BugTraq.Ru: аналитическое

аналитическое
26.04.10 00:19 // оригинал
Ой вэй, ведущий оналитег добрался до информационной безопасности. В составе полученной каши: немного азбучных истин + подход к сочинению своей терминологии + смешивание в одну кучу информационной безопасности и средств техзащиты, построения системы безопасности и конкретных технических решений.

Цитировать можно просто кусками.

[...] большинство просто не представляет себе, что такое информационная безопасность как класс. Такого знания нет. Отсюда вытекают на предприятиях низкие и маленькие зарплаты IT-персоналу, который имеет доступ к критической информации. Отсюда вытекает иногда наем бывших сотрудников спецслужб, которые покинули стены своих заведений с десяток лет назад и не знают ничего о текущих технологиях, разработках, методах работы своих учреждений. То есть такие специалисты строят системы безопасности, которые защищают от угроз 10-летней давности. Хорошо, в лучшем случае, 5 летней давности. От дня вчерашнего.

[...] защищаться надо не от государства, а от конкретных людей, служб нечистых на руку, конкурентов. Никакой защиты от государства в случае, если вы привлекаете его внимание, не существует.

[...] На конкретный вопрос, кого можно рекомендовать в качестве консультанта по защите информации, честно ответил, что никого.

[...] начинать с простейших шагов, например, составления внутри компании кодекса безопасности, который будут знать сотрудники. Это азы, которые не делает ни один из российских производителей в достаточном объеме. Тема богатая и о ней можно говорить долго. К сожалению, рынок такого рода услуг в России не развит. И государство вряд ли даст ему развиваться, так как контролирует все средства технической защиты. От и до. Все остальное вне рамок закона, что делает деятельность многих компаний полулегальной.

теги: клоуны | обсудить | все отзывы (0) | обсудить в LJ [1296]

назад « » вперед

аналогичные материалы

телефоточное // 21.08.21 22:56
разводное // 08.08.21 15:01
ГПБ vs TV // 06.06.20 21:32
медузное // 09.11.18 16:50
яндекстаксишное // 06.11.18 23:34
яндексо(де)бажное // 09.09.15 11:35
новости осциллографии // 16.08.15 15:07
связнотормозное // 08.12.13 12:58
психическое // 26.09.13 22:10
олимпийское // 10.07.13 23:09

последние записи

ihrkampfное // 02.10.24 16:30
отпускное // 08.07.24 23:02
синхронное // 13.06.24 18:07
автоматизаторское // 16.05.24 18:12
песчаное // 13.03.24 18:05
макоудаленное // 29.01.24 23:10
разнонедельное // 07.12.23 15:09
qtменюшное // 29.09.23 23:47
неестественноинтеллектуальное // 29.09.23 16:50
основательное // 18.09.23 00:15