Безопасность ПК разработчиков

[SkyN0c1ip]

Доброго времени суток.
Хотелось бы послушать ваше мнение.
Представим: существует организация, профиль: производство, есть службы ИТ и ИБ, пара десятков крупных информационных систем (ИС): от СКУД и до ERP, а также АСУТП. В штате есть несколько десятков разработчиков из различных подразделений, пишут для ИС и АСУТП.

Какие организационные и технические меры необходимо применить, чтобы защитить ПК разработчиков? Есть ли нормативка, отечественная или зарубежная, которой можно и нужно руководствоваться при решении этой задачи?

 

[D3L1F3R]

usb-порты эпоксидкой залить, поставить линукс =)

 

[B13]

Ну если без шуток, то действительно 1 заблокировать USB, что бы не могли занести ни чего без ведома, то есть создаётся 1 USB ключ, который может работать и/или разблокировать USB на определенном компе.

 

[Triton]

Какие организационные и технические меры необходимо применить, чтобы защитить ПК разработчиков?

Минимум нужно вменяемое DLP и SIEM. Куда пушат код? Свой gitlab однако будет лучшей идеей. А как вообще с моделью угроз? Соображали по этому поводу?

usb-порты эпоксидкой залить, поставить линукс =)

Инфу вытащить можно не только по USB, это лишь первичное. Странное конечно, но видал сливы через IPFS, ну и надо понимать, что тот кто захотел, что-то утащить - он утащит, тем более подкованый чел с не типичными знаниями.

 

[GoBL1n]

+ шифрование загрузочного раздела, и камеры с датчиками движения с уведомлением в не рабочее время

 

[D3L1F3R]

Доброго времени суток.
Хотелось бы послушать ваше мнение.
Представим: существует организация, профиль: производство, есть службы ИТ и ИБ, пара десятков крупных информационных систем (ИС): от СКУД и до ERP, а также АСУТП. В штате есть несколько десятков разработчиков из различных подразделений, пишут для ИС и АСУТП.

Какие организационные и технические меры необходимо применить, чтобы защитить ПК разработчиков? Есть ли нормативка, отечественная или зарубежная, которой можно и нужно руководствоваться при решении этой задачи?

Попробуй отсюда взять пару методов:

Статья - Безопасный пингвин. Усиливаем защиту Kali Linux

Введение Ты уже видел кучу разных статей по обзорам или работе этого знаменитого дистрибутива. С самого его рождения и до наших времен новости о Kali Linux доносятся почти из каждого утюга. Сама операционка как ты помнишь предназначена для пентеста и в этом ей почти нет равных. Но не будем...

codeby.net

 

[Triton]

+ шифрование загрузочного раздела, и камеры с датчиками движения с уведомлением в не рабочее время

Забавный ты)) позабыл наверное про бюджеты, а особенно в госухе. Крипт диска, ну да круто, да по моему опыту сливают чаще изнутри. Не зря напомнил, про DLP и SIEM. Да и дело не только в камерах. Какие камеры, коли код конторы сливают удаленно. Ну и дальше, допустим злоумышленик уже получил шел, какой толк от шифрования? Ноль...

DLP поможет заткнуть коли начало сливаться, а SIEM по логам прочекать от куда. Не зря ТС сказал про ИС и АСУТП. Госуха или около того. Просто повторюсь еще раз, нужно конкретно опредлить векторы атаки, а там думать. То, что я сказал выше, это лишь минимальное.

 

[GoBL1n]

Забавный ты)) позабыл наверное про бюджеты, а особенно в госухе. Крипт диска, ну да круто, да по моему опыту сливают чаще изнутри. Не зря напомнил, про DLP и SIEM. Да и дело не только в камерах. Какие камеры, коли код конторы сливают удаленно. Ну и дальше, допустим злоумышленик уже получил шел, какой толк от шифрования? Ноль...

DLP поможет заткнуть коли начало сливаться, а SIEM по логам прочекать от куда. Не зря ТС сказал про ИС и АСУТП. Госуха или около того. Просто повторюсь еще раз, нужно конкретно опредлить векторы атаки, а там думать. То, что я сказал выше, это лишь минимальное.

ты не лучше)) говорить про бюджет и тут же про DLP)

да и что твоя ДЛП? подошел, скинул пароль, поставил что надо или забрал что не обходимо и всё...чё ты там по ДЛП увидишь? рожу человека, кто это сделал?...предотвратить лучше чем потом искать, и не факт что найдёшь...
ты правильно сказал, "сливают чаще изнутри", тут камеры не помогут? ну ну...я тоже тебе из опыта говорю...

 

[Triton]

да и что твоя ДЛП? подошел, скинул пароль, поставил что надо или забрал что не обходимо и всё...чё ты там по ДЛП увидишь?\

Ну тут да, коли с другой ОСи грузанулся... но такое. Тогда и СКУД настраивать или AD коли бы не заходили в не рабочее время.

 

[B13]

Вообще отключить от иртернета всех разрабов и посадиь в локалку без выхода в сеть))).

 

[GoBL1n]

Вообще отключить от иртернета всех разрабов и посадиь в локалку без выхода в сеть))).

вынуть все юсб, заварить системники, забирать все гаджеты с камерами.
и заодно разрабов на цепь, рофл))

 

[GoBL1n]

где то я когда то читал, что любой код имеет свой отпечаток, и есть методики выявления прогера по способу написания им кода...

 

[B13]

вынуть все юсб, заварить системники, забирать все гаджеты с камерами.
и заодно разрабов на цепь, рофл))

на хлеб и воду еще посадить, забыл.написать.

 

[D3L1F3R]

на хлеб и воду еще посадить, забыл.написать.

Это где такая организация, готов подъехать хоть сейчас))

 

[B13]

Это где такая организация, готов подъехать хоть сейчас))

это дополнение к сообщению от гоблина по поводу посадить на цепь))

 

[D3L1F3R]

это дополнение к сообщению от гоблина по поводу посадить на цепь))

Он тоже его увидит)

 

[GoBL1n]

Это где такая организация, готов подъехать хоть сейчас))

Братец, именно тебе еще и сгущенка будет положена)))