forumСоздать тему

Копируем бэкапы на внешний диск, они не зашифрованы. Если злоумышленник украдет этот диск, данные будут доступны?

HHüsniye E***УчастникУчастник сообщества
Дата регистрации
сент. 2024 г.
Сообщение
260
#1

Резервный диск хранится незащищенным, все могут видеть данные?

NNurayУчастник
Должность
Издательство
Тип организации
компания с двумя филиалами
Дата регистрации
окт. 2023 г.
Сообщение
92
Самый полезный#2

Внешние резервные диски должны быть зашифрованы (BitLocker, FileVault). Даже если диск потеряют, данные не будут доступны.

UUfuk B***УчастникУчастник сообщества
Дата регистрации
сент. 2024 г.
Сообщение
114
#3

мы тоже хранили бэкапы на незашифрованном диске... потом начали шифровать

HHavva Y***УчастникУчастник сообщества
Дата регистрации
янв. 2023 г.
Сообщение
354
#4

Windows: BitLocker. Mac: FileVault. Linux: LUKS. Шифруй все внешние устройства.

SSultan Ö***Эксперт
Должность
Оператор ввода данных
Отрасль
Спорт и фитнес
Тип организации
стартап на ранней стадии
Дата регистрации
февр. 2023 г.
Сообщение
10
#5

Прочитал этот ответ и выдохнул: значит, проблема не только у меня. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Интересно, есть ли те, кто делает иначе.

MMetin T***Эксперт
Должность
Тимлид разработки
Отрасль
Упаковка
Тип организации
команда из 8 человек
Дата регистрации
дек. 2024 г.
Сообщение
348
#6

Я сталкивался с тем же.

BBeren M***УчастникУчастник сообщества
Дата регистрации
июль 2022 г.
Сообщение
17
#7

Редко встретишь текст с такой ясностью изложения.

SSena G***УчастникУчастник сообщества
Дата регистрации
февр. 2023 г.
Сообщение
356
#8

Полностью согласен. Пытаться сделать это в одиночку — самый дорогой путь.

Прежде чем принимать решение, посмотрите, какие данные у вас есть. Проверено опытом.

NNeslihan T***Участник
Должность
Руководитель клиники
Отрасль
Косметика
Тип организации
Компания на 120 человек
Дата регистрации
авг. 2023 г.
Сообщение
335
#9

Сведу тему в кучу, так как ответов было несколько разных. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать. Пишите, если есть вопросы, отвечу по мере возможности.

LLevent U***УчастникУчастник сообщества
Дата регистрации
март 2022 г.
Сообщение
270
#10

В этом пункте я с вами не согласен. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.

Я бы пошел этим путем.

AAycan D***УчастникУчастник сообщества
Дата регистрации
окт. 2024 г.
Сообщение
240
#11

Полностью согласен. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Я бы пошел этим путем.

PPolat M***Эксперт
Должность
Сетевой администратор
Отрасль
Животноводство
Тип организации
среднее предприятие
Дата регистрации
авг. 2024 г.
Сообщение
136

Doki · Интерфейсный дизайн · 2024

#12

Краткое резюме для новичков: Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Без измерений мы всегда приходим к одному и тому же. На этом всё, извините, если затянул.

HHilal B***ЭкспертУчастник сообщества
Дата регистрации
февр. 2026 г.
Сообщение
66
#13

Слежу за темой.

MMerve K***УчастникУчастник сообщества
Дата регистрации
окт. 2025 г.
Сообщение
9
#14

Верно.

GGizem K***Участник
Должность
HR-директор
Отрасль
Логистика
Тип организации
производство
Дата регистрации
нояб. 2022 г.
Сообщение
49
#15

Сведу тему в кучу так как ответов было несколько разных... Большая часть потерь времени копится на задачах, ожидающих согласования.

Я бы пошел этим путем.

NNecati E***УчастникУчастник сообщества
Дата регистрации
янв. 2024 г.
Сообщение
3
#16

Частично согласен, частично нет. Пытаться сделать это в одиночку — самый дорогой путь.

Первые три месяца все идет хорошо, проблемы всплывают на четвертом. Я бы пошел этим путем.

ŞŞerife D***Участник
Должность
Директор по работе с клиентами
Отрасль
Право
Тип организации
бутиковое агентство
Дата регистрации
окт. 2024 г.
Сообщение
380
#17

Согласен, хочу даже особо подчеркнуть. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

На этом всё, извините, если затянул.

NNihal T***Ветеран
Должность
Финансовый консультант
Дата регистрации
июль 2023 г.
Сообщение
129
#18

Согласен с этим. Все, кто торопится с шифрование резервных копий, спотыкаются на одном и том же.

Пишите, если есть вопросы, отвечу по мере возможности.

BBaranУчастник
Должность
Гейм-разработчик
Тип организации
Компания на 120 человек
Дата регистрации
июнь 2024 г.
Сообщение
98
#19

Очень актуальная тема.

OOkan E***Эксперт
Должность
Тестировщик
Отрасль
Право
Тип организации
стартап на ранней стадии
Дата регистрации
февр. 2022 г.
Сообщение
11
#20

Сохранил. Пытаться сделать это в одиночку — самый дорогой путь.

На этом всё, извините, если затянул.

Написать ответ