Учебный пентест

[infowatch]

Эта новость родила мне идею. «Anonymous заявили, что осуществили взлом украинского провайдера EuroTraceTelcom, благодаря чему получили доступ к письмам, расположенным на домене МИД Украины mfa.gov.ua»
Всем работникам должно быть известно, что ничего секретного или хотя бы полусекретного электронной почтой отправлять нельзя. Оно, конечно, известно.

Comments

[alexkuklin]

идея красивая, вот только на роль Н и А надо брать стороннего аудитора

[karpion]

Можно и так, и эдак, и оба варианта сразу.

[trabloid]

почему берется незащищенная переписка?
почему РУ выбирает только двух?

предполагается, что в политике безопасности должно быть указано что "ничего секретного или хотя бы полусекретного электронной почтой отправлять нельзя" и сотрудники административно обязаны следовать политикам? а за нарушение - кара?

[wml3]

Поддерживаю двумя руками оба вопроса.

Только на той неделе слышал презабавнейшую историю как Гуру мучались с дешифрацией почтового ящика Lotus.

[infowatch]

Расскажите пожалуйста историю.

[infowatch]

Мысль в разжёванном виде. Чтобы работники поняли, что электронная почта не слишком защищена и может когда-нибудь стать известной, она должна время от времени становиться известной.

[bloody_icon]

Нашедшему - премия, тому, у кого нашли - выговор, коллективу - раскол на сторонников дурака и сторонников стукача с предсказуемым падением производительности труда.

[karpion]

А кто сказал, что коллектив оповещают о подробностях?

[bloody_icon]

Кто-то из этих двоих обязательно проболтается, если не оба сразу, а потом пересуды сделают своё.

[karpion]

У них в голове совсем мозгов нет - так себя подставлять?

[anonymous]

А как же быть с тайной связи? Ведь читать чужие письма - нельзя? Даже если они как бы должны быть насквозь служебные?

[infowatch]

Если очень хочется соблюсти, придётся получать разрешение от каждого пользователя.

[anonymous]

А не будет ли такое разрешение ничтожным с точки зрения закона? Можно ли отказаться от своего права на тайну связи?

[ext_1451834]

Ну, посылая открытки или диктуя письма секретарю человек же тоже "отказывается от своего права на тайну связи", а точнее, канал связи не подразумевает тайны. Если заранее определить условия использования корпоративной почты - почему бы и нет. Только в случае чего нужно будет подтвердить, что данные условия были доведены до сведения работника перед выдачей ящика =)