Цифровая гигиена. Том I - Владимир Федорович Безмалый

не окажется или они будут неудовлетворительны – будем менять партнеров. Нужно создать стандартные требования к партнерам государственных учреждений и перед заключением контракта заставлять их проходить подобный аудит.

А ваши партнеры соответствуют вашим требованиям по ИБ? Вы уверены? Точно?

Сказки о безопасности: Донесение агента

Сидение у камина под толстым шерстяным пледом в удобном кресле с чашкой ароматного чая долгими промозглыми осенними вечерами способствует работе мысли, считал Иоганн. Ведь куда вы пойдете осенью, да еще когда на улице вторую неделю льет дождь и ветер стучит в окно? Ароматный чай, хороший коньяк, уютное кресло и шерстяной плед. Что еще нужно нормальному человеку в такое время? Ах, да, нужна еще проблема, над которой стоит поломать голову. Ведь не будешь же сидеть все время с книгой в руках. Так и уснуть недолго.

Сегодня он задумался о странном донесении агента, которое прибыло к нему с курьером из службы внешней разведки и которое, как показалось Иоганну, может перевернуть их представление о деятельности соседей.

В донесении речь шла о том, что служба технической разведки соседей уже более 10 лет имеет доступ к уязвимости в сетевом оборудовании, выпускаемой известной по всей планете компании С. Использование этой уязвимости позволяет беспрепятственно извлекать все ключи для создания защищенных каналов связи. Соответственно, вся электронная переписка оказывается под угрозой…

На утро Иоганн потребовал, чтобы его срочно принял руководитель Департамента контрразведки.

– Шеф, если это донесение верно, то мы на грани большущего ой! Хорошо, что я настоял, чтобы все письма в государственных структурах шифровались нашими ключами и нашими шифрами. Помните, как все возмущались? А ведь это только верхушка айсберга. Об этой уязвимости наш агент узнал, а сколько таких, о которых мы не знаем? Нужно срочно организовывать службу, которая будет проверять все аппаратное и программное обеспечение и реагировать на его обновления. Да, дорого. Да, придется проверять все. А что делать?

– Ты прав, Иоганн. И правильно, что тогда ты не стал меня слушать, а настоял на своем. Думаю, нам нужно готовить доклад с выкладками на имя императора. Неделю твоим ребятам хватит? Учти, докладывать будешь ты сам. И я думаю, что это не все. Пора из твоего подразделения делать самостоятельную службу. И подчинять ее непосредственно императору. Пора! Я давно думал об этом, и сегодняшняя встреча стала решающим аргументом.

А вы уверены в том оборудовании, которое используете? Точно уверены? Ну – ну!

Сказки о безопасности: Нелепое ограбление

В тот вечер принц с коллегами праздновал очередную годовщину создания своего управления. Вечер плавно перешел в воспоминания. Молчавший всегда на таких мероприятиях Майк попросил слово. Все очень удивились, потому как из него – то уж точно слово не выжмешь. А он решил поведать свою историю, когда потерпевший по собственной глупости и жадности стал подсудимым.

Дело было в одном из небольших портовых городов. Майк тогда работал в местном отделении полиции обычным агентом, но так как до этого он закончил университет по ИТ-специальности, то и занимался он в первую очередь всем, что так или иначе относилось к ИТ.

К ним обратились представители небольшой компании, со счета которой взломщики попытались перевести крупную сумму денег. Но то ли взломщики были неопытными, то ли что – то пошло не так, но платеж был остановлен на уровне банка его службой безопасности.

В ходе проведенного расследования выяснилось, что злоумышленники взломали компьютерную сеть предприятия, похитили ключи клиент – банка и попытались провести платеж.

– А почему не смогли?

– Да потому что СБ банка обратила внимание на нехарактерно крупную сумму и на то, что платеж уходит с незнакомого IP-адреса.

– А как сумели похитить банковские ключи?

– Да эти, простите, ваше высочество, других слов нет, только нецензурные, хранили ключи на жестком диске.

– Согласен, идиоты!

– Майк, а как их взломали?

– Да все просто. Их владелец решил сэкономить и воспользовался пиратским ПО, троян уже был в инсталляционном пакете. Мало того, как мы сумели установить, в компании практически не было легально купленного ПО, антивирус и тот был бесплатным. Как же визжал владелец компании, когда по результатам обследования компьютерной сети мы передали дело в суд о нарушении авторских прав. Сумма штрафа при этом оказалась даже больше чем та, которую хотели украсть злоумышленники.

– А как реагировал их администратор?

– Он просто показал нам копии своих докладных директору о том, что нужно покупать ПО, а не ставить полученное их незаконных источников. Его оправдали.

– Н-да, действительно, потерпевший стал подсудимым. Такого мы еще не видели.

– Ну а я после этого попросился на службу к вам. Все равно мне бы не было житья на старом месте. Владелец оказался каким-то родственником начальника полиции.

– Хорошо, что все хорошо закончилось.

Я надеюсь у вас-то все в порядке, а то мало ли…

Сказки о безопасности: Умный дом

После работы Иоганн любил, приехав домой, повозиться с собакой, а потом устроившись в кресле у камина посидеть с чашкой ароматного чаю с корицей и гвоздикой, добавив в него чайную ложку хорошего коньяка. Это всегда удивляло его друзей, ведь привычным сочетанием они всегда считали кофе с коньяком, а тут вдруг чай… Но Иоганн всегда отличался оригинальностью и считал, что именно этот напиток помогает ему согреться побыстрее, да и кофе на ночь он считал излишним.

В тот вечер все шло как обычно. Но вдруг раздался звонок в дверь. Причем, собака не стала лаять. Иоганн понял, что пришел кто-то из немногочисленных друзей. Так и случилось.

– Иоганн, пустишь в гости?

– Конечно, а что случилось?

– Да случилось! Ты ж знаешь, что я построил себе «умный» дом. Практически все в нем управлялось через контроллер от фирмы N.

– Да, я помню. Клаус, ты же хвастался этим всегда. И радовался, что все управлялось с твоего смартфона через облако. И даже, кажется, можно было подключать к нему любые «умные» устройства?

– Ага, радовался. Да вот только именно это и стало причиной моей нынешней беды. Со вчерашнего дня компания N, купленная недавно компанией G, прекратила поддержку своих центров управления, и они стали бесполезным куском железа.

– Но это же надувательство!

– Не, мне вернули мои 300 имперских реалов полностью, но ведь теперь мне перестраивать все под новый центр, а это будет стоить и времени, и денег, а пока в моем доме просто нельзя жить. Ни отопление включить, ни свет зажечь…

– А чем обусловлено отключение?

– Да все просто. У компании G есть свой аналогичный проект. Пусть не такой хороший и явно дороже, но свой. И содержать два проекта параллельно они посчитали излишним. А мы расплачиваемся.

– Да-а-а. А как с безопасностью у нового центра?

– Да не знаю пока. И никто не знает. Ведь его никто пока не видел. Короче, «умный» дом – это здорово, но боюсь пока не появится стандарт на оборудование, я больше не игрок в такие игры.

А вы задумывались что ваши «умные» устройства в один день могут просто превратиться в кирпич? И что тогда? Вы готовы к такому повороту?

Сказки о безопасности: Покупка авиабилетов

Наступила поздняя весна, когда уже казалось, что завтра лето. Многие в этот период ехали в отпуск сами или отправляли в отпуск свои семьи. Все же сидеть летом в душной, даже скорее очень душной и загазованной столице было тяжело, особенно детям. Ну если не в отпуск, то хотя бы за город, на дачу.

Не стал исключением и этот год. Уже в последний месяц весны установилась типично летняя погода. Да еще и дождика не было давно. Грозовые тучи периодически набегали, но увы, дождя так