Цифровая гигиена. Том 3

Закладка:

Цифровая гигиена

Том 3

Владимир Безмалый

© Владимир Безмалый, 2018

ISBN 978-5-4493-9107-0 (т. 3)

ISBN 978-5-4493-9108-7

Создано в интеллектуальной издательской системе Ridero

Сказки о безопасности: Слабое звено

Солнечное утро манило гулять, а не идти на работу. Так и хотелось просто пройтись по парку, не думая ни о чем, просто шуршать листьями под ногами, стучать орехами, маня местных белок, выйти к пруду, расположенному в центре парка, покормить лебедей, которые еще не улетели на юг… Много чего хотелось. Главное, чего не хотелось – это идти на работу. Но ведь сегодня пятница, а значит впереди выходные. Так что на работу идти нужно!

– Софи, что у нас интересного с утра, кроме изумительного кофе с миндальными пирожными?

– Ой, шеф! Тут такое… Даже не знаю, как сказать. Я понимаю, что люди бывают глупые и беспечные. Но я даже представить не могла, что они могут работать в управлении ИТ нашего департамента безопасности. Ну вроде бы туда дураков не принимают. Как выяснилось, я ошибалась!

– Так, Софи, приглашай ко мне Марка, Риту, Курта и сама заходи. Будем слушать твой рассказ.

Прошло минут пятнадцать.

– Шеф, вот что произошло. Злоумышленник взломал защиту сети департамента юстиции и украл более 200 Гб данных, в том числе имена, фамилии, номера телефонов, адреса электронной почты 20 тыс. сотрудников департамента полиции и 10 тыс. сотрудников департамента внутренней безопасности.

– Ого!

– Мало того. Данные были им опубликованы в открытом доступе на веб-сайте.

– И как это произошло?

– Злоумышленнику удалось взломать аккаунт сотрудника департамента полиции, после чего он связался с оператором департамента внутренней безопасности и, выдавая себя за легитимного пользователя, получил доступ к инфраструктуре департамента полиции.

– Погодите, но как он получил доступ?

– А вот это самое интересное. Тут нам помогло то, что все внешние телефонные звонки записываются. Злоумышленник сказал, что не так давно устроился на работу. Оператор задал вопрос, а есть ли у него код доступа к данным. Злоумышленник ответил, что нет, тогда оператор посоветовал ему воспользоваться их кодом!

– Интересно, чем думал оператор?

– Ну не знаю, чем он думал, но теперь у него есть время подумать. Его явно уволят с работы. По крайней мере я посоветую сделать именно так.

Как ни странно, но именно такая история с утечкой данных министерства юстиции США произошла в феврале 2016 г. Только код доступа передал оператор ФБР. И снова мы сталкиваемся с тем, что самое слабое звено – человек, а не техника.

Сказки о безопасности: Перехват дрона

Утро выдалось серым и туманным. После вчерашнего легкого мороза термометр показывал плюс два. Сыро, холодно, противно. Но на работу идти нужно. Гулять в такую погоду по парку удовольствие небольшое. Поэтому Иоганн решил вызвать дежурную машину.

Но только он собрался это сделать, как раздался резкий телефонный звонок.

– Иоганн, я выслал за вами машину. И за вашими ведущими специалистами тоже.

– Что случилось?

– Не по телефону. Приезжайте!

Голос начальника дворцовой охраны, господина Кранца, звенел от возбуждения.

Ну вот и все. Утро началось!

Прошло 20 минут.

– Что случилось? Кого вы вызвали?

– Как обычно. Вас, Риту, Мари и Курта. Естественно, операция, как и все что относится к безопасности императора, совершенно секретно.

– Как обычно. Мы были, но нас не было.

– Совершенно верно. Прошу за мной. Расскажу в кабинете. Да, коллеги, прошу сдать ваши смартфоны дежурному, он положит их в сейф. Никаких записей. Все записи, сделанные в ходе расследования, сдать мне лично под роспись.

– Понятно. А все же, что случилось?

– Неделю назад над дворцовым комплексом мы засекли квадрокоптер. Охрана отреагировала мгновенно, и он был сбит. Квадрокоптер стандартный, гражданского образца. Мало ли. Заблудился. Но два дня назад атака повторилась. И снова объект был сбит. Нас интересует, кто за этим стоит. Идеально не только перехватить следующий объект, а и вычислить оператора, а лучше бы того, кто за ним стоит.

– Н-да… Веселая задача. Но как?

– Шеф, я тут читала, наши приборостроители презентовали на последней выставке вооружений комплекс, способный перехватывать управление беспилотниками и определять местонахождение его оператора.

– Мари, я понимаю, что знания твои разносторонни, но что тебя занесло на выставку вооружений?

– Да брат пригласил. Он же помешан на авиации, вы ж помните.

– Господин Кранц, нам срочно нужен такой комплекс. И инженеры по его настройке и обслуживанию. А лучше полностью подготовленный расчет обслуживания такого комплекса.

– Хорошо. Я вызову их.

– Им нужно подготовить комнату во дворце. И нам тоже. Кроме того, здесь рядом должна дежурить группа захвата. Круглосуточно!

– Безусловно!

– Мари, а что вы можете рассказать об этом комплексе?

– Система предназначена не только для борьбы с беспилотными летательными аппаратами – с ее помощью можно подавлять вещательные станции, командные пункты связи, сигналы сотовых сетей, сети Wi-Fi, WiMax и DECT. От обнаружения беспилотника до подавления сигнала управления уходит порядка 25 с, а если частоты известны заранее, то порядка 700 мкс.

– Допустим, мы подавим управление, но как вычислить оператора?

– Шеф, вы меня поражаете. Дроны автоматически возвращаются в точку запуска при глушении сигнала управления. Но мы также можем посадить его в любом месте.

– Каким образом?

– Система создает ложное навигационное поле, меняя динамические координаты, в результате чего беспилотник уводится в сторону и в конечном счете приземлится там, где необходимо нам, а не оператору.

– Спасибо, Мари! Думаю, нам всем пора снова организовывать наши внутренние семинары по пятницам. Чтобы все могли делиться знаниями. Увы, информации столько, что физически не успеваешь прочесть. Согласны, коллеги?

– Безусловно!

Оператора дрона задержали через несколько дней. Он признался, что наблюдение проводилось по заказу террористической организации. Дальше уже следствие проводилось силами департамента внутренней безопасности.

Такое решение не фантастика и уже создано в России для нужд Вооруженных Сил

Сказки о безопасности: Атака детей

– Шеф! У нас проблема! Вернее, не у нас, но пришли к нам.

– Софи, будьте добры, подробнее и без паники. Давайте с начала.

– К нам обратился директор одной известной компании. Он пожаловался на утечку данных. Его специалисты обнаружить утечку не смогли.

– И что тут трагического?

– Да только пришла на работу, даже не успела пальто снять, а тут звонок… Крик, шум! Короче, как обычно. Вот я и разволновалась, извините, пожалуйста.

– Все нормально! Постарайтесь сохранять спокойствие. Для дела полезнее.

– Хорошо! Я постараюсь.

– Попросите их перезвонить мне.

Прошло полчаса.

– Иоганн, если вы не против, мы с моим руководителем службы безопасности приедем к вам в гости?

– Я не против, но, наверное, куда полезнее, если мы приедем к вам сами. Как думаете?

– Приезжайте, мы вас ждем.

– Карл, Рита, на выезд. Нас ждут. Думаю, в ближайшую неделю вы будете работать в этой компании.

Прошла неделя.

– Шеф, все куда интереснее. Данные были похищены с помощью учетных записей директора компании и их коммерческого директора.

– Ого! Это интересно, но как?

– Оказывается, все просто. Атака была осуществлена с помощью их любимых детей.

– Погодите. С этого момента подробнее.

– Учетную запись директора исследовала Рита, а я занимался коммерческим директором.

– Вы выяснили, что у них общего?

– Да. У обоих дети 12—13 лет. Сыновья. Оба очень любят играть на ПК. И обоим это запрещают родители.

– То есть?

– Разрешают играть лишь с 18 до 20 в присутствии родителей.

– У них уже были проблемы?

– Да. Оба запустили учебу, чересчур увлекались играми.

– Как это произошло?

– Проблема оказалась простой как дрова. Для ребенка не создавалась отдельная

Закладка:

– Шеф, предлагаю рекомендовать ИЭО взыскать штраф с их руководителей, дабы в следующий раз думать умели ДО, а не вместо того!

– Я тоже так думаю!

Вот такой или приблизительно такой разговор мог бы состояться в организации экологов Польши, которой и пришел счет за международные переговоры.

Сказки о безопасности: Цунами

На большом океанском курорте царил хаос. По сведениям метеослужбы до прихода цунами ожидалось менее пяти часов. В городе и окрестностях была объявлена экстренная эвакуация.

В городском центре кризисных ситуаций оставалась только дежурная смена полиции и императорской гвардии. Их основной задачей была первичная оценка ущерба.

– Шеф, пора переходить в бункер. Цунами придет через час. Ожидаемая высота волны до 10 метров. Боюсь город сильно пострадает.

Прошло полчаса.

– Шеф! Какие-то идиоты решили ограбить банк на 19-й. Мы уже не успеем. Придется разбираться, когда схлынет волна.

– Интересно, а как собрались уходить они? На каком этаже банк?

– На четвертом, а здание из 20 этажей. Причем при постройке обещали, что там стоят специальные сейсмоустойчивые конструкции. Обещали, что даже стекла выдержат удар волны.

– Интересно! Ладно, все в убежище! Что говорят? Когда схлынет волна?

– Обещают, что через четыре часа уже можно будет выходить из убежища.

Однако до того, как полицейские вышли из бункера, прошло целых пять часов. Город выглядел как после бомбардировки. Здание, в котором располагался банк, выглядело довольно целым, за исключением второго и третьего этажа, в окнах которых не было стекол. Непонятно было, почему стекол не было именно на этих двух этажах, ведь остальные-то уцелели.

– Макс, а что тут было на втором этаже?

– Непонятно. Сведений нет.

– Ну вот с них и начнем.

– Макс! Не могу понять, что тут взрывали. Да и зачем было атаковать банк, в котором было всего 20 000 империалов? Смысл?

– Взрывали сейф. Сейчас попробуем понять, что в нем хранилось. Шеф! Если я не ошибаюсь, здесь было золото, а окна лопнули, потому как одно из них специально подготовили. Видите, вот инструмент, которым нарушили герметизацию, а дальше все сделала волна.

– Но как они вывезли золото?

– А они его и не вывозили. Его прикрепили к спасательному плоту, и волна смыла его в океан. Видите, здесь обрывок ткани? Это одна из ручек плота. А плот стандартный, армейский. И насколько мне известно, такой плот снабжается спутниковым передатчиком координат, который срабатывает автоматически. Погодите, Мартин должен знать, он же в поисково-спасательной службе в авиации служил. Мартин, где тебя черти носят?

– Да, шеф!

– Скажи, на таких плотах есть GPS?

– Конечно. Он автоматически включается, как только плот попадает в воду

– А как получить координаты?

– Попросить у военных или императорской гвардии. Координаты автоматически передаются со спутника в центр поисково-спасательной службы.

– А ты имеешь там связи?

– Ну да. Но они и так все дадут.

– Срочно в бункер! Нужно узнать координаты этого плота. Скажешь, в котором часу должны были появиться координаты, и попроси текущие. А я закажу вертолет и предупрежу береговую охрану.

Прошло еще два часа.

– Шеф! Мы взяли плот. И одного из нападавших. Он как раз подходил к плоту на яхте.

Вот так и закончилась эта история.

Сказки о безопасности: Опасные SD-карты

Лето. Жара. Как же не хочется идти с утра на службу. А придется. Единственная радость – сегодня Рита докладывает результаты недельной работы своего подразделения. А если учесть, что она возглавляет исследовательское подразделение департамента, то эти результаты будут весьма любопытны. Ну что ж, значит день будет весьма интересным!

– Шеф! Вы не забыли? Через 15 минут доклад Риты. Вас ждут в конференц-зале.

– Я помню. Софи, будь добра, принеси мне стакан сока со льдом.

– Как обычно? Апельсин-грейпфрут?

– Да, пожалуйста!

– Вот ваш сок, идите уже. Не опаздывайте!

– Начальство не опаздывает! Оно задерживается. Пойду с соком, по такой жаре меня поймут.

– Конечно, тем более такой же сок есть в зале для всех.

– Доброе утро, коллеги! Рита, чем порадуете?

– Шеф, а я сегодня слушаю. Докладывает Мари. Это ее идея.

– Великолепно. Слушаем.

– Два месяца назад мы купили 100 использованных SD-карт на интернет-аукционе. Естественно, оплата шла с подставной карты, чтобы никак не указывать на департамент. Я решила попробовать восстановить информацию с этих карт.

– И что получилось?

– Мы обнаружили, что зашифрованными оказались порядка 5% карт. Восстановить информацию с них удалось только в ручном режиме под электронным микроскопом. Такая процедура весьма дорого стоит, потому отнести ее к числу возможных атак злоумышленников невозможно. Еще около 15% карт восстановить не удалось. Оставшиеся восстановили и обнаружили, что две трети восстановленных карт содержат компрометирующие файлы, начиная от порнографии, интимных личных фотографий и паспортных данных.

– Откуда поступали карты?

– Из разных источников, включая магазины подержанных товаров, аукционы. Исследователи обычно покупали карты по одной, а затем использовали бесплатный инструмент для судебной экспертизы данных по созданию копии бит в бит. Это позволило им работать на копии, не нарушая оригинал. Затем они использовали специальное ПО для определения того, какие данные были на носителе.

– И что было на картах?

– Наиболее распространенный контент (около 37%) – фотографический, затем мультимедийный. «Сексуальный» контент занял третье место, чуть превысив 5%. Деловая документация и резюме заняли последнее место. Сюда вошли адреса электронной почты, номера телефонов. Кроме того, присутствовали регистрационные номера транспортных средств, PIN-коды кредитных карт, домашние и служебные пароли, а также пароли от многочисленных социальных сетей.

– И какой вывод вы можете сделать?

– Уничтожение информации на SD-карте достаточно сложная задача. И даже физическое ее уничтожение путём измельчения не всегда приводит к успеху. Необходимы специальные криптографические методы надёжного стирания информации.

– Да-а-а. Серьезное исследование. Спасибо огромное, Мари! Я буду докладывать об этом на совещании у императора. Приглашаю тебя с собой! Передай от моего лица благодарность своей команде!

Сказки о безопасности: Жестокие игры

– Инспектор, ваша банковская карта не действительна. Извините, но я не могу ее принять!

– Как?

– Ваш банк через два квартала. Проверьте у них в чем проблема. Извините, Рик, я ничем не могу помочь.

Прошло 10 минут.

– Кто мне сможет ответить, что произошло с моей картой? Я могу поговорить с управляющим?

– Безусловно, мистер Столманн, можете. Я слушаю вас. Что случилось?

– Моя карта!

– Да. Вы превысили лимит кредита. Пополните счет, и мы разблокируем вашу карту.

В это время в отделении раздался посторонний шум.

– Всем лечь! Это ограбление! Сумку давай! Никому не дергаться.

В этот момент охранник попытался выстрелить, но был ранен.

– Кто тут руководитель? Пойдете с нами.

Рик в этот момент высунулся из-за угла и выстрелил в одного из нападавших. Тот упал.

– Бегом, забирай заложника!

Под шум стрельбы из автомата преступникам удалось скрыться.

– Комиссар, одна из пачек денег в сумке с красящей бомбой. Краска не смывается.

– Но все же им удалось уйти?

– Да. Но странно, что они ограбили один терминал. Рядом стояли еще, но их не тронули. С собой забрали заведующего и одну женщину-кассира.

Прошло два часа.

– Комиссар, в университете нашли сумку. И рядом привязанного заведующего. Деньги на месте. Девушка, нашедшая сумку, открыла ее и сейчас вся в краске. Деньги на месте.

– Странно, зачем воровать деньги, но не брать их.

– Да. У убитого преступника найден механический счетчик в руках. Такие используют вышибалы в клубах, чтобы считать посетителей. Но на вышибалу он не похож. Ему лет 20 максимум. Он скорее напоминает компьютерного геймера, чем вышибалу.

– Странно. В чем же дело?

– Пока это больше всего

Закладка:

– Погоди, но ты же говорил, что это невозможно. Он применяет шифрование.

– Все верно, было невозможно! А теперь мы получили его пароли от почты и мессенджеров и слушаем все его переговоры, как шифрованные, так и нет. Мы имеем все доказательства для его ареста.

– Как удалось?

– Я воспользовался недавно обнаруженной уязвимостью!

Вот так и закончилась карьера дона Ромеро, а вместе с тем на юге империи была разгромлена крупнейшая нарколаборатория.

Сказки о безопасности: Незапертый замок

– Рита, к вам на стажировку прикрепляются два новых курсанта Академии. Татьяна и Поль. Судя по отзывам из Академии, они хорошо образованы и могут вполне неплохо влиться в ваш коллектив.

– Спасибо, Иоганн, я как раз хотела попросить у вас двух новых «незасвеченных» людей для проведения оперативного мероприятия.

– В чем суть операции?

– Нужно проверить систему физической безопасности в банке на 18-й улице. Они давно нас просят. Но надо провести проверку негласно, чтобы о ней знал только руководитель банка.

– То есть служба безопасности знать об этом ничего не будет?

– Да. Проблема в том, что именно служба безопасности участвовала в проектировании здания изначально и поэтому привлекать их на данном этапе считаю недопустимым.

– Что смущает вас в проекте?

– Блокировка дверей с помощью RFID-карты.

– Ну вот с этого и начнем, тем более Поль и Татьяна писали на эту тему курсовые проекты. Пусть и покажут, чему их научили в Академии. А для начала Татьяна идет в экономический отдел, а Поль в техподдержку банка. Дадим им пару недель.

Прошло две недели.

– Шеф, ваша идея принесла плоды. Я в очередной раз хочу отметить высокий уровень наших курсантов. Поль обнаружил уязвимости в системе офисных контроллеров для управления физической безопасностью. Он заметил, что зашифрованные сообщения, рассылаемые устройствами по внутренней сети банка, не были случайными. А при надлежащей защите зашифрованные сообщения всегда должны выглядеть как случайный набор символов.

Он также обнаружил вшитый ключ шифрования, используемый для всех устройств. Ему удалось успешно скопировать ключ и подделать команды, в том числе для разблокировки дверей. С тем же успехом он мог просто заново воспроизвести команды для разблокировки дверей, что имело бы аналогичный эффект. Он смог блокировать замки и не впускать других сотрудников офиса. Более того, все его действия не регистрировались системой.

– И как это восприняли в банке?

– Как маленькое землетрясение! Ох сколько было крику, когда глава службы безопасности смог попасть к себе в кабинет только с четвертого раза. Причем его ключ то срабатывал, то нет.

– А что компания-производитель? Меры приняты?

– Меры-то приняты, да потребителям не легче, ведь фактически нужно заново покупать новые замки, починить-то их невозможно!

– Думаю, что стоит обязать компанию заменить все замки старого образца на новые бесплатно.

– Но ведь это может привести к банкротству компании?

– А лучше, чтобы за их разгильдяйство платили добросовестные покупатели? Думаю, нет!

Не так давно в офисе Googleсвоим же сотрудником была выявлена уязвимость в дверных замках, благодаря наличию которой он смог открывать и блокировать все двери в офисе. Так что это, увы, не сказка.

Сказки о безопасности: Мошеннический запрос

– Ой, Потапыч, беда!

– Что опять случилось, Хрюша?!

– Ты ж банке работаешь?

– Ну да!

– В службе безопасности?

– Да говори ты толком, что случилось?

– Я ж у вас деньги свои держу!

– И что? Банк вроде надежный, я ж сам тебе рекомендовал. Что случилось-то?

– Да сегодня мне пришло SMS от имени банка, а в нем предупреждение о блокировке моей банковской карты из-за подозрительной операции.

– Правильно, что позвонила мне. А что было в сообщении?

– Для подтверждения транзакции мне предлагают позвонить по указанному номеру телефона, однако, когда я перезвонила, меня попросили назвать данные карты. Я испугалась, бросила трубку и позвонила тебе.

– Правильно сделала. Мы никому такие SMS не отправляли. Молодец, Хрюша! Умничка что позвонила сразу. Извини, я позже перезвоню, нужно предупредить нашу службу безопасности и наших вкладчиков! Спасибо!!!

– Так я все правильно сделала? А то думаю, вдруг я не права?

– Да правильно, правильно! Успокойся! Молодец что перезвонила! И запомни, не знаешь – перезвони сразу или мне, или на горячую линию банка, она у тебя на карточке написана. И не волнуйся! Никого ты не напрягаешь, горячая линия для того и создана, чтобы помогать.

Вот так закончилась эта история.

Увы, хорошо заканчиваются такие истории только в сказках. Гораздо чаще владельцы карточек идут на поводу у мошенников и сами отдают им свои деньги. Исследователи безопасности из компании Zecurion рассказали о новой мошеннической схеме, в ходе которой злоумышленники отправляют гражданам SMS-сообщения, якобы предупреждающее о блокировке банковской карты из-за подозрительной операции. Для подтверждения транзакции мошенники предлагают позвонить по указанному номеру телефона, однако, когда человек связывается со злоумышленниками, его просят назвать данные карты. Затем, с помощью полученной информации, хакеры выводят средства на свои счета. Пострадавших уже около сотни, а ущерб насчитывает порядка 2 млн. рублей.

Сказки о безопасности: Расшифровка автомобиля

– Добрый день, Иоганн!

– Добрый день, господин комиссар! Что привело вас к нам в такую рань? Ведь явно же не просто так вы пришли. А выпить чашку хорошего кофе вы могли бы и у себя в кабинете. Тем более в такую мерзкую погоду.

А за окном вовсю хлестал дождь. Осень в империи началась вдруг резким похолоданием и дождями. Ветер и дождь, дождь и ветер. Казалось вода хлынула с небес сплошным потоком.

– Иоганн, вы же понимаете, что в такую погоду хорошая собака пожалеет хозяина и не будет проситься на прогулку. Значит меня привела очень важная причина. На самом деле у нас проблема. Нам нужно поставить прослушку в автомобиль Длинного Дэна. Он, как правило, проводит свои короткие совещания прямо в своем автомобиле.

– Ну так вскройте автомобиль и сделайте это.

– Ключевым является слово «вскройте». Мы не можем этого сделать. Он применяет электронный замок. А вскрыть его мы не можем.

– Понятно. Я поговорю с Ритой. Подумаем, чем мы можем вам помочь. Но, сами понимаете, это, увы, не мгновенно.

Прошло две недели.

– Иоганн, мы нашли решение.

– Какое?

– Автомобиль Длинного Дэна применяет беспроводную систему, которая использует относительно слабые алгоритмы шифрования для ключей. Наши исследователи разработали таблицу объемом в 6 Тб с возможными комбинациями кода – это примерно 216 возможный ключей. Помимо таблицы нужны еще радио-донгл, дубликатор и эмулятор RFID-меток, а также мини-компьютер. В общей сложности все оборудование стоит приблизительно 600 империалов.

– Погоди, но это же совсем не дорого!

– Более того, данный метод подходит для всех автомобилей, использующих беспроводные брелки, поскольку принцип работы таких систем одинаков: при нажатии на кнопку разблокировки брелок отправляет зашифрованный код, открывающий двери и запускающий бортовой компьютер. Оборудование способно удаленно считать сигнал с находящегося поблизости брелока, причем процесс получения криптографического ключа занимает менее 2 с.

– Ну что ж, Рита, получается мы можем порадовать комиссара?

– Да. И более того, мы продемонстрируем это на его собственном автомобиле.

– Господин комиссар, приезжайте к нам завтра с утра на вашем новом авто. Мы вам кое-что покажем.

Настало утро.

– Доброе утро, Иоганн, что вы хотели мне показать?

– Давайте подойдем к вашему автомобилю.

– Погодите, Иоганн, но я не оставлял на водительском сидении этот журнал. И тем более этот конверт. Что это?

– Откройте конверт, господин комиссар.

«Господин комиссар, мы успешно вскрыли ваш автомобиль, а значит и проблема Длинного Дэна успешно решена!»

– Иоганн, передайте мое восхищение вашим исследователям. Проблема действительно решена.

Закладка:

– Конечно помню, я же сам писал черновик этого закона. Он применяется уже более 10 лет. И ничего страшного никогда не происходило.

– Увы. 215-й участок выложил на свой сайт электронную таблицу с подробным описанием случаев применения силы в отношении граждан в период с апреля по июнь этого года. Но при этом скомпрометировал данные более 1600 человек, случайно разместив в открытом доступе имена, даты рождения, национальность, данные о здоровье. О происшествии был проинформирован офис уполномоченного по информации. Причиной инцидента стала ошибка сотрудника, ответственного за обнародование значимой информации. Самое печальное, что информация была доступна в течение двух месяцев.

– Да-а-а, вы меня порадовали. Спасибо что позвонили. Такие вещи лучше узнавать от вас, чем в суде. Что предложите?

– Предложу оштрафовать сотрудника, допустившего ошибку. Безусловно, надо бы его уволить, но где гарантия, что следующий будет умнее? Именно поэтому я бы не хотел его увольнять.

– Иоганн, вы правы. Так будет лучше. Увы, от ошибок никто не застрахован.

А вы как думаете? По-моему, самая страшная уязвимость – это ваши сотрудники. Увы, сменить им прошивку невозможно!

Сказки о безопасности: Утечка из аэропорта

В это утро все шло как обычно. Джим быстро собрался, выпил кофе, поцеловал дочку и побежал на работу. Благо до работы было совсем рядом и можно было дойти пешком. Он всегда ходил пешком, тем более это занимало всего минут 15. Он быстро шел по улице, однако внимательно смотрел под ноги, чтобы не споткнуться.

Вдруг он увидел валяющуюся на дороге флэшку. Первым естественным движением было ее подобрать. Целый день он думал, а что же там. Но вставлять ее в корпоративный компьютер не стал. Он помнил, как на очередном тренинге инструктор показал, что так можно не только заразить корпоративную сеть, но и просто сжечь компьютер полностью. Но все же, что на флэшке?

Джим решил по дороге домой зайти в общественную библиотеку.

– Добрый вечер! Чем могу вам помочь?

– Добрый вечер! Я хотел бы посидеть часок за вашим компьютером.

– Конечно. Проходите пожалуйста. Вот ваш компьютер.

– Спасибо!

Подождав, пока служащая уйдет, Джим вытащил флэшку из кармана и вставил ее в компьютер. Содержимое не было зашифровано.

– О господи, что это?

На флэшке Джим обнаружил множество конфиденциальных данных аэропорта, включая график патрулирования территории, маршруты и меры обеспечения безопасности членов кабинета министров и высокопоставленных зарубежных гостей, а также схему передвижения императора.

В первую минуту он даже испугался, узнав, что именно он нашел. Но подумав, понял, что хорошо, что флэшку нашел он, а не кто-то другой, и решил отнести ее в редакцию местной газеты.

Журналисты в своей статье отметили, что на флэшке записаны данные, утечка которых подвергает серьезному риску систему национальной безопасности.

– Иоганн, что вы можете сказать по этому поводу?

– А что сказать? Все как обычно! Бестолковые сотрудники не шифруют данные, уносят их с собой, теряют, а потом боятся об этом сказать. Увы, все как обычно.

– Как считаете, почему это стало возможным?

– Прежде всего из-за отсутствия политики по работе с внешними носителями и общего разгильдяйства в аэропорту. Мы уже направили туда группу своих аудиторов. Думаю, что это не единственное нарушение, которое мы там обнаружим.

Прошло две недели.

– Коллеги, я считаю, что необходимо наказать руководство аэропорта и сменить состав службы информационной безопасности, существенно ее расширив. Ну не может один человек управляться с таким огромным хозяйством. Как показал аудит, политику безопасности аэропорта руководство, впрочем, как и все, кто ее подписывал, никогда не читали. В ней масса ошибок, как грамматических, так и фактических. Мало того, в середине документа аэропорт называется банком!!!

– Как?

– Да вот так! Документ подписан формально. Его никто ни разу не читал. Впрочем, и инструкции тоже. В них все ориентировано на операционные системы, которые были актуальны 10 лет назад.

– Ого! Что вы предлагаете?

– Доложить об этом происшествии на уровне руководства имперского департамента транспорта и провести аудит во всех аэропортах страны. Думаю, что такая ситуация скорее правило, чем исключение!

Сказки о безопасности: Записать убийство

– Иоганн, вы знаете, что на прошлой неделе разведка королевства С похитила и убила известного журналиста Джона К?

– Насколько мне известно, это до сих пор не доказано.

– Вы не правы. Уже доказано, и огромную роль в этом сыграл наш агент, Джимми Линд. Помните, он стажировался в вашем департаменте?

– Джимми? Конечно, помню. Он показал себя весьма толковым специалистом. Он же специализировался на мобильных устройствах, верно?

– Да, именно это нам и помогло. Впрочем, думаю вы сами захотите с ним поговорить. Я пригласил его сегодня к вам в 12—00.

– Добрый день, Иоганн!

– Привет, Джимми! Рассказывай!

– Да все просто, что там рассказывать? Момент убийства журналиста записали «умные» часы, находившиеся на его руке. Именно с их помощью были записаны все разговоры перед убийством.

– Погоди, у него были с собой «умные» часы? Но ведь он же пропал после входа в посольство? А насколько я помню, там требуют при входе сдать смартфон, или я не прав?

– Правы. Смартфон он действительно отдал охраннику. А вот часы у него никто не отобрал. Запись шла с часов на смартфон и автоматически в облако.

– Погоди, разве в разведке королевства служат такие идиоты? Неужели они не догадались, что «умные» часы могут все записывать?

– Ну что вы, конечно, нет! Разведка смогла удалить некоторые файлы, но не все, ведь часть из них уже была сохранена в облачном хранилище. Юлаголаря этому мы и узнали, что журналист был допрошен, подвергнут пыткам, а затем убит.

– Но у нас нет его трупа!

– Все верно, именно поэтому мы не можем ничего предъявить посольству. Думаю, что труп мы уже и не найдем. Но доказательства у нас все же есть. Посла, твоими стараниями, Джимми, сегодня вызывают в департамент иностранных дел. Поздравляю!

Сказки о безопасности: Мошеннический кабель

Осеннее утро выдалось на удивление холодным, но солнечным. Деревья уже вовсю сияли желтыми листьями. Потапыч любил такое время. Утром было уже холодно, однако день обещал быть солнечным, а значит еще будет тепло. Хорошо-то так, в такое утро гулять и гулять!

– Потапыч, сможешь прийти?

– Хрюша, лучше приходи сама. Такое утро! Грех дома сидеть, лучше приходи в парк.

– Иду! Только захвачу термос с чаем и бутерброды. И бегу.

– Давай, жду!

Прошло полчаса. А вот и Хрюша.

– Ну рассказывай, что случилось?

– На бегу? Давай сядем, налью чай и поговорим. Проблема у меня. Глупая проблема и я не понимаю, что произошло.

– Рассказывай. Если что-то серьезное, пойдем в полицию.

– Погоди ты в полицию. Я вначале расскажу, а уж потом пойдем. Хорошо?

– Хорошо. Что случилось?

– Да мой iPhone сошел с ума. Устройство начало жить своей жизнью, не подчиняясь мне.

– Погоди. Давай сначала.

– Ну рассказываю. Знаешь же, что я использую iPhone. Но у меня позавчера соседская собака перегрызла зарядный кабель. Я решила купить новый. И увидела объявление на сайте интернет-продаж. Да. Вряд ли это был оригинальный кабель. Но ты ж понимаешь, что я живу не очень-то богато, вынуждена экономить.

– И что?

– Ну, купила кабель. Все работало вроде. Потом я подключила смартфон к зарядному устройству и положила его на стол.

– И что тут плохого?

– А потом начались чудеса. Мой iPhone самостоятельно открыл приложение онлайн-турагентства и забронировал президентский номер в одном из отелей на заграничном курорте.

– Ничего себе! Весело, однако.

– Мало того, смартфон даже сделал попытку заплатить за бронирование.

– Так ты еще и без денег?

– Потапыч, ну я,