Увага! Срочно! Вирус!!

[sema]

Цитата: Допис від _woland_  Я не совсем с Вами согласен. По долгу службы приходиться общаться с "кибер" отделами силовых органов, различных госструктур, предприятий и т.д. Так вот опыт показывает что те, кто работает в "центре" (в Киеве) весьма адекватные, профессиональные и способные специалисты. На периферии, конечно, все гораздо хуже...

Беда в том, что я немало проработал с представителями всяких структур. И во всех две беды было (уверен, что и осталось) — нет, не "дураки и дороги". Избыточная самонадеянность, переходящая в самоуверенность ("у нас самый крутой софт за большие бабки купленный, самое новое железо, нам ничего не страшно!") и "Сисадмины? ИТ-отдел? Денег просят? Еще чего! Этим попрошайкам вечно мало! Они вечно ноют, вечно им "дай, дай, дай". Вообще непонятно,зачем мы их держим и столько платим, вон, у Иван Ваныча вообще раз в месяц мальчик приходит, и все прекрасно работает!"

Я немного утрирую, конечно, не без этого... Но в целом — непонимание руководством серьезности вопроса обеспечения информационной безопасности привело к тому, что я, например, прекратил заниматься этой деятельностью вообще. Что толку строить ЦОДы, если их заказчики вообще не понимают, что стоит за словами "высокая готовность" и "отказоустойчивость"? По слухам, за рубежом дело обстоит лучше, там вродь как ИТ-менеджер сидит в худшем случае по левую руку от Главного Управленца...

Вот кстати да, многие нарвались на заражение путем обновления "медка". Ну скажите мне, кто в разгар эпидемии вируса устанавливает новое ПО? А?
Или вот еще: кто устанавливает апдейты напрямую на "боевую" систему? Ну, не цирк разве?

Добавлено через 5 минут
ЗЫ: Что называется, "даже не хочу говорить": где вы видели серьезную систему с важной информацией, работающую под управление "потенциально вирусоуязвимой платформы" (речь о Windows,в часности)? Вот то-то же.
И терминальные системы для пользователей, опять же... Тонкие клиенты? Бездисковые станции? Citrix и др? Не, не слышали...

Добавлено через 1 час 23 минуты
Вдогонку:
Тем, кто админит/имеет/любит медок, читайте — хотя это "просто интересно", а не "очень полезно".

https://blogs.technet.microsoft.com/...-capabilities/

Там, кстати, рекомендую не пропустить фразу "...This ransomware attempts to encrypt all files with the following file name extensions in all folders in all fixed drives, except for C:\Windows:... "