Фиксировать убытки

Фиксировать убытки
Во многих утечках, о которых сообщает пресса, информационная система была "скомпрометирована". Это означает, что в ней нашли дырку. Возможно, ещё следы, как кто-то этой дыркой пользовался или пытался воспользоваться. Но утекли данные или нет – определённо сказать нельзя. Как в апреле у PlayStation Network: 24 миллиона аккаунтов есть , а ясности нет. Он мой бывший пациент. В прошлом году я снизил ему степень пьянства. Он был хроническим алкоголиком, а теперь лишь горький пьяница. Не смейтесь! Для него и его семьи это – великое благо.А.А.Зиновьев. "Иди на Голгофу" По законодательству США и большинства стран Европы, в таких случаях положено извещать потерпевших (субъектов ПД) и/или уполномоченный госорган, возмещать убытки, давать компенсации, менять номера и т.п. И вообще действовать так, будто данные утекли и попали в руки злоумышленника. А они, может быть, и не попали. Работающая в пассивном режиме DLP-система могла бы не только показать, какие данные через прореху утекли, а какие нетронуты. Но также и доказать это. И таким образом сэкономить больше своей стоимости (пассивный режим работы DLP много дешевле активного). Правда, русские за свои утечки не платят...
DLP-система оценка рисков
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Реальные атаки. Эффективные решения. Практический опыт.

Standoff Defend* — это онлайн-полигон, где ты сможешь испытать себя. Попробуй себя в расследовании инцидентов и поборись за победу в конкурсе

*Защищать. Реклама. АО «Позитив Текнолоджиз», ИНН 7718668887

InfoWatch

Блог компании infowatch infowatch.livejournal.com