Цифровая гигиена. Том 3 - Владимир Федорович Безмалый

публиковать сведения о применении силы. Однако практика таких публикаций предусматривает удаление из таблиц личных данных граждан, подвергшихся насилию.

– Конечно помню, я же сам писал черновик этого закона. Он применяется уже более 10 лет. И ничего страшного никогда не происходило.

– Увы. 215-й участок выложил на свой сайт электронную таблицу с подробным описанием случаев применения силы в отношении граждан в период с апреля по июнь этого года. Но при этом скомпрометировал данные более 1600 человек, случайно разместив в открытом доступе имена, даты рождения, национальность, данные о здоровье. О происшествии был проинформирован офис уполномоченного по информации. Причиной инцидента стала ошибка сотрудника, ответственного за обнародование значимой информации. Самое печальное, что информация была доступна в течение двух месяцев.

– Да-а-а, вы меня порадовали. Спасибо что позвонили. Такие вещи лучше узнавать от вас, чем в суде. Что предложите?

– Предложу оштрафовать сотрудника, допустившего ошибку. Безусловно, надо бы его уволить, но где гарантия, что следующий будет умнее? Именно поэтому я бы не хотел его увольнять.

– Иоганн, вы правы. Так будет лучше. Увы, от ошибок никто не застрахован.

А вы как думаете? По-моему, самая страшная уязвимость – это ваши сотрудники. Увы, сменить им прошивку невозможно!

Сказки о безопасности: Утечка из аэропорта

В это утро все шло как обычно. Джим быстро собрался, выпил кофе, поцеловал дочку и побежал на работу. Благо до работы было совсем рядом и можно было дойти пешком. Он всегда ходил пешком, тем более это занимало всего минут 15. Он быстро шел по улице, однако внимательно смотрел под ноги, чтобы не споткнуться.

Вдруг он увидел валяющуюся на дороге флэшку. Первым естественным движением было ее подобрать. Целый день он думал, а что же там. Но вставлять ее в корпоративный компьютер не стал. Он помнил, как на очередном тренинге инструктор показал, что так можно не только заразить корпоративную сеть, но и просто сжечь компьютер полностью. Но все же, что на флэшке?

Джим решил по дороге домой зайти в общественную библиотеку.

– Добрый вечер! Чем могу вам помочь?

– Добрый вечер! Я хотел бы посидеть часок за вашим компьютером.

– Конечно. Проходите пожалуйста. Вот ваш компьютер.

– Спасибо!

Подождав, пока служащая уйдет, Джим вытащил флэшку из кармана и вставил ее в компьютер. Содержимое не было зашифровано.

– О господи, что это?

На флэшке Джим обнаружил множество конфиденциальных данных аэропорта, включая график патрулирования территории, маршруты и меры обеспечения безопасности членов кабинета министров и высокопоставленных зарубежных гостей, а также схему передвижения императора.

В первую минуту он даже испугался, узнав, что именно он нашел. Но подумав, понял, что хорошо, что флэшку нашел он, а не кто-то другой, и решил отнести ее в редакцию местной газеты.

Журналисты в своей статье отметили, что на флэшке записаны данные, утечка которых подвергает серьезному риску систему национальной безопасности.

– Иоганн, что вы можете сказать по этому поводу?

– А что сказать? Все как обычно! Бестолковые сотрудники не шифруют данные, уносят их с собой, теряют, а потом боятся об этом сказать. Увы, все как обычно.

– Как считаете, почему это стало возможным?

– Прежде всего из-за отсутствия политики по работе с внешними носителями и общего разгильдяйства в аэропорту. Мы уже направили туда группу своих аудиторов. Думаю, что это не единственное нарушение, которое мы там обнаружим.

Прошло две недели.

– Коллеги, я считаю, что необходимо наказать руководство аэропорта и сменить состав службы информационной безопасности, существенно ее расширив. Ну не может один человек управляться с таким огромным хозяйством. Как показал аудит, политику безопасности аэропорта руководство, впрочем, как и все, кто ее подписывал, никогда не читали. В ней масса ошибок, как грамматических, так и фактических. Мало того, в середине документа аэропорт называется банком!!!

– Как?

– Да вот так! Документ подписан формально. Его никто ни разу не читал. Впрочем, и инструкции тоже. В них все ориентировано на операционные системы, которые были актуальны 10 лет назад.

– Ого! Что вы предлагаете?

– Доложить об этом происшествии на уровне руководства имперского департамента транспорта и провести аудит во всех аэропортах страны. Думаю, что такая ситуация скорее правило, чем исключение!

Сказки о безопасности: Записать убийство

– Иоганн, вы знаете, что на прошлой неделе разведка королевства С похитила и убила известного журналиста Джона К?

– Насколько мне известно, это до сих пор не доказано.

– Вы не правы. Уже доказано, и огромную роль в этом сыграл наш агент, Джимми Линд. Помните, он стажировался в вашем департаменте?

– Джимми? Конечно, помню. Он показал себя весьма толковым специалистом. Он же специализировался на мобильных устройствах, верно?

– Да, именно это нам и помогло. Впрочем, думаю вы сами захотите с ним поговорить. Я пригласил его сегодня к вам в 12—00.

– Добрый день, Иоганн!

– Привет, Джимми! Рассказывай!

– Да все просто, что там рассказывать? Момент убийства журналиста записали «умные» часы, находившиеся на его руке. Именно с их помощью были записаны все разговоры перед убийством.

– Погоди, у него были с собой «умные» часы? Но ведь он же пропал после входа в посольство? А насколько я помню, там требуют при входе сдать смартфон, или я не прав?

– Правы. Смартфон он действительно отдал охраннику. А вот часы у него никто не отобрал. Запись шла с часов на смартфон и автоматически в облако.

– Погоди, разве в разведке королевства служат такие идиоты? Неужели они не догадались, что «умные» часы могут все записывать?

– Ну что вы, конечно, нет! Разведка смогла удалить некоторые файлы, но не все, ведь часть из них уже была сохранена в облачном хранилище. Юлаголаря этому мы и узнали, что журналист был допрошен, подвергнут пыткам, а затем убит.

– Но у нас нет его трупа!

– Все верно, именно поэтому мы не можем ничего предъявить посольству. Думаю, что труп мы уже и не найдем. Но доказательства у нас все же есть. Посла, твоими стараниями, Джимми, сегодня вызывают в департамент иностранных дел. Поздравляю!

Сказки о безопасности: Мошеннический кабель

Осеннее утро выдалось на удивление холодным, но солнечным. Деревья уже вовсю сияли желтыми листьями. Потапыч любил такое время. Утром было уже холодно, однако день обещал быть солнечным, а значит еще будет тепло. Хорошо-то так, в такое утро гулять и гулять!

– Потапыч, сможешь прийти?

– Хрюша, лучше приходи сама. Такое утро! Грех дома сидеть, лучше приходи в парк.

– Иду! Только захвачу термос с чаем и бутерброды. И бегу.

– Давай, жду!

Прошло полчаса. А вот и Хрюша.

– Ну рассказывай, что случилось?

– На бегу? Давай сядем, налью чай и поговорим. Проблема у меня. Глупая проблема и я не понимаю, что произошло.

– Рассказывай. Если что-то серьезное, пойдем в полицию.

– Погоди ты в полицию. Я вначале расскажу, а уж потом пойдем. Хорошо?

– Хорошо. Что случилось?

– Да мой iPhone сошел с ума. Устройство начало жить своей жизнью, не подчиняясь мне.

– Погоди. Давай сначала.

– Ну рассказываю. Знаешь же, что я использую iPhone. Но у меня позавчера соседская собака перегрызла зарядный кабель. Я решила купить новый. И увидела объявление на сайте интернет-продаж. Да. Вряд ли это был оригинальный кабель. Но ты ж понимаешь, что я живу не очень-то богато, вынуждена экономить.

– И что?

– Ну, купила кабель. Все работало вроде. Потом я подключила смартфон к зарядному устройству и положила его на стол.

– И что тут плохого?

– А потом начались чудеса. Мой iPhone самостоятельно открыл приложение онлайн-турагентства и забронировал президентский номер в одном из отелей на заграничном курорте.

– Ничего себе! Весело, однако.

– Мало того, смартфон даже сделал попытку заплатить за бронирование.

– Так ты еще и без денег?

– Потапыч, ну я,