Doki · Настройка управления логами · 2025
Согласно KVKK, о нарушении данных клиентов нужно сообщить в течение 3 дней. Необходимо раскрыть, сколько именно персональных данных было украдено. Уведомление должно быть письменным и официальным. Рекомендуется нанять консультанта.
Заранее подготовьте шаблон уведомления. Также ведите журнал IT-безопасности — кто имел доступ, когда, какие данные были украдены — всё должно быть зафиксировано.
Согласен с этим. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.
Удачи.
Позвольте подвести итог сказанному выше. Начните с небольшого эксперимента не привязывайте всё сразу.
Конечно если ваша ситуация отличается всё меняется.
По теме что говорить клиентам после атаки так категорично говорить сложно. Когда пытаешься изменить всё сразу, ничего не приживается.
Это мое мнение, не утверждаю, что оно единственно верное.
Doki · Интерфейсный дизайн · 2024
Слежу за темой. Главное не цифра, а то, на основе чего она получена.
Если напишете результат здесь, это поможет и другим.
У меня будет вопрос, не хочу уходить от темы, но... Чем сложнее отменить решение, тем медленнее его принимайте.
Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.
Сохранил. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.
Я бы пошел этим путем.
На это стоит обратить внимание. Большая часть потерь времени копится на задачах, ожидающих согласования.
Если напишете результат здесь, это поможет и другим.
Есть один момент, который меня интересует. Люди защищают не процесс, а привычку. Сопротивление идет оттуда.
Автоматический отчет о сканировании и пентест — это не одно и то же. Проверено опытом.
А как вы решили этот вопрос? Любой пункт, не зафиксированный письменно в будущем обе стороны будут помнить по-разному.
Это мое мнение не утверждаю, что оно единственно верное.
Doki · Настройка резервного копирования · 2023
Не знал об этом. Изменение платежных данных никогда не подтверждается через тот же канал.
Я бы пошел этим путем.
Если пойдете этим путем, сразу решите вот этот вопрос. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.
Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.