Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Выбрать дату в календареВыбрать дату в календаре

Страницы: Пред. 1 ... 20 21 22 23 24 25 26 27 28 29 30 ... 167 След.
Админы
 
Я и tecklord.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
К администрации, Вопрос к администрации
 
ЧТо значит публиковать новости через RSS?

Все правила в copyright написаны.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
А вам не кажется что...
 
Странный ты. Вообще то СТР-К для государственных структур обязательна к исполнению. А коммерческая если работает на гос контрактах обязана исполнять требования СТР-К.

Абсолютно нормальный документ, грамотно составленный.
Только не всем он годится, но это другой вопрос..
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
форум "Технологии безопасности", есть у кого бейджик ?
 
на месте зарегистрируешься. Не ты один такой. А бейджики именные.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
Российские киберпреступники все чаще крадут банковские реквизиты гражд
 
Цитата
User666 пишет:
Это вообще кто ?
Руководитель Бюро специальных технических мероприятий МВД РФ.

Цитата
User666 пишет:
У российских киберпреступников появился новый вид бизнеса новый енто то что пользуют уже как миниму лет6?
Ты может и 6 лет знаешь, а для некоторых это новый. ИБо в России ранее фишингом не занимались.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
Чем можно управлять при помощи функции родительского контроля?
 
Цитата
Armitage пишет:
На портале по инфбезопасности очередной мануал для домохозяек.
SecurityLab.ru это портал для разных категорий пользователей. И что для многих кажется слишком примитивным, то для других неплохая документация по продукту.

Есть такая хорошая пословица - "не считай себя умнее других".
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
Названия должностей на английском. Как правильно?
 
1. Chief Security Officer
заместитель
2. Наверное - deputy chief Chief Security Officer?
3. senior specialist(expert) Security Officer
4. specialist(expert) Security Officer
5. Information Security Auditor

IMHO :)
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
срочно нужна консультация, Что такое проекты SKD\ CKD ?
 
Система контроля доступа обычно обозначается как СКУД - система контроля и управления доступом.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
«Может ли отдел ИБ приносить прибыль своей организации?»
 
Цитата
Alkor пишет:
а, но выполняя при этом минимальные функции по вопросам ИБ
Я бы сказал обслуживающие функции ИБ. Конечно эта задача админа.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
«Может ли отдел ИБ приносить прибыль своей организации?»
 
Цитата
Alkor пишет:
а такого быть не должно, согласен. Но и нельзя все вешать на ИБ, админ должен отвечать тоже за определенные вещи. Главное найти оптимальный баланс в этом деле.
Не должно быть баланса! Админ должен уметь обслуживать ИТ систему и не более.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
«Может ли отдел ИБ приносить прибыль своей организации?»
 
Цитата
Alkor пишет:
Это будет здорово! В принципе мы к этому и стремимся. Только вот, скоро ли произойдет у нас при нашем то менталитете это знаменательное событие?
Тут как раз роль ИТ уменьшится. Чем больше ИТ системы влияют на бизнес, тем качественнее их надо контролировать. Не должно быть ситуации когда обычный админ может поставить под урозу работу всей компании.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
«Может ли отдел ИБ приносить прибыль своей организации?»
 
А может нужно исходить из факта что злоумышленники есть всегда?

Да и вобщем то инциденты безопасности без злого умысла тоже бывают.

IMHO оценивать отдел ИБ можно по факту выполнения документированных процедур.
Если произошел инцидент и все документированные процедуры выполнялись - значит вины в отделе ИБ тут нет. Главное чтобы по фактам инцидента были внесены соответствующие коррективы в существующие процедуры.

Как пример с колбасой на заводе - сотрудники постоянно выносят колбасу и охрана их не обнаруживает, виновата при этом охрана или нет?
Ответ простой - если охранник выполнял все пункты инструкции по пресечению выноса колбасы, но вины его тут нет, а если не выполнял то вина есть. И так же можно определить качество его работы, попытаться вынести колбасу, которая должна быть 100% обнаружена в рамках существующих процедур.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
ИТ переживает крупный "кризис развития" ...
 
Цитата
Jul_i пишет:
ИМХО, некоторые фирмы просто монополизировали право на обучение и дерут аз сертификацию цены, какие хотят. Что в CISCO, 1С, да и хотя бы в widows (!) такого страшного, что простой смертный их не освоит, прочитав нормальный мануал (кроме отсутствия последнего). И почему для работодателя человек без бумажки бОльшая какашка, чем с дорогущей бумажкой. В 1С уже точно знаю, что ничего такого, что тянет на высшее образование!
Сам экзамен стоит вполне разумные деньги (50-200$), дорого стоит обучение. Если считаешь себя гением, иди сразу на экзамен :)
А как еще можно оценить качество знаний кроме как по сертификации? Не нравится официальная сертификация, бывают альтернативные. Только они практически не ценятся.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
Публикация уязвимостей
 
Цитата
spec пишет:
а просто решил заняться аудитом безопасности веб-приложений, а публикация найденных уязвимостей была бы своего рода
А вот за то что ищешь вполне могут и привлечь :)
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
Собственная программа, Есть ли у кого-нить желание колоть мой шифр?
 
Цитата
a.v.a.x. пишет:
Раньше в интернете был проект, там участвовали кодеры со всего мира. Можно было кинуть свой шифр и проверить его на "взламываемость", вроде бы победителю даже призы какие-то давали:). Ты не в курсе, сейчас нет таких сайтов?
Есть такие проекты. Только за взлом шифра дают большие деньги и эти деньги дает автор шифра :)
Вот и скажи дам 10.000$ тому кто взломает. может и найдутся желающие.
Кому интересно просто так чего там исследовать, проверять и т.п.?
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
Публикация уязвимостей
 
тут больше вопрос этики а не законодательства. Хотя в некоторых странах это наказуемо (например во франции).
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
Группы безопасности (NTFS) в вин2к3
 
Когда ты добавляешь в группу, пользователь должен сделать logoff и заново войти в систему.
Только тогда права начнут работать.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
Webroot: Windows defender способен обезвредить всего 16% вредоносных п
 
Интересно почему из десятков тысяч шпионских программ было отобрано 25, да еще и на это потребовалось 2 недели :)
IMHO но Webroot просто пытается неудачно пропиарится в связи с потерей доходного рынка.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
35% всего ПО в мире является нелицензионным
 
Цитата
Гость пишет:
то за бред? всем уже известно, кто такие Yankee group, нахрена на них ещё ссылаться?
Между прочим аналитические агенства живут как раз за счет того, что делают максимально правильные прогнозы. Если они начнут врать или не дай бог делать отчеты выгодные другим - то они потеряют источник дохода.
Вас в приведенной цифре что то смущает?
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
ИТ переживает крупный "кризис развития" ...
 
В последние время наблюдается плохая тенденция - уровень технологий растет значительно быстрее уровня знаний. Любое качественное повышение IT технологии требует как минимум повышение квалификации, а часто и полное переобучение IT специалиста. и если еще лет 5 назад тот же системный администратор был разносторонним специалистом, умел программировать, и безопасностью заниматься и сети настраивать

Сейчас же тенденция идет к тому что из за сложности технологий более востребованы узконаправленные IT специалисты.. А чтобы таким стать нужно потратить немало сил, денег и времени. Сертифицированного по максимуму CISCO специалиста сейчас обучить можно не менее чем за 20-30.000$. А в некоторых других областях цифры еще выше.  Эти цифры сравнимы с ценами на получение высшего образования в России, если даже не выше.

Так что кризис больше коснется тех кто не способен обучатся или имеет предел в уровне возможного обучения. Его знания в будущем будут все меньше и меньше востребованы. С другой стороны узкие специалисты будут более востребованные и зарплаты у них в будущем только будут расти.

IMHO
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
Страницы: Пред. 1 ... 20 21 22 23 24 25 26 27 28 29 30 ... 167 След.