Кейс: тест DLP, с которого ничего не началось

[Krada]

Не воспринимаем это как ад. Это живая, дикая и своенравная природа, в которой действует естественный отбор. Предприниматель сам оценивает, выбирает и принимает свои риски. Его работа — взвесить, где принять риск, а где потратить деньги, чтобы его минимизировать.

Вы сами пишете, что антивирус не обновлялся год. За это время, вероятно, не произошло ничего серьёзного, всё продолжало работать. Так почему предприниматель должен решить, что прямо сейчас всё рухнет?

Прямо скажем, условно-средний бизнес с доменом и файловым сервером, да с сотней распределённых сотрудников — не самая лакомая цель. Чаще всего, у него чистых денег нет, а количество данных не так велико, чтобы окупать работу по взлому. Особенно, когда рядом ходят непуганные Уберы да СДЕКи с Аэрофлотами и поливают святой водой свои сервера.

Лучше вложиться в социнженерию их сотрудника, чем сотрудника вашего клиента из кейса. Человеки-то одинаковые.

Поэтому смотрите на предмет философски — ваша задача не спасти клиента, а продать ему услугу)

[catherinei]

я планирую свой бизнес, свою интернет-компанию, но денег у меня нет, хватит только на deepseek V4 Flash , какие задачи по безопасности веб-ресурса мне поручить ему в первую очередь?

[Miller777]

Пароли в текстовых файлах... Классика.

О чем вы? Люди резервные копии критичных данных далеко не всегда делают, знаю клиентов, у которых так и на сервере просто проходной двор. Поднимал вопрос 4 (!) раза - результат нулевой. Если им это не надо, то мне-то зачем переживать?

За больше 20 лет практики видел использование менеджера паролей 1 (!) раз. Текстовые файлики или бумажки, написанные левой задней ногой в непонятном регистре непонятной раскладки, часто просто пароль непонятно от чего. Приучать пытался - не осилил. Людям "так удобнее".

Кто способен учиться - научится на своем опыте после пары факапов. Остальным и это не поможет.

Не переживайте.

[Krada]

Абсолютно верно. Это как в той поговорке про опытного сисадмина, который УЖЕ делает бэкапы. Или в ещё более старой — про жареного петуха.

Пока жареный петух не клюнет — мужик не перекрестится.