Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Вы правы.

На самом деле такой вид смишинга (мошенничества с помощью SMS) уже не новость. Подобные атаки проходили в России в 2016 г. Впрочем, тогда же появились и приложения для определения мошеннических номеров. Не забудьте поставить себе подобное приложение.

Сказки о безопасности: Прожорливое обновление

– Потапыч, загляни в гости?

– Что, Хрюша, снова компьютер?

– Ага! Ты ж знаешь, я девушка скромная. В ваших компьютерах ничего не соображаю. Сможешь помочь?

– А что случилось?

– Компьютер вроде бы работает как обычно, а скорость Интернета упала.

– Да ты провайдера спроси, они должны тебе помочь.

– Ага, спросила, они говорят, что от меня идет большой поток трафика, мол, разбирайтесь сами.

– Ну так проверь антивирусом компьютер.

– Да проверяла, ничего он не нашел.

– Ладно, готовь чай с медом, приду в субботу.

Пришла суббота.

– Доброе утро, Хрюша!

– Доброе, Потапыч!

– Давай, посмотрим, что у тебя с компьютером.

Прошло полдня.

– Итак, Хрюша, компьютер у тебя чистый. Давай посмотрим, что же он шлет наружу. Когда ты обновлялась в последний раз, тебе предлагали настроить сбор телеметрических данных? Ты как сделала?

– Да как. Поставила все переключатели «Вкл», чтобы не морочить голову. А что? Я что, читать все должна? Мне некогда, да и непонятно.

– Ты что? Просто все включила???

– Ну да, а что?

– Так специально же для тебя в процессе обновления добавлен экран настроек конфиденциальности.

– Ну и что?

– Да вот потому у тебя и трафика столько!

– И что ж мне делать?

– Да ничего, придется переустанавливать все. Короче, я еще и завтра к тебе приду. Теперь, когда надумаешь обновляться, если не понимаешь, зови меня сразу же, хорошо?

А вы читали соглашение Windows 10 Creators Update о конфиденциальности? Или все включили и ладно?

Сказки о безопасности: Враждебная прослушка

– Иоганн, боюсь нашей службе безопасности снова требуется ваша помощь.

– Что случилось?

– Наши агенты из-за рубежа передают что иностранная разведка слушает и смотрит кабинеты наших чиновников. В качестве доказательства агент предоставил файлы видео и аудио с прослушкой и «подглядкой» одного из высших чиновников империи. Записи явно сделаны у него дома. Но странно не это. Странно то, что мы не нашли ни одной вредоносной закладки. Проверяли три бригады. Не нашли ничего!

– А чем мы можем быть полезны?

– Может ваши специалисты, просматривая видео, смогут установить откуда непосредственно в доме оно было снято?

– Думаю, да!

На следующий день Марк и Рита выехали в дом чиновника. Просматривая видео, они быстро сообразили, что вся съемка сделана в кабинете чиновника. Довольно быстро удалось выяснить и месторасположение видеокамеры. Судя по всему, это была видеокамера ноутбука, стоявшего на столе. Непонятно было только одно, как был заражен ноутбук и почему вредоносное ПО не обнаруживалось антивирусом.

Прошел месяц. Иоганна снова вызвали в департамент контрразведки.

– Иоганн, наши агенты сообщают, что вредоносное ПО, которое вы обнаружили на компьютере чиновника – это проект разведки государства А. Фактически инструмент позволяет перехватывать видеопотоки стандарта H.264 в режиме реального времени и собирать их в формате видеофайлов AVI или фотографий JPG.

– Таким образом, мы можем сказать, что имеем дело с атакой со стороны иностранного государства?

– Именно так! Боюсь, мы вступаем в эру, когда атаки вредоносного ПО уже перерастают в войну.

Увы, стоит признать, что эпоха обычных компьютерных преступников переросла в эпоху компьютерных войн. Что дальше?

Сказки о безопасности: Небезопасная любовь

– Макс, твои подчиненные работать не умеют? Я за что вам деньги плачу?

– Погодите, господин директор, что произошло?

– Ну ты ж знаешь, какие у меня сложные отношения с женой! Мы давно на грани развода. Она подозревает, что у меня есть любовница! А у нас брачный контракт! В случае развода, если она докажет, что я ей изменяю, ей достанется половина моего капитала.

– Понимаю, но мы-то тут причем?

– Ты думаешь я просто так дважды в неделю отдаю свой смартфон вам на проверку, что в нем не завелось что-то постороннее.

– Но ваш смартфон чист!

– А откуда же она узнала адрес квартиры, в которой мы встречались с любовницей?

– Ну мне-то откуда знать?

– Так узнай! Я ведь не только адрес не записывал, но даже телефон ее просто запомнил!

– Хорошо, думаю за пару дней управимся.

– Бросайте все и заниматься!

Прошло два дня.

– Шеф! Мы восстановили, откуда произошла утечка. Ваш смартфон действительно ни при чем!

– А что тогда?

– Шеф, ваш водитель постоянно при вас?

– Конечно! Уже много лет.

– А кто-то проверяет регулярно его смартфон, как мы вам предлагали?

– А зачем? Кому нужны его маршруты, да и он сам? Я говорю куда ехать, только когда уже сел в машину.

– Ну вот. А ваша жена сочла иначе и подарила ему не только смартфон ко дню рождения, но и лицензию на антивирус и даже по душевной доброте сама настроила. Он потом хвастался в компании, мол, добрая и отзывчивая жена у шефа! А она с помощью этого антивируса вычислила, где вы бываете и когда. Все остальное – дело техники! А шофер и не подозревал об этом.

– Вот так? Неужели так просто?

– Да. Я ж говорил вам, что охранять нужно не только сведения о вас, но и о ваших близких, а вы сказали, мол, ерунда. Деньги тратить не стоит!

А вы охраняете персональные данные ваших близких? Задумайтесь!

Сказки о безопасности: Резервная копия

– Макс, мы потеряли наши данные, хранившиеся в облаке фирмы С. Что произошло?

– Вы им звонили?

– Да!

– И что они говорят?

– Что у них форс-мажорные обстоятельства и они сами пытаются восстановить свои хранилища.

– ??? За что мы им платим деньги?

– Шеф, это ко мне вопрос? Я давно говорил, что нельзя хранить данные только в облаке. Посмотрите мои докладные за последние полгода. Вы же сами мне ответили, что компания с мировым именем и у нас нет оснований в них сомневаться. Да и дешевле так! А у нас нет денег. Ну вот, а теперь расплачиваемся.

– Вы так еще на правлении скажите! Получается, это я виноват?

– А кто? Я? Не выйдет! Нужно хоть иногда слушать эксперта!

– Выясните, короче, что у них произошло и когда мы сможем получить доступ к резервным копиям.

Прошло два часа.

– Ну что? Выяснили?

– Выяснил… Неутешительные известия. Их инженеры проводили изменения в конфигурации объектного хранилища, что привело к удалению некоторых данных. Проблема уже исправлена.

– И что, мы получили доступ к нашим данным?

– Увы, нет. Проблема распространялась только на загруженные пользователями данные. Так что мы потеряли все! И скорее всего оборудование придется настраивать заново. С чем я вас и поздравляю.

Компания Cisco не уточнила число клиентов, пострадавших в результате инцидента. Согласно информации на официальном сайте, сервис Cisco Meraki используют более 140 тыс. клиентов и 2 млн. сетевых устройств. Таким образом, стоит учесть что резервные копии в облаке это здорово, но все же нужно иметь и локальные, за пределами периметра организации.

Сказки о безопасности: Лимузин посла

Утро, когда рабочий день начинается со звонка-приглашения в канцелярию императора, вряд ли можно назвать особенно добрым. Да и жара, уже с самого утра маревом висящая над землей, словно требовала «кофе со льдом и не шевелиться»… Но работа есть работа.

– Доброй утро, Иоганн! – встретивший его на пороге директор департамента внешней разведки был сама любезность. Однако Иоганн прекрасно знал, что за этим лицом добряка и повесы скрывался холодный жесткий ум.

– Доброе утро, господин директор!

– Что так официально?

– А неофициально мы встретимся