По пятницам вечером Потапыч обожал просто расслабиться и, посидев со стаканом выдержанного меда, посмотреть спортивный канал. Иногда к нему присоединялся его младший брат. Правда тогда посиделки заканчивались далеко за полночь и практически всегда сводились к обсуждению рабочих новостей, ведь оба работали в области информационной безопасности, хоть и в разных компаниях.

Так произошло и сегодня.

Любимая футбольная команда Потапыча снова проиграла.

– Нет, Мишка, не умеют наши играть! Бегают как тараканы бестолковые. Точно, как на работе. Все суетятся, все бегут, а результата не видно.

– Потапыч, так у нас то же самое было, пока нас не продали.

– Так вас уже месяца два как продали.

– Ага. Но на этой неделе приехал к нам новый директор. ИТ ему сделало рабочее место, компьютер поставили.

– Ну а как же. И как он тебе?

– Да я вчера по шее огреб по полной. Но понравился. Толковый мужик! Правильный!

– А чего ж тогда по шее?

– Да я ж ему выдал те же права, которые у его предшественника были. Ну помнишь, я тебе рассказывал?

– Это тот, который требовал себе доступ без пароля со смартфона всюду?

– Ну да!

– И что? Снова не так?

– После совещания он попросил меня и руководителя ИТ остаться. И тихонько так спрашивает, мол, а кто мне такие права решил дать? И на каком основании?

– И что вы?

– Сослались на предыдущего директора.

– А он?

– Спросил, есть ли у нас письменное распоряжение? Нет, говорим, нет. Предыдущий не любил бумаги подписывать! Так наорет, что просто плюнешь и сделаешь, а то просто уволит!

– А он?

– Потребовал положение о предоставлении прав доступа. И сказал зайти через полчаса. Разговор через полчаса я запомнил дословно. Такой выволочки я не ждал!

– Итак, господа! Написано у вас все правильно. Но почему ж вы не выполняете? Предоставьте мне права всех топ-менеджеров и основания для таких прав. Впрочем, я уверен, что там такой же бардак, что и с назначением моих прав. Даю вам неделю, чтобы привести все в соответствие с написанным в положении.

– Да крику ж будет!

– А вы всем крикунам скажите, что это мое распоряжение и если их это не устраивает, то я жду их с заявлением об уходе!

– Крутой у вас директор!

– Да не крутой! Он просто справедливый и требует именно так как написано. Наконец-то у нас будут требовать выполнение документов не только от рядовых сотрудников, а то ведь правила написаны для всех, но некоторые равные равнее всех и их они не касаются.

– Здорово! Завидую я тебе, брат! По-хорошему завидую!

А у вас инструкции обязательны для всех? Или только для низшего звена?

Сказки о безопасности: Недоумок и утечка

– Потапыч, у нас неприятности!

– Ха, а когда у меня утро начиналось иначе? Что случилось?

– На имя руководства банка пришло письмо с требованием перечислить выкуп.

– За что?

– Потапыч, ты ж знаешь, что через наш банк управление социальной защиты выплачивает пособия приемным родителям.

– Нет, не знаю.

– Ну теперь знаешь!

– Короче, что случилось? За что выкуп?

– Управление социальной защиты потребовало от нас списки приемных родителей. Кроме того, сравнение списков за прошлый и этот год. В результате данные «утекли» через Интернет. Короче, злоумышленники получили данные за прошлый год и за этот. И тебе поручено разобраться, как это стало возможным.

– Понятно. Как всегда. Кто-то делает ошибки, а я разгребаю!

Прошла неделя.

– Что скажете, Потапыч? Кто виноват?

– Если я скажу, что виноват руководитель ИТ, мне ж никто не поверит. Ну и вы вместе с ним.

– А если серьезно?

– А если серьезно, то вспомните, сколько раз я говорил о том, что нельзя использовать бесплатное ПО? Сколько раз я писал о том, что ответственную работу нельзя доверять стажерам? Что если уж доверяете что-то стажеру, то за ним нужно внимательно смотреть? А результат?

– А что тут такого? Мы экономим деньги!

– Ага, вы экономите, а потом Потапыч расследует!

– Потапыч! Ты лучше говори по делу!

– Ну что ж, по делу. Сравнение списков получателей пособий и этого года поручили стажеру. Ну вы ж знаете его, Заяц-младший, студент!

– Знаю, увы. Разгильдяй с инициативой. И что он сделал?

– Да не нашел ничего умнее, чем загрузить списки прошлого года и этого на сайт, на котором можно проводить бесплатное сравнение файлов.

– Идиот!

– Безусловно! В результате оба списка оказались в Интернете в открытом доступе, чем и воспользовались злоумышленники. Итого, мы сэкономили на покупке ПО и ответственном сотруднике, зато получили утечку, за которую придется расплачиваться. Причем хорошо бы только деньгами, а то, просочись все это в прессу, нам еще и репутацию отмывать. А это очень долго и дорого!

Увы, такая история не редкость. Гораздо больше неприятностей приносят недоученные пользователи и тем более ИТ-специалисты, чем атаки злоумышленников. Не так давно подобная утечка была зарегистрирована в Maine Office of Information Technology, шт. Мэн, США. А ваша организация задумывается над обучением персонала?

Сказки о безопасности: Автомобиль эры смартфонов

─ Шеф, доброе утро! Как вы относитесь к широкой интеграции электронного управления в автомобили?

─ Карл, ваши вопросы всегда с подвохом! Признавайтесь, что вы нашли в этот раз?

─ Ну… Так не интересно!

─ И все же?

─ Да что говорить? Нашел что в новый автомобиль собираются вставлять систему управления с помощью смартфона.

─ Погоди, а что они говорят о шифровании канала? О том, кто и как генерирует ключи шифрования? А если хозяин потеряет смартфон? Как перенести настройки? Как в конце концов хозяину доказать, что именно он законный владелец этого автомобиля?

─ Да не знаю я, шеф!

─ Хорошую ты загадку задал. Нужно обращаться в фирму-изготовитель.

Прошло полгода.

─ Шеф, как я и говорил, вышел-таки автомобиль с управлением через смартфон. И более того, автосалон привез в столицу такое авто. Сейчас мы можем «полазить» по нему и попробовать что это.

─ Вот теперь это твоя задача! Карл, ты же помнишь, что у нас как в армии – инициатива наказуема?

─ Помню, потому и сказал об этом. Интересно же, аж руки чешутся. А прелесть нашей работы в том, что можно удовлетворить свое любопытство за казенный счет.

─ Ну ты молодец! Только не затягивай, у нас и своей работы полно.

Прошло две недели.

─ Шеф, готов доложить! Итак, система представляет собой телематическую платформу, с помощью которой можно удаленно отпирать и запирать двери машины, включать фары, узнавать температуру в салоне, проверять запас топлива и заряд аккумулятора, управлять штатной сигнализацией, а также системой автозапуска.

─ То есть фактически, обладая мастер-ключом к системе и установив приложение, а также зная индивидуальный номер авто, который можно узнать у продавца, вы сможете всем этим управлять?

─ По идее так.

─ Вы понимаете, что это находка для злоумышленника?

─ Ну почему же только для злоумышленника? Для полиции тоже.

─ Даже не знаю, что и сказать? Себе я такое ставить не буду, а вы Карл?

─ Безусловно нет. Ни себе ни жене. И вам не советую.

А вы готовы ко все большему вмешательству в вашу жизнь? Или тоже считаете, что удобство в первую очередь, а безопасность когда-то потом? Вы думаете это удаленное будущее? Нет! «АвтоВАЗ» планирует внедрить на своих моделях систему дистанционного управления. С помощью смартфона можно будет запускать двигатель и контролировать параметры автомобиля.