Комментарии 3
ИБ - это великое зло, много инициатив ими порублено из за того, что ПО не имеет сертификации и аттестации. А доступ к данным продуктива для обучения ML? Они об этом даже слышать не хотят. Они хотят что бы все работали в ворд и эксель, а еще лучше в нотепад.
Это "неправильные" безопасники, только бумажные. Поверьте, таких становится всё меньше. Не всем нужны оценки соответствия, аттестации и сертификации, но, к сожалению, в последнее время всё больше гайки закручивают.
Доступ к данным продуктива для обучения ML больше должен интересовать владельца данных и юристов, надеюсь, что у Вас безопасникина основе их решения ограничивают, а не для того, чтобы показать собственную значимость.
Хотят, чтобы работали в понятных системах, потому что лень разбираться в новых (хотя по первому предложению их скорее всего формальными бумажками завалили и времени нет).
Вообще то я имел ввиду сертификацию ФСТЭК, но вы, видимо, об этом мало что знаете. ИБ крупной компании, например такой как Роснефть, Норникель и т.д. нагнет любого владельца данных и он на собственной шкуре убедится в том, что проект ему не очень то и нужен. По опыту, моему личному, что бы пройти ФСТЭК нужно года полтора, два и то если вендор учёт все замечания к ПО со стороны ИБ и выкатит новую версию с доработками. А если ФСТЭК не пройдёшь, то тебя даже до тестовой зоны не пустят. А кто то тут поёт про цифровизацию, ИИ и порочие новшества, смешно.
Процессы ИТ и ИБ