Вот и закончилось лето… И, хотя сентябрь выдался теплый, но все же по ночам чувствовалась осень. Все чаще и чаще утро было довольно холодным, хотя и солнечным. Но днем было все еще по-летнему жарко. Потапыч любил такое время года. Было полно фруктов, овощей, вечера были еще длинными. Короче – отдыхай не хочу. Все было бы хорошо, но коронавирус… Народ пришлось перевести на удаленку. Это коснулось всех. И сотрудников техподдержки, и сотрудников службы информационной безопасности.

Размышления Потапыча прервал зазвонивший телефон.

– Привет, Потапыч!

– Привет, Мария! Что случилось?

– Да звонок у меня странный. Только что мне позвонил человек, представившийся сотрудником технической поддержки нашей компании, и сказал, что была зарегистрирована атака на мой компьютер и теперь необходимо предоставить логин-пароль или открыть удалённый доступ к устройству для проведения расследования. Но откуда мне знать, что звонит именно сотрудник поддержки или ИБ? Как подтвердить, что это не фишер, мошенник или какой-то другой киберпреступник?

– Да… Хорошие вопросы ты задаешь. Умные. Самый простой вариант: ты просто спрашиваешь его добавочный номер. А потом перезваниваешь сам на городской телефон своего офиса, набрав добавочный номер сотрудника. Если там поднял трубку тот же самый человек – всё в порядке. Вот тебе аутентификация «свой – чужой». И не нужно придумывать что-то технически сложное.

– А если он звонит из дома? Или с мобильного?

– А вот тут придется поработать нашим айтишникам. Ведь в этом сценарии у звонившего сотрудника техподдержки должна быть настроена переадресация с корпоративной телефонии на его личный или домашний номер. Такой аутентификации «достаточно за глаза».

– А у нас это сделано?

– Увы, пока нет. Спасибо что позвонила. Завтра собираем айтишников и начинаем делать. Думаю, за неделю справимся.

– А это дорого?

– Да нет, не сильно. Просто повозиться придется. Но спасибо, что предупредила. Хорошо, что ты внимательная. Большинство, увы, не обратило бы внимания.

А вы готовы к такой атаке? Подумайте!