Учебные тревоги

[infowatch]

Comments

[pascendi]

Как Вы интересно сформулировали: "учебные тревоги для отработки следующих действий:
заражение рабочей станции неизвестным вирусом" и т.д. :-)

Пользователь, стало быть, должен отрабатывать процесс заражения рабочей станции вирусом?

А если серьезно, то хотелось бы понять, как именно будет имитироваться заражение рабочей станции? Или Вы предлагаете в тренировочных целях службе ИБ целенаправленно заражать рабочие станции неизвестным пользователям вирусом?

[infowatch]

С известным вирусом запросто справится антивирус - это отрабатывать не интересно.

Как имитировать? А как в армии: "Внимание! Вспышка справа!" Натуралистичность тут вовсе не обязательна.

[evil_harconen]

Сперва про пожарных. В банке сгорел один из офисов (конкретно сгорел, офис на 500 человек). Через полгода чувствую характерный запах плавящегося пвх. Звоню завхозу (ответственному за пожары). Он отвечает, что, типа того, не ссы, до утра не сгорим, а утром вызову электриков

[slavka]

дык на то и есть учения

Звоним завхозу (ответственному за пожары) с жалобой на запах дыма. Он отвечает, что, типа того, не ссы, до утра не сгоримштрафуем (увольняем) завхоза, переходим к следующему пункту
итд

[evil_harconen]

Ха. Оштрафуешь (уволишь) такого, который в доле с Главным... Кстати, к моменту приезда электриков проблемный провод в щитке конкретно дымился. Завхозу было ничего.

И прочие примеры тоже не просто так ;-) Хотя что-то было исправлено. А что-то - нет (во всяком случае мне это неизвестно).

[slavka]

Оштрафуешь (уволишь) такого, который в доле с Главнымзвонок в пожарную инспекцию?

[yurikgl]

Давно подбиваю руководство, что бы среди своих провели учения на тему "падение сети", когда старшие админы загадывают "какой коммутататор завис" и моделируют реакцию сети. А младшие пытаются понять что же сломалось и виртуально починить.

pingback

[infowatch]

http://www.kip.ru/realtime/2009/12/myth-of-on-premise-security.html