GDV 10051 Nahlásit příspěvěk Odesláno August 1, 2017 11 часов назад, Andruxa сказал: набор компьютеров, физически отключенных от интернета. Такое часто делают в госконторах, спецслужбах, для работы с гостайной и так далее. А вот интересно стало. Я - работник такого вот "набора компьютеров", которому надо срочно распечатать приватное личное письмо из gmail-ящика :). У меня с собой wi-fi-флешка, на телефоне я включил режим точки доступа. Вот вам и инет. Нет? Разве что в правильных службах либо грубо отбирают мобильники, либо глушат мобильный сигнал. Но это в правильных. Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
Andruxa 945 Nahlásit příspěvěk Odesláno August 1, 2017 16 minutes ago, ess said: Это все, что надо знать о компетентности сотрудников. Тут мы все поотключали ибо безопасность, но все подключены к серверу, который подключен к интернету :-) Хм. Это вообще corporate решение Касперского. Наверняка где-то красивая схемка есть, как все компы не имеют доступа в интернет и только сервер это может. Умный админ даст серверу только доступ к облаку Касперского и никуда более. Плюс апдейты надо качать. Мы ведь доверяем Касперскому, правда? Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
ess 1233 Nahlásit příspěvěk Odesláno August 1, 2017 12 минут назад, GDV сказал: А вот интересно стало. Я - работник такого вот "набора компьютеров", которому надо срочно распечатать приватное личное письмо из gmail-ящика :). У меня с собой wi-fi-флешка, на телефоне я включил режим точки доступа. Вот вам и инет. Нет? Нет, порты все должны быть опечатаны. Плюс программно отключены. Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
Andruxa 945 Nahlásit příspěvěk Odesláno August 1, 2017 43 minutes ago, serj_nv said: Еще раз - антивирусы не панацея, а лишь дополнительный уровень безопасности. А вот в этой статье показано, что антивирус может быть и дополнительным уровнем опасности. Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
ess 1233 Nahlásit příspěvěk Odesláno August 1, 2017 3 минуты назад, Andruxa сказал: Хм. Это вообще corporate решение Касперского. Наверняка где-то красивая схемка есть, как все компы не имеют доступа в интернет и только сервер это может. Умный админ даст серверу только доступ к облаку Касперского и никуда более. Плюс апдейты надо качать. Мы ведь доверяем Касперскому, правда? Corporate - это одно. А организации где уровень секретности такой, что компьютеры должны быть изолированы от сети - это другое. И там где они должны быть изолированы, не может быть никакой речи о подключении компьютера одновременно в локальную сеть и в интернет. Если Такое подключение есть, сеть уже не изолирована и не устойчива к доступу извне. Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
Andruxa 945 Nahlásit příspěvěk Odesláno August 1, 2017 1 minute ago, ess said: Нет, порты все должны быть опечатаны. Плюс программно отключены. Я видел даже порты, залитые эпоксидкой Но все равно остается человеческий фактор в виде товарища лейтенанта, который пришел переустановить винду и он точно как-то подключит к компьютеру какой-то носитель. 1 Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
ess 1233 Nahlásit příspěvěk Odesláno August 1, 2017 Если он подключит к компьютеру носитель в виде HDD или CD - флаг ему в руки :-) Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
Andruxa 945 Nahlásit příspěvěk Odesláno August 1, 2017 1 minute ago, ess said: Если Такое подключение есть, сеть уже не изолирована и не устойчива к доступу извне. Я с тобой согласен, но часто полную изоляцию невозможно реализовать на практике. Например, Windows апдейтить надо? Очень часто закрывают весь интернет, оставляя хосты windows update. Ну и с антивирусами та же история. Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
ess 1233 Nahlásit příspěvěk Odesláno August 1, 2017 Это все понятно, либо максимальная безопасность через изоляцию и геморрой с обновлениями, либо полумеры. Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
GDV 10051 Nahlásit příspěvěk Odesláno August 1, 2017 20 минут назад, ess сказал: Нет, порты все должны быть опечатаны. Плюс программно отключены. А как тогда мне перенести информацию с моего компа на соседний? Только интранет? Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
ess 1233 Nahlásit příspěvěk Odesláno August 1, 2017 Да, по локальной сети. Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
GDV 10051 Nahlásit příspěvěk Odesláno August 1, 2017 Ясно. Перфокарты рулят, на них гарантированно не существует вирусов. Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
Kotig 313 Nahlásit příspěvěk Odesláno August 1, 2017 C чего бы это? Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
GDV 10051 Nahlásit příspěvěk Odesláno August 1, 2017 А что, есть? Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky
Andruxa 945 Nahlásit příspěvěk Odesláno August 1, 2017 Прошли времена, когда писали вирусы, умещающиеся в бутсектор дискеты. Сейчас наверняка на Qt пишут. Там грузовик перфокарт нужен, чтобы такой вирус загрузить Quote Sdílet tento příspěvek Odkaz na příspěvek Sdílet na ostatní stránky