Українська Манітоба

[t557273840]

Соррі, не так написав.

[t599720741]

Коли РФ зайшла в херсонську область, то перше що вони робили катались по адресах поліцейських, військовослужбовців, вскривали хати, шукали зброю чи людей. Ці всі списки були в них на руках, номера телефонів тощо

[t522929986]

Немає тоді чого переживати, якщо були енкриптед дані

[t174761788]

Все одно це ж не значить що наприклад постгрес база (чи що там в них) була зашифрована

[t522929986]

Якщо був Nord locker, то тоді може і encrypted. То це good news

[t522929986]

100%. Дивізії дуже економлять на ІТ сервісах.

[t130784764]

Ну, у них свій іт дівіжн, менеджед сервісами вони не користуються. Десь щось профукали, або порушили рекомендації по секуріті.

[t522929986]

Не думаю, переважно key vault є airtight і менеджиться через role based access. Але все може бути )

[t522929986]

Personal health information

[t522929986]

Всі PHI в Канаді є encrypted. Немає чого переживати. Принаймі зараз.

[t130784764]

Це добре але я сам працюю у цій галузі і бачу які паролі іноді вони використовують, або вимикають 2FA

[t557273840]

Тут не це: any security can be breached. Вони мали навіть свою closed off intranet та свій fiber між дивізіями. Зараз вже є підозра на одного з бувших it працівників

[t557273840]

Та ні. У них точно не економили.

[t557273840]

Yup, IT fucked up

[t557273840]

В нас кожні 60 днів. Людям не подобається, але думаю з останніми новинами може до когось «дійде»

[t522929986]

Але! Якщо наприклад, госпіталь втратив дані пацієнтів через кіберзлочин, то протягом 30 днів повинен повідомити тих пацієнтів про даний факт. У такому випадку може бути позов

[t463864961]

Те саме і в медичній сфері, багато працівників використовують обладнання і часто ставлять «універсальні паролі», бо вони постійно гублять їх🙂

[t557273840]

Це як подавати в суд на bad drivers ))

[t522929986]

😂 ну якщо ти доведеш, що твоя дитина постраждала від цього. Думаю, що це майже не можливо...

[t522929986]

Також багато хто не любить enforced password rotation, наприклад, кожні 90 днів змінювати пароль. ІТ це просто відключає і все.