Cisco меняет способы управления и оповещения в области безопасности

Одно дело — находить и исправлять недостатки, и совсем другое — эффективно доводить до пользователей касающиеся безопасности обновления и сведения о рисках. Это урок, который гигант рынка сетевого оборудования Cisco Systems принял близко к сердцу и теперь меняет способы управления выявленными PSIRT проблемами защиты и оповещения о них.

Cisco сделает информацию по безопасности более прозрачной и ценной для пользователей. Изменения в порядок оповещения PSIRT вносятся спустя несколько недель после того, как клиенты Cisco подверглись атаке, известной как SYNful Knock, о которой сообщила специализирующаяся на безопасности фирма FireEye. Хотя по времени случай с SYNful Knock и обновление политики PSIRT оказались близкими, в Cisco утверждают, что эти события никак не связаны.

«Мы обсуждали данный вопрос с нашими клиентами на протяжении нескольких месяцев», — заявил главный инженер подразделения Cisco PSIRT Security Research and Operations Омар Сантос.

полный текст http://www.pcweek.ru/security/article/detail.php?ID=178429