Dima Tlornerпропущено...


Да в принципе, я думаю, принести ноут не проблема. Я гружусь по поводу другого - в кабинете с мной сидят мой непосредственный начальник и начальник начальника ). Что они подумают если часть времени я будут зависать в своем ноутбуке
Интернет если не ограничен то дома высунь наружу порт 3389 ноутбука, настрой его чтобы в сон не уходил и цепляйся с работы к нему по RDP.
Если дома на роутере есть VPN-сервер, то лучше через VPN в домашнюю сеть попадать.
Это сразу +2 security issues.

Мне рассказывали историю про одного клерка который до своего "домашнего" wifi дотягивался из банка.
Благо здание было через дорогу. Представляете какая дырища.

Хорошая у тебя работа. А теперь перевени ситуацию и представь что ты специалист отдела ОИБ в крупно-конторе
или просто в банке.

И у тебя стоит задача. Не дать информации утекать. Источники утечки - не злостные хакеры а инсайдеры.
Свои собственные кабанчики. И что делать? Разрешить им вай-фай? Дык они сольют все что можно даже не
со злого умысла а иногда просто по рассеянности. Вспомни в СМИ сколько сливов личных данных было?

fkthatlorner,

Пипец. А то, что csc.exe ставится вместе с windows, как часть .NET - как безопасники на это смотрят?
Они смотрят с точки зрения сертификации и подписей. Если стоит какая-то хрень. PowerShell. VBA. JS.
и эта хрень от вендора Microsoft. Эта хрень подписана и входила в дистрибутив - то с их точки зрения
всё ОК.

Какие еще угрозы и риски будут возникать - они тоже ищут но оснонвая угрза идет от кустарного софта который
был просто "скачан" и готов к употреблению. Игры с бэкдорами например. Или клиенты tor/darknet. Возможности
тихой утечки инфы.

Csc - тоже потенциальная угроза но опять-же как смотреть. В старых версиях Windows была утилита debug в консоли
которой можно было быстро собрать бинарь (экзешник) просто скопи-пастив hex-команды. Сейчас ее посчитали опасной
и убрали.

В некоторых Offshore Development Zones бумага запрещена.