Исходное сообщение
"Утечка хэшей паролей Whois-сервиса интернет-регистратора APN..." Отправлено Ordu, 22-Июн-21 22:52
> Человеческий фактор, он такой. Не. Сваливать на человеческий фактор -- совершенно непродуктивный подход. Это явно системная проблема. А с учётом того, что такое не впервой и подавно системная. Её надо решать на организационном уровне, либо меняя практики безопасности, либо реструктурируя всю систему. Искать козлов отпущения бессмысленно: ну даже если найдёшь виноватого, ну заменишь её, и что дальше будет? Через полгода, притеревшись к системе, он поймёт что его предшественник совершил ровно одну глупость: попался на том, что сделал. Он поймёт, что надо делать то же самое, но чуть более аккуратно, потому что не заливая бекапы на внешние серваки невозможно выполнять свои должностные обязанности. И в результате ничего не изменится. Человек подстраивается под организацию, а не организация под человека. Могут быть индвидуальные вариации в том, как разные люди подстраиваются, но мой опыт работы в разных организациях подсказывает, что вариации довольно небольшие: организацию шатать довольно сложно, мало у кого достаточно стали в хребте. Это, конечно, зависит от организации, но чем больше организация, тем больше там иерархии, и тем больше простора для "у всех всё хорошо, только у тебя проблемы возникают", для "мы всегда делали так", и для прочих этих отговорок, которые позволяют организации увернутся от серьёзных и болезненных изменений.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Человеческий фактор, он такой. > Не. Сваливать на человеческий фактор -- совершенно непродуктивный подход. Это явно системная > проблема. А с учётом того, что такое не впервой и подавно > системная. Её надо решать на организационном уровне, либо меняя практики безопасности, > либо реструктурируя всю систему. Искать козлов отпущения бессмысленно: ну даже если > найдёшь виноватого, ну заменишь её, и что дальше будет? Через полгода, > притеревшись к системе, он поймёт что его предшественник совершил ровно одну > глупость: попался на том, что сделал. Он поймёт, что надо делать > то же самое, но чуть более аккуратно, потому что не заливая > бекапы на внешние серваки невозможно выполнять свои должностные обязанности. И в > результате ничего не изменится. > Человек подстраивается под организацию, а не организация под человека. Могут быть индвидуальные > вариации в том, как разные люди подстраиваются, но мой опыт работы > в разных организациях подсказывает, что вариации довольно небольшие: организацию шатать > довольно сложно, мало у кого достаточно стали в хребте. Это, конечно, > зависит от организации, но чем больше организация, тем больше там иерархии, > и тем больше простора для "у всех всё хорошо, только у > тебя проблемы возникают", для "мы всегда делали так", и для прочих > этих отговорок, которые позволяют организации увернутся от серьёзных и болезненных изменений.
	Введите код, изображенный на картинке: