Как спасти свои данные и бизнес от хакеров (и собственных коллег)
За 20 лет в IT я много раз видел, как компании и рядовые пользователи теряют данные и несут серьезные убытки. Можно ли этого избежать? В большинстве случаев да. Сегодня расскажу, как компании расстаются с важной информацией и деньгами из-за хакеров, а также дам подробный чек-лист по организации резервного копирования.
Вот про сотрудников да, актуально. Давно уже задумывался, что нужен какой-то инструмент, чтобы при появлении нового сотрудника по нажатию кнопки он делал сотруднику аккаунт в корпоративном GitLab, YouTrack, Slack. SSH-ключ рабочего компа прописывал на тех стендах, на которых человек работает. При увольнении сотрудника - чтобы корректно забирал доступы и деактивировал учетные записи. Иначе получается человек уволился, а доступ у него ко всему остался - кто ж все эти ключи на стендах проверяет! Мб что-то подобное вы уже реализовали?
Пока дошли до использования SSO авторизаций с привязкой к корпоративной почте. А выдачу/отзыв ключей пока ручной. Смотрим в сторону реализации этого функционала в рамках внутренней ERP системы