A právě proto se bezpečnost řeší na více úrovních, abyste jim tu práci ztížil, a případně snížil rozsah průšvihu.
Proto se dělí síť na security zóny, proto se mezi nimi omezuje komunikace, proto se dělí systémy na frontend/backend/db a kontroluje se mezi nimi komunikace, proto se na NASkách nastavují selektivně práva, proto se zálohuje, proto se dělají offsite zálohy, proto se před každou veřejnou službu strkají WAFky, proto se do management VLAN povoluje přístup jen z jumpserverů na který je přístup přes dvoufaktor, a další mraky věcí které jen "stojí peníze a komplikují práci".
Aspoň do prvního podobného průšvihu.
A chcete tímto marketingovým cvičením řict co? Že umite vyjmenovat nenapadnutelný systém, ale v oné firmě se na to prostě vykašlali, s odkazem na legendu o na všechno kašlajících nekňubech, kteří jsou zdá se všude, kde už se něco stalo ....
5. 8. 2020, 16:02 editováno autorem komentáře