Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Да поняла уж! Спасибо тебе, Потапыч!

Увы, ситуация вполне реальна. И на месте Хрюши может оказаться любой из нас. Да и закончиться все может куда печальнее! Помните об этом!

Сказки о безопасности: Экранный шпионаж

– Иоганн, мы снова вынуждены обратиться к вам с просьбой. Нам нужно узнать все что можно о г-не N. Увы, он никогда не пользуется собственным автомобилем, использует такси только фирмы U, не делает облачных копий своего смартфона. Пользуется смартфоном и «умными» часами от фирмы А. Не женат.

– Хорошо, мы попробуем вам помочь. Естественно, мы ничего не гарантируем.

Прошло две недели.

– Господин директор, вот данные, которые вы просили.

– Да, но как вы их добыли?

– А вот это уже наш маленький секрет. Фактически мы представили вам всю его переписку со смартфона, СМС и письма, а также все контакты, которым он звонил или которые звонили ему с указанием времени и продолжительности звонка.

– Это даже намного больше, чем мы рассчитывали.

– Я рад, что мы сумели вам помочь.

Прошло полчаса.

– Рита, а как все же вы добыли такие данные?

– Шеф, увы, все просто и сложно одновременно. Как вы знаете, он использовал такси U. Причем использовал их приложение на своем смартфоне. Данное приложение имеет доступ к экрану смартфона и пишет все, что происходит на экране.

– Но ведь это прямое нарушение конфиденциальности.

– Конечно. Но они имеют на это разрешение от фирмы А. А у нас есть свои контакты в фирме U. Вот через них мы и добыли эти данные.

Увы, такая ситуация не редкость. Эксперт Уилл Страфах (Will Strafach) недавно обнаружил наличие возможности записи экрана в приложении Uber.

Сказки о безопасности: Домашняя утечка

Ветер и дождь… Дождь и ветер… Кажется погода решила окончательно доказать, что осень – это мерзко и сыро… А главное, Иоганн окончательно простыл. Но на работу идти все равно нужно.

Странное дело. Из наиболее охраняемой лаборатории пропали документы. Проникнуть в нее считалось невозможным, но преступники все же это сумели сделать. Вот уже две недели Рита и Марк со своими подчиненными никак не могли понять, как это произошло. Но ведь как-то все же произошло!

Документы пропали, но в логах нет никаких следов.

– Марк, Рита, а может быть мы просто роем не в ту сторону?

– То есть, шеф, что мы делаем не так?

– Сложно искать черную кошку в темной комнате, особенно если ее там нет. Подумайте, может кто-то из сотрудников тихонько сам вынес эту информацию и работал с ней дома? Причем достаточно давно и периодически приносил результаты работы в лабораторию?

– Шеф, в таком случае нам нужно проверить все, что не выносили, а приносили в лабораторию, верно?

– Именно так!

– Да. Это мы не проверяли.

– Заодно вам нужно проверить домашние ПК ведущих специалистов. Может у них дома была утечка?

– Это проще. Их не так много. Уложимся в несколько дней.

– Нет. Нужно уложиться в один день. Проверку будем проводить одновременно. Берите сколько нужно сотрудников. Изымайте оборудование.

– Будет крик.

– Плевать! Приказ императора!

Прошло два дня.

– Шеф! Вы были правы. Действительно один из сотрудников выносил информацию, чтобы работать дома. Именно дома его и взломали. И утащили эту информацию.

– Да? Значит защита лаборатории не взломана?

– Нет.

– А что именно утащили?

– Оказалось, что служба безопасности давно подозревала, что г-н А выносит информацию. И в свою очередь решила через него «скормить» разведке конкурентов ложную информацию. И г-н А, в свою очередь, идеально для этого подошел. Именно через него дезинформация и ушла к конкурентам. Сам же он об этом и не подозревал.

– Погодите, но почему об этом не подозревал департамент контрразведки?

– Потому что СБ боялась утечки.

– Ну что ж, пора докладывать императору. А руководителю СБ лаборатории, как мне кажется, пора возвращаться на службу в департамент контрразведки.

Так закончилось громкое дело об утечке. Газеты пестрели заголовками, что департамент контрразведки сел в лужу. И только Иоганн с небольшим количеством сотрудников, да руководство департамента знали, как обстоят дела.

Внимательно смотрите за вашими сотрудниками. Иногда работа дома – это потенциальный канал утечки. Украсть важные документы с домашнего ПК бывает куда проще, чем с корпоративного. Если человек хочет работать дома, то его компьютер должен полностью соответствовать рабочим политикам безопасности.

Сказки о безопасности: Счетчик-наводчик

И снова на улице дождь… Кажется сырость проникла уже повсюду. Увы, такова осень. Кажется, солнце забыло об этой земле. Но нравится или нет, а нужно идти на работу.

Под ногами шуршат мокрые красные, желтые и даже зеленые листья. Осень… Мокрая и холодная осень…

– Доброе утро, шериф!

– Доброе утро, Софи!

– Что у нас плохого?

– Ограбления на 9-й улице. Ограблены дома номер 10, 14, 17 и 21.

– Что в них общего?

– Сейчас разбирается Чарли.

– Чарли, что там?

– Преступники явно знали, куда шли. Работали не торопясь и вынесли все ценное. И все это за одну ночь!

– Как?

– Вот и мне интересно, как. Сейчас думаю, что в этих домах общего. Пока ничего в голову не приходит. Разве то, что все они клиенты электрической компании «Дж. Электрик». И что?

– А поезжай-ка в представительство и выясни, может в этих домах работала одна и та же бригада? И кто-то навел.

– Шериф, погодите, у меня есть идея.

– Да, Софи!

– К нам ведь тоже приходили домой из этой компании. Они сейчас устанавливают новые счетчики.

– А причем тут счетчики?

– Погодите, не перебивайте, я и сама собьюсь! Там что-то связано с ежедневной передачей данных со счетчика в компанию. Чарли, уточни на всякий случай, хорошо?

– Чарли, сделай, а то наш Пинкертон не успокоится.

– Конечно.

Прошел час.

– Шеф, а ведь Софи была права. Я привез к нам своего друга, он занимается безопасностью в университетском исследовательском центре.

– Погоди, давай сначала. Что общего в домах?

– А то, что во всех этих домах стоят новые счетчики электричества, и они автоматически ежедневно передают показатели в компанию. Мало того, они могут передавать показания и по запросу. Зная показания, можно выяснить, есть ли кто-то в доме или нет.

– А причем тут твой друг?

– Вот он. Джонни, это шериф! Расскажи то, что ты сказал мне.

– Да что? Я проверил. Все показания передаются в незашифрованном виде. То есть теоретически их может прослушать кто угодно. На самом деле я бы такие счетчики запретил.

– Погоди, я, наверное, туплю. Что это дает преступникам?

– Если в доме три дня не потребляется электричество и вода, значит в нем никого нет. И наводчики не нужны. Все просто!

– Гениально!

– Увы, да!

А вы знаете, что это уже не фантастика? Подобные интерактивные счетчики собираются внедрять по всей России. А будут ли они использовать шифрованные каналы связи – неизвестно. Вы готовы?

Сказки о безопасности: Обманный месседж

Все чаще и чаще осень напоминала о себе мелким дождем. Казалось, это даже не дождь, а плотная водяная взвесь висела над городом. Иоганн ужасно не любил это время года. Вот и сегодня пришлось одевать куртку с капюшоном. Ведь ни один зонт не спасал от порывов ветра с дождем и туманом, казалось пробиравших до костей. Самое противное, что судя по всему дождь зарядил на неделю. А может и дольше.

Но вот уже и работа.

– Мари, а можно чашку крепкого чаю с сахаром и коньяком?

– Шеф, что случилось, я приготовила ваш утренний кофе?

– Кофе? Кофе – это тоже славно, но принесите пожалуйста потом черного сладкого чаю в большой кружке и добавьте туда пару чайных ложек коньяка. Хорошо? Я просто продрог. Чертова погода! Да! Налейте и себе! И пригласите Риту. У нас новое дело. Да,