Цифровая гигиена. Том 5 - Владимир Федорович Безмалый

– Марк, мне нужно чтобы вы с Ритой отправили наших сотрудников в сети супермаркетов Foods и Cats&Dogs.

– Цель?

– Судя по всему там имели место взлом и утечка данных покупателей. Вероятно, злоумышленники похитили данные карточек о скидках.

– Понятно. Сделаем.

Прошла неделя.

– Шеф, докладываю. Следов взлома ни в одной сети не обнаружено. Там, безусловно, очень много беспорядка, но взлома мы не обнаружили ни в одной сети.

– А что же это было?

– А не пригласить ли нам руководство этих сетей к себе на беседу? Продажи у них идут не очень. Да и наша новая специалист по экономической безопасности в ходе анализа обнаружила сомнительную сделку с рекламным агентством G. Подробности ей пояснить отказались.

– Значит зовите на встречу и руководство этого агентства. Что-то там не ладно. Думаю, они сами продали данные своих клиентов этому агентству.

Прошло два дня.

– Добрый день, господа! Кто первым мне расскажет о подробностях сделки по продаже баз данных покупателей? Учтите, пока это просто разговор, а в случае чего разговор может быстро превратиться в допрос и тогда вы будете беседовать уже не со мной, а с прокурором. Еще одно. То, что вы продали базы, я уверен. Ну, кто первый?

– Действительно, мы купили эти базы для целевой рекламы. Но мы покупали их обезличенными. Без имен, фамилий, налоговых номеров.

– Ага, но с адресами, телефонами и прочими данными. Кому вы рассказываете об обезличенности? Восстановить недостающую информацию предельно легко. Зачем вы их продали?

– Да все просто. Выручка от продажи товаров постоянно падает. А нам же нужна прибыль. Вот мы и продали.

– Ясно, с подробностями будет разбираться суд.

Вот так закончилась эта история в сказке. А вот какое продолжение получит история о продаже данных покупателей в России – пока неясно. X5 Retail Group продала рекламной компании Gazprom-Media Digital (GPMD) данные владельцев карт «Пятёрочки», «Перекрёстка» и «Карусели».

Сказки о безопасности: Слушаем? Слушаем! А еще и смотрим!

Совещание в конференц-зале крупной компании по производству бытовой электроники шло второй час. Генеральный директор по очереди выслушивал менеджеров, однако все они рассказывали одно и то же. Продукция компании упорно оказывалась дороже продукции конкурентов, а снизить цену они не в состоянии.

– Клаус, второй час вы мне говорите, что наши телевизоры не могут стоить дешевле, так как рабочие на наших заводах и так грозят остановкой конвейеров из-за низкой оплаты труда. Снизить цену продукции мы не можем. А как быть? Впрочем, то же самое я слышу от производителей наших «умных» роботов-пылесосов. Что вы прикажете? Останавливать производство и объявлять себя банкротами? Ставка на планшеты себя не оправдала. Что нам делать? Молчите?

– Господин генеральный директор, а вам не кажется, что наша техника уже достигла своего предела? Мы не видим никаких технических новшеств, впрочем, их и взять-то неоткуда. Чем отличаются наши продукты от продуктов конкурентов? Другим цветом пластмассы? Чуть более громким звуком? Чуть быстрее втягивают пыль наши пылесосы?

– Что вы предлагаете, Вацлав? Не спорю, ваши идеи помогали нам, но вы же не продавец.

– Правильно, я не продавец, зато я вижу мир шире.

– Что вы имеете в виду?

– Я имею в виду, что у нас есть актив, к освоению которого пока не приступили ни мы, ни наши конкуренты.

– И что же это такое, что увидели вы, но так и не увидели мои менеджеры?

– Минутку, господин директор. Вначале я хотел бы поговорить о своей доле прибыли в новом проекте.

– ЧТО???

– Я еще раз повторю. Я прошу 25% от прибыли, которую принесет проект.

– Это грабеж!!!

– Вы так думаете? Ну а если он ничего не принесет?

– Зная вас, Вацлав, я уверен, что вы уже все посчитали.

– Безусловно!

– Что вы предлагаете? Сколько это будет стоить?

– От недели до месяца переговоров с крупными рекламными агентствами.

– И все?

– И все! Ну и некоторое время для доработки. Я предлагаю продавать данные наших клиентов. В частности, снимать «отпечатки» экранов наших телевизоров и отправлять на сервер. По сути, мы будем записывать ежесекундно все, что смотрят наши зрители. А затем изучать сетевой трафик телевизоров.

– Не пойдет! Нас засудят.

– Нет! История просмотров ТВ не содержит конфиденциальных поисковых запросов или финансовых данных, но эта история позволяет составить подробный профиль потребителя. Это ценная информация для рекламодателей, за которую они готовы платить. Посекундный журнал просмотра различного контента на ТВ мы сможем продать примерно 30 различным компаниям.

– Что скажут юристы?

– С юридической точки зрения десятки миллионов покупателей ТВ дали свое разрешение на сбор этих данных, не убрав галочки с соответствующих пунктов меню при установке.

– А как это отразится на стоимости самих телевизоров?

– Да кого волнует цена этих железок? Мы сможем продавать их намного ниже себестоимости, ведь зарабатывать мы будем на другом!

– Фактически получается, что технически никаких проблем с «прослушкой и приглядкой» за всеми нами нет? И даже пылесос с голосовым управлением, подключенный в систему «умного» дома, теоретически может стать инструментом сбора данных о нас?

– Именно так! Мало того, любой специалист по электронике подтвердит, что динамики и наушники могут превратиться в микрофон путем аппаратных или программных настроек.

Вы готовы к новой реальности? Нет? А ведь она уже наступила! Радуйтесь!

Сказки о безопасности: Пентест службы безопасности

– Доброе утро, мистер Гаррисон! Мы благодарны вам за проведенное обучение. Наши сотрудники стали значительно внимательнее относиться к вопросам информационной безопасности. Вы могли бы провести тест нашей службы безопасности?

– Безусловно, мистер Смит. Когда вы хотите?

– Через неделю. О том, что это тест, будем знать только мы с вами.

– Безусловно. Они сами этого знать не должны. Работаем в боевых условиях.

Прошла неделя.

– Карл, на этой неделе мы должны проверить готовность службы безопасности корпорации N.

– Прекрасно. Проверяем в боевых условиях?

– Да.

На следующий день на территорию корпорации въехала машина для вывоза мусора. За рулем находился знакомый охране шофер.

– Привет, Майк! Все жуешь? Смотри, а то придется покупать новую кровать! Старая просто не выдержит! Сколько можно трескать? Так и гляди, морда лопнет!

– Да хватит тебе, Джо! Проезжай лучше, а то заблокировал всю улицу.

Мусорная машина въехала по двор и тихонько притормозила в проезде, где не было видеокамер. Из нее быстро выбрался пассажир в деловом костюме и прошел на площадку для курения сотрудников. На него никто не обратил внимания. Перед входом в заднюю дверь здания корпорации он остановился и придержал дверь перед молодой сотрудницей.

– Спасибо!

– Да ну что вы!

Цель достигнута, он в здании. Пользуясь тем, что сотрудники не носят бейджики, он быстро прошел на этаж бухгалтерии. Так и есть, принтеры, стоящие в коридоре, завалены бумагой. Сделав вид, что он разыскивает свои документы, он отобрал несколько листов с информацией, сложил их в карман и снова спустился в курилку, попутно установив точку доступа с тем же именем, что и корпоративная. Задача выполнена. Теперь – нужно послушать, о чем болтают в курилке, и можно тихонечко уходить.

Но как уходить?

Как оказалось, достаточно просто. Охрана наблюдает за теми, кто входит, а выход не охраняется. Пора домой.

– Мистер Смит, ваша служба безопасности тест провалила!

– Но ведь обучение прошло успешно, не так ли?

– Причина проста. Слушатели на курсе прослушали, но не применили знания. Нужна коренная перестройка организации работы, ведь на самом деле каждый на своем месте просто выполнял свои обязанности.

А ваша организация готова к такой проверке? Вы ее проводите? Регулярно? Уверены?

Сказки о безопасности: Добрый? Нет, глупый!

Всю ночь лил дождь. Такое впечатление, что где-то в небе прорвало трубу и теперь нужно вылить все то, что скопилось за всю сухую