Риск утечки я измеряю в днях молчания, а не в мегабайтах
Объём утечки все считают в мегабайтах, а платит компания за другое — за время, пока об утечке никто внутри не знал. Разбираю, почему запреты только загоняют риск в тень, какие события в почте и на диске имеет смысл слушать (публичная ссылка, странная пересылка, смена пароля) и по какому чек-листу проверять систему событийных алертов — от реакции на событие вместо расписания до журнала запусков и письма об ошибке. Читать разбор