Работал когда-то в одном банке. Служба ИБ раздута, ответственные за безопасность почты, телеграмм канала и прочее. Основная задача - имитация бурной деятельности и задолбать других сотрудников. А ответственность? Так они всегда найдут виновных, даже если это их прямой косяк.
Мне лично начальник отдела ИБ отвечал, что не будет принимать действия по обнаруженной мной утечке персональных данных, потому что это "стоит денег" . Исправили после обращения уже к высшему руководству банка по линии IT. И то через задницу.
На другое обращение сказали, мол у нас всё под контролем, но я тогда уже был в процессе увольнения и до конца не довёл. По итогу через полтора года читаю новости об утечке персональных данных из банка и по описанию понимаю, что использовался именно тот вектор, который "под контролем". Отдел ИБ просто положил орган на очевидную утечку, а когда петух клюнул - однозначно нашли виновных вне своего отдела.
Работал когда-то в одном банке. Служба ИБ раздута, ответственные за безопасность почты, телеграмм канала и прочее. Основная задача - имитация бурной деятельности и задолбать других сотрудников. А ответственность? Так они всегда найдут виновных, даже если это их прямой косяк.
Мне лично начальник отдела ИБ отвечал, что не будет принимать действия по обнаруженной мной утечке персональных данных, потому что это "стоит денег" . Исправили после обращения уже к высшему руководству банка по линии IT. И то через задницу.
На другое обращение сказали, мол у нас всё под контролем, но я тогда уже был в процессе увольнения и до конца не довёл. По итогу через полтора года читаю новости об утечке персональных данных из банка и по описанию понимаю, что использовался именно тот вектор, который "под контролем". Отдел ИБ просто положил орган на очевидную утечку, а когда петух клюнул - однозначно нашли виновных вне своего отдела.