Пароль от WiFi нужно менять каждые 3-6 месяцев. Уволенные сотрудники могут подключаться, если у них остался старый пароль. Даже те, кто устроился несколько месяцев назад, могут иметь доступ. Меняйте минимум раз в полгода.
мы узнали, что доступ к wifi остался у уволенного сотрудника, потому что забыли его удалить. в общем теперь меняем пароль каждые 3 месяца
Doki · Мобильное приложение · 2026
Спасибо за ваш пост. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.
Удачи.
Я проходил через это, расскажу. Без измерений мы всегда приходим к одному и тому же.
Это мое мнение, не утверждаю что оно единственно верное.
Давайте разделим понятия, их путают. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.
Интересно, есть ли те, кто делает иначе.
Если углубиться в детали: Автоматический отчет о сканировании и пентест — это не одно и то же.
Исправьте, если я ошибаюсь.
Есть момент, который я не понял. Если не зафиксировать это письменно с самого начала, потом возникнут споры.
не знал об этом. большая часть потерь времени копится на задачах ожиидающих согласования.
интересно, есть ли те кто делеат иначе.
спасибо очень помогло. спешшка в решениях оборачивается исправлениями через полгода.
не стесняйтесь спрашивать, молчание всегда обходится дороже и ну осставлю как заметку, пригодится.
Здесь нужно провести различие. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.
Я столкнулся с тем же два года назад. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.
Это мое мнение, не утверждаю, что оно единственно верное.
Расскажу, как это делается на практике. Если делаете впервые, начните с малого, масштабирование потом.
Исправьте, если я ошибаюсь.
Мне тоже интересно. Спешка в решениях оборачивается исправлениями через полгода.
Интересно есть ли те, кто делает иначе.
Doki · Настройка управления логами · 2024
Я долго занимался этим вопросом. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.
Интересно, есть ли те, кто делает иначе.
Пишу это, чтобы вы не совершили ту же ошибку. То, что делают все, не значит, что это правильно.
Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки. Надеюсь, это будет полезно.
Расскажу как это делается на практике. Непроверенная резервная копия — не резервная копия.
Не стесняйтесь спрашивать молчание всегда обходится дороже. Проверено опытом.
В теории верно, но на практике так не работает. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.
Это мое мнение, не утверждаю, что оно единственно верное.