Владимир Безмалый - Цифровая гигиена

Жили-были дед да баба. Была у них курочка ряба. Снесла курочка яичко, не простое – золотое.

Создали ИТ-систему. Не простую. А уж очень важную. И дорогую. И пригласили специалистов тестировать безопасность. Первая Tiger Team называлась Дед. И была она исключительно мужской

Дед бил, бил – не разбил.

Ничего не вышло у первой команды. То ли работали неправильно, то ли не то тестили. Но не успокоилось ИТ, решило попробовать другую команду – «Баба»

Баба била, била – не разбила.

И у этих ничего не вышло. Обрадовалось ИТ, решило руководство, что все хорошо, успокоилось. Да не тут-то было! Пришел непонятно откуда злоумышленник, которого не ждали, нашел самое слабое звено, ударил по нему и… Упала ИТ система! Упала! Рухнула!!!

Мышка бежала, хвостиком задела, яичко упало и разбилось.

Дед плачет, баба плачет, а курочка кудахчет:

– Не плачь, дед, не плачь, баба: снесу вам яичко не золотое – простое!

Вывод. Не стоит расслабляться, если при проверке вы не обнаружили уязвимых мест. Чаще всего это означает что вы просто не там искали! И помните! Прочность всей цепи равна прочности самого слабого звена! Ищите это слабое звено! НЕ РАССЛАБЛЯЙТЕСЬ!

В данной сказке мы с вами поговорим о том, как руководство фирмы своими руками воспитает инсайдеров, успешно убивая лояльность в своих сотрудниках

Лиса с журавлем подружились

Взяли толковых сотрудников ИТ и ИБ на работу в преуспевающую фирму. Руководство и так и эдак к ним. Давайте мол, не просто работать вместе, а дружить, мы ж такие хорошие и так вас любим. Но вот пришло время оплачивать успешно завершенный проект. И решило руководство распределять премию.

Вот вздумала лиса угостить журавля, пошла звать его к себе в гости:

– Приходи, куманек, приходи, дорогой! Уж я тебя угощу!

Пошел журавль на званный пир. А лиса наварила манной каши и размазала по тарелке. Подала и потчевает:

– Покушай, голубчик куманек, – сама стряпала.

Журавль стук-стук носом по тарелке, стучал, стучал – ничего не попадает!

А лисица лижет себе да лижет кашу, так все сама и съела.

Кашу съела и говорит:

– Не обессудь, куманек! Больше потчевать нечем.

Вот и распределили премию. Вся слава и премия досталась руководству (как обычно, впрочем), а ИТ досталось большое спасибо. Ну и понятно, зачем же с сотрудниками делить славу и деньги? Это и самому руководству пригодится…

И поняли сотрудники, что нечего им ждать от данного руководства. Ну и решили, что стоит ответить руководству той же монетой. Вот так и появляются инсайдеры

Журавль ей отвечает:

– Спасибо, кума, и на этом! Приходи ко мне в гости.

На другой день приходит лиса к журавлю, а он приготовил окрошку, положил в кувшин с узким горлышком, поставил на стол и говорит:

– Кушай, кумушка! Право, больше нечем потчевать.

Лиса начала вертеться вокруг кувшина. И так зайдет, и эдак, и лизнет его, и понюхает-то, – никак достать не может: не лезет голова в кувшин.

А журавль клюет себе да клюет, пока все не съел.

– Ну, не обессудь, кума! Больше угощать нечем!

Взяла лису досада. Думала, что наестся на целую неделю, а домой пошла – не солоно хлебала. Как аукнулось, так и откликнулось!

С тех пор и дружба у лисы с журавлем врозь.

Закончилась сказка не так красиво. ИТ отдел умудрился поставить в проекте логическую бомбу, а безопасники помогли им унести информацию. Вывод прост. Не стоит своими руками творить инсайдеров в своей организации. Господа руководители, помните, не стоит своими руками воспитывать себе врагов! Если вы зарабатываете, на своих сотрудниках, то помните, что выплатить премию вам обойдется гораздо дешевле, чем построить защиту от инсайдеров!!!

Бежала однажды лиса по дороге, засмотрелась на ворону и упала в колодец. Воды в колодце было немного: утонуть нельзя, но и выскочить – тоже нельзя.

Сидит лиса в колодце и думает, что делать? (Вот этим же вопросом зачастую задаются злоумышленники. Как сделать так, чтобы и информацию добыть и целым уйти.).

В это время по дороге шел козел – умная голова. Заглянул в колодец и увидел там лису.

– Что ты там, лиса, делаешь?

– Отдыхаю, голубчик, – отвечает лиса. – Наверху жарко, а здесь прохладно, хорошо! Воды холодной – сколько хочешь! ( Заметьте, лиса ничего не предлагает. Она просто рекламирует свои услуги).

А козел давно пить хотел.

– А хороша ли вода? – спрашивает козел.

– Отличная! – отвечает лиса. – Чистая, холодная! Прыгай сюда, если хочешь. Здесь и тебе, и мне место есть. (Реклама она и есть реклама. Жаль ведутся не только козлы… Или только?)

Прыгнул козел в колодец, а она ему говорит:

– Эх ты, и прыгнуть-то не умеешь – всю меня обрызгал.

Вскочила лиса козлу на спину, со спины на рога и выскочила из колодца. (Вот так, воспользовавшись нашей доверчивостью и восприимчивостью к рекламе и живут за наш счет!)

А козел чуть было не умер с голоду в колодце. Еле нашли его и за рога вытащили. Повезло козлу. Но вам-то стоит учесть, что вы не козлы и может и не повезти. Причем куда чаще!

Мужик поехал в лес репу сеять. Пашет там да работает ( впрочем как и мы все. Работаем и работаем) .

Пришел к нему медведь ( и тут без рэкета не обойтись! ):

– Мужик, я тебя сломаю.

– Не ломай меня, медведюшка, лучше давай вместе репу сеять. Я себе возьму хоть корешки, а тебе отдам вершки.

– Быть так, – сказал медведь. – А коли обманешь, так в лес ко мне хоть не езди. (А вот тут вылезает проблема отсутствия интернет-разведки у глупого мишки. Надеюсь у вас такое подразделение есть, чтобы понимать, а то ли вам предлагают что вы хотели?)

Сказал и ушел в дуброву.

Репа выросла крупная. Мужик приехал осенью копать репу. А медведь из дубровы вылезает:

– Мужик, давай репу делить, мою долю подавай.

– Ладно, медведюшка, давай делить: тебе вершки, мне корешки.

Отдал мужик медведю всю ботву. А репу наклал на воз и повез в город продавать. ( Кто лежит на печи и ждет удачи, тем более не прилагая никаких усилий, того всегда бьет жизнь. Причем БОЛЬНО!)