Слово «Миникаст» я образовал от «МИНИмальный» и «ПодКАСТ». Это мини-дуэль: вопросов и ответов. Запланировано 650 выпусков. Вы готовы? Приступим ;) – Что такое безопасность? – Определения: 1. Условия, в которых внешние и внутренние факторы не влекут действий, потенциально считающихся отрицательными по отношению к объекту в соответствии с потребностями, знаниями, представлениями. 2. Состояние, когда влияние всевозможных обстоятельств не приводит к ухудшению системы или невозможности функционирования; защищённость и низкий уровень риска для человека, общества, субъекта, объекта, систем. 3. Положение, когда защищённость, которую считают равной безопасности, находится в приемлемых рамках. – Расскажите о факторах, существенно влияющих на безопасность. – Курировал службу безопасности около трёх лет. Узнал, что, невзирая на колоссальную уязвимость технических систем и лень работников, наибольшая уязвимость – болтливость. Люди не в состоянии держать секрет на протяжении двух суток. 80% безопасности – охрана персонала от лишних знаний. – Чем занимается глава безопасности? Какими качествами и навыками обладает? – Был коллега, занимающий место в головном филиале – невероятный человек. Что бы не делал, вызывал удивление. Почти всегда знал больше всех: позиции многих людей, ситуации с разных ракурсов. Каждого приходящего внимательно выслушивал. Спрашивал: «Как вы можете? Знаете ситуацию 20 раз. Рассказы – враньё». Отвечал: «Если услышим много раз, создастся целостная картина. Вдруг 2-3 слова окажутся важными». Вынесенные правила: 1. Информацию, полученную кулуарно, не использовать официально. 2. Безопасность для бизнеса, а не наоборот. Можно кому-угодно нечто запрещать, но позвонит акционер, самый важный человек и скажет: «Ребята, не балуйтесь. Дайте работать». 3. Лучшую безопасность не видно. Работает в режиме «яйца». Есть тонкая скорлупа. Нарушишь целостность – будет заметно. Иначе – не увидишь содержимое. – Офлайн- или онлайн-безопасность забирает больше ресурсов? – Если говорим в человека-часах – онлайн. Приличную организацию атакуют не меньше 500 раз в день. Люди, работающие в офлайн, ошибочно уверены, что через экран банкомата можно вынуть деньги: атакуют не сейф, а разбивают экран, пытаясь найти деньги. Люди, трудящиеся онлайн, считают, что их найти нельзя по проводам: работают из случайного кафе, надев на голову бейсболку, и ищут на сайте строчку «Наш расчётный счёт №» и кнопку «Перевести деньги себе». Большинство систем, имеющих деньги и влияние, или отсоединены от Интернета комплексом устройств, или совсем не входят в общественные сети. До скорой встречи в Школе траблшутеров и да пребудут с вами знания!