В одну контору вышел CISO (главный тип по инфобезу). Собрал всех в конференц-зале и сказал:

Для начала, пара слов обо мне: это я. А теперь к делу.

С сегодняшнего дня я буду решать, кому, куда и когда давать доступ и выпускать ли релиз. Больше никакой удалёнки, все будете работать из офиса, входить-выходить через СКУД, сидеть под камерами и только с корпоративной техники. У каждого администратора должно быть 10 учетных записей, одна для администрирования, одна для чтения почты, одна для входа в систему на корпоративном ноутбуке, одна для входа в интернет, одна для выхода и т. д. Обязательно использовать многофакторную аутентификацию, минимум 10 факторов. Также в нашей модели угроз есть внутренний нарушитель со слабыми когнитивными способностями. Поэтому всем необходимо сдать IQ тест, чтобы быть допущенными к тесту на знание политики ИБ. Нужно предоставить выгрузку всех ваших подписок на тг каналы и список паролей от ваших аккаунтов в интернете для проверки нашей Службой Безопасности.

Пока не наведём порядок и не пройдём внутренний аудит, все бизнес операции останавливаются, иначе бизнес можно потерять из-за хакерских атак или регуляторных санкций!

#рукойводят #утеклоиладно