Фимиам

3058
Фимиам

Густо кадишь – святых закоптишь.
Читал нонче одно аудиторское заключение по поводу ИБ в организации...

Окно у меня постоянно открыто. Иногда (к счастью, редко) во дворе кто-нибудь чем-нибудь развоняется, и неприятный запах начинает тянуться ко мне в комнату. На этот случай у вашего покорного слуги припасены благовония. Поджигаешь палочку или конус – и наслаждаешься приятным запахом вместо неприятного.

Так вот, информационная безопасность в этой организации построена по тому же принципу. Многочисленными, приятными глазу бюрократа документами попросту забивается вонь от протухших уязвимостей, прокисших аккаунтов, прогоркших паролей и откровенно гнилой политики безопасности.

У аудиторов, кстати, тоже нюх потерян. Уткнулись носом в предоставленные документы, а в вонючие углы соваться не решились.

политика безопасности саботаж
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
Вебинар12.11 | 11:00 Гарда WAF 3.3Геораспределенная защита и отказоустойчивость веб-сервисов: прямой эфир с экспертами Гарды 12 ноября в 11:00Принять участие▸ Реклама. ООО «Гарда Технологии», ИНН 5260443081. 16+

InfoWatch

Блог компании infowatch infowatch.livejournal.com