммы штрафов за повторные нарушения. https://sozd.duma.gov.ru/bill/729516-7

Все..хана фейсбуку теперь

Мне кажется штрафы им будет дешевле платить

Пока меньше чем в EU

Кажется, немного политической темы просочилось

Мне кажется это недопустимо

Политика сейчас в трендЕ

чего боитесь? 😉