быстро собралась домой.
В тот вечер ей определенно не везло. По дороге, зайдя в магазин, купила продукты, но… На стоянке вор вскрыл ее машину и украл из-под переднего сидения сумку с ноутбуком.
А на утро обнаружилось, что компания понесла существенные убытки, поскольку ее ноутбук не был зашифрован.
В результате и она, и руководитель по ИТ и ИБ вынуждены были искать себе новое место работы.
Рассказ Майкла
У меня есть хороший товарищ, Андре. Весельчак, балагур, любитель хорошей выпивки. Великолепный специалист. Но! Проблема в том, что его не берут ни в одну серьезную компанию, хотя, как специалист он им полностью подходит. Его кандидатуру всегда отклоняет служба безопасности.
Однажды он не выдержал и задал вопрос напрямую.
– Почему я вам не подхожу, ведь я показал лучшие тесты как специалист?
– Видите ли, молодой человек, как специалист вы действительно лучший. Но проблема в том, что, просмотрев ваши записи в социальной сети, мы обнаружили что вы ведете довольно беспорядочный образ жизни. Пьянки, непонятные связи, резкие высказывания в адрес политики правительства… Извините, но мы решили, что вы лучший кандидат для потенциальной вербовки нашими конкурентами. Поэтому вынуждены вам отказать. Подумайте над вашими сообщениями.
И вы, господа, также подумайте о том, что вы говорите и пишете, ведь это может стоить вам работы.
Рассказ Риты
Я не буду говорить о чем-то сверхъестественном. Просто расскажу о своем последнем посещении банка А. Почему последнем? Да потому что после увиденного я отказалась быть клиентом этого банка.
Итак, я пришла в маленькое отделение банка на улице Маргариток, на окраине города. Это был конец рабочего дня, и задерганные работники банка торопились домой.
Стоявший передо мной клиент попросил уточнить остаток по карточному счету. Почему он решил сделать это здесь, а не в банкомате, я не знаю. Но это его дело.
Сотрудница взяла трубку и позвонила в центральный офис, а затем громко, на все отделение продиктовала его фамилию, полный номер карты клиента и дату окончания ее срока действия. Видимо ее попросили повторить еще раз, и она с охотой это сделала, а затем громко, снова-таки на все отделение, сказала остаток по счету. После этого она крикнула другой сотруднице, что уходит и попросила ее закрыть какой-то счет от ее имени, сказав, что та знает ее пароль.
Я все еще ждала своей очереди. И тут произошло то, что окончательно похоронило мою веру в банк.
Одна из сотрудниц подошла к другой и сказала, что не может войти в программу переводов и попросила ее пароль, мол, я войду под твоей учеткой, у тебя ж получилось. Я поняла, что безопасностью тут и не пахнет, и с тех пор я уже не их клиент.
А вы подумайте, у вас такого быть не может? Ваши сотрудники обучены? Они понимают, что делают? Вы уверены?
Сказки о безопасности: Звонок маме
Холодно, холодно, ХОЛОДНО! Кажется, эта проклятая сырость, ветер и дождь не закончатся никогда. Придя домой, Иоганн снял промокший плащ, убрал мокрый зонт, переоделся в сухое и сел в любимое кресло у камина. Эльза принесла его вечерний чай с коньяком. Настало его любимое время, время размышлений и время, когда он наконец – то мог почувствовать себя не на службе, не начальником, а просто Иоганном, побыть с любимой женой и сыном. Увы, этого времени всегда было мало. Вечно трезвонил телефон, вечно что – то случалось. Господи, как же он мечтал просто о нескольких минутах покоя. Но, увы, если вы стали заниматься безопасностью, то покой в лучшем случае придет к вам на пенсии. Может быть. А может и нет, кто знает…
И этот вечер, увы, покоя не дал. Эльза пришла к нему и сказала, что звонила мама, у нее сложности с компьютером и она попросила помочь.
– Что случилось?
– Мама говорит, что пришло письмо от энергетической компании по электронной почте. В письме было сказано, что ее задолженность за поставленную энергию составляет 50 империалов и ей срочно нужно оплатить долг под угрозой отключения. К письму был приложен чек для оплаты. Она открыла его и… И компьютер оказался зашифрован. Теперь у нее просят уже 100 империалов, причем заплатить она должна в срок до 5 дней, иначе ключ шифрования она не получит и расшифровать вообще не сможет. Она в панике. Она же пожилой человек.
– Попроси ее не паниковать. Завтра я пришлю людей.
– Она просила, чтобы ты перезвонил ей сегодня.
– Хорошо. Я чай выпью чтобы согреться, хорошо?
– Давай, я принесла чай, а сейчас принесу телефон. Договорились?
– Конечно, ведь это мама. Да вот только боюсь, что такие письма пришли не только ей, так что я вначале позвоню дежурному. Нужно давать срочное объявление по ТВ в новостях. По – моему, это массированная атака, причем ориентированная в первую очередь на пожилых людей, которые решат заплатить. И с этим нужно что – то решать.
После звонка дежурному Иоганн решил позвонить маме.
– Мамочка, милая, только не волнуйся. Тебе вредно. Ничего страшного не произошло. Утром приедут мои ребята и все восстановят. Как же вовремя мы решили делать резервные копии. Ты сегодня ее успела сделать?
– Сегодня нет и меня это беспокоит.
– Ничего страшного, восстановимся на вчера. Главное не волнуйся! И передай своим подружкам, получившим такое письмо – не открывать вложенную квитанцию. И уж тем более не платить. Не знаю, поможет это или нет, но в любом случае вы профинансируете преступника, и он будет атаковать дальше. Не волнуйся мама! И главное и впредь делай резервные копии. Ребята тебе помогут.
После звонка Иоганн задумался. А если атака будет на корпорацию? А если там нет резервной копии? А если зашифруют и ее? Он понял, что все, что было ранее – это просто игрушки, а вот теперь пришла беда. Людей нужно учить, им нужно помогать. Но готовы ли они учиться?
А вы готовы учить людей? А ваши пользователи готовы учиться? Или думают, что это все пройдет просто так? Вы уверены в своих силах?
Сказки о безопасности: Арест наркоторговцев
В ходе полицейской операции по задержанию большой партии наркотиков погиб наркокурьер. При нем был обнаружен мобильный телефон с двумя номерами абонентов. Один из номеров – матери наркокурьера, а второй принадлежал неизвестному абоненту.
В империи было два типа мобильных абонентов. Контрактным симка выдавалась на основе паспортных данных, а так называемый предоплаченный номер можно было купить просто на улице, и он работал лишь пока на счету были деньги, то есть его пользователь был полностью анонимным.
Именно анонимный абонент и был необходим полиции. Но как его найти? Решено было обратиться в департамент интеллектуальных преступлений.
– Иоганн, вы сможете нам помочь?
– В крайнем случае могу сказать, что приложу все усилия для этого.
Прошло два часа.
– Майкл, Рита, зайдите ко мне срочно. У нас есть новое дело. Нам нужно выяснить кто этот абонент и все о нем, а по возможности не только выяснить, а и арестовать его. Идеи?
– Иоганн, я попробую найти его в социальных сетях. Сегодня ведь можно осуществить поиск по номеру телефона.
– А я попробую пробить информацию через мобильного оператора.
Прошла неделя.
– У нас интересные новости.
– ?
– Через мобильного оператора нам удалось выяснить кому и когда звонили с этого номера. Это три абонента, два из которых проживают в столице, и мы уже получили ордера на арест. Их доставят к нам приблизительно через час.
– А что у тебя, Майкл?
– Мне удалось выяснить IMEA смартфона, в котором была установлена соответствующая SIM – карта. Через производителя телефона удалось выяснить на кого он был зарегистрирован и получить доступ к соответствующей резервной копии. Сейчас наши специалисты занимаются ее расшифровкой.
Кроме того, мы сумели
