Выводы

Выводы

Итак, могу только еще раз повторить выводы, полученные в ходе эпидемии:
1. Думать нужно ДО того, после того полезно тоже, но радости принесет меньше
2. Тестировать планы работы в чрезвычайной ситуации нужно ДО ее наступления, потому как во время наступления можно только УБЕДИТЬСЯ ЧТО НИ ХРЕНА НЕ РАБОТАЕТ!
3. Обновления установленные не вовремя похожи на горчичники, приложенные к трупу.
4. Проверьте еще раз, есть ли у вас планы установки обновлений? Существуют ли журналы установки? Контроль?
5. Проверьте списки разрешенного ПО
6. Устанавливать ЛЮБОЕ ПО может только служба техподдержки или администратор! В том числе и VIP-сотрудникам!!!
Ну и последнее! Не жалейте времени и денег на обучение персонала! Заплатите больше!!!


Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.

Владимир Безмалый

О безопасности и не только