Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Вы что-то хотели добавить?

– Да. На самом деле вы забыли или сознательно не упомянули о состоянии информационной безопасности в вашем ведомстве. Мы уже знаем об угрожающем положении с применением устаревших компьютеров и устаревшего программного обеспечения в вашем ведомстве. Меры, увы, так и не приняты, хотя деньги выделялись. Но как оказалось, это далеко не самое страшное.

– А что у нас снова не так?

– Несколько лет назад мы обращали внимание, что ваше ведомство, увы, как и целый ряд государственных ключевых ведомств, не использовало шифрование переписки. Тогда электронная переписка армии, ВМС, ВВС, внешней разведки и службы внутренней безопасности велась в нешифрованном виде.

– Но ведь сегодня положение исправлено?

– Нет. Департамент внешней разведки, департамент контрразведки, служба внутренней безопасности и полиция сегодня используют шифрование. Но армия, ВМС, ВВС и военная разведка до сих пор переписываются в открытом виде.

– У вас есть доказательства? Ведь вы не можете нас прослушивать!

– Это вам так кажется. По приказу императора мы проводили негласный аудит с попытками взлома вашей почты и могу сказать, что ваш сегодняшний доклад был у меня на столе еще позавчера. Мало того, мы даже можем указать, какие цифры и кем в нем корректировались, чтобы ваше ведомство не выглядело уж совсем отвратительно. Естественно, настоящий доклад с подлинными цифрами уже на столе императора, так что я надеюсь, что и вы и целый ряд ваших высших офицеров после сегодняшнего доклада будут уволены за попытку дезинформации императора.

– Иоганн, вы себе много позволяете! – заорал командующий.

– Нет, не много, а в самый раз, – тихо сказал император. В зале мгновенно воцарилась тишина.

– Вот копия моего указа, согласно которому более 30 генералов будут уволены без пенсий и выходных пособий, а вы, господин командующий, покрывающий их преступления, предстанете перед высшим судом за коррупцию и измену Родине. Иоганн, хочу выразить вам и вашим людям огромную признательность. Жду самых отличившихся в этом деле завтра в императорском зале для награждения и повышения в чине. Форма одежды парадная вне строя.

Вот так закончилась эта история.

Служба столичной полиции Великобритании (Metropolitan Police Service) так же, как и Пентагон, не использует шифрование для своей электронной переписки. Вот такие сказки…

Сказки о безопасности: Бумажная уязвимость

– Иоганн, доброе утро! Вы могли бы выделить ваших специалистов. У нас чрезвычайная ситуация в исследовательской компании N. Естественно о том, что все это совершенно секретно, вас предупреждать не нужно?

– Безусловно. Когда они должны быть готовы?

– Через три часа их на аэродроме ждет экипаж.

– Понял.

– Курт, сегодня вы, Мишель и Майк вылетаете в командировку. В компании N случилось пока непонятно что. Ждут вас.

Прошел день.

– Шеф, это Майкл. Ситуация такова. Украдены результаты исследований из лаборатории лекарств. Проблема в том, что ничего не нарушено. Охрана правильная, посторонние в помещение войти не могут. Ничего из лаборатории вынести нельзя. Компьютеры в Интернет не подключены. Сеть отделена от сети предприятия, фактически они автономны.

– Погодите, неужели нет связи с внешним миром? А как вывозят мусор? Бумажный?

– Два раза в неделю приезжает мусорная машина. Вывоз мусора осуществляет одна и та же компания уже несколько лет.

– Но все же, как-то же результаты были похищены?

– А водитель мусоровоза каждый раз один и тот же? Вы его проверяли?

– Погодите, шеф, я перезвоню через 15 минут.

Прошло полчаса.

– Майкл, так что там?

– Короче, директору позвонили из фирмы, занимающейся вывозом мусора, и сказали, как так, мол, у них уже две недели никто за мусором не выезжает, а базе отмечено, что выезды были, а как счет выставлять?

– Срочно проверьте мусорную контору.

Прошли сутки.

– Шеф, я такого безобразия давно не видел. У них не только безопасника нет, но даже ИТ-админ бывает раз в неделю. Короче, их взломали и судя по всему давным-давно. Злоумышленники вывозили мусор из лаборатории, а в базе отмечали, что мусор вывозится штатной машиной. И никто бы ничего не узнал, если бы водитель мусоровоза не попал в больницу, выйдя из которой он задал вопрос диспетчеру, мол, кто ездил за мусором на его машине. Диспетчер ответил, что машина не выезжала из парка. А вывоз мусора по документам осуществлен вовремя. Вот так и взломали лабораторию, вывезя бумажный мусор.

А вы отслеживаете, как утилизируют ваши бумажные и электронные отходы? А? Вы уверены в тех, кто вывозит мусор?

Сказки о безопасности: Устаревшая оборона оборонного ведомства

Так рано Иоганну еще ни разу не звонили. Дежурный по управлению департамента взволнованным голосом доложил, что звонили из имперской канцелярии и просили срочно прибыть. Машина за Иоганном уже вышла. Машины за ведущими специалистами уже тоже отправлены. Что-то случилось на командном пункте департамента обороны. Подробности Иоганн сможет узнать уже в машине из пакета, который ему передадут.

Через 10 минут Иоганн вышел из дома. Машина уже стояла у подъезда. Майор в форме войск связи недоверчиво посмотрел на него и попросил предъявить документы. После чего протянул ему пакет и попросил расписаться и поставить время получения.

– Что случилось, майор? – спросил Иоганн.

– Не могу знать, господин директор департамента. Мне вручили пакет, приказали передать его вам под роспись, я всего лишь курьер спецсвязи.

В такую рань не то что читать содержимое пакета, даже глаза раскрыть и то было бы подвигом. Но машина с ревом рванула в темные улицы. А значит нужно работать.

Через 15 минут Иоганн уже встретился с коллегами. Никто пока точно не понимал, что случилось. Но хорошо, что их встретили хотя бы с кофе.

– Доброе утро, коллеги! У нас проблема.

– Ха! Это понятно! Иначе бы какого черта нас вытягивали из дома в такую рань! – Марк с хрустом потянулся.

– А можно конкретнее?

– Нас взломали. Точнее взломали несколько компьютеров под управлением старой, уже не поддерживаемой производителем, операционной системы WXP.

– ЧТО? У вас до сих пор она применяется? Но ведь ее не поддерживают уже несколько лет и даже антивирусов под нее уже нет.

– Вы правы. Но у нас она была установлена на тех ПК, которые не имеют выхода в Интернет.

– Но в сеть у них выход есть?

– Да. Но это не самые старые ПК. У нас есть до сих пор еще и компьютеры под управлением W98 и даже W95.

– Вы в своем уме? А вы знаете, что из баз вирусов стандартно удаляются те сигнатуры, которые были рассчитаны на предыдущие, неподдерживаемые версии ОС и которые не могут заразить более современные ОС? Ведь представьте, какими должны быть базы сигнатур, если хранить в них все!

– Погодите, вы хотите сказать, что в сети могут быть десятки вирусов, которые уже настолько устарели, что не обнаруживаются современными антивирусами?

– Безусловно!

– И что нам делать? Переходить на новые ОС? А как быть со старыми приложениями?

– Устанавливать на виртуальные машины, а лучше переписывать.

– Вы представляете сколько это времени, труда, средств?

– Представляю. А то что вас вскрыли? Это сколько потребует от нас труда, времени и средств? Об этом кто-то думал?

Совещание в канцелярии закончилось ничем. Увы, задача была признана приоритетной, но решить ее быстро было просто невозможно.

Вы думаете, так не бывает? Бывает! На многих компьютерах министерства обороны США установлены устаревшие версии Windows. И критически важные системы Пентагона работают под управлением версий ОС Microsoft, техническая поддержка которых была прекращена.

Сказки о безопасности: Королевский архив

В королевстве Эрика Справедливого решили создать государственный архив. Руководителем архива назначили молодого выпускника Академии, господина N.

Прошел год.

– Ну как наш архив?

– Безопасность архива поддерживается на высоком уровне. Нас проверяли специалисты вашей службы безопасности. Вот сертификат!

– А принесите мне документ №…

– Вот, пожалуйста!

– Погодите, а почему здесь нет листов с 9 по 12-й?

– Не знаю. Я ж принимал по папкам, а листы не сверял.

– Спасибо, господин N, вы уволены. Это же архив,