tag:blogger.com,1999:blog-4065770693499115314.post392198829487482700..comments2023-10-02T12:01:53.774+03:00Comments on Бизнес без опасности: Как предсказать проблемы с безопасностью?Алексей Лукацкийhttp://www.blogger.com/profile/08434361034703403028noreply@blogger.comBlogger23125tag:blogger.com,1999:blog-4065770693499115314.post-81030683777011806402010-03-19T14:06:13.655+03:002010-03-19T14:06:13.655+03:00Да не, мне форма нужна была, а не сам план. :-) Уж...Да не, мне форма нужна была, а не сам план. :-) Уже не нужна, нашел.Алексей Т.https://www.blogger.com/profile/18336548034862391527noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-18726360358890246762010-03-18T18:28:08.285+03:002010-03-18T18:28:08.285+03:00А кто ж знает, что у вас уже сделано, а что нет ;-...А кто ж знает, что у вас уже сделано, а что нет ;-)Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-82982589462489155852010-03-18T16:35:36.174+03:002010-03-18T16:35:36.174+03:00Сбросьте лучше форму годового плана работ по защит...Сбросьте лучше форму годового плана работ по защите информации. Лень создавать с нуля. :-)Алексей Т.https://www.blogger.com/profile/18336548034862391527noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-475727902454102562010-03-18T16:33:34.341+03:002010-03-18T16:33:34.341+03:00Теория Хаоса отлично применима к системам защиты и...Теория Хаоса отлично применима к системам защиты информации. :-) <br />2 Лукацкий: Да, слишком вызывающие Вы посты печатаете. Обсуждение постов позволяет:<br />а) отвлечься от работы;<br />б) убедиться, что не один я "идиот". :-) <br />"И я не знаю, каков процент сумасшедших на данный час, но если верить глазам и ушам, больше в несколько раз".Алексей Т.https://www.blogger.com/profile/18336548034862391527noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-38333125720395626072010-03-18T16:18:05.303+03:002010-03-18T16:18:05.303+03:002 Алексей Лукацкий
Опасно писать в теме поста &quo...2 Алексей Лукацкий<br />Опасно писать в теме поста "как предсказать" - это больное место человечества :)Baevskyhttps://www.blogger.com/profile/11478548541359454050noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-49007674399257689752010-03-18T15:50:30.017+03:002010-03-18T15:50:30.017+03:00> Я уверен, что первый, кто рассчитает и докаже...> Я уверен, что первый, кто рассчитает и докажет математически точную вероятность наступления события в гуманистических системах...<br /><br />Люблю цитировать академика Прохорова (одного из столпов советской теории вероятностей): "В экономике не может быть вероятностных моделей: в ней нет случайности."malotavrhttps://www.blogger.com/profile/02506611549950622541noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-951765279715164182010-03-18T15:48:45.453+03:002010-03-18T15:48:45.453+03:00Этот комментарий был удален автором.malotavrhttps://www.blogger.com/profile/02506611549950622541noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-33063334655281855182010-03-18T15:37:07.398+03:002010-03-18T15:37:07.398+03:00Алексей Т.
> И все научные попытки экономистов...Алексей Т.<br />> И все научные попытки экономистов хотя бы примерно прогнозировать и управлять экономикой безуспешны? <br /><br />Отрицательный результат - тоже результат.<br />http://quantile.ru/04/04-AP.pdfBaevskyhttps://www.blogger.com/profile/11478548541359454050noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-59007789377349134222010-03-18T14:20:29.109+03:002010-03-18T14:20:29.109+03:002 Лукацкий: моделей полно - очень полно (все хотят...2 Лукацкий: моделей полно - очень полно (все хотят быть кандидатами и дохторами). Только цель создания модели см. выше, а не получение сколько нибудь значимого полезного результата.Алексей Т.https://www.blogger.com/profile/18336548034862391527noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-9397653254244722122010-03-18T14:18:44.293+03:002010-03-18T14:18:44.293+03:002 Baevsky: "Другое дело, что предсказание пов...2 Baevsky: "Другое дело, что предсказание поведения "сложных" систем (биологических, социальных и др.) не всегда возможно." Возьмем пример экономики - почему ни одна математическая теория там не работает? И все научные попытки экономистов хотя бы примерно прогнозировать и управлять экономикой безуспешны? А больше всего мне нравится "математические" раскладки всяких бирж (F...x и т.д.) - если треугольничек красный и смотрит вниз, то продавать не рекомендуется. :-) Я уверен, что первый, кто рассчитает и докажет математически точную вероятность наступления события в гуманистических системах (с участием человека) будет или нобелевским лауреатом или ...никем (все смотрели Терминаторов?) :-)Алексей Т.https://www.blogger.com/profile/18336548034862391527noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-9190329798667563312010-03-18T14:15:31.722+03:002010-03-18T14:15:31.722+03:00Моделей полно ;-) В любой области. Вопрос в том, ч...Моделей полно ;-) В любой области. Вопрос в том, что их мало кто из разработчиков применяет (кроме модели Белла-Лападуллы).Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-38234713878512356212010-03-18T14:01:10.241+03:002010-03-18T14:01:10.241+03:00Другое дело, что предсказание поведения "сло...Другое дело, что предсказание поведения "сложных" систем (биологических, социальных и др.) не всегда возможно.<br />http://scintific.narod.ru/nlib/Baevskyhttps://www.blogger.com/profile/11478548541359454050noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-87028125522974116672010-03-18T13:48:14.729+03:002010-03-18T13:48:14.729+03:00Алексей Т.
> Кто-нибудь знает более - менее раб...Алексей Т.<br />> Кто-нибудь знает более - менее работающие математические модели защиты (если не останавливаться на идентификации/аутентификации - слишком мелкий случай)?<br /><br />Ну да, ну да. А криптография - это вовсе и не наука и не математика?!Baevskyhttps://www.blogger.com/profile/11478548541359454050noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-52089440084167213122010-03-18T13:44:47.033+03:002010-03-18T13:44:47.033+03:00Алексей Т.
>Насчет статистики я ничего не говор...Алексей Т.<br />>Насчет статистики я ничего не говорил. ;-) А 93% - чистая статистика<br /><br />Не понимаю, чем вам статистическая информация не угодила. При измерении чего-либо бывает другая информация?Baevskyhttps://www.blogger.com/profile/11478548541359454050noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-48383938850505329122010-03-18T12:59:08.135+03:002010-03-18T12:59:08.135+03:00Насчет статистики я ничего не говорил. ;-) А 93% -...Насчет статистики я ничего не говорил. ;-) А 93% - чистая статистика, при условии неизменности многих факторов - расположения улиц, распорядка дня человека и т.д. А в защите информации слишком много неопределенных переменных. Хорошо, не будем демагогией заниматься. Кто-нибудь знает более - менее работающие математические модели защиты (если не останавливаться на идентификации/аутентификации - слишком мелкий случай)?Алексей Т.https://www.blogger.com/profile/18336548034862391527noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-24170975915992926812010-03-18T12:20:45.414+03:002010-03-18T12:20:45.414+03:00ЖальЖальАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-39274973644406143612010-03-18T11:58:44.358+03:002010-03-18T11:58:44.358+03:00>ЗЫ. В проект можно подключиться как исследоват...>ЗЫ. В проект можно подключиться как исследователь, использующий данные репозитория, автор новых данных, и хостер для данных.<br /><br />Due to PREDICT's inability to manage operations and audit and monitor compliance with PREDICT operational policies and procedures outside the United States, all research and work involving PREDICT datasets must be carried out at locations within the 50 United States. <br /><br />Epic fale :(Juichttps://www.blogger.com/profile/02112659768906190629noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-69735666184962807452010-03-18T11:47:28.968+03:002010-03-18T11:47:28.968+03:00О, я только про 93% заметку хотел написать ;-)О, я только про 93% заметку хотел написать ;-)Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-47608105831706047002010-03-18T11:29:46.707+03:002010-03-18T11:29:46.707+03:00например
http://www.sciencemag.org/cgi/content/abs...например<br />http://www.sciencemag.org/cgi/content/abstract/327/5968/1018<br />http://hitech.newsru.com/article/25feb2010/humbehavior<br />http://www.gzt.ru/topnews/society/-chelovecheskoe-povedenie-predskazali-na-93-/292027.htmlBaevskyhttps://www.blogger.com/profile/11478548541359454050noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-26658308675558800362010-03-18T11:27:06.637+03:002010-03-18T11:27:06.637+03:00Алексей Т.
> НА мой взгляд, причина одна - пов...Алексей Т. <br />> НА мой взгляд, причина одна - поведение человека невозможно описать математическими методами.<br /><br />Проблема не так проста, как кажется. Но и для таких категорических утверждений нет оснований.Baevskyhttps://www.blogger.com/profile/11478548541359454050noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-67704199571713744342010-03-18T11:02:29.815+03:002010-03-18T11:02:29.815+03:00> А защита информации напрямую связана с поведе...> А защита информации напрямую связана с поведением многих людей.<br /><br />Ой, я вас умоляю. Можно подумать, что люди все из себя такие загадочные. <br /><br />При проведении пентеста дополовины отчета можно написать еще до начвала активной фазы работ. Потому что админы, сцуко, существа ленивые и во всех компаниях делают одни и те же ошибки.<br /><br />То же самое можно сказать и про многие другие сферы человеческой деятельности.malotavrhttps://www.blogger.com/profile/02506611549950622541noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-74307701616637485052010-03-18T10:55:06.557+03:002010-03-18T10:55:06.557+03:00Налицо замешательство видных ученых: как же нам пр...Налицо замешательство видных ученых: как же нам предсказать угрозы, да еще и "подковать граждан" ;-) Все математические и полуматематические модели перепробовали, а они не работают. :-) НА мой взгляд, причина одна - поведение человека невозможно описать математическими методами. А защита информации напрямую связана с поведением многих людей. Так что можно деньги потратить на что-нибудь более полезное - детей в Африке накормить, например, а не пытаться искать науку там, где ее нет.Алексей Т.https://www.blogger.com/profile/18336548034862391527noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-71416845507726837052010-03-18T10:44:52.311+03:002010-03-18T10:44:52.311+03:00Думаю, что ключевой вопрос: "Какие проблемы п...Думаю, что ключевой вопрос: "Какие проблемы предсказуемы, а какие нет?"Baevskyhttps://www.blogger.com/profile/11478548541359454050noreply@blogger.com