Информационная безопасность и общепит: как мыслят управляющие об IT-продуктах

[vilgeforce]

Никакое ПО не поможет от услужливо оставленного разработчиком бэкдора на сайте ресторана. От криво настроенной CMS, от кучи других косяков. И главное, оно не поможет в случае, если считают что ПО достаточно.

[ILONEK]

Видимо речь идет о комплексном подходе к безопасности. Поделитесь пожалуйста своим видением на это счет?

[vilgeforce]

Мое видение: ПО — мало. По хорошему — бэкапы, аудит, планы реагирования, всякие там ISO-стандарты и вот это все. Но не осилят.

[ILONEK]

Пока только крупные игроки могут позволить себя внутренние службы безопасности.

[ILya63]

Мы провели двенадцать неформализованных интервью с управляющими и их замами в шести заведениях общественного питания.

Провели бы интервью в сетевых ресторанах/отелях, а не в шурмячных и вам бы рассказали о PCI DSS, Single Sign-On, NAC etc. На надо так однозначно про весь HoReCa утверждать.

[ILONEK]

Спасибо за Ваш комментарий. Я нисколько не пытаюсь генерализировать выводы. Я уверен, что в крупных сетях и отелях ИБ на очень высоком уровне. К сожалению, необходимо пройти большое количество согласований, чтобы пообщаться с «сетевиками».

[primepix]

А на сколько этот рынок готов к внедрению различного софта? Т.е. с точки зрения поставщиков соответствующего ПО или интеграторов там вообще есть рынок? Или надо подождать пока грубо говоря все начнут понимать, что вводить пароль 12345 на камеру это плохо :)?

[ILONEK]

Чем больше персонал украл у собственника, пользуясь брешами в информационной безопасности, тем выше его готовность :) Да, рынок однозначно есть. Но, я особо хочу сделать на этом акцент, говорить и предлагать IT-продукты нужно на языке общепитовцев. Приводить реальные примеры, знакомые людям из HoReCa. Пару я раскрыл в тексте.

[Andriyevski]

Придется таки сменить пароль на: asdfgh или zxcvbn :)

[ILONEK]

:)

[ILONEK]

А Вы каким менеджером паролей пользуетесь?

[Andriyevski]

Brain IQ

[imbasoft]

Кроме проблем с забыванием паролей неплохо было бы обратить внимание и на общую защищенность IT инфраструктуры (бухгалтерия, клиент-банк и т.д.).
Настоятельно рекомендую посмотреть в сторону организации резервного копирования, да и другие ИБ контроли общепиту будут не чужды.

[ILONEK]

Вы представляете какую-то компанию? У Вас есть IT-продукты, которые можно предложить HoReCa?

[imbasoft]

Дабы не ругалось НЛО ответил в личку.