Эпидемия вируса-шифровальщика WannaCry

[Аццкая_белка]

Просто знаю тех для кого взломать например Пентагон,как нам с Вами чашку чая выпить.

это по пьяне обычно говорят

[Олег Н]

Как вы себе это представляете.

Например я делаю нечто вроде конвейера.

Заказываю у партнера каркас из алюминиевых профилей

Он мне присылает 3D модель каркаса из профиля, я его беру и ставлю на него свои цацки.

Затем отправляю свою 3D в Германию другому партнеру, который ставит его в свою линию.

И отправляет в наше Очень Большое Предприятие свою модель на согласование. И этот процесс повторяется Н-раз до получения согласованной со всеми модели.

Даже если я поставлю 2 отдельных компа для пересылки двум партнерам и перетащу их файлы на флешке

все равно они пришли с их компов, которые сидят на интернете.

Может в России есть предприятия зацикленные только на себя.

У нас я таких не встречал. Весь поток идет по всему миру. Туда сюда, опять туда.

Это просто задолбаешься бегать с флешкой.

У меня таких проектов до десятка висит

А чтобы меня не ломанули есть служба безопасности( у нас она нанята со стороны и рулит нашей сеткой на удаленном доступе через тот же интернет.

Иначе за что им денег давать? Они бекапят, ставят защиты, проверяют нечто - мне вообще все равно на все, Это их дело меня защитить

И архив таки да висит резервом на каком то облаке. Его раз в ... дней скачивают с серверов



ПыСы - внутри страны на Очень Большом Предприятии, для которого все делается сидит толпа немцев на монтаже, которая через интернет

тянет что нужно из Германии

У меня похожая ситуация была в конце 90-х гг, когда был разработчиком на совместном предприятии. Руководство постоянно было на связи с забугорными коллегами, но ни один из компов разработчиков не был подключён к сети. Как они всё организовывали - это меня не касалось.

На моём нынешнем предприятии всё гораздо проще. В своё время с заказчиками обговорили все входы и выходы и что на них должно быть, разработали и изготовили стенды. Готовое изделие ставлю на стенд, тестирую и отдаю в полной уверенности, что всё работает. Заказчик тоже самое делает у себя в составе своей аппаратуры. Если возникают какие-то вопросы, выезжаю к заказчику и смотрим совместно (за почти 20 лет такое было раза 2 или 3, но всё быстро и благополучно разрешилось). В остальном я полностью независим. Я сознательно стремился к тому, чтобы максимально уменьшить число внешних взаимодействий, чтобы все проекты были максимально автономны. Делаю "чёрный ящик" и продаю. Работа с поставщиками - это совсем другое дело. Она целиком идёт через интернет. Но ни один поставщик понятия не имеет, что я делаю и для кого. Главное - закрыть свои проекты.

[Barns]

Как работать без Почты, без связи с клиентами и партнерами?

VPN до контрагента и анальное ограждение от интернета

Курьеров с флешками слать?

да, ибо всё что вы пересылаете по почте - это открытые каналы связи, недопустимые для отправки какой-либо ценной или юридически значимой информации

Если отрубить все внешние связи, то на кой ляд безопасник нужен?

он нужен чтобы отрубить всё ненужное

[Олег Н]

это по пьяне обычно говорят

Ой, не говорите! Послушаешь программистов, все такие крутые! Ставишь конкретную задачу и тут у них всплывает масса проблем. Сделать так, чтобы нормально работало могут единицы, а сделать так, чтобы при этом всё было просто и надёжно - таких ещё меньше. Часто создают какие-то навороты и потом сами в них путаются. К счастью, у заказчика мне пришлось пересечься с действительно очень высококлассными программистами. Все они, в первую очередь, прекрасно разбираются в тех устройствах и механизмах, которыми нам приходится управлять. Поэтому у нас полное взаимопонимание. А вот если попадётся программист-виртуальщик, который кроме компьютерного железа ничего не знает, то это беда...

[Barns]

Ой, не говорите! Послушаешь программистов, все такие крутые! Ставишь конкретную задачу и тут у них всплывает масса проблем

я сейчас в отделе сопровождения нашего же софта работаю - так если софт состоит из костылей, то всё сваливаем на разработчиков, чтобы они оценили всю боль своего г-на

[MUR]

это по пьяне обычно говорят

Советую протрезвиться. Праздники вроде бы кончились.Или всё ещё гуляете?

[Олег Н]

я сейчас в отделе сопровождения нашего же софта работаю - так если софт состоит из костылей, то всё сваливаем на разработчиков, чтобы они оценили всю боль своего г-на

Насчёт того, чтобы сваливать друг на друга - тут Вы правы! Чаще не столько занимаются разработкой, сколько сваливают друг на друга. В своё время через всё это пришлось пройти. От части это явилось толчком к созданию своего предприятия, где не занимаются сваливанием, а совместно ищут оптимальные пути решения задач. К счастью, нашлись такие люди и среди программистов, и среди электронщиков, которые могут вникать в сложности друг друга и всё подчинять здравому смыслу. Благодаря этому, мы и смогли небольшим коллективом создать то, что не могут сделать большие конторы с большим числом начальников и сотрудников.



p.s. А, понял, Вы под разработчиками имели ввиду разработчиков-программистов, а не "железящников". Раз у них есть костыли (а это встречается чаще, чем хотелось бы), то совершенно верно делаете! Пусть каждый хлебнёт своё г... изделие. Иначе толку никакого не будет. Не стоит покрывать бракоделов и принимать все "благодарности" заказчиков на свою голову.

Увы, костылей у многих хватает. И при этом хотим чтобы самолёты не падали, поезда не бились и атомные станции не взрывались...

[Vigilo confido]

На каждый IOS от Эпла через считанные недели выходит Jailbreak.

Так что говорить о неуязвимости МАКов нонсенс.

От это Вы отожгли. Хотя бы потому, что OS X и iOS ВНЕЗАПНО являются разными операционными системами.

[Elisha ben Baz]

http://www.bbc.com/russian/news-39909763

[vpf]

В маленьких фирмах никаких безопасников нет и не будет - там даже обычных IT нет - в одном лице техник и админ со скромным багажом знаний и отсутствием финансирования по теме защиты и безопасности.

Это обычная российская практика в наше время.



Чуть более года назад работал с ведущей коммерческой медицинской клиникой нашего небольшого города.

Так они вывели информацию в облако, кроме финансовой.

Я их пытался убедить, что безопасней организовать оборот информации в корпоративной локальной сети, но им так дешевле.



Так что тут приходиться защищать персональные компы, имеющие выход в интернет.



Я более 10 лет работал в НИИ Атомных реакторов, но не в IT.

Так там почти все компы тоже имели выход в интернет, но с фильтрацией и отсутствием доступа к почтовым сервисам.

Только системы управления оборудованием были изолированы от интернета.

Ведь сотрудникам надо изучать мировую информацию и повышать свой уровень знаний - интернет не только игрушки и развлекаловки