Открытое письмо производителям DLP-решений

Понимая всю мощь и неограниченные возможности DLP-решений, испытываем лёгкое чувство неудовлетворенности от пользования вашими продуктами. А не хватает нам  внедрения в практику работы ваших служб взаимодействия с клиентом (то, за что мы платим немалые деньги как за техподдержку) элементов обмена опытом между пользователями ваших DLP. Пользователям DLP-решений необходимо что-то типа обновлений антивирусных баз, только в применении к DLP, и, исключительно в формате коротких кейсов. Регулярно появляются новые решения по защите от утечек от клиентов-пользователей ваших DLP-продуктов – от вас требуется только собирать эти кейсы и выступать инициаторами обмена знаниями и опытом между пользователями ваших DLP.

С Новым годом - годом обезьяны, коллеги!

Желаю, чтобы каждый безопасник чувствовал себя Львом в собственном лесу!

Парольная политика (в стихах)

Иван почистил в хроме кэш,

Стер сохраненные пароли.

Не смог войти потом в контакт

И стал умнее, чище, что ли.

Источник: Интернет

Админ Володя жестких правил,

Паролям дал короткий срок.

Раз в месяц их менять заставил...

А банк не выдержал и "лёг".

© Естехин Валерий, 2015

Фантазия подчас скудна,

Что может стать причиной тяжкой доли,

Когда админ, паскуда и подлец,

Хранит в AD историю паролей.

© Естехин Валерий, 2015

Не сделал действия в два клика,

Чуть глаз с экрана отведёшь

Он тут же гаснет, с...ка, типа,

Пока пароль свой не введёшь.

© Естехин Валерий, 2015

На память грех тебе сердиться,

Попытку трижды повтори.

С паролем можешь ошибиться

А дальше что? сиди-кури...

© Естехин Валерий, 2015

В чей разум мысль могла прийти,

Теорию не испытав на ложность,

Цинично, подло, "по пути"...

Проверить мой пароль на сложность?!

© Естехин Валерий, 2015

О том, что у кого-то алмазы мелкие, а у кого-то хлеб заплесневелый (продолжаем делиться впечатлениями о шестом ежегодном Форуме “AntiFraud RUSSIA 2015”)

Продолжение "Я за то, чтоб в Черном море...". В начало ,,,

Из сообщения на сайте: “О практике противодействия мошенничеству рассказал Управляющий директор – заместитель директора Департамента безопасности ПАО «Сбербанк» Сергей Бондарев”.

Я за то, чтоб в Черном море не тонули корабли (делимся впечатлениями о только что завершившемся шестом ежегодном Форуме “AntiFraud RUSSIA 2015”)

Итак, общие впечатления. К сожалению, от легкого чувства дежавю никуда не деться. Так как мне довелось быть участником всех шести форумов, могу сравнить. Напомню, что доклад А.М.Сычёва, тогда ещё начальника управления информационной безопасности Россельхозбанка, на Форуме – 2010 назывался “Практика взаимодействия с правоохранительными органами”. Поднималась эта тема и на нынешнем форуме. Отличия только в том, что сегодня инициаторами обсуждения проблем с “взаимодействием” выступают уже сами правоохранительные органы. Опять, как и шесть лет назад, говорилось о “специализации, координации и разделении ролевых функций у кибермошенников”. Говорилось, что “доходы киберпреступников стремительно растут и … (приближаются к доходам от оборота наркотиков -  вру, не говорилось - любимая фраза И.Сачкова, бывшего на нынешнем форуме и не выступившего, за что ему отдельная благодарность. Кстати, по нынешним мерками сравнение не в пользу наркотиков – они, то что - копейки). Говорилось о необходимости “максимального информирования клиентов об угрозах в системах ДБО, о необходимости страхования рисков”. Говорилось об оперативном “уведомлении ответственных в банках за информационную безопасность” и так далее.

Программа типовой проверки ИБ в филиале банка

В банке при выработке единых подходов к организации внутренних проверок (в том числе, аудита информационной безопасности) необходимо иметь типовую программу проверок, описывающую содержание и порядок проверки. Ниже привожу типовую программу проверки ИБ филиала банка (скачать).

Как нам всем стать ёжиками?

Цапли на болоте поедали лягушек. Лягушки скинулись и пригласили Ворону - консультанта по стратегическому управлению, помочь решить с рисками быть съеденными цаплями. Ворона, тщательно изучив бизнес-процессы обстановку на болоте, подготовила доклад "Оптимальные способы выживания в болотистой местности". Основной вывод Вороны гласил: "Чтобы не быть съеденными цаплями лягушки должны стать ёжиками...". Лягушки обрадовались и задали Вороне уточняющий вопрос: "Да, спасибо, мы поняли! Но как нам стать ёжиками?!!!"

"А с этим вопросом не ко мне. Я консультант по стратегическому, а не тактическому  управлению" - ответила Ворона.