27 Bình luận
  • infoman

    Em làm trong ngành IT độ hơn chục năm, quản lý tối đa gần 40 bạn, bảo mật em cũng biết chút ít.

    Thật ra làm thì ai cũng muốn làm project ngon hơn, đẹp hơn, an toàn hơn nhưng áp quy trình bảo mật quá mức vào sẽ dần đến công việc chậm đi nhiều, chi phí nhân sự tăng cao.

    Vì thế mọi quy trình phải hòa hợp với mục tiêu tổ chức, mà làm như vậy thì lại khó tránh lỗ hổng, không chỉ lỗ hổng hệ thống mà còn lỗ hổng con người nữa

    Ví dụ trường hợp đơn giản về người là vị trí Lead System Admin mà "trục trặc" phát là khối công ty lên RaidForum ngay

  • minryu

    Sắp có tin: " Phần mềm diệt virus của chúng tôi đã phát hiện một vài đối tượng truy cập trái phép vào công ty, tôi đã chỉ đạo a e tạo 1 số file ảo, folder giả để đánh lừa và theo dõi đối tượng ". Tất cả đã nằm trong tính toán của anh. 😆

  • tv_empires

    @Rantanplan Đánh sập cái nhà thì có khi chỉ tốn 1 ngày thôi, còn để mà xây được 1 cái nhà thì cũng vài tháng mới xong, mọi người cứ lầm tưởng thằng đi phá giỏi hơn thằng đi xây, nhưng thực tế thì ngược lại.

Website liên kết