Цифровая гигиена. Том I - Владимир Федорович Безмалый

Сказки о безопасности: Не боюсь, потому что не понимаю

Наконец – то на улице выпал первый снег. И хотя понятно, что он вряд ли доживет даже до полудня, но все же первые деревья в снегу, снег, пусть даже мокрый, под ногами, снег в лицо – все это куда приятнее, чем вчера, когда лил дождь. В такую погоду, густой снегопад, Иоганн любил гулять дорожками парка, хотя те, кто почти бегом шли навстречу ему, никак не могли понять, почему он наслаждается этой погодой.

Сегодня Иоганну придется выступать в утренних новостях на государственном телеканале. Речь снова пойдет о вопросах информационной безопасности.

Вчера коллеги показали Иоганну грустную статистику. Все чаще и чаще новости информационной безопасности волновали аналитиков, специалистов ИБ, ИТ, руководство. Но совсем не волновали пользователей, на которых казалось эти новости не оказывали ни малейшего воздействия.

Телепередача началась совсем обыденно. Ведущая долго рассказывала о проблемах безопасности, а потом обратилась к Иоганну.

– Иоганн, скажите, неужели все так плохо?

– Увы, все гораздо хуже, чем вы думаете. Сведения о плачевном состоянии кибербезопасности на предприятиях критической инфраструктуры, в государственных организациях, компаниях всех размеров, а также на пользовательских устройствах не на шутку волнуют аналитиков, правоохранителей, ИБ – экспертов. Однако сами пользователи относятся к угрозам весьма флегматично. Множество сообщений о постоянных киберугрозах настолько часто мелькают в новостях, что пользователи уже привыкли к ним и перестали волноваться.

– Вы считаете, что пользователи устали?

– Думаю да. Пользователи настолько привыкли к постоянным угрозам, что относятся к ним с неким фатализмом. Один из пользователей сказал по этому поводу: «Это не конец света. Если что – то должно произойти, оно произойдет».

Люди уверены, что стоящей целью для киберпреступников являются, к примеру, сотрудники спецслужб, но никак не обычные пользователи. Примечательно, что отношение к данной проблеме совершенно противоположно у людей, ставших тем или иным образом жертвой киберпреступлений.

– А что ж тогда делать?

– Ситуацию можно исправить только, изменив образ мышления пользователей. Компаниям необходимо создавать продукты, более ориентированные на обычных людей, не обладающих глубокими познаниями в области информационной безопасности. Ведь если пользователям приходится принимать слишком много решений, они не чувствуют себя в силах изменить ситуацию.

– Как вы считаете, реально ли это?

– Хотел бы верить, а что остается делать?

А вы верите, что пользователи могут научиться думать о своих проблемах? Как считаете?

Сказки о безопасности: Алчность радиста

Радиостанции, увы, работали на коротком расстоянии, и чтобы передать сведения от одной границы до другой, использовались промежуточные передатчики.

Радиостанция на маленьком острове Святой Екатерины была единственным зданием на маленьком острове посреди океана. Корабли на остров заходили редко. Как правило, это был один и тот же маленький бот «Святой Лука», привозивший на остров еду и припасы, а также патроны для охоты на коз, водившихся тут в изобилии. Остров был совсем маленьким и дежурство тут продолжалось по полгода, иногда, за счет штормов и непогоды затягивавшееся до девяти месяцев.

Старый матрос Виктор любил эти дежурства. Он был один, и никто ему не мешал. Жена и дочь давно умерли, и он привык к одиночеству. Единственное что его угнетало, это было его последнее дежурство. Впереди нищенская пенсия, необходимость съема жилья и одиночество среди людей, от которых он давно отвык…

Внезапно Виктор увидел, что к причалу на острове подходит лодка рыбаков. Но что им тут делать? Рыбы в окрестностях острова практически не было. Что их привело?

С лодки спрыгнул высокий человек средних лет и уверенно направился к домику радиостанции.

– Виктор? Добрый день! Я хотел бы поговорить с вами.

– Со мной? Чем я могу быть вам полезен? Я всего лишь радист, который передает цифры, смысла которых не понимает.

– Если я не ошибаюсь, это ваше последнее дежурство? И впереди пенсия всего в 100 империалов.

– Да, вы не ошиблись!

– Я предлагаю вам 50 000 империалов за то, что вы немного измените передаваемый текст. Подумайте. Это позволит вам забыть о нищенской пенсии, снять приличный домик и спокойно жить.

– Но моя пенсия…

– В 100 империалов? И что вы будете с ней делать? Снять более – менее приличную комнату на материке стоит 30 империалов в месяц. А на 70 влачить жалкое существование? Не будьте наивны.

– Увы, вы правы. Государство не сильно жалует отставников. Что я должен сделать?

– Вы? Всего лишь принять утреннюю сводку и вместо нее передать вот это.

Незнакомец подал Виктору написанные цифры.

Так все и произошло, и Виктор покинул сразу же остров с крупной суммой денег, уехав подальше на материк.

Утром разразилась газетная буря! Газеты вышли с огромными заголовками о том, что банк «Финли и партнеры» срочно распродает свое имущество, а страховая компания «Финли» обанкротилась. Люди срочно бросились на биржу продавать акции банка. Началась паника.

– Мозес, срочно продай акции «Финли» и всех предприятий, которые с ним связаны.

– Но, сэр, это принесет нам огромные убытки. Мы рискуем потерять миллионы.

– Лучше потерять миллионы, чем все!

Паника на бирже продолжалась весь день. А на следующий день в газетах появилось опровержение, связанное с тем, что радиограмма, пришедшая с восточного материка, оказалась неверной. Банк устойчив, и никто страховую компанию не банкротил. Эта радиограмма обернулась огромными убытками для торгового дома «Морган и сыновья» и грозила полностью их обанкротить. Незнакомец с острова был доволен. Еще бы, всего 50 000 империалов и покупка лодки, а врагу нанесен непоправимый ущерб в несколько миллионов.

А вы всегда используете электронно – цифровую подпись для ваших особо важных сообщений? Подумайте!

Сказки о безопасности: Атака на телефон

В тот день вначале все шло как обычно. Хмурое утро, туман, окутавший город, мокрый снег, выпавший за ночь, лужами хлюпал под ногами. Да и лица прохожих отнюдь не баловали весенними улыбками. Короче, обычная промозглая осень.

Идти на работу не хотелось совсем. В такую погоду славно было бы полежать дома подольше под одеялом, а потом, забившись с ногами в удобное кресло – качалку, заварить себе покрепче сладкого чаю с корицей, щедро плеснуть в чашку коньяк и не думать о работе. Читать себе какой – то старый детектив и ни о чем не думать…

Но нет. Работа есть работа.

– Шеф, у нас, однако, проблема.

– Майкл, я думал это моя привилегия портить вам настроение с утра.

– Да нет, если б с утра, тут с вечера и судя по всему отнюдь не до утра.

– Что случилось?

– Массовая рассылка SMS со ссылкой на вирус пользователям смартфонов фирмы G. Самое печальное что это приняло такой размах, что оба наши операторы прекратили рассылку SMS вообще!

– ? Но откуда у мошенников номера телефонов абонентов? Что говорят операторы?

– Судя по всему не от них, так как номера идут вразнобой. Мы пока не можем понять в чем дело.

– Зови ребят и захвати Риту.

Шел второй час мозгового штурма. Главное было понять, откуда у злоумышленников номера телефонов. Причем самое интересное было в том, что были номера не только контрактных абонентов, а и просто предоплаченных.

– Шеф, обратите внимание. Ведь у злоумышленников в начале каждой SMS есть имя владельца. И они не ошибаются!

– Ты хочешь сказать, что взломаны базы персональных данных? Чьи? Где? Ведь между абонентами нет ничего общего или мы его просто не нашли.

– Думаю, что просто не нашли! Не там искали.

– ?

– Вы обратили что возраст пользователей, которым пришли SMS, до 35 лет?

– Нет, а что нам это дает?

– А то, что искали везде кроме нашей любимой молодежной социальной сети. Обратите внимание, наш отдел исследований уже давно разработал программу, которая отслеживает номера телефонов абонентов этой социальной сети. Не думаю, что мы одни такие умные.

– Вывод, который можно сделать, прост. Кто – то отслеживает мобильные номера телефонов