Первый пост в тематическом сообществе посвящаю самой работе (люблю ее, провожу с ней много времени, на вместе бывает весело и грустно, и даже не смотря на то, что у меня случаются временные увлечения, я всегда возвращаюсь к ней). Хотя тема контроля доступа не самая распиаренная в медиа сторона информационной безопасности, без нее никуда. Особенно если касаться практики. Несколько раз, читая книжки Кевина Митника и ему подобные кулстори, задавался вопросом: а где в его историях душный коллега, чей уставший, хриплый голос слышится во время прочтения фразы "Не согласовано. Вернуть заявителю. Отсутствуют достаточные основания для повышения привилегий". Ответ конечно же в том, что ИБ времён Митника и ИБ на момент написания статьи это разные уровни. Ну или разные слои, если мы рассматриваем процесс обеспечения информационной безопасности как противостояние брони и снаряда. Со времён первых хакеров и вредоносов утекло много воды (а также паролей, персональных данных и прочего). Хакеры стали, в том числе, легальными. Из славных профессий сисадминов, программистов, инженеров и тех.писателей выделились ребята с уклоном больше к сохранению имеющегося, чем к созданию нового. Но вайб загадочности и вовлечённости в таинственные материи над безопасниками сохранился. И вот сегодня, когда я представляюсь новым знакомым как Специалист ИБ, они рисуют в уме картину хакермена, вбивающего команды в консольку, обходящего файволл и конечно же взламывающего пароль (ох уж этот "Qwerty12345!"), а по факту я пол дня читаю нормативку, ещё пол дня пытаюсь понять для чего бухгалтеру из Барнаула расширенные права в систему, если он хочет "сторно...кредит...дебет...идикс...что-нибудь" и в конце дня пишу какому-то уважаемому начальнику того самого бухгалтера почему группа полномочий SuperAdmin2000HighLevel+ не будет присвоена его сотруднику никогда, даже не смотря на то, что она действительно позволяет делать то что он хочет.

Согласовано проставление лайков под постом и написание комментариев