Касательно сумм — не всегда. Если речь идет о штрафе в пользу государства — компаниям это не интересно. Когда же речь заходит о возмещении убытков — то на практике сложно составить и обосновать сумму возмещения, все-таки информация это только информация, на ней ценников нет.
А вот внесение выговора в трудовую или увольнение по статье — еще как работает.
Хороший пост, жду продолжения. Во многом, это про связь ISO 27k с ISO 9к — когда в компании уже четко определены процессы дающие итоговую прибыль, и понятно что важно, понятно что нужно защищать (на ИБ вопрос только как). Наверно, это не совсем правильно, когда специалист по безопасности выступает и в роли бизнес-аналитика — но это действительно реальность.
Пол, возраст — это понятно. Откуда у сотового оператора могут быть сведения о доходах? Сколько кинул денег на счет? Такая себе модель. Если же речь идет о пользователях bank.beeline.ru, их процентное соотношение ко всем абонентам вряд ли велико. Да и соц. опросов на что-то не припомню (являюсь абонентом).
«Пользуйтесь Confluence (например), чтобы формировать базу знаний. Храните там информацию по адресам, паролям...» — вот последнего делать не стоит, помимо удобства есть еще безопасность, об этом нельзя забывать.
А вот внесение выговора в трудовую или увольнение по статье — еще как работает.
Не очень раскрыт принцип определения типа карты по фото. Вывод был сделан исходя из формата числового набора и у Mifare он отличается?