Если.. если.. если..

 

Безусловно ЕСЛИ. Без допусков и оговорок вообще можно не продолжать. Вот только нормально поставленных служб ИБ крайне мало и в обозримом будущем их количество вряд ли значительно увеличится.

Ну по крайней мере одну уязвимость можно закрыть и без ИБ -

Администратор в коммерческой компании должен помнить, что он всего лишь администратор, хоть и системный.

Иначе возникает слишком много проблем и рисков.

Позволю себе заметить, что необходимость противодействия какому либо оппоненту определяет финансирование заказчиком, что в свою очередь определяет используемые методики и варианты противодействия. При неограниченном ресурсе (как правило стоит задача "во что бы то ни стало..."сорвать контракт и т.п.) вариантов море и без внедрения агента- подрывника. Например возбуждение (несуществующего уг.дела), элементарное изьятие судьбоносной почты, да и мало ли еще чего.....

Иначе финансы и острота задачи определяют метод.

 

С уважением к коллегам- профессионалам Михаил.

"Доктор, скажите жене, что я умер от сифилиса, а не от дизентерии. Не хочу умирать засранцем!" =)

Ну, если к кому подрывника внедрили, есть хоть чем гордиться. К тому-же подрывника можно э... того... style_emoticons/default/drv.gif

А вот если администратор по дурости свой и доброте душевной чего сотворит...

А-бидно ведь...

К тому-же агент-подрывник предположительно профессионал в такой деятельности, а значит, вычисляем и предсказуем.

Чего не скажешь (в части предсказуемости) о многих "стихийных" админах =)

Ребята они хорошие, но нарваться можно основательно и на хорошие риски.

Хотя это в первую очередь болезнь небольших компаний.

 

"Ну по крайней мере одну уязвимость можно закрыть и без ИБ -

Администратор в коммерческой компании должен помнить, что он всего лишь администратор, хоть и системный.

Иначе возникает слишком много проблем и рисков. " - ага.. конечно...

 

 

Интересно, а кто должен напоминать администратору, что он всего лишь администратор. Кто будет контролировать (хотя бы периодически) работу администратора... Так что без ИБ эту уязвимость не закрыть (объективно не закрыть) если только не надеяться, что сисоп сам все знает и умеет.