Segregation of Duties на примере SAP

Все блоги / Про интернет 18 марта 2021 192

Когда заходит речь о SoD (segregation of duties или разделении прав доступа) пользователей, то часто кажется что существует словно два мира – мир красивых презентаций о том, почему доверие в бизнесе это важно и мир реальности, где нужно конвертировать красивые слова о стратегии в реалистичную и, желательно, позитивную практику.

Под катом краткое объяснение что такое риск SoD, как это выглядит с точки зрения базы данных SAP, и как с этим работать.
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Исследование Acronis Cyber Readiness: Как дела там, на удаленке?

Привет, Хабр! Вчера мы опубликовали пост, в котором рассказали о том, как чувствуют себя во время самоизоляции компании — сколько им это стоило, как они справляются с точки зрения безопасности и защиты данных. Сегодня речь пойдет о сотрудниках, которые вынуждены были начать работать удаленно. Под

подробнее »

11 сентября 2020

Как правильно работать с коммерческой тайной

Сегодня я хочу поговорить об очень распространенной проблеме, с последствиями которой столкнулись мои клиенты. Из отдела продаж уволился менеджер и «унес» с собой копию базы клиентов. В результате руководство компании всерьез заинтересовалось, что такое коммерческая тайна и как на практике

подробнее »

22 сентября 2020

[Из песочницы] Организация доступа в сеть WI-FI московского метрополитена с точки зрения безопасности

Введение В данном исследовании проанализирована схема работы беспроводной сети московского метрополитена с точки зрения обычного пользователя. В рамках тестирования использовался телефон на Android. Случаи, когда телефон не был ни разу авторизован в сети, рассматриваются в ограниченном формате.

подробнее »

27 июня 2016

Зомби-проекты – сливают данные пользователей даже после своей смерти

Я снова про утечки персональных данных, но на этот раз расскажу немного про загробный мир ИТ-проектов на примере двух недавних находок. В процессе аудита безопасности баз данных часто бывает, что обнаруживаешь сервера (как искать базы данных, я писал в блоге), принадлежащие проектам давно (или не

подробнее »

24 апреля 2019

Как GDPR стал причиной утечек персональных данных

GDPR создавали, чтобы дать гражданам ЕС больше контроля над персональными данными. И с точки зрения количества жалоб цель была «достигнута»: за прошедший год европейцы стали чаще сообщать о нарушениях со стороны компаний, а сами компании получили множество предписаний и начали оперативнее закрывать

подробнее »

1 сентября 2019

Строим бизнес: Психология предпринимателя и психология сотрудника

Иногда со стороны кажется, что бизнесмен ничем не занят. Он сидит и режется в косынку. Или трещит на встрече. Или что-то читает. Или кому-то звонит.С точки зрения обычного сотрудника, погруженного в исполнение рутинных задач это выглядит как безделье. И, наверное, в чем-то он прав.

подробнее »

22 января 2018