IT - programavimas, tinklai, DB ir daug daugiau ...

[mantasm]

privaloma naudoti 2FA VISUR kur galima. turėtų GDPR būti praplėstas, jog asmens duomenų turinti infromacija privalėtų būti saugoma ne tik po slaptažodžiu.

Galima tai visur. Bet klausimas kaip sumotyvuot kiekvieną sekretorę naudot kokį Yubikey.

Šiaip sakyčiau čia ne BDAR reikalas, o būtent į saugumą nutaikyto reikalo. Kad nebūtų noro talpint intranetų bendruose servakuose, o viskam atskiras bent virtualus eitų ir t.t. Kad būtų noro apsiribot prieigą pagal IP prie vidinių sistemų ir pan.

Pavyzdžiui prižiūriu kelis wordpress blogus. Neseniai prasileidau su atnaujinimais ir vieną nulaužė. Gerai, kad bandė tik naudot spamui, prigeneravo per daug apkrovos, gavau pranešimą dėl to ir greit susitvarkiau. Bet jei tam pačiam servake iš geros dūšios būčiau kam nors talpinęs kokius įdomesnius dalykus... Būtų buvę įdomiau.

[Savitarnos kasa]

Galima tai visur. Bet klausimas kaip sumotyvuot kiekvieną sekretorę naudot kokį Yubikey.

užtektų tiesiog antro faktoriaus telefone, kad neužtektų vogto slaptažodžio.

Šiaip sakyčiau čia ne BDAR reikalas, o būtent į saugumą nutaikyto reikalo. Kad nebūtų noro talpint intranetų bendruose servakuose, o viskam atskiras bent virtualus eitų ir t.t. Kad būtų noro apsiribot prieigą pagal IP prie vidinių sistemų ir pan.

iš asmenines patirties esu matęs kur specialiai atidaro prieigą tiesiai į internetą kad aukšto rango darbuotojai lengviau prieitų iš namų (ir čia buvo apsaugos sistema)

Pavyzdžiui prižiūriu kelis wordpress blogus. Neseniai prasileidau su atnaujinimais ir vieną nulaužė. Gerai, kad bandė tik naudot spamui, prigeneravo per daug apkrovos, gavau pranešimą dėl to ir greit susitvarkiau. Bet jei tam pačiam servake iš geros dūšios būčiau kam nors talpinęs kokius įdomesnius dalykus... Būtų buvę įdomiau.

amžina wordpress problema

[mantasm]

užtektų tiesiog antro faktoriaus telefone, kad neužtektų vogto slaptažodžio.

Būtų gera pradžia. Bet svarbioms sistemoms sakyčiau reiktų saugesnių priemonių.

iš asmenines patirties esu matęs kur specialiai atidaro prieigą tiesiai į internetą kad aukšto rango darbuotojai lengviau prieitų iš namų (ir čia buvo apsaugos sistema)

Platesnė prieiga nei tik iš ofiso yra gerai. Ir dažnai būtina dėl veiklos specifikos. Bet galima arba žaist su IP ruožų blokavimu/leidimu tiek apribojant įsilaužimus, tiek netrukdant savo darbuotojams.

amžina wordpress problema

Deja