На Бали без рисков информационной безопасности

[ifap]

Проверять почтовый адрес отправителя письма.

Мсье не в курсе, что адрес отправителя ни о чем не говорит, от слова совсем?

[AjnaGame]

Тс... у них безопасность!

[NativCS]

Зависит от текста письма.

Предположим вам пришло письмо от вашего сисадмина, с просьбой залогиниться на каком-то сервисе, якобы в целях повышения безопасности и т.д. - не важно. Письмо соответствует корпоративному оформлению и прочее... Но вот только письмо это не сисадмин отправил, а выдаст это электронная почта отправителя. Зная точную почту сисадмина, например общались с ним вчера и уверены, что именно с ним, то сравнив адрес мошенническое письмо можно выявить

[ifap]

Серьезно? Дайте Ваш адрес — я Вам с него пришлю любое письмо. И эти люди учат нас ковырять в носу безопасности… facepalm.bmp

[NativCS]

:)

[NativCS]

В случае, если Вы знаете методы осуществления и способы как подобное выявлять, будет неплохо, если поделитесь этим в комментариях)
Описанный метод в статье, к слову, тоже имеет место быть

[ifap]

Метод элементарный: прямо в почтовом клиенте указываю любой адрес, хоть [e-mail], хоть [e-mail] А если еще и в Reply-to свой реальный адрес указать, то даже получу ответ на это письмо. Выявить такое можно лишь просмотром служебных заголовков, из которых будет видно, что письмо ушло не с smtp.whitehouse.gov а smtp.fisher.com Если, конечно, целевой SMTP-сервер не забыли настроить запрашивать авторизацию или я его предварительно не поимел.

[NativCS]

Благодарю :)

[vikarti]

Советы для кого? Для пользователя или для руководства компании?
С чего это пользователю заботится о защите корпоративных данных больше чем своих личных?

[NativCS]

Советы универсальны, работать удалённо может как и пользователь, так и руководство.

Данные советы подойдёт и для защиты своих данных.

Заботиться о защите корпоративных данных придётся, так как придётся соблюдать политики безопасности компании

[msamoylov]

Не пишите больше ничего инфобезе, пожалуйста.

[NativCS]

Аргументируйте свою позицию, пожалуйста.

[msamoylov]

Ваше представление о инфобезе поверхностно. На уровне разговоров доярок о политике.

[NativCS]

Начнём с того, что Ученье – свет, а неученье – тьма, поэтому следуя Вашей логике - нужно бросать дело, если оно не получается, а ведь так можно ничему не научится за всю жизнь.

Поэтому писать об информационной безопасности буду :) но чтобы успешнее это делать нужна конструктивная критика, не переходя на личности. Что по Вашему мнению не хватает в статье (будет лучше, если укажите примеры) что следует убрать.

Далее о поверхностных знаниях. Эта статья не для специалиста по безопасности, который работает удаленно. Он сам лучше знает как всё обезопасить, а статья для рядового пользователя и здесь рассмотрено то, что по силам ему решить. Помимо перечисленного в тексте есть ещё много чего, что можно было бы рассмотреть, но тогда есть вероятность отклониться от темы. Поэтому не было смысла затрагивать appsec, например. Задача- просветить рядового пользователя, а не полностью погружаться во все риски ИБ.

[msamoylov]

Чтобы просвещать кого-то куда-то надо разбираться самому. Отсутствие понимания и экспертности видно уже в комментариях про почтовые заголовки. Учить вас указывая на очевидные нелопости по тексту не вижу смысла.