Хотел скачать PDF из резюме, а потом испугались — вдруг это малварь

мы тоже испугались так же... потом прогнали через антивирус чисто вышло, но письмо все равно удалили но жаль если бы не ошиблись в моральном плане

Шаги: 1. Загрузите файл на VirusTotal.com 2. Дождитесь завершения сканирования 3. Если результат чистый — открывайте, если нет — удаляйте и сообщайте 4. HR: запретите открывать файлы в одиночку

virustotal очень полезная штука, братан, всегда там проверяем потом и сотрудникам показали, проблем нет

Способ распространения малвари: резюме, PDF, Word-документ ZIP-архив. Потому что люди быстро открывают такие файлы. Риск высокий.

А если использовать VirusTotal этот сайт надежен? Файлы не сохраняются?

вы так близко прошли мимо, братан... реально быстро сработали. хорошо, что засомневались!

У нас так же.

Не знал об этом. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Исправьте, если я ошибаюсь.

У меня есть возражение. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Большинство инцидентов начинается не с уязвимости, а с украденного пароля. Конечно, если ваша ситуация отличается, всё меняется.

Обсуждение размылось, давайте структурируем. Ошибка, сделанная на стороне файл во вложении к фейковому резюме, обычно исправима, но дорого.

Надеюсь, это будет полезно.

Полностью согласен. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Я бы пошел этим путем.

Вы правы... в общем доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Удачи.

Согласен с этим. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.

Интересно, есть ли те, кто делает иначе.

Если я правильно понял, вы имеете в виду следующее: Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Надеюсь, это будет полезно.

Вы правы. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно. Исправьте, если я ошибаюсь.

есть момент, который я не понял. короче большинство инцидентов начинается не с уязвимости, а с украденного пароля.

конечно, если ваша ситуация отличается, всё меняется.

я бы не торопился. если ругать за ложные тревоги никто больше не будет присылать уведомления.

исправьте если я ошибаюсь.

Здесь есть еще и аспект измерений. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Оставлю как заметку, пригодится.