КОД ИБ: информационная безопасность

Безопасно-ли использовать opensource решения для защиты корпоративной среды?

Спойлер — совершенно не безопасно🫤

Почему не стоит использовать решения с открытым кодом:
— Опенсорс - это открытые решения, которые нами не контролируются;
— В 30 программных продуктах были найдены вредоносные вставки по геоайпи для России по уничтожению данных, блокировки и тд.
— Категорически нельзя использовать бесплатные решения для защиты бизнес-активов. Это как нанять бесплатных охранников...
— Риск использования открытого ПО - это знания ваши и ваших коллег
— Проприетарное ПО так же обладает уязвимостями, даже может в большем объеме, чем Опенсорс.
— Ни один вендор не компенсирует ущерб, который может быть нанесен при использования их ПО или оборудования.

Рекомендации:
- Если бизнес не готов инвестировать в информационную безопасность, стоит пересмотреть свои приоритеты.
- Мелким компаниям рекомендуется использовать коммерческие облачные решения.
- Защита должна быть ориентирована на активы и оценку рисков.
- При выборе отечественных решений следует сосредоточиться на необходимых функциях, а не на лишних опциях.
- Важно иметь возможность получить техническую поддержку.

Полную статью можно прочитать на нашем сайте.

👍2👎2👀1

www.tgoop.com/codeibnews/2657

820 viewsApr 4, 2024 at 09:00

Безопасно-ли использовать opensource решения для защиты корпоративной среды?

Спойлер — совершенно не безопасно🫤

Почему не стоит использовать решения с открытым кодом:
— Опенсорс - это открытые решения, которые нами не контролируются;
— В 30 программных продуктах были найдены вредоносные вставки по геоайпи для России по уничтожению данных, блокировки и тд.
— Категорически нельзя использовать бесплатные решения для защиты бизнес-активов. Это как нанять бесплатных охранников...
— Риск использования открытого ПО - это знания ваши и ваших коллег
— Проприетарное ПО так же обладает уязвимостями, даже может в большем объеме, чем Опенсорс.
— Ни один вендор не компенсирует ущерб, который может быть нанесен при использования их ПО или оборудования.

Рекомендации:
- Если бизнес не готов инвестировать в информационную безопасность, стоит пересмотреть свои приоритеты.
- Мелким компаниям рекомендуется использовать коммерческие облачные решения.
- Защита должна быть ориентирована на активы и оценку рисков.
- При выборе отечественных решений следует сосредоточиться на необходимых функциях, а не на лишних опциях.
- Важно иметь возможность получить техническую поддержку.

Полную статью можно прочитать на нашем сайте.

BY КОД ИБ: информационная безопасность