Исходное сообщение
"Бывший сотрудник Ubiquiti арестован по обвинению во взломе" Отправлено Михрютка, 04-Дек-21 17:56
>>>Я пдфку не читал, далее мои догадки. на опеннете это нормально Ж8-% >>>Раз логи там смотрят, с безопасностью у них там не всё плохо. в реальности это может быть настолько "не плохо", что за логами могут прийти к людям, вообще никаким боком к ИБ не относящимся - просто потому, что ИБ не подумали логировать ту дырдочку, через которую их поимели. Ну или дырдочку прокрутили, а ИБ не предупредили, такое тоже сплошь и рядом. вплоть до того, что ИБ нужно долбить - ребята, посмотрите вот ети логи! >>>Я так предполагаю, что у них там простой скрипт, вытягивающий с GH логи, + база, каким сотрудникам с чем разрешено работать. если речь идет о расследовании инцидента, и ты хотя бы просто рядом стоял, не надо предполагать, если чего-то не знаешь. так сразу и говори "не знаю". в беседе с безпечниками очень помогает, когда десять раз им повторить, что вот здесь я говорю то, что знаю, а вот тут - я не знаю, потому не говорю. но если что, попробуйте посмотреть вот там и сям, возможно, там можно найти то и се.