Ашот Оганесян про утечку персональных данных

Кому: split, #2

Спасибо, интересная беседа. Имея отношение к профильной области, периодически общаюсь с представителями разнообразных организаций на тему персональных данных (и коммерсы, и госструктуры). Наблюдаю такую чудовищную неграмотность, что просто караул. Даже на уровне оформления простейших бумажек - формы согласий, уведомлений, соглашений. Так что полностью поддерживаю - драть нещаднейшим образом.

Кому: Yak-1, #4

есть что сказать про DeviceLock
Разворачивали такое у себя на режимном объекте, все позакрывали, до чего в настройках дотянулись
Жаль, командированным об этом сказать не успели - они повтыкали свои айфоны крайней модели в USB порты и обоссали тем самым все надежды на замечательное ПО от Ашота...

Кому: Fritz, #6

Кто бы ещё сказал, что такое персональные данные? Исходя из определения, приведённого в 152-ФЗ: "персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)". Не сильно понятное определение, под него что угодно можно подтянуть.

Относительно защиты - все административные и технические меры бесполезны, если люди их не соблюдают, есть пользователи, которые хотят для себя исключений (практически всегда - руководители), есть хитрецы, которые начинают обходить системы защиты, и так далее.

Ну и никто эту защиту ломать не будет, и диски воровать, и ПЭМИНы снимать удалённо - долго, дорого и не всегда результативно. Экономически выгодней дать денег сотруднику (в идеале - админу или безопаснику) и всё сами принесут.

Кому: split, #8

Кому: Thunderbringer, #5

> Заказывают сборку машин с кастомными корпусами из толстого металла

Да ерунда это все. У тебя в любом случае все упирается в два момента: 1. доверие к должностному лицу с максимальными правами доступа (администратор безопасности) и 2. физическая охрана помещения для предотвращения прямого несанкционированного доступа. Потому как спереть можно весь кастомный корпус с хитрыми болтами. Поэтому в реальных условиях делается так: во-первых, ПО, которое контролирует подключение нештатных устройств и изменения в конфигурации ОС. И соответственно, разграничение прав доступа. Secret net, dallas lock как самые частые примеры. Во-вторых, банальное опечатывание корпуса. В третьих, охрана помещения - сигналка, сторож. И, наконец, взаимный контроль - есть администратор системы, который работает с прикладным ПО, но ему запрещено лезть в настройки средств защиты, и есть администратор безопасности, который наоборот - работает со средствами защиты, но ему запрещено лезть в прикладное ПО (базы данных и проч). И сам собой подразумевающийся инструктаж под роспись - юзер осуществляет контроль на своем уровне, что печати на помещении и на системном блоке не повреждены, что посторонние в кабинете не присутствуют. Администратор системы - на своем уровне, контроль поведения прикладного ПО, наличия постороннего ПО, логи и проч. Администратор безопасности - общее руководство, контроль средств защиты и периодический контроль выполнения плановых мероприятий.

Кому: Неандерталец, #10

Кому: Thunderbringer, #5

> Заказывают сборку машин с кастомными корпусами из толстого металла, у которых USB наружу просто не торчит, нет блютуза и вайфая вообще, а к разъему локалки подходит стальной короб толщиной миллиметра два

Эта задача решается на програмном уровне.