Не знаю насчет конкретной ситуации с Аэрофлотом и не знаком конкретно с диром. Всегда относился так дир сам развалить не может, нанимают людей и доверяют им. Скорее тут вопросы к заму которую курирует ИТшку )

В остальном, хорошо что вы видели другую сторону. Это радует, я к сожалению в госухе где работают с ионными персоналок граждан просто поражался отсутствию подходов, здравому смыслу и хоть какого-то профессионализма. Да там все кричали что они за безопасность, но… На деле 😂

ну.. тут можно долго спорить про нюансы

С учетом и того, что у меня есть и колючки под языком относительно гос, но есть и много положительных моментов Да и много того, чему б "частникам" у госов поучиться б

Но, в одном меня не переубедите Концепция "Барин хороший, это управляющий его подвел" - она никогда не доводит до добра

Попробую пояснить свою основную мысль

Это заболевание не сугубо госсектора, оно есть везде Просто в госе для него более благодатная почва Оно не хворь нашей страны, многие болеют им на порядок сильнее В том числе "цивилизованные и развитые"

Оно кроется во фразе "показать результат" Не "доказать", не "достичь", не "продемонстрировать" И часть это воспринимает как "достаточно показать, делать нормально - не надо" И чем выше место - тем это очковтирательство разрушительней в своих последствиях

И будь, например, сотрудник инфбезопасности хоть сто раз туп - его косяки не будут плачевны как косяк его руководителя И будь сотрудник хоть сто раз гений - при "вычеркни это, не порть отчет в министерство" или "тут циферку-то увеличь, я директору обещал" - будем гадать, что он сделает?

Да госпдя, вот прям сегодня на hh  появилась вакансия начотдела безопасности Аэрофлота Ссыль давать не буду, найти не сложно Что там ни слова про подбор сотрудников и их развитие - уж фиг с ним Посмотрите обязанности "кто знает, тот икнет"

Мне кажется мы говорим с вами +/- про одно и тоже, только вы более детализировано. Конечно если директор по ИТ занимается больше тем как понравится начальству в отчетах, сколько-то хоть одной адекватной причины почему рано или поздно ему не прилетит подарков ввиде вот таких вот историй с тотальным ударом не вижу.

Насчет развития сотрудников не совсем понял что имеете ввиду, я за то чтобы давать сотрудникам возможности развиваться. Но водить каждого за ручку и говорить развивайся, это плохой подход.

Согласен, +/- Но есть все же отличие)

Вы вините команду Я утверждаю, что вина на руководителе

И говорю это не "просто потому что сердит на своего начальника" или что там еще можно придумать, пытаясь увести мою мотиивацию из социальной плоскости в личную Будучи сам руководителем - декларировал вовне тот же принцип "Если косяк у моего человека - спрашиваете с меня. Не с него через мою голову. С ним я уже сам разберу ситуацию."

"Нравится", когда высокие лица, имеющие высокие оклады за декларированную высокую ответственность - в случае ЧП эту ответственность распыляют на всех, кто снизу и рядом

"развите" это не обязательно "подняться выше нормы" это и "подняться до нормы" порой

Но не смотрите на березу, смотрите на рощу) Допишу ответ - в личке

А кто такие хакеры по вашему? Если даже и кого-то подкупили то это называется социальной инженерией

Хакер - от слова "hack" - взлом. Взлома не было, было внедрение.

Взлом может быть разный, и большинство хакеров не вламываются в системы как в фильмах тыкая по клавиатуре

Я не хакер, как делают большинство не знаю. ) Знаю только, что регулярно уводят базы данных крупных компаний, уводят креды через CSRF, стучатся в определенные порты на "авось", подбирают пароли и прочее. Если цель атаки - нанести ущерб - проводят массированный DDOS. Это все не физические способы воздействия.

В случае с аэрофлотом, атака была физической.

Увели креды, подключились с кредами, скачали данные.

С этими же или другими кредами грохнули сервера.

Хакеры ищут и находят лазейки проникновения внутрь. А дальше уже делают основные для своего "бизнеса" действия

У меня как у fullstack разраба есть целый чек лист по информ. безопасности - что нужно внедрить, чтобы оградить сервер от взлома. Чек лист не маленький, хотя я не спец. по информ. безопасности и даже не до конца бэкендер. Весь чек-лист направлен на закрытие технологических уязвимостей - заплатки. В процессе разработки что-нибудь нет-нет, да пропустишь.

У меня даже знакомый разраб есть, которого 4 дня кошмарил какой-тип - постоянно уводил его базу и требовал плату за возврат данных, хотя там ничего не было - пэт проект. Ситуация больше комичная, но показательная.

Мои сервисы, кстати, тоже пытались взламывать)

Если интересно почитайте, поймёте как там всё устроено. Я привлекался экспертом для расследования дел связанных с так называемыми хакерами. Скажу так сколько-нибудь серьезное дело невозможно без социальной инженерии

Угу. Ведь эти хакеры, взломавшие Аэрофлот, даже говорили, что одним из столпов их удачи был пароль какой-то важной шишки, не менявшийся с 22 года.

Мстислав, эта легкая каша в терминах давно уж, "спасибо" ширпотребу на экранах ТВ  Хаккинг все же - взлом с использованием ИТ технологий  В этом определении нет слова "только" ("с использованием только их")  Частью хаккинга был и фишинг (выуживание у человека критической инфы сугубо психологически, манипулированием)  Были, кстати, и другие "инги", но не помню термины  Например, взлом при помощи простейших устройств (как пример - примитивная спаянная "из трех диодов и двух резисторов" "свистулька", которая все, что делала - генерировала один-единставенный звуковой сигнал, который по дефолту был для АТС "связь оборвалась", после чего человек мог часами говорить бесплатно, так как оборудование телефонной компании было уверено, что разговор давно завершен)

Не совсем так, защитить невозможно всё. А вот раздолбайство и подход: «Иииии так сойдет» связан с отсутствием сильных компетенции внутри команд. Госуха этим сильно грешит, так там элементарно люди стесняются сказать: «я не понимаю что вы говорите, объясните пожалуйста» Все молча кивают, будто понимают что им говорят.

Тут я спорить не буду, не в курсе ситуации в аэрофлоте и госухе. Не знаю, какие там команды и можно ли так смело обобщать. Интересная ситуация. Конкурс как будто дикий, люди проходят по несколько собеседований, а в итоге и так сойдет. Ну я не знаю.

Павел, Вы не правы, ругая компетентность команд Во-первых, самые лучшие матросы не уведут корабль от рифов при хреновом боцмане Во-вторых, даже если и на самом деле "команда ужасно некомпетентна" - ектиль, кто-то же их нашел на рынке... кто-то их счел подходящими... кто-то собеседовал... кто-то принял на работу... а давайте угадаем - кто эти загадочные "кто-то"

Руководитель это часть команды ) не бывает так что руководитель и команда, это две разные сущности. Поэтому если вы хотите сказать, что виноват только руководитель. Не могу не согласиться, виновата вся команда включая её часть руководителя )

Ооох Вы точно достаточно плотно работали с госами?)) Я не буду расписывать и приводить примеры Просто... руководитель уровня начдепартма и тот же программист это не просто отношения  "капитан и команда - это разное, капитан не часть команды, а над ней", это порой как матрос на корабле и адмирал на балу

Да, я понимаю о чем вы. Безусловно внутри там свой мир, снаружи же для обывателя, не виноват только программист. Вот вы же тоже подошли по понятному принципу, не виноват программист, а виноват руководитель и я подхожу по принципу как обыватель. Виноваты вся команда в том числе и её руководитель 😂

Поэтому и говорю что внутри они могут разделяться как хотят, но снаружи для нас руководитель часть команды )

Так команда-то при этом - откуда именно такая взялась?))) Ее Заратуштра с неба десантировал? И Моисей подбирал и согласовывал

Видели мемасики на эту тему? ЗП кладовщика в монетке 120, зп спеца по безопасности в аэрофлоте тоже 120 🤷‍♀️ Не знаю, насколько это правда. Но сама тут в трамвае вижу регулярно объявления: обучение на водителя трамвая, стипендия на время обучения, средняя зп водителя 120+. Мне в прошлом году при выходе из декрета примерно то же самое предложили по деньгам)) поддержка L2 или системный аналитик бизнес-критичного ПО. Но мои компетенции оценит кто-то, но не я 🙃 Я про то, что есть, над чем подумать.

Согласна на все 1000%