Цифровая гигиена. Том I - Владимир Федорович Безмалый

– Безусловно. Спасибо Джон. Чем мы можем вам помочь? Если вы не против, то из специального фонда императора мы сможем оплатить няню для вашего ребенка на весь следующий год и ваша жена будет лечиться в императорском госпитале для сотрудников специальных служб. Естественно, за счет императора. А вас мы просим подумать о работе в нашем департаменте.

Через неделю группа мошенников была арестована. Джон получил личную благодарность императора, жена его выздоровела, а маленький ребенок Джона не мог нарадоваться новой няне.

На самом деле такая история звучит вполне реально. Помните, никогда техническая поддержка не позвонит вам по своей воле. А те, кто будут звонить от имени техподдержки, скорее всего просто мошенники. Будьте внимательнее!

Сказки о безопасности: Медицинское оборудование

В имперском госпитале для старших и высших сотрудников специальных служб шел монтаж нового оборудования реанимационного блока. В новой реанимационной для описания электрокардиограммы использовался искусственный интеллект. Как только врач специалист ЭКГ заканчивает работу, искусственный интеллект опишет результаты, а врач – реаниматолог будет полагаться на его заключение, подписанное электронным ключом прибора.

На очередном заседании имперского совета по технологиям Иоганн задал вопрос присутствовавшему руководителю департамента здравоохранения по поводу безопасности такого прибора.

– Наши специалисты заявили, что реанимационная будет оборудована компьютерной сетью, которая не будет связана с сетью медицинского комплекса.

– И вы в это верите?

– Ну конечно!

– А как будет обновляться программное обеспечение приборов?

– Ну не знаю, наверное, с флешки вручную.

– А где гарантии что на флешку вы получите именно то ПО, которое вы должны получить? И второй вопрос. Производитель оборудования, скорее всего, потребует прямой доступ к прибору для возможного снятия каких – то параметров. Как с этим?

– Мы пока не думали. Но доступ к Интернету скорее всего потребуется. Ведь реаниматолог может находиться в другом городе, а как тогда он получит данные.

– Все верно. Но тогда нужно продумывать средства шифрования канала и прочее. Да и хранить полученные ЭКГ, а уж тем более их описание тоже стоит только в шифрованном виде. Вы говорили это производителю?

– Нет.

– А сам производитель не предусмотрел это в своем программном обеспечении?

– Пока нет. Их специалисты заявили, что их дело – создание искусственного интеллекта, а защита информации совсем не их дело.

– Интересное замечание. Тогда нам придется самим думать о защите? Это очень плохо.

Так или приблизительно так нужно думать сегодня при монтаже оборудования. И не только медицинского. Нравится нам с вами это или нет.

Сказки о безопасности: Дело наркоконтроля

В Департаменте по борьбе с наркотиками произошел неприятный инцидент. В течение двух лет уже пятый рейд по поиску наркотиков оказался пустышкой и закончился ничем. Поиск причин был поручен управлению собственной безопасности имперской службы безопасности.

По мнению руководителя управления, дело было скорее всего в утечке информации из Департамента наркоконтроля. Не понятно было лишь ишь одно. Каким образом осуществлялись контакты и как передавалась информация. Проверка телефонов и электронной почты подозреваемого результатов не дала. Но как – то они все же общались? Как? Дело было поручено Департаменту информационных преступлений.

– Иоганн, дело очень важное. И скорее всего напрямую относится именно к вам. Нужно понять каналы связи.

– Хорошо, мы сейчас же займемся этим вопросом.

– Чем занимался последний подозреваемый?

– Карл очень любил видеоигры.

– Карл играл в одной и той же команде игроков?

– Нет, в разных, постоянным был лишь один партнер, под ником Lin.

– Установите его имя и адрес.

– Уже.

– Как они общались?

– Голосом, иногда письменными сообщениями в чате.

– Там же договаривались о следующем сеансе игры?

– Да. Указывалась дата и время, а также некоторая дополнительная информация.

– Сравните даты и время игр с датами проведения рейдов.

Через два часа.

– Шеф, вы гений! Все совпало.

– Отлично. Найдите теперь кто стоял за собеседником и проверьте его счета.

Прошло две недели.

– Иоганн, ваши сотрудники великолепно поработали. Мы нашли и ликвидировали канал утечки. Как вы и думали, это был один из сотрудников департамента наркоконтроля. Связь осуществлялась через видеоигры.

Сегодня существует масса каналов связи. Начиная от обычной и электронной почты до мессенджеров и обычных телефонов. Будьте внимательны!

Сказки о безопасности: Таможенный контроль

Наконец – то настала последняя неделя года. Сегодня последнее совещание руководителей специальных служб в канцелярии императора. Какой – то вопрос хотел поднять руководитель Департамента пограничной стражи. Интересно, зачем он попросил, чтобы Иоганн обязательно был на совещании.

На совещании руководитель пограничников сказал, что его департамент пограничной стражи совместно с таможенным департаментом начинает предлагать иностранцам, въезжающим на территорию империи, предоставить данные об аккаунтах в социальных сетях. Целью этого является идентификация потенциальных угроз

– Иоганн, как вы отнесетесь к такой инициативе?

– Я? Резко отрицательно.

– Но почему?

– Да потому что информации мы получим не так много по сравнению с количеством неприятностей. Представьте себе, какой вой поднимут журналисты? А всевозможные правозащитники снова начнут крик, что в империи не уважают права человека. Пострадает имидж империи, да и императора. Интересно, как долго после этого вы будете руководить департаментом? Мало того, вы ведь на самом деле не сможете запретить въезд в империю на основе этой информации. Я не прав?

– Правы.

– Так что закрывайте эту инициативу.

– Хорошо!

– И впредь советую думать, что и как вы делаете.

На самом деле такая ситуация уже реальность. Служба таможенного и пограничного контроля США начала предлагать иностранцам, въезжающим в страну, предоставить данные об аккаунтах в Facebook, Twitter и других социальных сетях, сообщает Politico. Новое правило было предложено в июне и распространяется только на тех иностранцев, которые временно въезжают в США без визы через Электронную систему авторизации путешествий (ESTA).

Сказки о безопасности: Имперский запрет

На последнем совещании у императора Иоганн заявил, что имперским чиновникам высшего ранга рекомендовано полностью отказаться от смартфонов

– Почему?

– Потому что смартфоны – основная цель злоумышленников. Ведь с помощью вредоносного ПО можно получить местоположение пользователя, доступ к файлам и контактам. Они позволяют преступникам идентифицировать и вести слежку за пользователем. Приложения также могут быть полезным инструментом для сбора информации.

– А разве нельзя сегодня защитить смартфоны?

– На самом деле количество всевозможных векторов атаки таково, что создать подобную защиту просто невозможно. Мало того, даже официально безопасные приложения собирают вашу информацию. Поэтому обычные пользователи могут сами решать применять им смартфоны или нет, а высшие чиновники, носители государственных секретов, будут ограничены в силу своего положения.

– Но ведь таким образом и обычным пользователям стоит рекомендовать не использовать смартфоны?

– Стоит, да ведь только они сами должны решать для себя эту проблему. Мы можем только рекомендовать и не более. Решать за них мы не имеем права. А многие из них предпочтут удобство, а не безопасность. И мы ничего тут не сделаем.

– И что вы рекомендуете?

– Я уже сказал, я рекомендую высшим государственным чиновникам, членам их семей, а также членам императорской фамилии отказаться от применения смартфонов. Пользователи же сами будут выбирать что им важнее. Впрочем, уверен, они предпочтут удобство.

Уверен, что очень скоро такой или приблизительно такой разговор может состояться и в наших правительственных кругах. Впрочем, также уверен, что почти все предпочтут удобство

Сказки о безопасности: Транспорт

В столичную полицию поступило странное заявление. Компания А, транспортный перевозчик, пожаловалась на своих конкурентов, компанию В. Дело обстояло следующим образом. В конце квартала все клиенты компании А внезапно отказались продлевать