Цифровая гигиена. Том I - Владимир Федорович Безмалый

В тот вечер ей определенно не везло. По дороге, зайдя в магазин, купила продукты, но… На стоянке вор вскрыл ее машину и украл из-под переднего сидения сумку с ноутбуком.

А на утро обнаружилось, что компания понесла существенные убытки, поскольку ее ноутбук не был зашифрован.

В результате и она, и руководитель по ИТ и ИБ вынуждены были искать себе новое место работы.

Рассказ Майкла

У меня есть хороший товарищ, Андре. Весельчак, балагур, любитель хорошей выпивки. Великолепный специалист. Но! Проблема в том, что его не берут ни в одну серьезную компанию, хотя, как специалист он им полностью подходит. Его кандидатуру всегда отклоняет служба безопасности.

Однажды он не выдержал и задал вопрос напрямую.

– Почему я вам не подхожу, ведь я показал лучшие тесты как специалист?

– Видите ли, молодой человек, как специалист вы действительно лучший. Но проблема в том, что, просмотрев ваши записи в социальной сети, мы обнаружили что вы ведете довольно беспорядочный образ жизни. Пьянки, непонятные связи, резкие высказывания в адрес политики правительства… Извините, но мы решили, что вы лучший кандидат для потенциальной вербовки нашими конкурентами. Поэтому вынуждены вам отказать. Подумайте над вашими сообщениями.

И вы, господа, также подумайте о том, что вы говорите и пишете, ведь это может стоить вам работы.

Рассказ Риты

Я не буду говорить о чем-то сверхъестественном. Просто расскажу о своем последнем посещении банка А. Почему последнем? Да потому что после увиденного я отказалась быть клиентом этого банка.

Итак, я пришла в маленькое отделение банка на улице Маргариток, на окраине города. Это был конец рабочего дня, и задерганные работники банка торопились домой.

Стоявший передо мной клиент попросил уточнить остаток по карточному счету. Почему он решил сделать это здесь, а не в банкомате, я не знаю. Но это его дело.

Сотрудница взяла трубку и позвонила в центральный офис, а затем громко, на все отделение продиктовала его фамилию, полный номер карты клиента и дату окончания ее срока действия. Видимо ее попросили повторить еще раз, и она с охотой это сделала, а затем громко, снова-таки на все отделение, сказала остаток по счету. После этого она крикнула другой сотруднице, что уходит и попросила ее закрыть какой-то счет от ее имени, сказав, что та знает ее пароль.

Я все еще ждала своей очереди. И тут произошло то, что окончательно похоронило мою веру в банк.

Одна из сотрудниц подошла к другой и сказала, что не может войти в программу переводов и попросила ее пароль, мол, я войду под твоей учеткой, у тебя ж получилось. Я поняла, что безопасностью тут и не пахнет, и с тех пор я уже не их клиент.

А вы подумайте, у вас такого быть не может? Ваши сотрудники обучены? Они понимают, что делают? Вы уверены?

Сказки о безопасности: Звонок маме

Холодно, холодно, ХОЛОДНО! Кажется, эта проклятая сырость, ветер и дождь не закончатся никогда. Придя домой, Иоганн снял промокший плащ, убрал мокрый зонт, переоделся в сухое и сел в любимое кресло у камина. Эльза принесла его вечерний чай с коньяком. Настало его любимое время, время размышлений и время, когда он наконец – то мог почувствовать себя не на службе, не начальником, а просто Иоганном, побыть с любимой женой и сыном. Увы, этого времени всегда было мало. Вечно трезвонил телефон, вечно что – то случалось. Господи, как же он мечтал просто о нескольких минутах покоя. Но, увы, если вы стали заниматься безопасностью, то покой в лучшем случае придет к вам на пенсии. Может быть. А может и нет, кто знает…

И этот вечер, увы, покоя не дал. Эльза пришла к нему и сказала, что звонила мама, у нее сложности с компьютером и она попросила помочь.

– Что случилось?

– Мама говорит, что пришло письмо от энергетической компании по электронной почте. В письме было сказано, что ее задолженность за поставленную энергию составляет 50 империалов и ей срочно нужно оплатить долг под угрозой отключения. К письму был приложен чек для оплаты. Она открыла его и… И компьютер оказался зашифрован. Теперь у нее просят уже 100 империалов, причем заплатить она должна в срок до 5 дней, иначе ключ шифрования она не получит и расшифровать вообще не сможет. Она в панике. Она же пожилой человек.

– Попроси ее не паниковать. Завтра я пришлю людей.

– Она просила, чтобы ты перезвонил ей сегодня.

– Хорошо. Я чай выпью чтобы согреться, хорошо?

– Давай, я принесла чай, а сейчас принесу телефон. Договорились?

– Конечно, ведь это мама. Да вот только боюсь, что такие письма пришли не только ей, так что я вначале позвоню дежурному. Нужно давать срочное объявление по ТВ в новостях. По – моему, это массированная атака, причем ориентированная в первую очередь на пожилых людей, которые решат заплатить. И с этим нужно что – то решать.

После звонка дежурному Иоганн решил позвонить маме.

– Мамочка, милая, только не волнуйся. Тебе вредно. Ничего страшного не произошло. Утром приедут мои ребята и все восстановят. Как же вовремя мы решили делать резервные копии. Ты сегодня ее успела сделать?

– Сегодня нет и меня это беспокоит.

– Ничего страшного, восстановимся на вчера. Главное не волнуйся! И передай своим подружкам, получившим такое письмо – не открывать вложенную квитанцию. И уж тем более не платить. Не знаю, поможет это или нет, но в любом случае вы профинансируете преступника, и он будет атаковать дальше. Не волнуйся мама! И главное и впредь делай резервные копии. Ребята тебе помогут.

После звонка Иоганн задумался. А если атака будет на корпорацию? А если там нет резервной копии? А если зашифруют и ее? Он понял, что все, что было ранее – это просто игрушки, а вот теперь пришла беда. Людей нужно учить, им нужно помогать. Но готовы ли они учиться?

А вы готовы учить людей? А ваши пользователи готовы учиться? Или думают, что это все пройдет просто так? Вы уверены в своих силах?

Сказки о безопасности: Арест наркоторговцев

В ходе полицейской операции по задержанию большой партии наркотиков погиб наркокурьер. При нем был обнаружен мобильный телефон с двумя номерами абонентов. Один из номеров – матери наркокурьера, а второй принадлежал неизвестному абоненту.

В империи было два типа мобильных абонентов. Контрактным симка выдавалась на основе паспортных данных, а так называемый предоплаченный номер можно было купить просто на улице, и он работал лишь пока на счету были деньги, то есть его пользователь был полностью анонимным.

Именно анонимный абонент и был необходим полиции. Но как его найти? Решено было обратиться в департамент интеллектуальных преступлений.

– Иоганн, вы сможете нам помочь?

– В крайнем случае могу сказать, что приложу все усилия для этого.

Прошло два часа.

– Майкл, Рита, зайдите ко мне срочно. У нас есть новое дело. Нам нужно выяснить кто этот абонент и все о нем, а по возможности не только выяснить, а и арестовать его. Идеи?

– Иоганн, я попробую найти его в социальных сетях. Сегодня ведь можно осуществить поиск по номеру телефона.

– А я попробую пробить информацию через мобильного оператора.

Прошла неделя.

– У нас интересные новости.

– ?

– Через мобильного оператора нам удалось выяснить кому и когда звонили с этого номера. Это три абонента, два из которых проживают в столице, и мы уже получили ордера на арест. Их доставят к нам приблизительно через час.

– А что у тебя, Майкл?

– Мне удалось выяснить IMEA смартфона, в котором была установлена соответствующая SIM – карта. Через производителя телефона удалось выяснить на кого он был зарегистрирован и получить доступ к соответствующей резервной копии. Сейчас наши специалисты занимаются ее расшифровкой.

Кроме того, мы сумели