Сначала уточните смысл обозначений Alpha и К1/К2 в этой организации, участников встреч и конкретный сценарий утечки. Запрет гостю демонстрировать экран не устраняет риск, что он увидит конфиденциальный экран сотрудника.
Кейс: кибербезопасность хочет запретить шаринг экрана в сегменте Alpha из-за риска утечки К1/К2 через гостей на открытых встречах. Как ты поступишь?
Сначала уточните смысл обозначений Alpha и К1/К2 в этой организации, участников встреч и конкретный сценарий утечки. Запрет гостю демонстрировать экран не устраняет риск, что он увидит конфиденциальный экран сотрудника.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
Сначала уточните смысл обозначений Alpha и К1/К2 в этой организации, участников встреч и конкретный сценарий утечки. Запрет гостю демонстрировать экран не устраняет риск, что он увидит конфиденциальный экран сотрудника.
Далее вместе с безопасностью и владельцем продукта:
- Определите, на каких встречах допустимы гости и какие данные разрешено показывать.
- Рассмотрите закрытые комнаты, проверку участников, ограничения просмотра демонстрации, записи и приглашений, разделение открытых и закрытых встреч.
- Проверьте, какие меры действительно поддерживает платформа, и оцените остаточный риск. Одно предупреждение интерфейса не заменяет ограничение доступа.
- Согласуйте решение и временные ограничения до реализации, опишите требования, критерии проверки и информирование пользователей.
- Настройте аудит доступа и порядок реагирования.
Задача аналитика — прояснить риск и перевести согласованное решение в проверяемые требования, а не самостоятельно отменить запрет безопасности.