Цифровая гигиена. Том I - Владимир Федорович Безмалый

мошенничества знакома клиентам Сбербанка из Новосибирска. Просто хотелось бы обратить ваше внимание на подобные факты и научить вас быть немного внимательнее. И если уж вы решили, что вам действительно пишет ваш друг – не поленитесь ему перезвонить, причем лучше с другого номера телефона, и убедиться, что обратился именно он сам, а не мошенник или робот от его имени.

Сказки о безопасности: Принц и обучение антифишингу

– Отец, у меня просьба! – принц обратился к императору планеты Альфа-8.

– Да?

– Хочу узнать ваше мнение. И пригласите, пожалуйста, секретаря по безопасности. Я хотел бы с вами посоветоваться.

– Пригласите советника по безопасности!

– Ваше Величество, господин советник, прошу Вашего внимания! Мы с вами уже неоднократно сталкивались с проблемами фишинга. Вместе с тем на планете неоднократно проводились компании по обучению, но каждый пользователь считает, что это рассказывают о ком-то другом, а не о нем. Предлагаю провести в столице небольшой эксперимент с обучением. Это не будет стоить очень дорого, а заодно послужит хорошим уроком как для пользователей, так и для старшекурсников Академии безопасности. Вы знаете в городе модное кафе N? В выходной день всем посетителям данного кафе предложить бесплатную чашку кофе в обмен на «лайк» страницы кафе в социальной сети. А пока посетитель подождет свою чашку кофе – наши старшекурсники из Академии соберут в сети всю возможную информацию о владельце логина и распечатают ее. Распечатку же отдавать вместе с чашкой кофе, чтобы привлечь внимание к тому, какую информацию люди оставляют о себе в сети. А в конце листа оставить рекламу наших бесплатных курсов по защите персональной информации. На мой взгляд, это интересно и оригинально.

– Идея интересная, как советник? А тому из ваших старшекурсников, кто сумеет найти больше информации, прямая дорога в Аналитическое бюро вашей службы здесь, в столице!

– Прекрасная идея, принц! Приступаем к выполнению!

А вы задумывались, какую информацию вы дарите злоумышленникам. Нет? А пора!

Сказки о безопасности: Старая предсказательница

В городе N планеты Альфа-8 жила очень популярная гадалка и прорицательница, миссис M. Посетители записывались к ней за полгода. И очередь только росла. Она была знаменита тем, что буквально к каждому посетителю она обращалась по имени и спрашивала его о здоровье членов семьи, которых тоже называла по имени. Да и просто многое знала о каждом приходящем к ней. Единственная ее причуда состояла в том, что она просила прислать фотографию того, с кем она будет встречаться заранее. Иногда она отказывала посетителю, ссылаясь на его «плохую» ауру. И уговорить ее общаться в этом случае было невозможно.

В доме миссис М шел разговор между самой миссис М и ее внучкой, молодой девушкой по имени Джоанна.

– Бабушка, но все же, в чем секрет? Неужели ты действительно видишь насквозь пришедшего клиента?

– Ну что ты, внучка, конечно же нет! В молодости я была неплохим программистом и работала в службе безопасности известного на всю планету банка Z. Мы всегда собирали сведения о клиентах, которые хотели получить кредит в нашем банке. Я работала в группе, которая разрабатывала поиск в социальных сетях по фотографии клиента. Постепенно мы научились с 99%-ной вероятностью находить данные о клиентах, имея всего лишь их фотографии. Шли годы и в один сложный для банка год они решили уволить всю нашу группу, а тут твоей матери нужно было выплачивать за квартиру, да и ты собиралась поступать в университет, а это снова деньги. Я и подумала, что у нас славная группа и было бы обидно терять друзей и деньги и предложила им зарегистрировать новую компанию, которая бы занималась предсказанием и гаданиями.

– А какое это отношение имеет к вашим занятиям программированием?

– Дело в том, что мы запатентовали поисковый алгоритм. Немного его оптимизировали и усовершенствовали. Теперь, имея фотографию клиента, мы за неделю можем найти всю необходимую информацию о нем в Интернете и когда посетитель приходит, мы просто шокируем его своими знаниями. Естественно никто ему не говорит, что эти сведения он оставил сам, причем добровольно. И нам платят. А сделать прогноз поведения клиента при наличии большого количества информации о нем совсем не сложно!

– Бабушка, то есть вы обманываете клиентов?

– Нет, что ты! Мы составляем психоматрицу и предсказываем на ее основе поведение. Все просто. Ну а люди платят нам за это! Вот и все! И все довольны!

Поиск информации в социальных сетях по фотографии уже давно не новость. А с учетом огромного количества камер на улицах…

Сказки о безопасности: Безопасность медицинских данных

В столице империи участили случаи шантажа, причем самое противное – направленного против имперских гвардейцев и сотрудников имперской службы охраны. Самое странное – всех их шантажировали медицинскими данными их родных и близких.

Проведенное расследование показало, что все данные вытекали из разных источников. Работу по устранению шантажа поручили выпускникам Академии безопасности и обороны, а ввиду особой важности и секретности возглавить исследовательскую группу поручили принцу.

И вот кажется причина найдена.

– Отец, вы могли бы пригласить советника по безопасности и советника по обороне?

– Безусловно, а что вы там снова нашли?

– Придут, расскажу. И боюсь это им не понравится.

– Господа советники, прошу. Сегодня выступающим будет мой принц. И кажется они с товарищами нашли что-то интересное. Боюсь неприятное, но интересное! Докладывайте, принц!

– Ваше Величество, отец! Как вы и советовали мне, я стал потихоньку собирать малый круг друзей и мы в игре начали смотреть, как управлять государством. И вот что мы обнаружили. В ходе изучения вопросов о состоянии медицины вместе с выпускниками факультета информационной безопасности нашей Академии безопасности и обороны мы решили проверить защищенность персональных данных наших офицеров службы безопасности и армии. Естественно не всех, это невозможно, а лишь столичного гарнизона, полагая что здесь все должно быть более защищено.

В результате мы нашли в открытом доступе сведения о болезни жены капитана императорской стражи. Ей была сделана операция в столичной клинике материнства и детства, и она теперь сможет иметь детей. В клинике принято выставлять на сайте фамилии, имена, диагнозы наиболее сложных случаев, так как это служит хорошей рекламой.

Но это еще не все. Проверяя наш столичный госпиталь, в котором лечатся согласно Вашего указа не только офицеры гарнизона, но и ветераны, а также члены семей военнослужащих, мы довольно легко проникли в информационную систему и получили фамилии, имена, адреса и диагнозы членов семей.

А теперь вопрос. Почему у нас медицинские данные не являются конфиденциальными? Ведь по закону мы даже привлечь за это никого не можем.

– Советник по безопасности, вопрос серьезный, и мы можем сказать спасибо молодым людям. Требую издать императорский указ и обеспечить защиту медицинской информации!

– Есть, Ваше Величество!

А вы сталкивались с тем, что медицинские данные банально воруют? Еще нет? У вас все впереди!

Сказки о безопасности: Полицейское радио

В столице империи особую популярность приобрела радиостанция «Полицейская волна», круглосуточно транслировавшая переговоры столичной полиции, машин «Скорой помощи», пожарников и других чрезвычайных служб. По данным этого радио, телевизионные репортеры криминальных передач добирались до места происшествия зачастую раньше полиции.

– Господин советник, до каких пор это будет продолжаться? – задал вопрос император.

– Ваше Величество, сегодня все чрезвычайные службы империи ведут переговоры на фиксированных частотах. Имея обычный сканер эфира, добиться прослушивания довольно легко, тем более что все переговоры идут в открытом виде.

– А почему они идут в открытом виде?

– Да потому что никто пока не ставил задачу шифровать переговоры.

– А вы такие скромные, что сами подумать и попросить денег на переоборудование не можете, верно? Выражаю свое неудовольствие службе связи! Приготовить указ о срочном переоборудовании как военных (в первую очередь), так и других средств связи. Отныне все полицейские переговоры должны вести только в шифрованном виде, при этом менять частоты ежедневно.