TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #985 · 28.05
Все новости трубят о том, как хакеры положили СДЭК. Хакерская группировка проникла на сервера компании и зашифровала все данные. Пишут, что якобы бэкапы делались раз в полгода, и вообще в сети обсуждают низкие зарплаты у СДЭК для специалистов по информационной безопасности. Не знаю, насколько это правда (не то, что СДЭК лежит -- это уже подтверждено, а то, что там всё плохо с ИБ). Косвенные признаки намекают, что проблемы есть, потому что восстановиться они не могут уже пару дней как. Во-первых, это показывает, почему нужно госрегулирование. В чистой рыночной экономике больше зарабатывает та компания, которая эффективнее вешает лапшу на уши своим пользователям, но вот для высоких доходов совершенно не обязательно, чтобы внутренние процессы были правильными, честными, безопасными, этичными итд. Брендовую одежду шьют голодные дети во Вьетнаме, люди из-за этого не перестают её покупать. Даже больше — при прочих равных конкуренцию как раз выиграет именно та компания, у которой шьют дети, а не та, которая оплачивает взрослым сотрудникам ДМС со стоматологией. И это хорошо, что хотя бы некоторые процессы государство может (пусть даже номинально) взять под контроль и заставлять бизнес что-то делать. Хотя объём бардака в этом регулировании отрицать не приходится. Во-вторых, никакой бизнес (и вообще никакой масштабный процесс) не существует с выполнением всех правил. Он просто не будет работать. Собственно, поэтому есть понятие "итальянская забастовка", и вполне действенное. Хороший бизнесмен должен идти на такой уровень риска, который, с одной стороны, позволит бизнесу работать и зарабатывать, но с другой не приведёт в какой-то момент к масштабной проблеме. Wildberries пожалел денег на пожарную безопасность и потерял склад с кучей товаров. Зимняя Вишня поленилась поставить по охраннику у каждого выхода, из-за чего двери были закрыты, и люди погибли. Вот теперь и СДЭК, судя по всему, пожинает плоды экономии на DevOps и DevSecOps. Что сейчас думает тот самый директор, который подписывал распоряжение о зарплате девопсам или, например, о сокращении расходов на инфраструктуру? #dev P.S. Сегодня пришёл пуш:
Hashtags
Търсене: #fraudweek
@hub_compliance · Post #98 · 13.11.2023 г., 05:00
#fraudweek день первый В рамках International Fraud Awarenees Week мы начинаем публикацию полезных материалов о противодействии мошенничеству. Мошенничество по всему миру набирает обороты и именно поэтому важно повышать осведомленность граждан и организаций в этом вопросе.
Hashtags
@hub_compliance · Post #101 · 16.11.2023 г., 01:59
#fraudweek день третий Ознакомьтесь с небольшим, но полезным материалом от Association of Certified Fraud Examiners (ACFE) о том, как быть борцом с мошенничеством в вашей организации - "How to be a FRAUD FIGHTER". Роль антифрод офицера важна в различных компаниях и направлена на предотвращение как внутреннего, так и внешнего мошенничества. #antifraud
Hashtags
@hub_compliance · Post #549 · 25.11.2024 г., 07:03
Мошенничество в Казахстане продолжает оставаться серьёзной проблемой, особенно в сфере интернет-преступлений. По данным за 2023 год, в стране было зарегистрировано почти 44,8 тысячи случаев мошенничества, что на 1,3 тысячи больше по сравнению с предыдущим годом. Из них около половины совершено онлайн. В первой половине 2024 года зарегистрировано 9 936 случаев интернет-мошенничества, что на 4,1% больше, чем за аналогичный период 2023 года. Почти четверть этих правонарушений связаны с онлайн-покупками на маркетплейсах, досках объявлений и интернет-аукционах. С начала 2024 года сумма установленного ущерба от интернет-мошенничества составила 7,1 миллиарда тенге, из которых 6,8 миллиарда пришлось на физических лиц. Эти данные подчёркивают необходимость активной борьбы с мошенничеством и повышения осведомлённости населения о методах защиты от подобных преступлений. Именно поэтому Compliance Hub Community второй год подряд поддерживает инициативу Association of Certified Fraud Examiners (ACFE) - International Fraud Awareness Week. В течение последней недели мы делились полезной инфографикой от наших коллег из ACFE и призываем финансовые, учебные и иные заведения уделять внимание вопросам повышения осведомленности населения в сфере противодействия мошенничеству. Увидимся в следующем году! #acfe#fraudweek
Hashtags
@hub_compliance · Post #106 · 17.11.2023 г., 11:40
#fraudweek день четвертый Compliance Hub Community в рамках недели, посвященной противодействию мошенничеству, делится полезной инфографикой от Association of Certified Fraud Examiners (ACFE) и The Institute of Internal Auditors Inc. по данному вопросу. #antifraud#amlcft
Hashtags
@hub_compliance · Post #99 · 14.11.2023 г., 07:40
#fraudweek день второй В рамках International Fraud Awarenees Week мы продолжаем публикацию полезных материалов о противодействии мошенничеству. С чего начать построение Anti-Fraud системы или, например, ее имплементации в классическую систему управления комплаенс-риском либо системы AML/CFT? Конечно же с Checklist`а, который позволит оценить текущие процессы и их соответствие текущим вызовам и целям. #compliance#antifraud#amlcft