Цифровая гигиена. Том I - Владимир Федорович Безмалый

– Я всегда был уверен в ваших сотрудниках. Передайте им мою благодарность!

А как вы думаете, такой или приблизительно такой разговор может состояться в наших условиях? Я думаю, да. Зачем ломать серьезную защиту? Ведь проще взломать самое простое звено. Верно?

Сказки о безопасности: таинственное убийство

– Советник, у нас серьезная проблема.

– Что случилось?

– Дон Хосе.

– Что дон Хосе? Неужели бежал? Ведь у него была персональная охрана!

– Его позавчера с сердечным приступом доставили в больницу святой Марии. В отдельную палату, напичканную видеокамерами и прослушкой. К нему приставили охрану, охранник находился в палате круглосуточно. Палата была заперта и доступ туда имел только строго отобранный персонал. Замок открывался с помощью биометрического сканирования радужки глаза. Все было сделано по высшему уровню. Но дон Хосе скончался.

– Что сказал врач? Может это естественная смерть?

– Нет. Он умер от передозировки лекарства.

– Кто колол лекарство?

– Да в том и дело, что лекарства подавались автоматически. Без участия персонала. Наши специалисты вместе со специалистами фирмы-разработчика разбираются. Хорошо, что аппарат вел лог-журнал.

– Вы уверены, что люди тут ни причем?

– Уверен! Мы тщательно пересмотрели видео. Никто в палату не входил. Охранник с места не вставал. Палата закрыта. На окнах решетки.

– Проведите анализ устройства и срочно.

Прошла неделя.

– Ну что?

– Да все оказывается совсем просто. Но и совсем плохо.

– Не тяни!

– Аппарат для инъекций соединяется с Интернетом для обновления прошивок и передачи данных об использовании в фирму-изготовитель. НО! В документации написано – первое, что нужно сделать, это сменить пароль администратора по умолчанию. Увы, этого никто не сделал. Соответственно, злоумышленник зашел удаленно на устройство и заменил прошивку аппарата. В результате вместо 1 мл препарата дон Хосе получил смертельную дозу в 10 мл. Результат вы видите сами.

– Итак, наша полиция села в лужу?

– Именно так. Но самое печальное состоит в том, что теперь во всех больницах империи нам нужно проверить все подобные аппараты. И сменить пароли. Ну когда администраторы начнут читать документацию???

История печальна. Но на самом же деле это уже давно не сказка. Увы, атаки на медицинское оборудование и, в частности, на кардиостимуляторы – уже реальность. Когда такими устройствами займется безопасность, неизвестно. Но то что это давно пора сделать – неоспоримый факт.

Сказки о безопасности: аудит в королевском хранилище

В королевском дворце Эрика Справедливого случился переполох. В королевском хранилище не могут найти посох короля-основателя.

Стража у дверей уверена, что никто его никуда не выносил, следов кражи тоже нет. Но и посоха нет. Пришлось канцлеру о пропаже доложить королю.

– Ваше величество, посоха короля-основателя нет в королевском хранилище. Но и взлома тоже нет. И никто его не выносил, стража уверена. Проверяли с помощью магов-правдоискателей. При них соврать никто не может.

– Да-а-а, задача. А кто брал его в последнее время?

– Никто! Ой, погодите, вы же разрешали вашему сыну бывать в хранилище, когда он захочет, играть с чем захочет, но ничего не выносить!

– Позовите принца!

Позвали.

– Марк, сын мой, ты играл с посохом короля-основателя?

– Да, ваше величество!

– А когда это было? Давно?

– Да с неделю тому или две. Но я его никуда не выносил.

– А куда ты его положил?

– Да на какую-то полку.

– Что? В хранилище до сих пор нет порядка?

– Но ваше величество, казначей не дает нам денег на проведение ревизии и наведение порядка уже несколько лет! Говорит, что если все на месте, то зачем вам деньги!

– Советник по безопасности! А как давно проводили попытки проникновения в хранилище с помощью ваших лучших учеников? Как давно проводился тест на проникновение?

– Лет пять тому, ваше величество. Причина та же. Нет денег!

– Канцлер, пишите указ! Проводить наведение порядка, назовем это чужеземным словом «аудит», своими силами не реже раз в год. Проводить тест на проникновение силами внутренней безопасности не реже раз в год. Не реже раз в три года проводить тест на проникновение силами лучших выпускников Академии, за что выплачивать им премию. При нахождении пути проникновения нашедшему премия увеличивается в сто раз, и он автоматически зачисляется в королевскую службу безопасности на должность инструктора.

– Королевскому казначею. Сроки проведения аудита и тестов на проникновение утверждаются королевским указом и пересмотру подлежат раз в пять лет.

А посох нашли через неделю. Он просто завалился под шкаф. Давно нужно было порядок навести.

Надеюсь вы не забываете проводить регулярный аудит? Как и тесты на проникновение? Ведь вы же понимаете, как это важно!

Сказки о безопасности: шантаж и баня

– Иоганн, вас вызывают вместе с руководителем службы безопасности к начальнику таможни. Срочно! – взволнованным голосом сообщила мне секретарь шефа.

– Погодите, мне нужно предупредить моего начальника!

– Никого предупреждать не нужно! Его уже оповестили, что на ближайшее время вы переходите в непосредственное подчинение руководителю таможни.

– Хорошо, пошли.

В кабинете руководителя таможни уже находились сам руководитель, начальник собственной безопасности, прокурор и руководитель полиции.

– Иоганн, дайте нам слово, что ничего из произнесенного здесь вы никогда никому не расскажете. Ни при каких обстоятельствах. Это приватное расследование и нам без вас не обойтись. Это очень важно и весьма-весьма конфиденциально. Если вы сможете нам помочь, я, вернее мы, гарантируем вам поддержку по службе и немалое финансовое вознаграждение.

– Безусловно! Что произошло?

Дрожащими руками шеф протянул мне пачку фотографий. Что такое? Я не видел таким шефа никогда.

– Посмотрите. Я получил это сегодня утром. Прокурор и начальник полиции получили такое же.

На фотографиях была изображена обычная мужская пьянка. С девицами. Судя по всему, в сауне. Уже изрядно подвыпившие прокурор, начальник полиции и мой шеф общались с девицами в различной степени раздетости.

– Погодите, шеф, проводилось ли обследование сауны на предмет наличия фото-видеокамер?

– Обижаете Иоганн. Тремя независимыми бригадами. От нас, прокуратуры и полиции. И до, и после нашей встречи. Там все ЧИСТО!

– Вы были там втроем?

– Нет. Нас было четверо. Четвертым был мой зам. Но по какой-то причине его нет на фото.

– Странно. Обратите внимание, его нет ни на одной фотографии. Да и сами фото сняты с разных точек. Сколько же там было камер?

– Действительно! Вот сволочь! – заорал прокурор.

– Погодите! То, что фотографировал он, скорее всего правда. Но как? Ведь никто не выходил, а, следовательно, никто ничего не вносил. Как?

– Думайте, Иоганн. Вы единственный, кто может в этом разобраться. На вас вся надежда. У вас два дня.

– Хорошо. Попробую.

Прошел день.

– Шеф, ваш зам носит очки?

– Да. Но с недавнего времени он носит линзы! Причем в сауне он все время жаловался, что они ему неудобны, ему проще в очках, но жене так больше нравится. При этом он моргал куда чаще обычного, мы еще и подсмеивались над этим.

– Ура! Вот и ответ! Не так давно фирма S заявила, что выпустила новые контактные линзы, оборудованные камерой и антенной. С их помощью можно фотографировать, управляя фотоаппаратом с помощью моргания.

– Это правда?

– Уже да. Впрочем, дальше пусть займется прокуратура. Это уже ее дело. Я больше тут не нужен!

Скажете, фантастика? Ничуть. Подобные контактные линзы со встроенной камерой недавно запатентованы. Так что шпионаж вступает в новую эру. С чем я и поздравляю нас всех!

Сказки о безопасности: стоит ли всецело полагаться на технологии

Утро субботнего дня. Как хорошо, сегодня можно поспать подольше. Но не тут-то было.

– Иоганн, вставай! Ты же должен встретить моего племянника! Забыл? Через час приезжает Макс, а ты должен встречать его на станции. Я же обещала его матери!

– Погоди, но этот оболтус уже перешел на третий курс военной академии. Что, он не может приехать сам? Тем более идет прямой