Блог CISO
前往频道在 Telegram
Нелицеприятный директор по информационной безопасности. Для связи прошу писать в личные сообщения канала. 💬
显示更多未指定国家未指定类别
1 772
订阅者
+124 小时
+227 天
+1530 天
吸引订阅者
十一月 '2611月 '26
十一月 '26
+2
在0个频道中
十月 '26
+40
在2个频道中
Get PRO
九月 '26
+39
在4个频道中
Get PRO
八月 '26
+38
在3个频道中
Get PRO
七月 '26
+1 721
在3个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 02 十一月 | +1 | |||
| 01 十一月 | +1 |
频道帖子
Коллеги, в понедельник утром есть такой вид активистов, которые как только касаются мышки, сразу же считают долгом заявить о своем существовании и обтюкать по всем текущим задачам дорогих кросс-функциональных коллег, как бы напоминая о своих феноменальных навыках контроля и ответственности. Дорогие кросс-функциональные коллеги, обладающие лицом человека, которого вытащили из могилы за ногу почему-то не сильно ценят такой подход, ведь знают, что в пятницу как раз активисты первыми свалили по важным делам. Предлагаю отвечать только тем, кто сначала сварил кофе, потом поздоровался, потом выждал как минимум час утренней тишины. Остальных с почестями ставить на низкий приоритет.
| 2 | Коллеги, фраза "у меня небольшой вопросик", сказанная в 17:40 в пятницу, звучит как "нам надо поговорить" от девушки на вечеринке в честь дня вашего рождения. Она никогда не несёт ничего хорошего. Небольшой вопрос обычно соразмерен количеству неотротированных логов, которые генерит Докер. Я заранее отвечаю на все такие запросы "давай в понедельник, если доживём". | 971 |
| 3 | Коллеги, предлагаю внедрить принцип минимальных привилегий для корпоративных инициатив. Если сотрудник не может объяснить, зачем нужен новый комитет, ему нельзя создавать комитет. Если не может определить результат совещания, то нельзя приглашать участников. Если не может назвать владельца процесса, ему нельзя заводить процесс. По предварительным оценкам, после внедрения в компании с доступами останутся только ИБ и уборщица. | 1 402 |
| 4 | Коллеги, ко мне сейчас подошёл сотрудник и сказал, что он не технарь и поэтому не обязан понимать, что нужно перезагружать компьютер после обновлений. Я кивнул и ответил, что я тоже не юрист и поэтому не обязан понимать, за что его можно уволить. Он оказался сообразительным и вопросов больше не задавал. | 1 186 |
| 5 | Коллеги, напоминаю, добавляя гендира в копию письма, вы не ускоряете решение задачи, а лишь переводите её из категории "рабочий вопрос" в категорию "публичная казнь с элементами корпоративного театра". Особенно меня умиляют письма с формулировкой "вынужден эскалировать", отправленные через пять минут после первого столкновения с требованиями компании по ИБ. Коллеги, прежде чем позориться, попробуйте сначала более проверенные методы: превентивное изучение инструкций и регламентов по теме, развернутое описание проблемы, адекватное личное общение, осознанное признание рисков и предложения по их минимизации. Если же ваша тактическая позиция рушится о здравый смысл встречной аргументации, то попробуйте топнуть ножкой и признать поражение. | 1 518 |
| 6 | Коллеги, HR прислал анкету «Насколько вы счастливы на работе» с обязательным заполнением до конца рабочего дня. Счастье теперь с дедлайном, и это самая честная вещь в нашей компании. Я заполнил честно и получил сообщение «Ваши ответы вызывают беспокойство, с вами свяжется специалист». Специалистом оказалась Марго, она принесла печенье и посмотрела на меня глазами сочувствующей совы. Анкету мы не обсуждали, а печенье я доел. | 1 237 |
| 7 | Коллеги, что вы за представители запрещенной в Российской Федерации организации, что поднимаете панику с самого утра о том, что все горит, ничего не работает, ИБ опять откатили нужные доступы, нужно эскалировать проблему на тридцать человек, а через две минуты, когда её приходят чинить, выясняется что вы дружно всем отделом ушли на завтрак есть каши и пить смузи? | 1 548 |
| 8 | Коллеги, в пещерные времена дураки вымирали сами: сунул руку в костёр, съел красную ягоду, погладил саблезубого котика, и проблема решена без отдела кадров. Артём в тех условиях продержался бы минут сорок. Сегодня цивилизация сохраняет таких людей, выдаёт им пропуск и права на общую папку. Естественный отбор у нас работает только против тех, кто смеет высказывать альтернативное мнение бухгалтерии. После такого лучше вообще добровольно пойти и съесть ту ягоду. | 1 627 |
| 9 | Коллеги, мы добавили в почту кнопку «Сообщить о фишинге». Первую неделю мы получали жалобы в основном на рассылки Марго. На второй неделе кнопку начали активно эксплуатировать на письма гендира. Выяснилось, что она используется прямо-таки по делу, ведь его письма непосредственно призывают к поспешным необдуманным решениям, содержат ссылки, ошибки, и направлены с его личной почты. | 1 532 |
| 10 | Коллеги, получил вопрос из анонимной формы обратной связи: «Почему вы всегда такой серьёзный?» Отвечаю. Это не серьёзность, это то, что остаётся от лица после чтения квартального отчёта по уязвимостям. Если бы вы знали, сколько раз я видел фразу «и так сойдёт» в коммитах, вы бы тоже перестали улыбаться. Но спасибо, что заметили. | 1 658 |
| 11 | Коллеги, однажды старый мастер сказал ученику: «Хочешь защитить систему, представь, что ты хочешь её взломать». Ученик подумал-подумал и стал лучшим пентестером в городе. Мастер был доволен: «Теперь, мой мальчик, заполни отчет». Ученик подумал-подумал и исчез. Говорят, что после этого где-то в городе появился лучший злоумышленник. Стыдно вам, регуляторы, а?! | 1 607 |
| 12 | Коллеги, на вчерашней планёрке работала традиция открытого микрофона, где каждый получает возможность высказать боли и риски по ситуации. Отмечу, что Артём использовал свои пять минут, чтобы объяснить присутствующим слово «могнуть» и почему он использует его по отношению к нам так часто. И все двадцать человек с серьезным лицом должны были сидеть и слушать. Так политика демократии и свободы слова наглядно показала свою несостоятельность. | 1 830 |
| 13 | Коллеги, проводил учебную тренировку по реагированию на атаку типа «утечка данных» с хоста гендира. Сценарий предполагал, что ответственные сотрудники сообщат в течение 10 минут. Первым, конечно, сообщили SOC. Через 4 часа. Причём в личном сообщении, начав с формулировки «Не знаю, важно ли, но…». | 1 888 |
| 14 | Коллеги, сегодня я зашёл на кухню и увидел контейнер, на который приклеена бумажка «Не брать, это для целей пентеста. Артём.». Внутри лежал бутерброд. Решил помочь. Съел. В холодильнике оставил протокол по итогам пентеста: «Уязвимость подтверждена, средство защиты не обнаружено». | 2 065 |
| 15 | Коллеги, а ведь у каждого из нас есть вкладка, которую мы открыли на заре устройства в компанию прочитать потом, как будет время. Статистика показывает, что у 71% сотрудников в браузере открыто больше 10 закрепленных вкладок, у Ларисы вообще 84. Я не осуждаю. Но давайте взглянем правде в глаза. Вы уже никогда не прочитаете ту классную книгу, не пройдете этот курс со степика и не купите себе видеокарту по нормальной цене. Отпустите прошлое, закройте вкладки, живите дальше. | 2 349 |
| 16 | Коллеги, ИИ-секретарь, который ведёт протоколы наших планёрок, выдал итоги вчерашней встречи. Из сорока минут обсуждения он выделил один пункт: «Участники ни о чём не договорились, но разошлись довольные». Единственное поручение сформулировано Артёму «Перестать глупо улыбаться на камеру». Я пересмотрел запись и вынужден признать, что протокол пугающе точен. | 2 320 |
| 17 | Коллеги, отныне наша компания считает любого, кто использует термин "искусственный интеллект" вместо общепринятого нового и более точного термина "нейровысер", врагом! | 2 206 |
| 18 | Коллеги, Марго попросила выдать ей доступ к папке с персональными данными клиентов для подготовки рекламной рассылки. Я спросил про правовое основание и обозначил минимизацию доступа к данным. Марго сказала: «У меня есть Excel, который скинули HR месяц назад, мне только сверить актуальность». Где-то далеко статья 5 152-ФЗ заплакала, потому что её снова предали. | 2 355 |
| 19 | Коллеги, сегодня Артём начал утро с того, что на весь кабинет озвучивал нам симптомы, историю и признаки чумы. Пришли к выводу, что чума это то, что происходит в нашем CI CD пайплайне. Он тоже всё время что-то распространяет. И тоже никто точно не знает, откуда. И тоже все боятся к нему лишний раз подходить. Лучше уж будем верить в него, чем в пневмонию неустановленной этиологии. Желаем всем чумового кодика! | 2 247 |
| 20 | Коллеги, Лариса Ивановна сегодня какая-то очень добрая и милая. Пожелала всем в чате хорошего дня, не переживать по пустякам, а в осенних куртках найти денежки. Я правильно понимаю, что в начислении за квартал денежек искать смысла нет? | 1 895 |
