Цифровая гигиена. Том I - Владимир Федорович Безмалый

оттенками красного и желтого цвета. Иногда, когда выдавались, увы, редкие выходные, он любил в такую погоду гулять по парку с семьей и собакой, бродить по дорожкам, усыпанным опавшей листвой, как в детстве грести ее ногами. Он говорил, что в такие минуты ощущает себя ребенком и просто отдыхает от всего. От грустных мыслей, от работы и просто, как он любил повторять, выбрасывает все из головы. Жаль только, что такие дни в последнее время выдаются все реже и реже.

Вот и сегодня его сорвали прямо с такой прогулки.

– Иоганн, у нас проблема!

– Шеф, когда я хоть раз услышу от вас, что у нас все хорошо, я решу, что это мне снится. Что на этот раз?

– Банда наркоторговца Марко снова терроризирует город. А мы никак не можем напасть на его след. Проблема в том, что его люди не пользуются мобильной связью.

– А как они общаются?

– У нас ведь общедоступная беспроводная связь везде. Вот они и используют мессенджер и пишут друг другу через Интернет.

– А какой мессенджер они используют?

– До недавнего времени мы не знали этого, но вчера сумели установить, что они общаются в мессенджере Allе от фирмы G. Он вроде как считается наиболее безопасным.

– Ой, только вы не повторяйте эту рекламную чушь! В свое время компания G заявляла, что все чаты в Alle будут шифроваться так, чтобы никто не мог до них добраться. Да, для улучшения работы умных ответов переписка должна была храниться на их серверах, но только временно, и компания обещала не связывать логи с идентификационными данными конкретных пользователей. Но разработчики передумали. Теперь Alle хранит все сообщения, отправленные не в режиме «инкогнито», до тех пор, пока пользователи не удалят их вручную. А значит у нас есть возможность получить доступ к переписке. Естественно, мы не будем об этом распространяться, а скажем, что вышли на банду по оперативным данным.

Прошла неделя. В ходе образцовой операции банда Марко и он сам были арестованы. А как их обнаружили? Да какая разница. Оперативные данные!

А вы считаете до сих пор, что ваша переписка и переговоры никому не доступны? Считайте так и дальше!

Сказки о безопасности: Происшествие в серверной

В это промозглое осеннее утро так не хотелось никуда выходить… Но завел собаку, хочешь или нет – иди. Иоганн вышел на улицу и остолбенел. Плотный туман делал улицу нереально красивой. Любимая улица, ведущая к парку, казалось скрыта под толщей воды. Редкие фонари освещали тротуар. На улице никого не было в такую рань. Город спал. Иоганн шел и любовался тишиной. Казалось в городе он один и лишь его шаги отдаются в тишине да слышно дыхание собаки, медленно идущей рядом. Иоганн был искренне благодарен тренеру – собаководу, приучившему собаку просто быть рядом. И не лаять без причины. Ведь хозяину иногда нужна просто тишина. Вот как сегодня.

Парк напоминал огромный сказочный лес. Еще не опала листва. Казалось там, за деревьями, находится замок Спящей Красавицы, а где – то рядом за деревьями в тишине поют эльфы. Иоганн понимал, что все это сказки. Но ему так не хватало этой утренней тишины. Может потому он и завел собаку, чтобы просто некоторое время побыть наедине с собой…

Но это блаженство быстро закончилось. Зазвонил телефон.

– Шеф? Что так рано? Еще ж не то что рабочий день не начался, еще даже утренний кофе не налит.

– Иоганн, мне жаль, но боюсь твой утренний кофе стынет на работе. Машина вышла. Я знаю, что ты с собакой гуляешь. Тебя уже ждут у Южных ворот. Собаку водитель потом привезет к тебе домой. Давай скорее. У нас происшествие.

Очаровательное утро закончилось. Начался сумасшедший день.

– Итак, господа, у нас чрезвычайное происшествие. Из кабинета директора государственной оборонной компании пропал ноутбук, на котором результаты оборонных разработок. Жесткий диск не был зашифрован. Ну не знаю почему, потом будем разбираться.

– Что показали видеокамеры?

– Да в том и дело, что ничего! Никто не входил!

– Шеф, нам нужен жесткий диск с видеозаписями. Мы должны убедиться, что их никто не подменил.

– Уже послали. И вот тут начинается самое интересное. Как доложил Майк, директор по ИТ сомневается, что жесткий диск видеосервера действительно его «родной». Подозревает подмену, сейчас разбираются по бухгалтерии. Я жду звонок Майка.

– Иоганн, это вас.

– Да! Иоганн, это Майк. На видеосервере действительно другой жесткий диск, не родной. И явно кто – то вычистил видеозаписи. Я отвезу в лабораторию. Но нам нужен тот, кто заменил диск.

– Майк, там руководитель службы ИБ – толковый специалист, я его помню, он у нас учился. Поговори с ним.

– Да, он сегодня прилетает из отпуска. Срочно вызвали. Я поговорю.

Прошло три часа.

– Иоганн, это Майк. Твой знакомый действительно мало того, что толковый, у него та же паранойя, что и у тебя, и теперь мы знаем кто подменил диск.

– Поясни.

– Руководитель СБ по совету твоего знакомого установил в серверной две скрытые камеры, о которых никто не знал. Одна фотографировала всех входящих, а вторая снимала саму серверную. Обе камеры записывали изображение на отдельный сервер в СБ, о котором служба ИТ просто не знала. В результате мы знаем, кто подменил жесткий диск. А значит будем знать, и кто был в кабинете директора.

Не прошло и суток как преступники были арестованы. Оказалось, что они решили украсть важные данные и продать их. Вот так и закончилась эта история.

А у вас есть камеры в серверной? И куда идет запись? А логи? Они тоже пишутся на отдельный сервер, принадлежащий СБ? Вы уверены?

Сказки о безопасности: Ненадежный партнер

Промозглым осенним утром, когда на улице ветер швыряет в лицо мелкие брызги дождя, так хочется поваляться в кровати подольше, но… Раз ты завел собаку, то нужно вставать и идти. Так или приблизительно так думал Иоганн, натягивая куртку с капюшоном чтобы с утра, еще до работы выгулять собаку.

Увы, его ожидания оправдались. На улице был сильный ветер с дождем, и кажется даже собаке не хотелось гулять в такую погоду. Но надо. Впрочем, такая мерзкая погода имела свои преимущества. Как раз стоило в одиночестве подумать о поступившем вчера деле. Оно было несколько странным. И дело не в том, что в этот раз Иоганн не надеялся найти злоумышленника, такое, увы, бывает у каждого агента. Просто в этот раз была поставлена совершенно другая задача. Простая и сложная одновременно. Не допустить повторения, ведь нанесен ущерб престижу самого императорского дома.

А начиналось все как обычно с совещания.

Два дня назад совещание в привычном формате у шефа было просто сорвано, потому что начальник вбежал в зал с газетой в руках.

– У нас происшествие. В газете опубликована копия паспорта премьер-министра.

– ???

– В сегодняшней газете опубликована статья о том, что взломана почта одного из партнеров управления делами премьер-министра. В результате стали известны его маршруты передвижения, материалы по его предыдущей поездке и скан-копии паспортов премьера и его супруги, двух его замов и еще целая куча персональной информации. Вам слово, Иоганн.

– Шеф, в свете этого у меня несколько вопросов. Кто подписывал контракт с этим партнером? Есть ли в контракте требования по информационной безопасности? Кто проводил обследование состояния партнера? И вообще, есть ли у нас требования к состоянию безопасности партнеров?

– Вот с этими вопросами, Иоганн, вам и нужно разобраться, и доложить мне сразу же.

– Понятно. Инициатива, как обычно, наказуема. Впрочем, это действительно наши вопросы и думаю, наш прокол.

Прошла неделя.

– Шеф, это не просто прокол. Это катастрофа. Оказывается, проверка состояния информационной безопасности партнера проводилась сугубо формально. Основанием для получения заключения о состоянии являлось письмо самого партнера. Я уже запретил эту порочную практику и поручил нашим агентам проверить результаты аудита в компаниях-партнерах. Если таковых