В офис заходят и выходят все кому не лень, компьютеры на столах, насколько важна физическая безопасность и что делать

мы тоже работтаем в открытом пространстве... все имеют доступ ко всему.. потом ввели письменное правило что компьютер должен быть в режиме away, помогло

Чек-лист по физической безопасности: 1. Кодовый замок на двери офиса 2. 'Auto Lock' на компьютерах (через 15 минут) 3. Чувствительные файлы в запертом ящике 4. Журнал посетителей 5. Периодическая проверка безопасности

автоблокировка — вещь хорошая сначала сотрудники забывали но через 2 недели это стаало рефлексом. таких, кто не блокирует свой компьютер, не осталось

В Windows можно настроить автоблокировку через Групповые политики (gpsec.msc). Пусть компьютеры всех блокируются автоматически после 15 минут простоя.

Не слишком сложно вести журнал посетителей? Вы заставляете каждого посетителя что-то писать?

физбез часто упускают из виду а это важно! в общем злоумышленники могут скопировать файлы прямо с рабочего стола

edit: писал с телефона, извините за опечатки.

Я долго занимался этим вопросом. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Главное не цифра, а то, на основе чего она получена. Надеюсь, это будет полезно.

Здесь нужно провести различие. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Дешевый на вид путь обычно выходит дороже в итоге. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Это мое мнение, не утверждаю, что оно единственно верное.

Расскажу что было у меня вдруг пригодится. Изменение платежных данных никогда не подтверждается через тот же канал.

Оставлю как заметку, пригодится.

В теории верно, но на практике так не работает. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Надеюсь, это будет полезно.

Спасибо за ваш пост.

У меня было наоборот, поэтому и пишу. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Я бы пошел этим путем.

Нужно идти по порядку. Непроверенная резервная копия — не резервная копия.

Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Согласен с этим. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Оставлю как заметку, пригодится.

Не упустите: Все, кто торопится с физическая безопасность офиса, спотыкаются на одном и том же.

Проверено опытом.

Я тоже об этом думал. Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно.

Проверено опытом.

Очень актуальная тема. Если делаете впервые, начните с малого, масштабирование потом.

Забытые тестовые среды становятся входом в систему чаще, чем продакшн.