Это теория. А есть практика. И она показывает, что машины этого концерна сильно ломучие на фоне того же Джили. А дилер делает всё, чтобы отказать в гарантийном ремонте.
У маминой подруги папа там работает, ночью срочно вызвали на работу. Звонил потом, сказал запастись водой и консервами, выключить телефоны и пейджеры, чтобы не взорвались, и срочно снять дом в деревне, где есть дрова и нет электричества. Кажется, началось.
Не бывает самого лучшего в мире безопасника, который круче любого хакера. Всегда есть уязвимости нулевого дня. И увольнять без анализа проблемы и подтверждения некомпетентности — самое тупое, что можно придумать.
Перенос бэкапа на чем угодно — не панацея. С бэкапом может перевестись что-то вредное, что использует баг в бэкапном софте и, например, позволяет выполнить привилегированный код, который в заданное время грохнет бэкап уже в резерве без всяких подключений. И через 3 минуты глохнет основные системы. Ясно же, что не руками всё уронили одну за другой, а одновременно автоматически.
У тупня с привилегированным доступом не должно быть выхода в интернет по политике безопасности. Любые скачивания должны быть через обычного пользователя.
Надо выгонять, да. Но это повсеместно проблема. Например, комп новый, в сеть без сертификата не войти. Сертификат надо как-то туда перенести, а айтишник далеко. Подключаем телефон в качестве модема и переносим сертификат. А что там на телефоне было — хрен его знает, может, троян какой лютый. Излишние запреты приводят к тому, что люди их не понимают и обходят, считая обычной бюрократией. И чтобы не было такого, нужно и полноценно препятствовать физически (чтобы портов не было, а комп был опломбирован), и отправлять на курсы, где рассказывают о методах взлома, чтобы было понимание, и увольнять/дела заводить громогласно, и чтобы список основных запретов висел на стене кабинета, а экзамен сдавайся регулярно.
А вот Талисманов не нашёл.