Отправляем счета и э-подпись по почте, это безопасно, есть ли другой путь, есть ли риск кибератаки

мы тоже отправляем по почте, проблем не было но это не лучшая практика. кстати теперь думаем внедрить систему счетов

Не могли бы вы это пояснить? Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Исправьте, если я ошибаюсь.

Попробую.

Поделюсь своим опытом. Ошибка, сделанная на стороне отправка счетов по почте, обычно исправима, но дорого.

Интересно, есть ли те, кто делает иначе.

Сведу тему в кучу, так как ответов было несколько разных. Ошибка, сделанная на стороне отправка счетов по почте, обычно исправима, но дорого.

Автоматический отчет о сканировании и пентест — это не одно и то же.

Если пойдете этим путем, сразу решите вот этот вопрос. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Это мое мнение, не утверждаю, что оно единственно верное.

У меня было наоборот, поэтому и пишу. Главное не цифра, а то, на основе чего она получена.

Это мое мнение, не утверждаю, что оно единственно верное.

вы правы, я сам проходил через это но процесс по которому не ведется учет не улучшается потому что вы не знаете что именно улучшать.

я бы пошел этим путем.

Об этом много говорят, но у нас так никогда не было. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Автоматический отчет о сканировании и пентест — это не одно и то же. На этом всё, извините, если затянул.

А как вы решили этот вопрос? Если не зафиксировать это письменно с самого начала, потом возникнут споры.

Проверено опытом.

Эта тема в архиве.

У этого подхода есть цена, о которой молчат. Прежде чем принимать решение, посмотрите какие данные у вас есть.

Исправьте, если я ошибаюсь.

если угулбиться в детали: Если не зафиксировать это письменно с самого начала, потом возникнут споры.

удачи.

Большое спасибо, сегодня попробую.

Слежу за темой.

Спасибо, это именно то, что я искал.

Не знал об этом.

Есть момент который я не понял. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Надеюсь, это будет полезно.