Коллеги, с пятницей! Результаты опроса про отношение к полицейским камерам на улицах Москвы вдохновили аналитиков «СёрчИнформ» на свежий дайджест. На третье место выбился вариант «Нормальная практика: моя полиция меня бережет». А бережет ли она ваши персданные? Рассуждаем по ссылке: http://bit.ly/2VzXNgZ

Ничто человеческое не чуждо даже сотрудникам сверхсекретных организаций. В этой истории слабость может стоить инсайдеру аж 20 лет лишения свободы. Даже если любовь в этом случае была взаимной, а не взаимовыгодной, разглашение государственных тайн – дело очень серьезное: http://bit.ly/2ONLdcO

Еще больше свежих ИБ-кейсов прозвучит во время завтрашнего Road Show SearchInform в Москве. Если у вас не получается попасть на конференцию, смотрите ее онлайн! Зарегистрируйтесь и получите ссылку на трансляцию в день конференции: http://bit.ly/2Bcht1m

Коллеги, приветствуем! Смотрели вчерашнюю интернет-трансляцию с Road Show SearchInform? Если нет, то вот вам инсайд от одного из клиентов: «Не скрывайте, а сообщайте сотрудникам, что теперь их действия контролирует DLP». Мол, это позволяет персоналу осознать, что «теперь все серьезно», и работать с большей отдачей. К сожалению, одним фактом внедрения средств контроля неблагонадежных инсайдеров не испугать. А свежая статистика по инсайдерским рискам доказывает, что и DLP для борьбы с ними нужно использовать не простую, а навороченную: http://bit.ly/32qTVSs

С почти-пятницей вас, коллеги! Слышали про ИБ-скандал в Ватикане? В СМИ попал внутренний документ со списком пяти сотрудников, которых подозревают в мошенничестве с деньгами Святого престола. Якобы кто-то в Ватикане потратил 200 млн долларов из пожертвований католиков на строительство элитной недвижимости в Лондоне. И теперь полиция ищет виновников.  
После утечки глава полиции Ватикана и по совместительству – личный телохранитель Папы Римского – Доменико Джанни (на фото слева), который подписал тот самый документ, подал в отставку. Ватикан уже заявил, что личной ответственности за утечку Джанни не несет. Папа Франциск поблагодарил его за верную 20-летнюю службу. И сравнил «незаконное распространение» внутренней информации со «смертным грехом», поскольку оно нарушает презумпцию невиновности.  
Это мы к чему, коллеги? К тому, что человеческий фактор как ИБ-угроза «работает» даже в святых местах.

Ну что, коллеги, завершим «неделю человеческого фактора» на канале полезным чтивом! В одном из опросов подписчики намекнули, что здесь не хватает отраслевых ИБ-советов. Поэтому сегодня поговорим о болях ретейлеров. Как схватить корпоративного вора за руку, задержать взяточника, обнаружить, что под крылом головной компании пригрелась «фирма-боковик» и не допустить утечку информации. Ответы – в экспертной колонке «СёрчИнформ»: http://bit.ly/2Mp878E

Продуктивного вам понедельника, коллеги! Помните историю про «слив по любви», которая вышла на канале на прошлой неделе? Сегодня продолжаем тему романтики на работе кейсом про «взятку по любви». Экс-директор банка Credit Suisse – пока только свидетель в сложном деле о международной мошеннической схеме и говорит, что взятку взял впервые в жизни. Но суд романтические мотивы в качестве смягчающих обстоятельств не принимает: http://bit.ly/31zfbEe

Коллеги, давайте сегодня о серьезном. Вернемся к разговору о «болях» ИБ-служб в отраслях, а именно – в гостиничном бизнесе. За этой утечкой тянется яркий след ненадежного подрядчика, который забыл запаролить базу данных. Но отели успешно «сливают» информацию о клиентах и собственными силами. Подробности инцидента и рекомендации по защите данных в гостиницах: http://bit.ly/2W2PSt4

Календарный год еще не закончился, но события в ИБ-сфере были настолько масштабные, что уже сейчас можно назвать 2019-й Годом утечек информации. В своей колонке Лев Матвеев, председатель совета директоров «СёрчИнформ», аргументирует, почему в защите данных намечается перелом: http://bit.ly/2Wi6Y6f

Коллеги, с началом трудовой недели вас (если забыли, бонусом к ней идут длинные выходные)! Давно мы не обсуждали «бывших». А тут как раз подоспел хороший случай. Технический директор крымского оператора связи при увольнении прихватил с собой пакет документации с логинами/паролями и развлекался, как мог. Скорее всего, ресурсов на создание полноценного ИБ-отдела у компании не было. В итоге недостаточная защита информации привела к финансовым потерям: http://bit.ly/2paBzqq

Коллеги, приветствуем! Cегодня вступил в силу закон о суверенном Рунете. И, конечно, вам уже сообщили об этом другие каналы и СМИ. Поэтому не будем лишний раз говорить о том, что пока существует в основном на бумаге, и разнообразим новости в вашей ленте. Наверное, как и вы, мы устали получать письма с огромной открытой базой в строке «кому» и решили бороться с этим публично. Придумали три сценария, чтобы показать, что это не безобидная халатность, и упаковали в задорную колонку, которую рекомендуем показать своим сотрудникам. Приятного чтения и хороших вам выходных: http://bit.ly/2JU6e2r

Коллеги, с короткой рабочей неделей вас! Листая новости, наткнулись на ИБ-руководство, которое эксперты Всемирного экономического форума подготовили для топ-менеджеров (сам текст на английском лежит тут). В числе первых пяти угроз в нем значится фишинг. К сожалению, конкретных решений проблемы документ не дает. Ну да не беда! У нас как раз есть шпаргалка и развернутый ответ эксперта на тему почтового фишинга: http://bit.ly/2WLldk4

Коллеги, приветствуем! Многие события правильнее оценивать спустя время. Помните, неделю назад все активно обсуждали принятие закона о суверенном Рунете? Большинство дискуссий на эту тему строились тогда на эмоциях. Сейчас, когда страсти улеглись, самое время поговорить о новшествах спокойно. Оставляем вас с рассудительным «пятничным чтивом» и желаем хороших выходных: http://bit.ly/34EbaQI

Коллеги, с праздником! Если вы забыли – напоминаем – сегодня День специалиста по безопасности.
Что за праздник без подарков?! Не будем мелочиться и подарим вам бесплатный вебинар по автоматизированному профайлингу, который пройдет 19 ноября. Алексей Филатов, научный руководитель направления профайлинга «СёрчИнформ», расскажет все про анализ типового поведения и оценку кадровых рисков. Подробная программа и регистрация по ссылке.

Это был «серьезный подарок», а дальше – веселый. В этом году вместо классических пожеланий мы приготовили для вас четыре «ИБ-пирожка» (вы же знакомы с жанром сетевой поэзии стишками-пирожками?). В нашей профессии без чувства юмора и возможности посмеяться – никак!