Полешук в мире ИБ
За последний год на любой деловой завтрак или встречу нельзя попасть, не наткнувшись на человека, который позиционирует себя
«ИИ-евангелистом», «руководителем практики генеративного интеллекта» или, на худой конец, «нейросетевым архитектором мышления». Полгода назад эти же люди слышать не хотели ни о каком искусственном интеллекте — но тема оказалась хайповой, а значит прибыльной, и статус умного специалиста через неё получить куда быстрее, чем через профильное образование. Дисциплина, которой в академическом смысле два-три года, физически не может дать миру толпу людей с двадцатилетним стажем и профильными кафедрами за спиной...
На днях вендор в колонке на портале CISOCLUB опубликовал материал о том, как законно собрать доказательства против сотрудника во внутреннем
расследовании. Тема нужная, аудитория — топ-менеджмент и служба безопасности, намерения безупречны. Но материал даёт хороший повод разобрать, где заканчивается компетентность и начинается желание красиво закрыть тему. По-настоящему грубая неточность касается экспертизы цифровых следов. В тексте прямо утверждается, что методология DFIR является инструментом, который позволяет не только восстановить хронологию событий, но и с высокой степенью достоверности установить конкретного сотрудника, его мотивы и способы сокрытия следов...
