А для менеджмента уязвимостей достаточно ПТУ? И, да, они не ПТУ теперь, они колледжи. 😊

А, я думал вопрос про анализ малвари проникшей внутрь инфраструктуры, в этом направлении конечно же работать, если такой инцидент был допущен

Да никто в ритейле не смотрит, там половина вообще аутсорсеры

Ну не знаю как сейчас это называется. В принципе ПТУ достаточно для 99% задач

Не сомневаюсь. Я об этом и пишу уже минут 30 как. 😊

Да ладно, я тут уже наслушался историй как в бумажный носитель с маркировой вроде 13 из 52 и ГТ совсек люди рыбу заворачивали и таскали по помещению

Уметь читать, писать, мыть руки перед едой - не слишком ли мы требовательны к ИБшникам?

Ха ха ха!

Или то что такой лист с чертежами изделия под номером хер знает каким случайно в бухгалтерию отнесли потому что просто со стола зацепили

Ладно не будем про ГТ, а то еще нас РКН заблокирует. Задача ИБ предотвратить и найти как я уже говорил. Как вы это сделаете, это  уже ваша проблема. Но то что у вас не хватает сил/средств/квалификации ни коим образом не говорит, что этого делать не надо. Есть инцидент, вы обязаны среагировать. Если не можете, тогда перекладывайте ответственность на руководство, чтоб  потом не получилось,"А ты мне чо раньше не сказал, что нас каждый день сканят и трояны какието запускают???" Пусть дают 100 ибешников :))

Распиздяйство кругом

Поддержу.

Ну нет же. Вот Лукацкий писало про kill chain - хорошая же идея, позволяет не реагировать на сканы

Вот видимо siem позволяет это реализовать

Дак это  в любом случае способ реагирования. Можно  принять чтото типа: скан порта такогото не считать угрозой, и забивать на это дело. Все, вычеркиваем кучу ежедневных инцидентов. Но при этом мы среагировали. Это и есть Иб, предотвращать угрозы мозгом, а не ставить кучу бесполезных сертифицированных железяк, потому что мне на форуме сказали это годная штука.

Цена ошибки может быть выше стоимости ресурсов, затраченных на переустановку и перенастройку.

У меня как-то было в практике - бегали и искали, каким образом уже уволившийся чувак становился админом домена.
Этот нехороший человек при раскатке серверной операционки добавил в all users стартап-скрипт добавления себя, любимого, в домен-админы.

Щас кто-то начнёт говорить про хреновый контроль и всё такое, но жизнь - многогранна.

Да выше уже прозвучало, откуда взять столько ибешников. Даже если их ПТУ будут плодить, то денег на них один фиг нет. Я тут могу столько слез налить, с кем приходится работать, но не буду :)

Ну так мы возвращаемся к ключевой мере - стоимости ИБ для бизнеса

+