Уточню, что в России вообще правового поля нет и не предвидится.

(Reply to this) (Parent) (Thread)

Смотря что понимать под правовым полем.

Если чисто технически подойти к вопросу - то по
американским стандартам (по которым люди экзамены
сдают, чтобы сертификаты соотв. получить) - при
планировании и проектировании любой сетевой инфраструктуры,
определенный процент бюджета должен быть потрачен на
обеспечение безопасности, включая:
1. Программные и технические методы мониторинга
2. Резервные мощности (подсети, сервера и каналы).
3. Доп. обучение сотрудников (регулярное)

К сожалению, ни российские хостеры, ни, видимо, более крупные
проекты - эти стандарты не соблюдают, экономят деньги.

В бизнесе - такая же система - выписки по счету на личную
почту директора на gmail в лучшем случае, туда же пароли
на админку сайта, там же переписка с любовницами - и пароль
будет в лучшем случае 12345, а секретный вопрос - имя родственника.

Никого не парит задуматься и сделать нормально. Даже когда
потенциальные потери (финансовые и репутационные) начинают
измеряться оч. серьезными цифрами.

И потом начинается - ах ах - зам. директора украл у директора
раскрученный домен. Или ах-ах - потерли всю почту (это часто).
Или еще что-нибудь веселое.

А просто людям было лень задуматься ... в итоге в квартире железная
дверь, в подъезде видео-домофон, вход на парковку где машина стоит -
только по пропускам ... а пароль на почту 12345, и пин-код на симку
4321 - хотя телефон потерять как нефиг делать.

Хорошо хоть пин-код на дебетовую карту люди научились вводить,
прикрывая вводимые цифры рукой ... ну тут уж поближе к деньгам, тут видимо понятнее.

(Reply to this) (Parent)