Цифровая гигиена. Том 5 - Владимир Федорович Безмалый

Лиззи научилась немного, а вы? Увы, особенно в период карантина такие знания нужны каждому!

Сказки о безопасности: Фишинговое письмо

Весна в этом году началась рано, но как-то странно. Хотя, впрочем, толком-то и зимы не было. Скорее затяжная осень плавно перешла в весну. Но главное, что весна была практически без дождей. Да и еще какие-то ненормальные люди начали жечь траву на полях, а так как были сильные ветра и все было пересохшим – начались сильные лесные пожары. Потом вокруг города запылали торфяники. В результате выйти на улицу стало практически невозможно. Гарь буквально скрывала солнце. То есть вроде бы и солнце, и погода прелестная, а на улицу ни ногой, разве что в противогазе. Вот и сидел народ по домам. Это, в свою очередь, привело к тому, что многие стали работать удаленно, через Интернет, чем незамедлительно воспользовались злоумышленники.

В то утро Ольга Петровна первым делом, после завтрака, проверила почту. Она давно ждала письмо от сына. Он работал далеко. Звонил очень редко, потому что сильно дорого. Чаще писал. С Интернетом у него было сложно, связь неустойчива и звонить через Интернет не всегда получалось, а почта работала.

В ящике у нее было письмо от провайдера ее почты следующего содержания.

«Здравствуйте, Ольга!

Ваш профиль будет заблокирован в связи с жалобой, поступившей к администрации.

Согласно пункту 13.3 пользовательского соглашения, наша компания оставляет за собой право временно приостановить либо прекратить предоставление услуг электронной почты, своевременно уведомив об этом пользователя.

Это автоматическое подтверждение вашего почтового ящика. Такое могло произойти, если кто-то в ответ на ваше письмо нажал опцию «Спам» – система приняла вас за робота и попросила подтвердить ваш аккаунт.

Опровергнуть заявление вы можете, пройдя по ссылке и авторизовавшись на сервере:

Опровергнуть жалобу на вашу учетную запись

Если заявка не будет отклонена в течение 7 дней, ваша учетная запись будет заблокирована

С уважением, администрация»

Ольга Ивановна схватилась за сердце. «Что ж я буду делать?» – подумала она и решила позвонить своему знакомому, который работал в ИТ-отделе их компании.

– Вася, добрый день! Помощь нужна. У меня тут письмо странное пришло.

– Да не волнуйтесь вы, сейчас зайду.

Через пять минут Василий уже звонил в дверь, благо жил он двумя этажами выше.

– Что случилось?

– Ну глянь! Вот!

– Да ничего страшного. Обратите внимание на то, как составлен текст письма. В нем содержится прямое указание на то, что «ваш профиль» будет заблокирован, если вы не последуете инструкции в письме. Это манипуляция и явный признак того, что письмо создано мошенниками.

– И что делать?

– Да просто выкиньте это письмо и живите как жили! Никто вам ничего не сделает. Мошенники хотели, чтобы вы зашли по ссылке и оставили им ваше имя и пароль. И все! И да, стоит включить двухфакторную аутентификацию. Давайте помогу. И не волнуйтесь! Попейте чаю с мятой! Все хорошо!

– Спасибо тебе большое!

А вы никогда не получали такие письма? Нет? Все впереди!

Сказки о безопасности: Письмо с вирусом

В то утро Василий получил странное письмо. «Уважаемый Василий Петрович, направляем вам на согласование присланную нам ранее вами статью». Письмо пришло с адреса редактора его журнала. Но вложение в письмо отсутствовало.

«Странно», – подумал Василий.

Он написал письмо в ответ, что вложение отсутствует и попросил переслать снова.

Письмо пришло второй раз, но вложение снова отсутствовало, зато запищал антивирус, возвещая о том, что вложение вирусное и оно удалено.

Но ведь статья-то нужна сегодня? Как быть? Попросить переслать ее в запакованном виде? А смысл. Пришел архив, все верно. Но антивирус вычистил содержимое архива и написал, что во вложении содержался троян и он удален.

Василий задумался. Он понимал, что проблема на той стороне. И как получить документ – непонятно.

Впрочем, кажется, есть выход. Он снова написал редактору письмо с просьбой выложить письмо на OneDrive и прислать ему ссылку.

Через минуту он получил ссылку на документ. Ура, его можно было открыть непосредственно в браузере и поправить. Но его нельзя было сохранить на компьютер. Ну и не нужно. Документ исправлен, а с вирусом пусть сражаются в редакции.

Безусловно, это плохой выход из положения, однако выход. Я надеюсь, что вы никогда не попадете в подобную ситуацию. Однако помните, что из любой ситуации есть выход! Не отчаивайтесь!

Сказки о безопасности: Как рождались BYOD, CYOD и COPE

В королевстве Эрика Справедливого была создана королевская гвардия. В нее попадали выдающиеся бойцы. Но Эрик заметил, что у всех них была одна проблема. Ну не может один и тот же боец прекрасно владеть секирой и одновременно быть двуруким мечником. Не потому, что он плохой боец, а потому что он просто развит иначе. И решил Эрик попробовать предоставить каждому то оружие, которое он сам себе выберет.

В один прекрасный теплый день он собрал своих гвардейцев и сказал:

– Господа! Вы прекрасные солдаты, но каждый из вас привык к своему виду оружия. Я вижу, что Николасу сложно работать с двумя клинками, его привычное оружие – топор, а Рагнер привык к двум клинкам и глупо его переучивать на двуручный меч. И вам тяжело, да и толку от этого никакого. Сегодня я открываю королевский арсенал и пусть каждый из вас выберет себе то оружие, к которому он привык. И пусть никто из вас не стесняется. А как потом с этим всем работать вместе – помогут наши гвардейские сержанты.

Сказано-сделано. Через два часа на площади стоял гам и шум. Сержанты собирали людей в новые десятки, согласно избранному оружию.

Прошло два месяца. На учениях гвардия показала гораздо лучшие результаты. С тех пор гвардия в королевстве Эрика Справедливого вооружалась только таким образом.

Принцип этот в дальнейшем был назван CYOD (Choose Your Own Device), что в дословном переводе означает «выбери свое устройство».

Однако со временем руководство гвардии обратило внимание, что некоторые гвардейцы стали усовершенствовать свое оружие. Иначе затачивать клинки, проверять его баланс.

Умный руководитель королевских гвардейцев убедился, что это правильно, ведь хороший воин куда лучше знает, как нужно ухаживать за своим оружием.

Так родился еще один принцип ухода за оружием – COPE (Corporate-Owned Personally Enabled), что в дословном переводе означает «корпоративные устройства, настройкой и обслуживанием которых сотрудник занимается самостоятельно». Как и в предыдущем случае, компания приобретает сотруднику оборудование (сегодня это телефон, планшет или ноутбук, но в данной концепции, сотрудник самостоятельно отвечает за его настройку и обслуживание, по крайней мере, до определенной степени.

В дальнем-дальнем королевстве правил король Жадина I. Королевство его, прямо скажем, было небогатое. В первую очередь, потому что разорил всех Жадина налогами. Не понимал он, как это дать людям возможность богатеть, а уж потом брать налоги. Хотел он быть богатым сегодня и сразу. Да не получалось.

Читателю. Если уж хотите быть богатым и успешным, помните, что само по себе ничего не бывает. Сначала нужно потрудиться!

И вот пришла ему в голову идея. Увидел он, как каменотесы на работу шли со своими инструментами. И решил Жадина I, что и воины могут идти на службу со своим оружием и своей амуницией. Да еще и выгода будет в том, что купить это все они смогут в его магазинах. Получается, вдвойне выгодно!

Сказано – сделано! Отныне каждый воин должен был являться в армию со своим оружием и амуницией. Долго ворчал главный военачальник, мол, это будет безобразие, зоопарк, а не армия. Но короля поддержал министр финансов, мол, в государстве денег нет, а так будет чем казну пополнить.

И обозвали они это начинание так – BYOD (Bring Your Own Device)!

Прошел