Цифровая гигиена. Том I - Владимир Федорович Безмалый

– Погодите, этот разговор выходит уже за границы частного. Секретарь, срочно разыщите мне советника по безопасности, советника по обороне и советника по финансам. Срочно!!!

Прошло немного времени и совещание в узком кругу продолжилось.

– Господа советники, почему мне никто не доложил о проблемах в Академии??? Вы считали это не важным? Объявляю вам о своем неудовольствии! Судьба будущего страны зависит от уровня образованности выпускников и преподавателей Академии.

– С сегодняшнего дня объявляю о том, что все преподаватели и кадеты Академии приняты на королевскую службу по ведомству советника по безопасности. Да-да, не удивляйтесь! Преподавателям Академии положить оклады согласно денежной ведомости. Назначить воинские звания. НО! Раз в три года назначить преподавателям стажировки в лабораториях и подразделениях, занимающихся тестами на проникновение. Обо всех неудовлетворительных случаях прохождения стажировки докладывать мне лично. По каждому случаю советник по безопасности назначает проведение служебного расследования!

– О кадетах. После 3-го курса кадеты направляются на стажировку сроком на полгода (возможно год, тут еще подумать надо). По результатам стажировки принимается решение о дальнейшем обучении. В случае неудовлетворительного прохождения стажировки проводится служебное расследование и, если подтверждается неудовлетворительный результат, кадет обязан в течение 5 лет выплатить стоимость своего образования. Таким образом и преподаватели, и студенты будут ответственно относиться к обучению, и мы сможем поднять его уровень.

Кроме того, предусмотреть регулярные стажировки лучших преподавателей в университетах соседних королевств, а также возможность обмена преподавателями.

– Но это потребует существенных расходов, ваше величество!

– Лучше сегодня платить золотом, чем завтра кровью! Разговор окончен!

Не знаю, поможет ли это Эрику Справедливому и его королевству, но надеюсь уровень образования в его стране вырастет. Мне кажется и нам некоторые из этих советов могли бы помочь!

Сказки о безопасности: Игры принца

Император планеты Альфа-8 каждый день выделял время для разговоров с сыном. Более того, он считал эти разговоры подготовкой сына к управлению планетой. Он требовал от сына всевозможных идей, которые тот хотел бы применить в управлении. И после того как принц высказывал эти идеи, начинался «разбор полетов». Иногда к этому разбору привлекались профильные советники и не всегда идеи принца отвергались сразу же.

– Отец, я хотел бы узнать, а почему твои советники приходят на совещания с включенными телефонами и планшетами? Я бы заставил их оставлять всю технику в приемной. Причем класть ее в железный шкаф. Чтобы нельзя было удаленно их включить и превратить в подслушивающие устройства. Вы можете возразить, что эти гаджеты регулярно просматриваются СБ, но мало ли что? А вдруг «жучок» ему поставят дома? Например, ревнивая жена или любовница? Вы то его, скорее всего, обнаружите при регулярном осмотре, но у злоумышленника в любом случае будет лаг по времени, не так ли?

– Погоди, это действительно серьезный разговор. Я приглашу советника по безопасности вместе со специалистами.

– Господин советник, вы выслушали идею принца, что скажете?

– А что тут сказать? Идея здравая! Более того, я бы предложил это сделать не только для комнаты переговоров. В частности, отныне все входящие в здания СБ и Совета обороны будут сдавать гаджеты на входе, а ваша комната для совещаний проверяться на наличие жучков не реже двух раз в неделю. Как и ваш кабинет, и ваши личные апартаменты, и комнаты принца. Я признателен ему за идею. Спасибо!

А кабинеты вашего руководства и переговорные комнаты регулярно проверяются на наличие жучков? А мобильные средства связи сдаются? Нет? Советую подумать!

Сказки о безопасности: Как принц шифрованием озаботился

– Отец, у меня вопрос! – принц обратился к императору планеты Альфа-8.

– Да?

– Скажи мне, сегодня многие мессенджеры используют шифрованную переписку, а как наша служба безопасности с этим справляется? Ведь мы же не сможем читать переписку подозреваемых в преступлениях? Может приказать владельцам таких программ выдавать нам ключи шифрования?

– Боюсь, сынок, это просто ни к чему. Секретарь!

– Да, Ваше Величество!

– Советник по безопасности уже ушел?

– Нет, Ваше Величество!

– Пригласите его к нам.

– Советник, объясните нашему уважаемому принцу, почему вы не просите ключи шифрования мессенджеров.

– А зачем их просить? Операционная система А на наших гаджетах настолько дырява, что мы в любой момент времени сможем достать эти ключи. Более того, устранить все проблемы операционной системы невозможно. Злоумышленники считают, что они, используя шифрование в мессенджерах, полностью скрыты от службы безопасности. Если же мы официально запросим все ключи, то, во-первых, их нужно где-то хранить, во-вторых, злоумышленники будут искать новые скрытые способы общения, а в-третьих, это вызовет негодование у законных пользователей, мол, СБ лезет в частную жизнь. Нужны ли нам такие проблемы? Нет, не нужны. Тем более что нужные ключи мы сможем получить очень легко и быстро. Так что все просто. Народу же нужна иллюзия защищенности от СБ. Пусть они ее получат и радуются!

Сегодня ОС Android дырява до безобразия. Зачем просить ключи, если их можно просто взять? Уже второй раз в Google Play Store появляется все та же популярная клавиатура, предназначенная в первую очередь для хищения паролей и наблюдения за пользователем. И что? В первый раз это ПО было скачано 50 млн. раз, сколько будет во второй? Зачем требовать пароль от мессенджера? Вы же сами его отдадите!

Сказки о безопасности: Принц и фишинг

– Отец, у меня вопрос! – принц обратился к императору планеты Альфа-8.

– Да?

– Я прочел тут рапорт из полицейской хроники города N. Не могу понять, как это назвать? Преступная халатность банка? Или неграмотность пользователей? И что с этим делать?

Итак, в городе N один из наших крупнейших банков ввел услугу для клиентов онлайн-банкинга (естественно, для каждого конкретного клиента услуга привязана к номеру мобильного банкинга) и назвал ее «Запрос перевода». То есть, зная номер, привязанный к счету, можно было сделать так, чтобы на этот номер приходила СМС следующего вида: «Джон С-ов запросил у вас перевод 5000 империалов. Для перевода ответьте на это СМС сообщением с текстом ПЕРЕВОД 23729. Джон, с тебя за вчерашнюю сауну с девками причитается.» Последняя фраза – произвольное сообщение, которое запрашивающий указывал при формировании запроса.

То есть, по мнению разработчиков, человек должен был это прочесть, сопоставить имя отправителя с сообщением, решить вопрос о согласии/несогласии с запросом и в случае согласия ответить на указанную СМС-ку указанным текстом. После чего запрошенная сумма перебрасывалась со счёта на счёт. Ну, в принципе, оно так и работало.

Однако прошло не так много времени и нашелся злоумышленник, который «усовершенствовал» указанную схему. Людям посыпались СМС вот такого вида: «Госполин С-ов запросил у вас перевод 5000. Для перевода ответьте на это СМС сообщением с текстом ПЕРЕВОД 23729. Если вы не ответите в течение 20 минут, перевод будет произведён автоматически. Справки по телефону 2333225». Никаких признаков того, что последние две фразы исходят не от банка, не было.

Что делал получатель? Правильно, срочно звонил на этот номер. Приятный женский голос объяснял, что если не хотите переводить деньги, нужно ответить сообщением с текстом «ПЕРЕВОД 23729 ОТМЕНА». Человек отвечал. Через минуту ему приходило сообщение, что перевод произведён. Робот обнаруживал, что начало текста совпадает с фразой подтверждения и одобрял платёж. По указанному номеру, не имеющему ни малейшего отношения к банку, больше не отвечали или бросали трубку.

Перспективы расследования нулевые. Якобы-банковский номер был зарегистрирован на неизвестное лицо.

Облапошенный народ вопил и возмущался, но почему-то никто не признавал себя дураком – а было с чего! Явная же бессмыслица в тексте сообщения, плюс никто не почесался проверить легальность номера – это же через двадцать минут деньги уплывут!!!

Вопрос. Отец, что делать с этим???

– Принц, вы задаете вопрос, на который у меня нет ответа. Увы, человеческая глупость и невнимательность беспредельны. Люди не обращают на многое внимания. Единственное что мы сможем сделать, это чаще говорить и писать об этом. Но поможет ли – неизвестно!

Описанная в сказке схема