Прочитал тут две новых отмазки по поводу утечки информации из организации, которая не задумывается о том, как ее объяснения выглядят в глазах не только специалистов, но и вообще людей, которые немного задумываются над сказанным/услышанным. Итак, происходит утечка ПДн и компания, понимая, что заявлять, что это устаревшие данные, что это компиляция и вообще это не у них, предлагает два новых тезиса:
1️⃣"У нас изолированная от внешнего мира сеть и поэтому утечь не могло". Ну, камон, давно у нас изоляция чему-то мешает? Во-первых, я не очень верю в полную изоляцию офисной сети от Интернет (даже с АСУ ТП это не проходит). А во-вторых, существует десятки исследований, показывающих, как может утечь информацию через Air Gap ("воздушный зазор", "гальваническая развязка" и т.п.). Про инсайдера, который мог вынести все, что надо, тоже не забываем. Это не данный случай, конечно, но отмазка будет сбоить и тут тоже.
2️⃣ "Число опубликованных данных отличается от нашего в 10 раз и поэтому это не наша утечка". Ну, камон, история с развмесяцпубликуемойякобыновойутечкойсамизнаетегде показывает, что эти два числа и не должны совпадать. Все/новые данные можно придержать, данные можно разделить на несколько утечек... Вот только два примера, когда эти числа будут отличаться. Вот если бы сказали, что у нас клиентов меньше, чем данных было опубликовано, тогда да, это был бы неожиданный ход и в него можно было бы поверить (первый раз). Но нет.

Поэтому, вновь призываю ИБ подружиться с PR и опылить друг друга знаниями из своих областей, чтобы PR не писал глупости, а ИБ поднял свою значимость в компании. Ну а я ускоряюсь в части написания руководства по тому, как взаимодействовать с внешним миром, когда вас взломали. Осталось совсем чуть-чуть...