Ответы пользователя по тегу Информационная безопасность
  • Как защитить данные на vps сервере?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Нет, конечно же.
    Хостер может в любой момент сделать снапшот Вашего VPS и ковыряться в нем, как хочет и сколько хочет. Никакое шифрование ни от чего не спасет, потому что нет у Вас возможности организовать доверенную среду загрузки (то есть такую среду, где Вы могли бы быть уверенными, что ключ шифрования не уходит на сторону).
    Ответ написан
    Комментировать
  • Каким способом можно отключить определенные сайты и видео с пропагандой на Android?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Ни одно приложение родительского контроля не делает этот контроль без уведомления юзера. Олег дал правильный совет - сброс к дефолту, новая гуглоучетка, где сразу отключается любой контроль с гугла (я не знаю, насколько он на самом деле отключается, но все равно сбрасываю и отключаю все, что сбрасывается и отключается)
    В ленте трубы нужно сразу гасить каналы, которые туда подбрасываются "по похожести". У меня например время от времени возникают украинские каналы - от просмотров по теме Украины - я их гашу сразу.

    Мозги свои, к сожалению не вложишь, поэтому если чел уже зомбирован - нужно какое-то сильное потрясение, чтобы "прошивка" сбросилась :)
    Ответ написан
    Комментировать
  • Как запустить браузер в изолированной среде на Linux?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Что значит "изолированная среда", что значит "основная система" и самое главное - какие проблемы будут такой установкой решаться?

    Решение задачи защиты информации всегда начинается с модели нарушителя...
    Ответ написан
    Комментировать
  • Как защититься от разработчика?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    4. Как я могу обезопасить себя от возможной кражи сайта и доменного имени регистратором?

    А он кому-то так нужен? Не работайте с микрорегистраторами, работайте с серьезными конторами и никому нафиг Ваш домен не упрется. Вы явно преувеличиваете собственную значимость.
    2. Как я могу обезопасить себя от возможной кражи сайта и доменного имени фирмой

    Зарегить домен в одном месте, сайт в другом. После регистрации домена сменить пароль и больше его фирме не давать - все нужное она уже сделала. Не разрешать действия с доменом без личного присутствия.
    От кражи сайта - никак, они же его разрабатывают :)
    Ответ написан
    2 комментария
  • Как ограничить копирование данных из сетевых папок, локального ПК, на флешки и внешние ресурсы?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Стахановец.

    Правда, насчет "шифровал файлы" - такого там конечно же нет. Вещь крайне обоюдострая - забыл пароль - и все. Да, еще - чисто техническими средствами это не реализовать - только комплекс из технических и административных мер.

    Стахановец - это Система Мониторинга Пользователей и, соответственно, руководство при приеме на работу обязано предупреждать, что таковой ведется. Желательно в письменном виде под роспись. Мониторится все, в том числе ввод с клавиатуры, делаются снимки экранов (помогало неоднократно против людей, которые продвинутые или просто "особо умные").

    Но коненчно же не бесплатно. И даже не дешево.
    Ответ написан
    2 комментария
  • Стоит ли использовать l2tp без IPSec?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    также подключение к 1С базе данных

    Бухгалтерские данные, возможно логины и пароли в 1С
    и подключение по RDP к компьютерам сети

    Логины и пароли для входа в систему

    rb450g вполне справляется с IPSec-шифрованием. Да что там - даже rb2011 вывозил один туннель!
    Ответ написан
    Комментировать
  • Есть ли аналог такого функционала по защите информации на PC?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Начинаем как всегда с вопроса - а какова модель нарушителя?
    Ответ написан
    Комментировать
  • При оплате через платежную систему могут ли сервисы/интернет магазины получить мои данные?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Некоторые магазины вообще просят сначала карту привязать, а потом с нее "автоплатят". Wildberries, например. Решение простое как полено - виртуальная карта (от Я.Деньги которые нынче Юмани) например. Хоть заоставляйся - там все равно лежит три копейки.
    Ответ написан
    Комментировать
  • Есть ли российские SSL или почему их нету?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Путаем причину и следствие.

    Следствие - при установке на сайт сертификата, полученного в российском CA, в браузере он не показывается доверенным.
    Причина - производитель браузера/устройства не включил сертификат данного CA в список доверенных по своим собственным причинам.

    Других причин нет.

    Да, это картельный сговор. Да, это санкции-херанкции. Да, мозилла, гугл и M$ изначально не хотели добавлять российские CA в доверенные - а добавили бы - так с началом Донбасской спецоперации непременно бы выкинули.

    В РФ есть CA. Просто, чтобы их сертификаты стали валидными - их корневые нужно добавлять в каждое устройство.
    Ответ написан
    Комментировать
  • Поможет ли VM защитить личные данные на компьютере от программ контроля сотрудников?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    потребуется установить на свой компьютер программу для контроля сотрудников на время испытательного срока

    Это они по глупости. Таким образом контора может очень болезненно встрять - видимо просто еще не попадались...

    Поставь виртуалку, всегда разворачивай ее на полный экран :) когда работаешь. Поставят агента, ну будет он видеть виртуалку. Работодателю это нужно, чтобы проверять, что работаешь, а не МПХ гоняешь.

    Да, я знаю, что 80% людей на работе работают работу. Но к сожалению есть 20%, которые не просто не хотят работать, но еще и могут козни строить, когда их пытаешься заставить работать :) И только из-за них и приходится идти на такую вещь, как СМП скажем (Стахановец кстати удовольствие весьма недешевое - там 5 лицензий бесплатно, остальное сейчас по-моему чуть ли не по десятке лицензия)

    Да, у виртуалки не должно быть ничего общего с хостом! Ни расшаренных папок, ни общих устройств, ни пробросов - только виртуальное железо.
    Ответ написан
    Комментировать
  • Попробуем в Информационную безопасность?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Вау, в лесу явно сдохло что-то большое...

    Ну, поехали.

    Доступ в wifi - по макам, по служебке на СSO (или по-русски директора по безопасности)
    Бэкапы критичных данных - каждый вечер, складываются на отдельный сервер, куда вход - только у первосвященников (равно как и доступ в морду бэкапера)
    На вход в есть - микротик(и), фронтальный пропускает в DMZ, где почта-веб-dns-внешние ресурсы, тыльный - отрубает юзеров, которые пытаются выйти мимо прокси, а также разруливает всех, кому надо его обойти. Тут же обычно стоит VPN.
    Антиспам - на первом почтовике, который принимает почту из мира
    Про FTP уже сказано. Если для файлообмена - проще сколхозить виртуалку с synology или nextcloud. FTP неудобен тем, что ему нужен не один порт а множество.
    Ответ написан
    Комментировать
  • Могут ли силовики читать сообщения с мессенджеров с использованием СОРМ?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Им для этого вовсе не нужен СОРМ. СОРМ нужен для того, чтобы документировать, что ты посетил тот или иной сайт, а читать сообщения они могут прямо на серверах. Обойти "глобального наблюдателя" очень сложно и крайне неудобно.
    Ответ написан
  • Как правильно поступить в случае несанкционированного доступа к рабочему месту?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Зависит от того, насколько компания большая.

    Коллегу в любом случае слать лесом до тех пор пока не докажет, что он владеет какой-то информацией.

    Поступать - как положено по инструкции в таком случае. Если нет каких-то указаний на этот счет - обратиться к непосредственному начальнику (то есть действие по умолчанию). Если есть служба ИБ - можно параллельно обратиться туда, особенно если контора небольшая, но тут надо подумать - не всякое руководство поощряет обращение через его голову.
    Ответ написан
    Комментировать
  • Можно ли отождествлять защиту информации с криптозащитой?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Защита информации - это несравнимо более широкое понятие. Криптозащита - только небольшая часть мероприятий по ЗИ.
    Ответ написан
    Комментировать
  • В чем разница между программистом и пентестером?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Можно ли угонять дорогие тачки, не зная устройства автомобиля?
    Ответ написан
  • Как сделать, чтоб в моем компьютере и телефоне не лазили посторонние?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    Внимание! Изменился адрес почты!
    О Боже, мало нам собственного Глеба - он хоть прикольный, да и поумнел последнее время заметно, так у нас тут еще собственный параноик завелся :)

    Я помню, что на какие-то подобные вопросы как-то отвечал, но к сожалению все мои уточняющие вопросы были проигнорированы, а комменты были в основном "я знаю, что за мной наблюдают, но не знаю как".

    Если бы Вы были медийной личностью - еще можно было бы предположить, что Вы кому-то нужны. Но обычный человек - никому не нужен , чтобы следить за ним

    Вспомнилось тут:
    Год примерно 2005-й, лето, вечер, почти ночь, то есть достаточно поздно. Звонит теща:
    - У меня на площадке стоит человек в капюшоне, лица не видать...
    Жена звонит соседкам с площадки (двери их друг напротив друга, площадка просматривается полностью) - никого нет...
    Теща опять звонит:
    - Он зашел в квартиру и стоит в прихожей...
    Чего только не увидишь, когда сидишь на сильнодействующих таблетках... Фигли, старая больная женщина...
    Ответ написан
  • Может ли облачный провайдер обойти защиту клиента на своем ресурсе?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Хоть десять дополнительных уровней защиты. Хостер может в любой момент снять снапшот виртуалки и потрошить ее так, как ему угодно. Все будет зависеть от того, насколько там ценная информация (с его точки зрения). Вы не видите состояние "сервера", или точнее говоря доверяете тем "датчикам", которые от хостера.
    Ничто не мешает хостеру менять значение чего угодно на что угодно.
    Ответ написан
    Комментировать
  • Как составляется Критическая инфраструктура?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Начинаем с чтения законодательства, относящегося к КИИ - там не так уж и много. Ищем всякие вторичные документы, если не ошибаюсь, там было что-то о том, как классифицируется КИИ.

    Вот небольшой перечень:
    ФЗ-187
    Постановление Правительства Российской Федерации №127 от 8 февраля 2018 года Об утверждении правил категорирования обьектов критической информационной инфраструктуры
    Приказ ФСТЭК № 239 с изменениями от 20 февраля 2020 года Об утверждении Требований по обеспечению безопасности значимых обьектов критической информационной инфраструктуры
    Информационное письмо ФСТЭК от 17 апреля 2020 года "По вопросам предоставления перечней обьектов критической информационной инфраструктуры, подлежащей категорированию"
    Указ Президента Российской Федерации от 30.03.22 №166
    Ответ написан
  • При входе в админ. панель Worpdpress отображается странное окно. Это уязвимость?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Это может быть веб-шелл. Сайт в бэкап для форензики, восстановить последний бэкап, в котором такое не проявляется (мы же делаем бэкапы, да?)
    Ответ написан
    2 комментария
  • Если я зайду на вредоносный сайт, могут ли с моего iPhone украсть фото и видео( я не ввожу никаких паролей и Логинов)?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Зачем их красть с айфона, когда они уже давно все лежат в айклауде, откуда украсть куда проще?
    Ответ написан
    Комментировать