Информационная безопасность для чайников

Ни фига из терминов не запомнил, но почитал с удовольствием. Спасибо. Фатализм какой-то.

Цитата (breakerGM @ 31.03.2020 - 12:27)

Как в Союзе обходились без этих умных слов? Для меня загадка И ведь ЧП и т.п. на предприятиях были не мирового масштаба (в среднем), тренд выдержан, ткскзть....

А тут очень интересный момент.
В СССР подход к безопасности был однозначным: "что должно быть защищено, должно быть защищено!". При этом, хоть наблюдался бардак в документах, но была четкая цель.
А вот капитализм диктует другие правила. Они исходят из затрат на безопасность. Типа:"Затраты не должны превышать возможный ущерб компании". Отсюда компромиссы, уловки и натяжки. В результате получается всякое.

Цитата (Mistral @ 31.03.2020 - 12:43)

Цитата (Vetalar @ 31.03.2020 - 12:34) Цитата (breakerGM @ 31.03.2020 - 12:27) Как в Союзе обходились без этих умных слов? Для меня загадка И ведь ЧП и т.п. на предприятиях были не мирового масштаба, тренд выдержан, ткскзть.... так же как и без компьютеров, объединяющих их сетей и всего прочего. почил в бозе СССР даже не успев вступить в цифровую эру к сожалению. а насчёт ЧП это вы просто мало знаете :) 86 год и авария на ЧАЭС о чём либо говорят? типичное несоблюдение ТБ и наплевательское отношение к мануалу... и это только самый большой пример. примеров поменьше любой слесарь со стажем на каждом предприятии вспомнит. Да не очень-то Союз в цифровую эру и стремился. Наверху предпочитали бардак на местах, чтобы было кого ругать, с кого взятки брать и жировать на неучтённом всеобщем добре. Это капитализм - учёт и контроль на деле, а при СССР эти слова были костью в горле всем тем, кто в конце концов пролез сейчас наверх. ----------------------------- PS. Как вспомню, что первый личный телефон нам домой (это в городе миллионнике союзного значения!!!) поставили в 1992 году, так сразу все прелести Союза (типа космос бороздит Большой Театр) меркнут в свете этого невесёлого факта.

коллега после распада союза в новую квартиру телефон захотел. напирал на то что он дескать реаниматолог и надо быть на связи.
на что ответили что не вопрос - "таксофон" поставим. тебе могут позвонить а ты нет :)
ну и стоит обратить внимание что если ещё в 90-х телефон был уже не роскошью, то уж точно показателем того что владелец не лаптем щи хлебает, то сегодня домашний стационарный телефон и люди по нему звонящие вызывают скорее недоумение :)
например моя тёща - единственный человек который звонит нам на домашний...

Цитата

Для этого он пройдёт на стройку, поднимется на самый верхний этаж, возьмёт в руки кирпич, прицелится и сбросит его вниз. Это эксплоит.

Вообще это скрипт, как и многое другое
Это сообщение отредактировал Halstorm - 31 мар 2020 в 13:15

Цитата (nikolkas @ 31.03.2020 - 13:05)

Цитата (breakerGM @ 31.03.2020 - 12:27) Как в Союзе обходились без этих умных слов? Для меня загадка И ведь ЧП и т.п. на предприятиях были не мирового масштаба (в среднем), тренд выдержан, ткскзть.... А тут очень интересный момент. В СССР подход к безопасности был однозначным: "что должно быть защищено, должно быть защищено!". При этом, хоть наблюдался бардак в документах, но была четкая цель. А вот капитализм диктует другие правила. Они исходят из затрат на безопасность. Типа:"Затраты не должны превышать возможный ущерб компании". Отсюда компромиссы, уловки и натяжки. В результате получается всякое.

ну так вроде правильный подход же. ты должен взвесить затраты на принимаемые меры и соотнести с возможными убытками от их непринятия. во всех сферах такое должно работать.
например зачем назначать анализ если его результат не повлияет на имеющуюся тактику лечения? типа у тебя банальная ангина и надо назначить общий анализ крови и биохимию. и по результатам анализов что? перестанем антибиотики принимать и горло полоскать? или начнём? так и без анализов надо начать...

Цитата (Vetalar @ 31.03.2020 - 13:13)

Цитата (nikolkas @ 31.03.2020 - 13:05) Цитата (breakerGM @ 31.03.2020 - 12:27) Как в Союзе обходились без этих умных слов? Для меня загадка И ведь ЧП и т.п. на предприятиях были не мирового масштаба (в среднем), тренд выдержан, ткскзть.... А тут очень интересный момент. В СССР подход к безопасности был однозначным: "что должно быть защищено, должно быть защищено!". При этом, хоть наблюдался бардак в документах, но была четкая цель. А вот капитализм диктует другие правила. Они исходят из затрат на безопасность. Типа:"Затраты не должны превышать возможный ущерб компании". Отсюда компромиссы, уловки и натяжки. В результате получается всякое. ну так вроде правильный подход же. ты должен взвесить затраты на принимаемые меры и соотнести с возможными убытками от их непринятия. во всех сферах такое должно работать. например зачем назначать анализ если его результат не повлияет на имеющуюся тактику лечения? типа у тебя банальная ангина и надо назначить общий анализ крови и биохимию. и по результатам анализов что? перестанем антибиотики принимать и горло полоскать? или начнём? так и без анализов надо начать...

Ну так-то вроде на первый взгляд правильно. НО!
1. Капитализм всегда стремится сэкономить. Это беда. Т.е. крупных убытков, типа "пиздец компании" они боятся, а вот мелких, типа утечка перс.данных - нет. Там ущерб маленький - похуй. Плюс, необязательность. Если пиздатейший менеджер придумал схему, как сэкономить тысячу, никто не слушает безопасника, который говорит, что надо защиты на 100 тысяч. Яркий пример - бухгалтерия по удаленке.
2. Оценка ущерба - штука пиздец неявная. Какой он будет, когда он будет, будет ли вообще? Сколько потеряет компания, а может и нет? Тут трудно объяснять директору почему он должен потратить кучу бабла, не получив нихуя.
3. Ущерб компании и ущерб отдельному человеку - большая разница. Если узнают, что у тебя триппер - компании похуй, а вот человеку - пиздец, уволят (примеры есть). Так же с утечкой данных коллекторам, коллегам, даже жене и т.д.

Приходишь с армией гопников и закидываешь ворота кирпичами, от чего все рабочие сходят с ума - DOS атака)

Цитата (ПапаКарлы @ 31.03.2020 - 07:25)

Цитата (vini78 @ 31.03.2020 - 06:54) запиздел вахтёра на проходной до потери сознания и прошёл - это криптография  А не Dos - атака?

Вот ДОС-атака. Защита срабатывает, как ей и положено. Перегружается массой.


Это сообщение отредактировал t9915 - 31 мар 2020 в 15:59

Цитата (t9915 @ 31.03.2020 - 15:51)

Цитата (ПапаКарлы @ 31.03.2020 - 07:25) Цитата (vini78 @ 31.03.2020 - 06:54) запиздел вахтёра на проходной до потери сознания и прошёл - это криптография  А не Dos - атака? Вот ДОС-атака. Защита срабатывает, как ей и положено. Перегружается массой.

DoS - Denial of Service - атака с целью вывести из строя сервис. один атакующий тупым вопросом сводит вахтера с ума.


DDoS - Distributed Denial of Service - распределенная атака типа Denial of Service. в отличии от DoS атакующих несколько.

Просто и доступно.
Размещено через приложение ЯПлакалъ

Доходчиво.

Прочитал. Ну и что тут сложного. Вахтера на шлагбаум поставил и спи спокойно.
Наследил кто-то на паркете, админ убрал...
За что деньжищи-то платят?

Цитата (Vetalar @ 31.03.2020 - 13:06)

коллега после распада союза в новую квартиру телефон захотел. напирал на то что он дескать реаниматолог и надо быть на связи. на что ответили что не вопрос - "таксофон" поставим. тебе могут позвонить а ты нет :)

ну так то "таксофон" он на то и таксофон, что звонить он мог, но номера у него не было, так что ему позвонить не могли. тут ты что -то напутал

если прораб пришёл на стройку, его не пускают, висит плакат - "ваши строители подглядывали в женскую баню"?

И всю эту хуйню я каждый день либо пиши, либо поддерживаю, либо использую :)

artivenom

Цитата

И всю эту хуйню я каждый день либо пиши, либо поддерживаю, либо использую :)

А это уже журналируемая файловая система.

Ну, вот с одним моментом я не согласен, все же.
Багхантер - это чел, который прошел мимо вахтера, взял кирпич, залез на верхотуру и показал, что внизу идет прораб, которого можно убить, а за это попросил денег, т.к. нашел уязвимость, которая может привести к беде.
То, что описано - это багхантер-пидорас.

Цитата (breakerGM @ 31.03.2020 - 12:27)

Как в Союзе обходились без этих умных слов? Для меня загадка И ведь ЧП и т.п. на предприятиях были не мирового масштаба (в среднем), тренд выдержан, ткскзть....

не обходились
основы нашего инфобеза заложены ещё в 60-70 годах XX в.
в том числе - основные термины и определения
про ГТК СССР почитай

А как называется, если пьяная "дама" прошла на стройку, перетрахала весь персонал, разнеся здание в труху, а потом выяснилось что это жена владельца здания?

Цитата (zinger37 @ 31.03.2020 - 00:09)

Какой-то мужик в шляпе рассказывает вам, как правильно строить модель угроз. Это Лукацкий.

Кстати: на первоисточнике комментарии тоже достойны прочтения.

Я хочу полностью удалить свой профиль ВК. Возможно ли это сделать? Также прочитал инструкцию как удалить ВК, но остались сомнения по поводу полного удаления. Какие у вас будут мнения?