Дружеский совет
Sep. 15th, 2017 10:32 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
leo_sosnineКстати, если кто не знает, бричи это чушь. Я по этому вопросу делал презентацию в 2015 году с цифрами. Эквифакс ничего своего не потерял, только данные клиентов (а на них почти насрать). От исков они отбрехаются, уложатся в 200-300 миллионов убытка совокупно на протяжении 5 лет.
Цена акций вернётся к 140 за ~9 месяцев.
Если бы у меня были лишние деньги, то я бы сейчас купил их акций и побольше.
Серьёзные с т.з. денег вещи в инфосеке это комбинация рансомвари и вормов. Merck встрял капитально на этом, т.к. они потеряли не никому не нужные confidentiality & integrity, а availability. У них некоторые производственные мощности стояли 2 месяца, рухнула логистика, до сих пор полностью не восстановились, хотя прошло уже месяца три. Вот это серьёзно, а что произошло с Эквифаксом это лёгкий ветер.
Если кто не в курсе, то бизнесы, которые не вкладываются чрезмерно в инфобез делают это не с бухты барахты. Эквифакс нанял дуру-заглушку на эту должность потому, что это менее невыгодно, нежели тратиться на security controls и осложнять себе этим бизнес, т.к. это зачастую дороже, нежели цена брича. Всё просто, посчитали и решили. Они ничем не лучше и ничем не хуже чем все остальные.
Ваш кэп, тащемта
Цена акций вернётся к 140 за ~9 месяцев.
Если бы у меня были лишние деньги, то я бы сейчас купил их акций и побольше.
Серьёзные с т.з. денег вещи в инфосеке это комбинация рансомвари и вормов. Merck встрял капитально на этом, т.к. они потеряли не никому не нужные confidentiality & integrity, а availability. У них некоторые производственные мощности стояли 2 месяца, рухнула логистика, до сих пор полностью не восстановились, хотя прошло уже месяца три. Вот это серьёзно, а что произошло с Эквифаксом это лёгкий ветер.
Если кто не в курсе, то бизнесы, которые не вкладываются чрезмерно в инфобез делают это не с бухты барахты. Эквифакс нанял дуру-заглушку на эту должность потому, что это менее невыгодно, нежели тратиться на security controls и осложнять себе этим бизнес, т.к. это зачастую дороже, нежели цена брича. Всё просто, посчитали и решили. Они ничем не лучше и ничем не хуже чем все остальные.
Ваш кэп, тащемта
no subject
Date: 2017-09-15 05:03 pm (UTC)no subject
Date: 2017-09-15 05:13 pm (UTC)только вот без абстракционизма - что должно быть почем?
no subject
Date: 2017-09-15 06:55 pm (UTC)Параноидальная секурити и правда может довольно сильно мешать жить, но что-то мне сдается, что тут никакая паранойя не нужна была особенная. Хранить вообще все персональные данные, а не только PAN/имя держателя/ номер карты/expiry и что там pcidss велит хранить encrypted (и вести/анализировать журнал запросов на decryption) – не такая и затратная штука, кмк.
no subject
Date: 2017-09-16 05:24 am (UTC)no subject
Date: 2017-09-16 06:55 pm (UTC)no subject
Date: 2017-09-16 08:22 pm (UTC)no subject
Date: 2017-09-17 09:05 am (UTC)наводящий вопрос: написать гипервизор - это сложнее или проще?
no subject
Date: 2017-09-17 02:36 pm (UTC)-
вы уже слили соседнюю ветку
http://leo-sosnine.dreamwidth.org/656098.html?thread=7386082#cmt7386082
, не интересно, спасибо
no subject
Date: 2017-09-17 10:09 am (UTC)no subject
Date: 2017-09-17 02:36 pm (UTC)no subject
Date: 2017-09-17 02:15 pm (UTC)no subject
Date: 2017-09-17 02:38 pm (UTC)Или это абстракция уровня "плохо делать плохо, а хорошо строить хорошо" ?
no subject
Date: 2017-09-17 06:28 pm (UTC)no subject
Date: 2017-09-15 10:43 pm (UTC)2. Оплата за айдентити протекшен, как минимум на полтора года, а лучше на три. Стоит это от 10 до 30 баксов в месяц на человека.
Итого по минимуму еквифакс должен мне любимому - 380 баксов. А если расчитывать на защиту дольше чем на полтора года и больше. На семью из 4-х человек помножить можешь сам. Это не вымышленные траты, не упущенная прибыль, это то что я буду вынужден потратить. И хорошо если данные не всплывут для использования через 3-4-5 лет
no subject
Date: 2017-09-16 05:24 am (UTC)no subject
Date: 2017-09-16 12:26 pm (UTC)no subject
Date: 2017-09-16 12:41 pm (UTC)-
это последствия. Вопрос в prevention.
Или это абстракция уровня "плохо делать плохо, а хорошо строить хорошо" ?
no subject
Date: 2017-09-17 09:07 am (UTC)no subject
Date: 2017-09-15 05:12 pm (UTC)-
насколько я понял, даже не потерял, а просто сделали копию, не?
no subject
Date: 2017-09-15 06:40 pm (UTC)ДЛП щас гораздо чаще раскладывают как дата лосс превеншн, хотя какой тут, блядь, лосс? Копия жы!
Считается что неавторизованная копия это лосс просто
no subject
Date: 2017-09-16 02:22 am (UTC)Они еще в прибыли окажутся и выкупят свои акции подешевке.
no subject
Date: 2017-09-16 04:29 pm (UTC)