Что случилось?
– Да звонок у меня странный. Только что мне позвонил человек, представившийся сотрудником технической поддержки нашей компании, и сказал, что была зарегистрирована атака на мой компьютер и теперь необходимо предоставить логин-пароль или открыть удалённый доступ к устройству для проведения расследования. Но откуда мне знать, что звонит именно сотрудник поддержки или ИБ? Как подтвердить, что это не фишер, мошенник или какой-то другой киберпреступник?
– Да… Хорошие вопросы ты задаешь. Умные. Самый простой вариант: ты просто спрашиваешь его добавочный номер. А потом перезваниваешь сам на городской телефон своего офиса, набрав добавочный номер сотрудника. Если там поднял трубку тот же самый человек – всё в порядке. Вот тебе аутентификация «свой – чужой». И не нужно придумывать что-то технически сложное.
– А если он звонит из дома? Или с мобильного?
– А вот тут придется поработать нашим айтишникам. Ведь в этом сценарии у звонившего сотрудника техподдержки должна быть настроена переадресация с корпоративной телефонии на его личный или домашний номер. Такой аутентификации «достаточно за глаза».
– А у нас это сделано?
– Увы, пока нет. Спасибо что позвонила. Завтра собираем айтишников и начинаем делать. Думаю, за неделю справимся.
– А это дорого?
– Да нет, не сильно. Просто повозиться придется. Но спасибо, что предупредила. Хорошо, что ты внимательная. Большинство, увы, не обратило бы внимания.
А вы готовы к такой атаке? Подумайте!
Сказки о безопасности: Формат даты
Утро в семье инженера Карлоса Петрас началось с воя сирены полицейской машины. К нему в дом в их тихом пригороде столицы ворвались полицейские с обыском, перевернули весь дом с ног на голову, забрали все компьютеры, мобильные телефоны и носители информации.
Это было продолжение кошмара. На протяжении полугода его обвиняли в распространении детской порнографии, притом, что ни он, ни его жена и взрослый сын никогда ничем подобным не занимались.
– Господа, что вы делаете? Что вы ищете? Что, черт возьми, здесь происходит?
Шло время, однако никаких убедительных доказательств найдено не было. Хозяева начали терять терпение.
Около полудня полицейские спросили о старшем сыне, которого не было дома.
– Где ваш старший сын Марио?
– Как где? Он работает в соседнем городе, в банке. Он на работе.
– Мы едем туда прямо сейчас!
– В таком случае я еду вместе с вами.
Прошел час. Полиция на глазах руководства и коллег по работе обыскала его рабочее место, автомобиль и забрала компьютер и мобильный телефон.
– Марио, ты ничего не хочешь нам сказать? Дальше будет хуже…
Молодой человек пожал плечами, не понимая, в чем дело. Но он был глубоко возмущен поведением полицейских.
Шли дни. Дома члены семьи стали подозрительно смотреть друг на друга. Однако полиция так и не нашла ничего подозрительного. Это явно было ошибкой. В довершение всего дело было закрыто, и невозможно было точно знать, в чем их обвиняют. После запроса, поданного в суд, выяснилось, что проблема возникла из-за жалобы национального центра пропавших без вести и эксплуатируемых детей республики И, которая была направлена в суд столицы республики А через посольство.
В жалобе власти республики И заявляли, что пользователь из республики А с помощью социальной сети загрузил три файла, видео и фото с изображениями детской порнографии с участием детей из республики И. Жалоба была рассмотрена полицией и попала в следственное управление. Именно это обнаружили адвокаты семьи, получив следственные документы.
В следственном управлении полиции состоялся следующий разговор.
– Что вы можете сказать о деле с детской порнографией?
– Я? Шеф, я могу сказать, что совершена ошибка и мы искали совершенно не там.
– А вы знаете, в чем ошибка?
– Теперь да!
– И в чем?
– Наши умники из следственного управления – идиоты! В документе указана дата обнаружения 05/11/19.
– Ну да. 5 ноября. Мы и нашли IP-адрес за это число.
– Шеф! В республике И дата указывается иначе! У них это 11 мая!!!
– Как???
– А вот так! У них другой формат даты! Давайте проверим!
Прошел месяц. Действительно, в логах за 11 мая 19-го года этот же динамический IP-адрес принадлежал совершенно другому лицу, которое и занималось распространением детского порно.
Так было раскрыто это дело. А семья, которую ложно обвинили, по суду получила моральную компенсацию.
Сказка? Совсем нет. Похожее дело было рассмотрено в суде Испании. Так что будьте внимательны. Формат даты в разных частях света – разный!
Сказки о безопасности: Происшествие в проливе
Боб ловил последние солнечные дни. Скоро осень вступит в свои права. Начнутся осенние штормы, длительные дожди. Так что нужно успеть насладиться летом. Но тут зазвонил мобильный.
– Боб, привет! Наслаждаешься на пляже?
– Конечно, скоро дожди.
– Одевайся, общий сбор.
– У меня выходной!
– Был выходной. Теперь нет. Короче, пять минут на сборы. У нас ЧП и кажется именно по твоему профилю.
– Ну нет покоя.
– Ага! И совести тоже нет, увы. Жду!
Через 15 минут Боб уже был на работе.
– Что случилось?
– У нас ЧП в проливе.
– Что там может произойти?
– Танкер прямым курсом идет на скалы. Но мало того, навстречу ему идет газовоз. Не дай Бог пожар и взрыв, не станет половины нашего острова, да и соседям крепко достанется. Связи тоже нет, и, судя по всему, на обоих судах что-то случилось с системой компьютерной навигации. На газовоз уже вылетели, а на танкер летишь ты вместе с Майком. Его задача восстановить связь, а твоя – разобраться с навигаций. Учти, пока корабли будут на рейде, пролив для всех закрыт, а ты ж знаешь, что у нас в сутки проходит до 200 судов. Время – деньги!
– Понятно!
– Собирайся, вертолет будет через 30 минут.
Прошел час.
– Шеф, я на месте. Майк занимается связью, а я полез в компьютеры. Боже, какое все тут старое. Я думал, никогда не встречусь с таким старьем. Короче, здесь взломана система данных о размере и местоположении судов, их подмена может потенциально привести к столкновению кораблей.
– Это все?
– Если бы. Помимо этого, взломщики получили возможность включать и отключать автоматическую идентификационную систему судна, что также может привести к аварии.
– И что ты собираешься делать?
– А что я могу сделать? Сейчас Майк починит связь, а я займусь восстановлением системы. Проблема в том, что я не могу устранить уязвимость! Увы, это сделать могут только разработчики. А пока все суда, использующие эту систему, находятся под угрозой.
Вот такая сказка. Или не сказка? Судов много! И информационные системы далеко не на всех из них сегодня могут быть обновлены. Что делать? Непонятно!
Сказки о безопасности: Служение
Кабинет Иоганна, 8 часов утра.
– Доброе утро, шеф! Вам как обычно?
– Спасибо, Софи! Вы возбуждены, что-то случилось?
– О да, шеф, у нас посетитель! С раннего утра в приемной. Представился как Пьер. Нервный такой. Сказал, что будет говорить только с вами. И пришел в темных очках и в капюшоне.
– Даже так! Кто же он на самом деле?
– Макс Крейг, руководитель службы информационной безопасности одного подрядчика имперского министерства авиастроения, компании «Крылья Империи».
– Хм, зовите. Только не в кабинет, проводите в мою лабораторию.
– Кофе подать туда?
– Да! И обеспечьте, чтобы нас не беспокоили, спасибо.
Новая лаборатория Иоганна располагалась в смежном помещении с кабинетом. Она была заставлена аппаратурой, какими-то склянками и приборами неизвестного назначения. Иоганн расположился в большом кожаном кресле.
– Доброе утро, – молодой человек боязливо осматривал комнату, – меня зовут, меня зовут Пьер, и я…
– Здравствуйте Макс! Меня зовут…, но похоже мне не нужно представляться. Что же вас привело ко мне? Да, и снимите ваш капюшон.
– Да, я понимаю, что это вероятно было лишнее в вашем случае, да…
– Прошу к делу! Уже то, что мы находимся здесь, исключительная ситуация.
– Да понимаю, простите, – молодой человек с усилием извлек из складок
