Между безопасностью и паранойей: тенденции больших корпораций

[Dmitry67]

Решил пописать на Хабр
Приглашаю обсудить)

https://habr.com/post/431412/

[mskmel]

Описанный маразм наверное не в ИТ компаниях. У нас, десятки стран и десятки тыщ народа, 90% описанного нет. Разве что аудиторы, которым пофиг что аудировать, безопасность или финансы или еще что.

[Dmitry67]

Описанный маразм наверное не в ИТ компаниях. У нас, десятки стран и десятки тыщ народа, 90% описанного нет. Разве что аудиторы, которым пофиг что аудировать, безопасность или финансы или еще что.

Именно в IT
А вам значит повезло

[Komissar]

дима, лучше расскажи про брюни и блонди... как они там?

[Dmitry67]

дима, лучше расскажи про брюни и блонди... как они там?

Это в другом разделе надо)

[ALV00]

С дебютом! Написано прикольно, продолжайте оттачивать перо.
По теме: не а куда деваться? Если у фирмы подписано какое-нибудь HIPAA, то должны быть соблюдены формальные требования, даже если эти данные нафиг не нужны никому.

[Palych]

Мне кажется рано или поздно придут к понимаю что бывают слишком много безопасности, слишком хорошие замки, от которых безопасность множится на ноль.
Я в свое время тоже статью писал, назвал "Как украсть миллион", ссылался на тот фильм...

[blanko27]

Наше Великое Индусское Security установило "умный фаервол", который слушает весь трафик, и по ходу дела подменяет сертификаты своими недосертифицированными, поэтому мы теперь все пакеты с апдейтами тащим с отключенной проверкой сертификатов (они нам показали как), работает - зашибись!

[mskmel]

Описанный маразм наверное не в ИТ компаниях. У нас, десятки стран и десятки тыщ народа, 90% описанного нет. Разве что аудиторы, которым пофиг что аудировать, безопасность или финансы или еще что.

Именно в IT
А вам значит повезло

Не в плане наезда, у Вас большая выборка? У меня всего 5 контор за последние 10 лет - финансы, реклама, телко. Такого ацкого секьюр БДСМ нигде не было. Т.е. не то что секурити нет или им плохо занимаются, но в таком извращенном виде не видел. Маразматики на комплаенсе везде были, есть и будут есть, но джамп хосты в тройной обёртке - не было такого. Шифровать всё - есть, но вполне обоснованно и вменяемо.

Не утверждаю что такого нигде нет, слухи что бывает палку перегибают, но именно безальтернативности в выборе рабодателя нет.

[Searcher]

Дима, мы это все уже обсуждали. Большинство того что вы описываете идет из финансов. Финансы - глубоко регулируемая отрасль. Откуда они все это берут - вот, почитайте на досуге:
https://ithandbook.ffiec.gov/
Чтобы понятно было кто такие FFIEC - у них на главной странице написано: https://www.ffiec.gov/ Если кратко и одним словом - регулятор, чьи указания не обсуждаются.

[Dmitry67]

но именно безальтернативности в выборе рабодателя нет.

Смотря где

[Dmitry67]

дима, лучше расскажи про брюни и блонди... как они там?

А вообще, Комми, это обидно
Меня давно не было на форуме
Что же получается?
Чем запомнился пресловутый dmitry67?
technical skills в области баз данных?
Комментариями о теории множеств?
разолачениями misconceptions о черных дырах?
Нет! Только тем что я ТРАХАЛЬ?

[alex_127]

Решил пописать на Хабр
Приглашаю обсудить)

https://habr.com/post/431412/

Я один из производителей *** по требованию заказчика. Типа того же encryption at rest. Который мне кроме головной боли добавляет кастомеру single point of failure. Грохнул ключ - иди гуляй, помочь не можем. ВСЕ остальное можно откатить, восстановить и так далее.

[Komissar]

дима, лучше расскажи про брюни и блонди... как они там?

А вообще, Комми, это обидно
Меня давно не было на форуме
Что же получается?
Чем запомнился пресловутый dmitry67?
technical skills в области баз данных?
Комментариями о теории множеств?
разолачениями misconceptions о черных дырах?
Нет! Только тем что я ТРАХАЛЬ?

ну почему же... жил в Глостере, лизал марки, норовил поссать в лесу или на обочине... вернулся на родину, "прошился" и стал насиловать проституток... я ничего не забыл?

[Sergunka]

Решил пописать на Хабр
Приглашаю обсудить)

https://habr.com/post/431412/

Сделал плюс в карму, статья обычная упустили много мелких деталей к примеру доску почета Две другие статьи понравились больше

Стиль очень понравился в особенности рисунок про сову