Вам в любом случае придется взять телефон в руку, какая разница разблокируете после того как взяли в руку или нет. Хотя может просто я никогда телефон лежачий не разблокирую чтобы так и оставить его лежащим.
PS
У меня iPhone
Привет! Спасибо, очень подробно и понятно. Power shell использовать мне кажется плохо, грамотный SOC/Blue-team выявят запуск новых скриптов и обход запрета, на ПК всяких критичных (АРМ КБР И т.п.) PS обычно вырезан вообще. Хотя и множество новых DNS запросов в одну сторону сразу выявит тоже
Я пин из 4-х символов предлагаю вводить, а дальше везде SSO, где здесь сложный пароль? Аргументацией свою точку зрения. Если у вас есть в компании SOC, то легко выявите и подбор и ввод PIN-кода инсайдером. Если нету — лучше длинные пароли из четверостиший.
PS
У меня iPhone
Судя по вашим комментариям да… Если у вас грамотный SOC, то выявите такого злоумышленника, а из таких блокировок вы это сделаете быстрее
Это не отменяет того что это ПДн
В законе РФ это любые данные
Безопасность найдет другие способы, вероятность что кто-то свободно входит в кабинет директора минимальна
Я пин из 4-х символов предлагаю вводить, а дальше везде SSO, где здесь сложный пароль? Аргументацией свою точку зрения. Если у вас есть в компании SOC, то легко выявите и подбор и ввод PIN-кода инсайдером. Если нету — лучше длинные пароли из четверостиший.
Не надо шаблонизировать, придумайте другое четверостишие. После третьего повторения и трех раз ввода с клавиатуры, уже не забудьте.