DEF CON Kazakhstan

2. Name: Yevgeniy Goncharov aka xck, @sysadminkz
Site: https://sys-adm.in
Forum: https://forum.sys-admin.kz
Work: Raimbek, ЦАРКА
ABOUT

3. SECURITY CHECKLIST
YEVGENIY GONCHAROV / https://SYS-ADM.IN

4. ЧТО ОЦЕНИВАТЬ?

5. ЧТО МЫ ИМЕЕМ (СЕРВИСЫ, СЕРВЕРА И Т.П.)?

6. КАКИЕ СЕРВИСЫ / СЛУЖБЫ / ПО ТАМ «КРУТЯТСЯ»?

7. ВСЕ ЛИ НУЖНО ИЗ ТОГО, ЧТО ЕСТЬ?

8. КАК ЗАЩИЩАТЬ ТО, ЧТО ЕСТЬ?

9. НА ЧТО МОГУТ ПОВЛИЯТЬ ТЕ ИЛИ ИНЫЕ РИСКИ?

10. КАК ВЫЯВИТЬ, ЧТО СКОМПРОМЕНТИРОВАНО?

11. КАК ИСПРАВИТЬ ПОСЛЕДСТВИЯ, ЧТО ДЕЛАТЬ?

12. КАК ДЕЙСТВОВАТЬ ПРЕВЕНТИВНО?

13. ЧТО ДЕЛАТЬ С ОБНАРУЖЕННЫМ РИСКОМ / ЕГО ЭКСПЛУАТАЦИЕЙ?

14. КАКИЕ ПОСЛЕДСТВИЯ ОТ ЭКСПЛУАТАЦИИ МОГУТ БЫТЬ?

15. КАКАЯ СТЕПЕНЬ ВРЕДА МОЖЕТ БЫТЬ ОТ УГРОЗЫ?

16. УГРОЗЫ И РИСКИ

17. ЧЕЛОВЕЧЕСКИЙ ФАКТОР

18. НЕПРЕДНАМЕРЕННЫЕ УГРОЗЫ

19. ПРЕДНАМЕРЕННЫЕ УГРОЗЫ

20. ФОРС-МАЖОР

21. 
РИСК УТЕЧКИ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

РИСК ПОТЕРИ ИЛИ НЕДОСТУПНОСТИ ВАЖНЫХ ДАННЫХ

РИСК ИСПОЛЬЗОВАНИЯ НЕПОЛНОЙ ИЛИ ИСКАЖЕННОЙ ИНФОРМАЦИИ

РИСК НЕПРАВОМЕРНОЙ ЭКСПЛУАТАЦИИ ИТ РЕСУРСОВ

РИСК УГРОЖАЮЩИЙ РЕПУТАЦИИ ОРГАНИЗАЦИИ / КОМПАНИИ

22. TO BE CONTINUED...