Стоит ли нам покупать киберстраховку — она дешевле потерь от кибератаки или это пустая трата денег?

У меня та же ситуация поэтому и спрашиваю. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

Надеюсь, это будет полезно.

Абсолютно. Если добавить к этому: Когда пытаешься изменить всё сразу, ничего не приживается.

Мы тоже какое-то время назад застряли на том же месте. короче процесс, по которому не ведется учет не улучшается, потому что вы не знаете что именно улучшать.

Чем сложнее отменить решение тем медленнее его принимайте. короче пишите если есть вопросы отвечу по мере возможности.

В целом верно, но один момент упущен. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы. Проверено опытом.

Здесь нужно провести различие. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Конечно, если ваша ситуация отличается, всё меняется.

У меня было наоборот, поэтому и пишу. Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

Проверено опытом.

Хочу предупредить. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Пишите, если есть вопросы, отвечу по мере возможности.

Верно. Не полагайтесь на одну меру защиты; действуйте слоями.

Проверено опытом.

Извините, но это верно не во всех случаях. Ответ сильно зависит от отрасли, универсального правила нет.

Ответ сильно зависит от отрасли, универсального правила нет. Пишите, если есть вопросы, отвечу по мере возможности.

Я сталкивался с тем же. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.

Сведу тему в кучу, так как ответов было несколько разных. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Большинство инцидентов начинается не с уязвимости, а с украденного пароля. Надеюсь, это будет полезно.

Если пойдете этим путем, сразу решите вот этот вопрос. Чем сложнее отменить решение, тем медленнее его принимайте.

Надеюсь, это будет полезно.

у нас было так. короче если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это подзно обнаруженный инцидент.

удачи.

Сохранил. То, что делают все не значит что это правильно.

Удачи.

Поделюсь своим опытом. Чем сложнее отменить решение, тем медленнее его принимайте.

Если включена двухфакторная аутентификация украденный пароль бесполезен. Это мое мнение, не утверждаю что оно единственно верное.

сохранил и короче забытые тестовые среды становятся входом в систему чаще чем продакшн.

доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки и короче на этом всё, извините, если затянул.

Большое спасибо, сегодня попробую.

Попробую.