СДЭК. Итого


Доброй пятницы вам. Вообще неделя у всех выдалась веселой. СДЭК, докер.

И когда успокоилась шумиха, кол-во мемов пошло вниз, самое время подвести итог.


Поцонов сломали. Сделали левый хук через правую пятку за левым мизинцем.

Как всегда появились варианты:
Пожалели денег на ИБ, ай такие сякие.
Сами у себя распиздяи, уехали на PhD.

Я добавлю еще один. Аутсорс посчитал, что им мало платят. Ага. А если им платят мало…


Частенько почему то люди думают, чтобы быть защищенным надо занести много денег. Скажите, с каких пор вменяемый процесс требует денег? Вменяемое место хранения, парольная политика? Работа с людьми? Если не заносят на супер дорогие средства, не кажется ли, что есть еще куча методов, чтобы снизить риски?

Не дали денег, ничего не буду делать? Бу бу бу?
По всем тем же статистикам, чаще ломают через открытые порты и уязвимости. Сфокусироваться на одной части команд, поменять тактику не стоит так дорого. Выделить сегменты компании, как самые критичные, сделать процесс и просто сломать палец Девопсу, не стоит так дорого.

Но почему то надо занести денег на новую супер погремушку. И тогда все станет точно хорошо.

НЕТ.