Цифровая гигиена. Том 2 - Владимир Федорович Безмалый

– Да. Взрыв был явно управляемый и дистанционный. Но как?

– Наверное использовали мобильный телефон. Сейчас полно таких схем.

– Мы не нашли остатков мобильного. Потому и прошу твоих умников!

– Выезжают! Софи, дежурную бригаду на выезд.

Прошел час.

– Шеф, тут очень остроумный взрыватель. На заднем бампере наклейка. Причем наклеена поверх его старой, а под ней чип Bluetooth, который и принял сигнал для взрыва.

– Интересно. Ищите передатчик. Он должен быть где-то рядом. Переройте все.

Прошло еще полчаса.

– Шеф, тут в мусорном баке одноразовый мобильник. Судя по всему, на нем и включался передатчик в момент проезда автомобиля.

– Но тогда кто-то должен был отслеживать сигнал GPS с этого авто.

– Все верно. Автомобили такого класса оборудованы системами защиты от угона, в состав которых и входит GPS. Вот и все.

– Так! Мы поняли, как взорвали автомобиль. Но кто это сделал?

– Судя по всему взрывник был хорошим инженером, причем весьма и весьма подготовленным. Но это уже дело полиции.

– Согласен. Езжайте обратно. Пусть разбираются.

А вы готовы к тому, что вас можно постоянно отслеживать? Ведь понятия приватности больше нет!

Сказки о безопасности: Уничтожение документов

– Курт! Срочно одевайтесь и берите с собой дежурную бригаду. У нас проблема!

– Что случилось, шеф?

– Утечка данных в департаменте национальной безопасности. Вы сегодня читали газеты?

– Вы ж понимаете, что нет! А что случилось?

– Судя по всему кто-то передал внутренние секретные документы в средства массовой информации.

– Но как??? Какие документы?

– Речь идет о нашей разведывательной операции, направленной на срыв ядерной программы в республике И.

– Погодите, но это же документы особой важности! А действительно переданы эти документы?

– Увы, да!

– Мы выезжаем через десять минут!

Прошло два часа.

– Шеф, это Курт! Покажется странным, но ни одна система безопасности ничего не зарегистрировала. Использование сменных носителей здесь запрещено полностью всем. Почтой тоже ничего не ушло. Осталось проверить, кто последний распечатывал эти документы.

– А у них регистрируется это?

– Да! На принтере нужно приложить пропуск и только после этого идет печать.

– А есть счетчик копий?

– Да! Спасибо за идею, шеф!

Прошел еще час.

– Шеф, вы были правы! Сотрудница департамента, мисс Джонс, распечатывала такой документ с разрешения своего шефа. Однако она распечатала его дважды, заявив, что один из экземпляров оказался смазанным и она его сожгла.

– Кто-то может это подтвердить? Есть акт об уничтожении?

– Да в том-то и дело, что нет! Более того, здесь полный бардак с уничтожением документов.

– Везите ее сюда. Мне кажется, мы нашли того, кто вынес документы.

Через день мисс Джонс рассказала, что вынесла этот документ и передала его в редакцию. Однако она так и не назвала причину своего поступка.

Бывшая сотрудница Агентства национальной безопасности США (АНБ) Риэлити Виннер (Reality Winner) призналась, что спрятала в колготках конфиденциальные документы, чтобы вынести их из офиса и передать журналистам, сообщает CBS News.

А у вас учитываются экземпляры, которые идут на печать? Как регулярно вы проверяете, что и кто печатает? Составляют ли акты уничтожения документов? Задумайтесь!

Сказки о безопасности: Новая метла

По пятницам вечером Потапыч обожал просто расслабиться и, посидев со стаканом выдержанного меда, посмотреть спортивный канал. Иногда к нему присоединялся его младший брат. Правда тогда посиделки заканчивались далеко за полночь и практически всегда сводились к обсуждению рабочих новостей, ведь оба работали в области информационной безопасности, хоть и в разных компаниях.

Так произошло и сегодня.

Любимая футбольная команда Потапыча снова проиграла.

– Нет, Мишка, не умеют наши играть! Бегают как тараканы бестолковые. Точно, как на работе. Все суетятся, все бегут, а результата не видно.

– Потапыч, так у нас то же самое было, пока нас не продали.

– Так вас уже месяца два как продали.

– Ага. Но на этой неделе приехал к нам новый директор. ИТ ему сделало рабочее место, компьютер поставили.

– Ну а как же. И как он тебе?

– Да я вчера по шее огреб по полной. Но понравился. Толковый мужик! Правильный!

– А чего ж тогда по шее?

– Да я ж ему выдал те же права, которые у его предшественника были. Ну помнишь, я тебе рассказывал?

– Это тот, который требовал себе доступ без пароля со смартфона всюду?

– Ну да!

– И что? Снова не так?

– После совещания он попросил меня и руководителя ИТ остаться. И тихонько так спрашивает, мол, а кто мне такие права решил дать? И на каком основании?

– И что вы?

– Сослались на предыдущего директора.

– А он?

– Спросил, есть ли у нас письменное распоряжение? Нет, говорим, нет. Предыдущий не любил бумаги подписывать! Так наорет, что просто плюнешь и сделаешь, а то просто уволит!

– А он?

– Потребовал положение о предоставлении прав доступа. И сказал зайти через полчаса. Разговор через полчаса я запомнил дословно. Такой выволочки я не ждал!

– Итак, господа! Написано у вас все правильно. Но почему ж вы не выполняете? Предоставьте мне права всех топ-менеджеров и основания для таких прав. Впрочем, я уверен, что там такой же бардак, что и с назначением моих прав. Даю вам неделю, чтобы привести все в соответствие с написанным в положении.

– Да крику ж будет!

– А вы всем крикунам скажите, что это мое распоряжение и если их это не устраивает, то я жду их с заявлением об уходе!

– Крутой у вас директор!

– Да не крутой! Он просто справедливый и требует именно так как написано. Наконец-то у нас будут требовать выполнение документов не только от рядовых сотрудников, а то ведь правила написаны для всех, но некоторые равные равнее всех и их они не касаются.

– Здорово! Завидую я тебе, брат! По-хорошему завидую!

А у вас инструкции обязательны для всех? Или только для низшего звена?

Сказки о безопасности: Недоумок и утечка

– Потапыч, у нас неприятности!

– Ха, а когда у меня утро начиналось иначе? Что случилось?

– На имя руководства банка пришло письмо с требованием перечислить выкуп.

– За что?

– Потапыч, ты ж знаешь, что через наш банк управление социальной защиты выплачивает пособия приемным родителям.

– Нет, не знаю.

– Ну теперь знаешь!

– Короче, что случилось? За что выкуп?

– Управление социальной защиты потребовало от нас списки приемных родителей. Кроме того, сравнение списков за прошлый и этот год. В результате данные «утекли» через Интернет. Короче, злоумышленники получили данные за прошлый год и за этот. И тебе поручено разобраться, как это стало возможным.

– Понятно. Как всегда. Кто-то делает ошибки, а я разгребаю!

Прошла неделя.

– Что скажете, Потапыч? Кто виноват?

– Если я скажу, что виноват руководитель ИТ, мне ж никто не поверит. Ну и вы вместе с ним.

– А если серьезно?

– А если серьезно, то вспомните, сколько раз я говорил о том, что нельзя использовать бесплатное ПО? Сколько раз я писал о том, что ответственную работу нельзя доверять стажерам? Что если уж доверяете что-то стажеру, то за ним нужно внимательно смотреть? А результат?

– А что тут такого? Мы экономим деньги!

– Ага, вы экономите, а потом Потапыч расследует!

– Потапыч! Ты лучше говори по делу!

– Ну что ж, по делу. Сравнение списков получателей пособий и этого года поручили стажеру. Ну вы ж знаете его, Заяц-младший, студент!

– Знаю, увы. Разгильдяй с инициативой. И что он сделал?

– Да не нашел ничего умнее, чем загрузить списки прошлого года и этого на сайт, на котором можно проводить бесплатное сравнение файлов.

– Идиот!

– Безусловно! В результате оба списка оказались в Интернете в открытом доступе, чем и воспользовались злоумышленники. Итого, мы сэкономили на покупке ПО и ответственном сотруднике, зато получили утечку, за которую придется расплачиваться. Причем хорошо бы только деньгами, а то, просочись все это в прессу, нам еще и репутацию отмывать. А это очень долго и дорого!

Увы, такая история не редкость.