プロローグ
卒業後すぐにモスクワの平均的な貿易事務所のIT部門に就職しました。大きな銀行でまともな場所を待っていた友人から受け継いだ。
そこのIT部門は少人数で、上司を含めて5人でした。そのようなチームでは、誰もがすべてに従事していますが、それぞれに責任の領域があり、彼は特別な注意を払う必要があります。情報セキュリティ担当者が好きな人がいないので、情報セキュリティを手に入れました。私は若いので、神経が強いので、我慢します。
タスクの明確化
研究所で得た作品の整理の知識はまだ消えていないので、教科書を厳守して始めることにしました。しかし、結果は私が期待したものではありませんでした。
同僚は、規制の厳格な管理と不可侵性は教師の心にのみ存在すると説明しました。実際には、IT部門は、金儲けの稼ぎ手にサービスを提供するサポートユニットです。したがって、私が原則を順守しているために不便を感じた場合は、直ちに有罪者が任命されます。
確かに、将軍自身は進歩的な人間であり、安全を強化するためのすべての提案を適切に認識しています。もちろん、それらが主要な収益部門と経理に問題を引き起こさない限り。
状況の評価
専門の部署がないにもかかわらず、情報セキュリティの面では、理想的ではないにしても、かなりまともでした。VPNは、あらゆる種類のリモート出張から企業リソースへのリモート接続に使用されます。パスワード保護は、必要に応じてUSBトークンに置き換えられました。もちろん、アンチウイルスとそのすべて。一般的に、それは明らかに他の誰よりも悪くはありません。
確かに、従業員のかなりの部分がシステムユニットにハードウェアキーを残していましたが、彼らはこれに目をつぶっていました。結局、互換性の原則をキャンセルした人は誰もいなかったし、同僚は何らかの理由で彼の個人的なチケットとチェックリストにアクセスする必要があるかもしれません。
: , , . . , , . , .
. «» . , — , , , . , , , — . .
, - . , USB over IP. , , USB- .
, , . «-» .
— - . , . , . .
? -, , . USB-, - , … -, , , . - , .
, « IBM». — . . .
« » , . — , , , … , . , , .
— . , . , , . — .
« », . , - Digi AnywhereUSB 14 USB-. , 120 . . . .
? . FabulaTech 16 USB- 5 $2300. . .
? . , FlexiHub. 5 — $145 . , , . . . , . , , - — .
, . , , «». , . .
. DistKontrolUSB. , Google Yandex. — , .
. . — . DistKontrolUSB.
USB-. , , , «» . -, , . «» .
. — , . . . .
DistKontrolUSB 100 . . , .
. USB over IP DistKontrolUSB 48 USB- 95500₽ ( ). , Digi AnywhereUSB 14 USB-.
1 (HASP), EToken. , Windows, Linux. OS X, - , «» .
, Linux — . , . , .
, SSL/SSH-. , .
. — . , , … , .
. USB- , . , , .
36 . 12 « ». — «» .
, . — , . . . - .
. . DistKontrolUSB, - HTTPS. SSH, .
, . , . - , . .
, . . .
, . — . , , . « »: , . .
, . .
— , , - . , . - , .
短い計画から:トークンの「動物園」を清算し、アクセス権を処理し、企業ネットワークを構築します...オフィスが成長した場合、おそらく別の情報セキュリティ部門が必要になります。そして、誰が彼の上司になりますか?私はそれをすべて始めた人だと思います。つまり、私です。