SG
12 Gramm
Естественно. Вполне правильный ход.
А конкуренция за кадры глобальная, даже в сх институтах.
Size: a a a
2021 February 27
DK
Андрей Боровский
Текучку создаёт жизнь. Выделять ШЕ с нормальной ЗП для молодого и перспективного, да ещё и с тепличными условиями, это точно другая вселенная :)
Как обычно, тот, кому это зачем-то нужною.
Вы (группа оппонентов) все время перескакиваете с проблемы на проблему.
Проблема: "Модель угроз - это никому не нужный кирпич". Решение: "Не пишите и не покупайте ненужный кирпич. Обозначьте в документе на пару страниц 3-4 очевидных вектора и для начала защититесь хотя бы от них. Потом она постепенно, по мере возможностей, обрастет дополнениями."
Проблема: "Нет ресурсов на разработку модедли угроз". Решение : "Возьмите на подработку толкового пацана. На эти 3-4 очевидных вектора его вам хватит за глаза."
Проблема: "Он уйдет - почвседневная рутина". Решение: "А на хрена вам грузить его текучкой? Пусть занимается тем, для чего он вам действительно нужен"
Это - разные проблемы, и все они имеют решения :)
Вы (группа оппонентов) все время перескакиваете с проблемы на проблему.
Проблема: "Модель угроз - это никому не нужный кирпич". Решение: "Не пишите и не покупайте ненужный кирпич. Обозначьте в документе на пару страниц 3-4 очевидных вектора и для начала защититесь хотя бы от них. Потом она постепенно, по мере возможностей, обрастет дополнениями."
Проблема: "Нет ресурсов на разработку модедли угроз". Решение : "Возьмите на подработку толкового пацана. На эти 3-4 очевидных вектора его вам хватит за глаза."
Проблема: "Он уйдет - почвседневная рутина". Решение: "А на хрена вам грузить его текучкой? Пусть занимается тем, для чего он вам действительно нужен"
Это - разные проблемы, и все они имеют решения :)
1G
Как обычно, тот, кому это зачем-то нужною.
Вы (группа оппонентов) все время перескакиваете с проблемы на проблему.
Проблема: "Модель угроз - это никому не нужный кирпич". Решение: "Не пишите и не покупайте ненужный кирпич. Обозначьте в документе на пару страниц 3-4 очевидных вектора и для начала защититесь хотя бы от них. Потом она постепенно, по мере возможностей, обрастет дополнениями."
Проблема: "Нет ресурсов на разработку модедли угроз". Решение : "Возьмите на подработку толкового пацана. На эти 3-4 очевидных вектора его вам хватит за глаза."
Проблема: "Он уйдет - почвседневная рутина". Решение: "А на хрена вам грузить его текучкой? Пусть занимается тем, для чего он вам действительно нужен"
Это - разные проблемы, и все они имеют решения :)
Вы (группа оппонентов) все время перескакиваете с проблемы на проблему.
Проблема: "Модель угроз - это никому не нужный кирпич". Решение: "Не пишите и не покупайте ненужный кирпич. Обозначьте в документе на пару страниц 3-4 очевидных вектора и для начала защититесь хотя бы от них. Потом она постепенно, по мере возможностей, обрастет дополнениями."
Проблема: "Нет ресурсов на разработку модедли угроз". Решение : "Возьмите на подработку толкового пацана. На эти 3-4 очевидных вектора его вам хватит за глаза."
Проблема: "Он уйдет - почвседневная рутина". Решение: "А на хрена вам грузить его текучкой? Пусть занимается тем, для чего он вам действительно нужен"
Это - разные проблемы, и все они имеют решения :)
Фантазии
V
Как обычно, тот, кому это зачем-то нужною.
Вы (группа оппонентов) все время перескакиваете с проблемы на проблему.
Проблема: "Модель угроз - это никому не нужный кирпич". Решение: "Не пишите и не покупайте ненужный кирпич. Обозначьте в документе на пару страниц 3-4 очевидных вектора и для начала защититесь хотя бы от них. Потом она постепенно, по мере возможностей, обрастет дополнениями."
Проблема: "Нет ресурсов на разработку модедли угроз". Решение : "Возьмите на подработку толкового пацана. На эти 3-4 очевидных вектора его вам хватит за глаза."
Проблема: "Он уйдет - почвседневная рутина". Решение: "А на хрена вам грузить его текучкой? Пусть занимается тем, для чего он вам действительно нужен"
Это - разные проблемы, и все они имеют решения :)
Вы (группа оппонентов) все время перескакиваете с проблемы на проблему.
Проблема: "Модель угроз - это никому не нужный кирпич". Решение: "Не пишите и не покупайте ненужный кирпич. Обозначьте в документе на пару страниц 3-4 очевидных вектора и для начала защититесь хотя бы от них. Потом она постепенно, по мере возможностей, обрастет дополнениями."
Проблема: "Нет ресурсов на разработку модедли угроз". Решение : "Возьмите на подработку толкового пацана. На эти 3-4 очевидных вектора его вам хватит за глаза."
Проблема: "Он уйдет - почвседневная рутина". Решение: "А на хрена вам грузить его текучкой? Пусть занимается тем, для чего он вам действительно нужен"
Это - разные проблемы, и все они имеют решения :)
Дима, проблема одна. Выпущен хороший, но бесполезный документ. Его применение ничем не подготовлено и не обеспечено.
S
Дима, проблема одна. Выпущен хороший, но бесполезный документ. Его применение ничем не подготовлено и не обеспечено.
👍
1G
Дима, проблема одна. Выпущен хороший, но бесполезный документ. Его применение ничем не подготовлено и не обеспечено.
А чем он хорош? Вот честно?
Чем он отличается от других сфер? Пдн, АСУТП, ГИС?
Чем он отличается от других сфер? Пдн, АСУТП, ГИС?
АБ
Как обычно, тот, кому это зачем-то нужною.
Вы (группа оппонентов) все время перескакиваете с проблемы на проблему.
Проблема: "Модель угроз - это никому не нужный кирпич". Решение: "Не пишите и не покупайте ненужный кирпич. Обозначьте в документе на пару страниц 3-4 очевидных вектора и для начала защититесь хотя бы от них. Потом она постепенно, по мере возможностей, обрастет дополнениями."
Проблема: "Нет ресурсов на разработку модедли угроз". Решение : "Возьмите на подработку толкового пацана. На эти 3-4 очевидных вектора его вам хватит за глаза."
Проблема: "Он уйдет - почвседневная рутина". Решение: "А на хрена вам грузить его текучкой? Пусть занимается тем, для чего он вам действительно нужен"
Это - разные проблемы, и все они имеют решения :)
Вы (группа оппонентов) все время перескакиваете с проблемы на проблему.
Проблема: "Модель угроз - это никому не нужный кирпич". Решение: "Не пишите и не покупайте ненужный кирпич. Обозначьте в документе на пару страниц 3-4 очевидных вектора и для начала защититесь хотя бы от них. Потом она постепенно, по мере возможностей, обрастет дополнениями."
Проблема: "Нет ресурсов на разработку модедли угроз". Решение : "Возьмите на подработку толкового пацана. На эти 3-4 очевидных вектора его вам хватит за глаза."
Проблема: "Он уйдет - почвседневная рутина". Решение: "А на хрена вам грузить его текучкой? Пусть занимается тем, для чего он вам действительно нужен"
Это - разные проблемы, и все они имеют решения :)
МУ от молодого и красивого не закроет требование регулятора, да и сведётся она к 3-4 очевидным векторам. А если вектор будет нулдейный, то на его затыкание денег все равно не будет! И вы будете спать с осознанием наличия дыры в безопасности. А ещё молодой и активный ее опубликует в паблик (как товарищ с РЖД).
DK
12 Gramm
Это в какой вселенной мне выделят ШЕ для молодого и горящего чтобы он учился МУ писать?))
Вы сперва определитесь, пожалуйста. Если вам нужны СЗИ, значит, вы уже хорошо представляете, от каких угроз и как вы будете защищаться. Остается это знание на бумаге изложить.
Если же вам все еще нужен "молодой горясий" на моделирование угроз, то никакие СЗИ вам пока не нужны :)
Если же вам все еще нужен "молодой горясий" на моделирование угроз, то никакие СЗИ вам пока не нужны :)
M
Как обычно, тот, кому это зачем-то нужною.
Вы (группа оппонентов) все время перескакиваете с проблемы на проблему.
Проблема: "Модель угроз - это никому не нужный кирпич". Решение: "Не пишите и не покупайте ненужный кирпич. Обозначьте в документе на пару страниц 3-4 очевидных вектора и для начала защититесь хотя бы от них. Потом она постепенно, по мере возможностей, обрастет дополнениями."
Проблема: "Нет ресурсов на разработку модедли угроз". Решение : "Возьмите на подработку толкового пацана. На эти 3-4 очевидных вектора его вам хватит за глаза."
Проблема: "Он уйдет - почвседневная рутина". Решение: "А на хрена вам грузить его текучкой? Пусть занимается тем, для чего он вам действительно нужен"
Это - разные проблемы, и все они имеют решения :)
Вы (группа оппонентов) все время перескакиваете с проблемы на проблему.
Проблема: "Модель угроз - это никому не нужный кирпич". Решение: "Не пишите и не покупайте ненужный кирпич. Обозначьте в документе на пару страниц 3-4 очевидных вектора и для начала защититесь хотя бы от них. Потом она постепенно, по мере возможностей, обрастет дополнениями."
Проблема: "Нет ресурсов на разработку модедли угроз". Решение : "Возьмите на подработку толкового пацана. На эти 3-4 очевидных вектора его вам хватит за глаза."
Проблема: "Он уйдет - почвседневная рутина". Решение: "А на хрена вам грузить его текучкой? Пусть занимается тем, для чего он вам действительно нужен"
Это - разные проблемы, и все они имеют решения :)
Противоречия вижу я:
1) сделать нормальную МУ сложно, только 1.5 конторы потянут
2) возьмите пацана - он все напишет
1) сделать нормальную МУ сложно, только 1.5 конторы потянут
2) возьмите пацана - он все напишет
V
Вы сперва определитесь, пожалуйста. Если вам нужны СЗИ, значит, вы уже хорошо представляете, от каких угроз и как вы будете защищаться. Остается это знание на бумаге изложить.
Если же вам все еще нужен "молодой горясий" на моделирование угроз, то никакие СЗИ вам пока не нужны :)
Если же вам все еще нужен "молодой горясий" на моделирование угроз, то никакие СЗИ вам пока не нужны :)
а ничего что сейчас штрафы введут и получит молодой и горячий свою первую административку, МУ и СЗИ уже должны быть внедрены
DK
Противоречия вижу я:
1) сделать нормальную МУ сложно, только 1.5 конторы потянут
2) возьмите пацана - он все напишет
1) сделать нормальную МУ сложно, только 1.5 конторы потянут
2) возьмите пацана - он все напишет
Потому что пропущен основной тезис: "Вы сперва научитесь защищаться от 3-4 очевидных вещей"
M
Раньше МУ писали зрелые спецы с пониманием ИБ и оценки рисков, а тут вдруг пацан-пентестер потянет🤔
V
Нет у СуКИИ такой возможности, он обязан здесь и сейчас
V
и в полном объеме
DK
Раньше МУ писали зрелые спецы с пониманием ИБ и оценки рисков, а тут вдруг пацан-пентестер потянет🤔
Именно. Потому что та лютая хрень, которую пишут эти самые "зрелые с пониманием", никакого отношения к реальности не имеет.
АБ
Именно. Потому что та лютая хрень, которую пишут эти самые "зрелые с пониманием", никакого отношения к реальности не имеет.
Ваш метод тоже. Крайность только другая :)
M
Раньше МУ писали зрелые спецы с пониманием ИБ и оценки рисков, а тут вдруг пацан-пентестер потянет🤔
А защищаться нужно не только от Zerologon, а еще от ошибок разработчиков, халатности админов, технических сбоев и недобросовестных подрядчиков.
M
Именно. Потому что та лютая хрень, которую пишут эти самые "зрелые с пониманием", никакого отношения к реальности не имеет.
Круто вы всех обобщили. Вы случайно МУ не пишите? ))
SG
Потому что пропущен основной тезис: "Вы сперва научитесь защищаться от 3-4 очевидных вещей"
Ну вот кстати инфраструктурщики, в т.ч. Ops-ы, нелюбители бумажек, как раз обычно так и делают. МУ в уме. В которой первые пункты - задачи надежности. И объяснить им, что существуют техники и тактики атак, которые еще и надо положить в бумагу, бывает весьма сложно.
АБ
Самое страшное, что этим восприятием реальности запудрили мозги молодым и перспективным специалистам ФСТЭК и они согласились на такую Методику.