к президенту.
– Да кого я там буду запрашивать? Эти проклятые чиновники разбегаются сразу по окончании рабочего дня, а ведь уже 10 минут как он закончился. А на письме стоит пометка «Срочно», значит отвечать нужно срочно! Короче, вот письмо, пусть ваши яйцеголовые придумают что-то и срочно ответят! Мне некогда! У меня вечером встреча с инвесторами, а я тут с вами сижу, болтаю! Все! Срочно!!!
Письмо попало в руки к ИТ-администратору. При попытке его открыть та же программа безопасности запретила это сделать. Администратор был молод, а над ним грозовой тучей висели его руководитель и начальник службы ИБ. Недолго думая, программа безопасности, препятствовавшая прочтению, была выключена. Письмо открыто. В нем канцелярия запрашивала какие-то данные, которые были сразу же и предоставлены.
Наутро же выяснилось, что злоумышленники получили доступ к базе персональных данных клиентов, включая их номера счетов, платежных карт, номера социального страхования и т. д.
А сертификат для подписи был похищен, но императорская канцелярия не заявила об этом вовремя. Какой-то чиновник побоялся за свое место…
В очередной раз система безопасности была взломана путем атаки на самое слабое звено – руководителя организации. В империи, как часто, увы, оказывается и у нас, самым слабым звеном оказался человек, руководитель организации. Он считал, что законы в организации написаны для всех, кроме президента. Очень часто такое наблюдаем и в жизни. Соблюдать законы должны все, а для руководства, получается, законы не писаны.
Сказки о безопасности: бесплатные игрушки
После широкого распространения гаджетов на Альфа-8 многие пользователи всерьез увлеклись интернет-играми. Особенно это было актуально среди молодежи и детей. Игры выпускались как платные, так и бесплатные. Особенно много было бесплатных игр.
Бесплатные игры выпускались все новые и новые, практически каждый день. Однажды советник императора по безопасности заметил, что его сын увлекся подобной игрой и практически перестал учиться. Он вызвал группу своих технических специалистов и на закрытом заседании поставил им задачу выяснить, за счет чего же живут программисты, которые пишут бесплатные продукты.
– Карл, Питер, разберитесь с этой проблемой. Ну не верю я в благотворительность! Мне кажется здесь мы имеем грандиозное надувательство, но я, увы, не могу понять, в чем оно состоит! С завтрашнего дня, Карл, вам выделяются лучшие наши технические специалисты. Докладывать мне ежедневно! И смотрите, чтобы никто ничего не сообщил наружу. Вы ж знаете этих программистов. Им бы только в железках поковыряться да выпить в баре за казенный счет. Вечно они хвастаются перед подружками! Докладывать ежедневно, а в случае чего – в любое время, немедленно! Дело стоит на контроле у императора.
– Все понятно, сделаем!
– А чего тогда сидите? За работу!
Но все оказалось не так просто. Игрушек было не просто много, а очень много и способов заработка оказалось немало.
Первыми отсеяли игры, просто показывающие рекламу. Следующими были те, в которых за реальные деньги можно было покупать одежду, вооружение, опыт и умения. Особенно если лень развивать персонажи бесплатно, а хочется всего и сразу. Тут было все просто.
Через неделю Питер докладывал советнику, что кажется тут все совсем не просто. Они нашли игру, которая раз в несколько минут передавала на игровой сервер координаты местоположения пользователя. Зачем? В дело вступили оперативники.
После проведения расследования оказалось, что многие из таких игрушек собирали сведения о своих владельцах. Маршруты передвижения, списки абонентов, отправляемые СМС, данные о совершенных звонках. Большинство таких данных потом просто продавались на соответствующих биржах.
Так что прав был советник по безопасности. Никто не работает «просто так».
Указом императора использование гаджетов во дворце и на службе было запрещено.
Успокоились ли рекламодатели? Не думаю.
А вы до сих пор уверены, что ваш смартфон или планшет именно ваш? Вы всегда читаете пользовательское соглашение, когда даете те или иные права приложению? Надеюсь, что вы действительно внимательны.
Сказки о безопасности: бесплатные библиотеки
После того как советнику по безопасности удалась операция по выяснению целей написания бесплатных игр произошла еще одна беда.
Увы, но после бесплатных игрушек люди на Альфа-8 постепенно стали привыкать к тому, что есть товары, за которые не нужно платить. Появились серверы, с которых можно было скачать взломанные игрушки. Пока это были только игрушки, это не сильно волновало службу безопасности, но однажды…
– Шеф, что-то непонятное происходит с нашим банковским приложением. Пользователи жалуются, что их персональные данные пропадают, а с карт кто-то скачивает деньги. При этом они используют рекомендованный нами софт от компании RedApple.
– Не может быть! Ты же сам утверждал, что гаджеты от RedApple взломать нельзя! Ты мне соврал? Мне??? Я ж по твоему совету закупил именно их, хотя конкуренты стоили втрое дешевле!
– Я разберусь, шеф! Компания RedApple уже прислала своих спецов.
– Ага. Ты им веришь? Подключай сюда службу безопасности и независимых экспертов!
Однако ни служба безопасности, ни независимый аудит найти не могли ничего. Пока вдруг (вечно все хорошее случается не по плану, а вдруг, впрочем, нехорошее тоже) один из новых сотрудников службы безопасности не обратил внимание, что контрольные суммы их основных библиотек, которые компания, по идее, купила у RedApple, отличаются от контрольных сумм, выставленных на сайте RedApple.
Как выяснилось, деньги, которые были запланированы на покупку библиотек были потрачены на непонятные цели ИТ-руководителем, а соответствующие библиотеки были скачаны с неизвестного сайта с бесплатным ПО. Естественно, это были не официальные, а модифицированные злоумышленниками библиотеки. И заражены были именно они.
В этот раз скандал удалось замять, а ИТ-руководитель поехал отдыхать на ближайшую каторжную планету на некоторый, но весьма длительный срок.
А вы используете купленное ПО? Или тоже предпочитаете бесплатные аналоги? Советую задуматься, ведь на месте ИТ-руководителя можете быть вы. И что тогда? Может все же лучше платить и не изобретать себе занятие на долгие годы?
Сказки о безопасности: права администратора – дело серьезное
После бурного развития социальных сетей на планете Альфа-8 некоторые руководители компаний быстро поняли, что развитие социальных сетей ведет за собой возможность снизить расходы на рекламу и вместе с тем расширить круг потенциальных покупателей.
Президент банка Alpha New Age всегда настаивал, чтобы руководитель службы безопасности Хью Руперт докладывал ему лично не реже одного раза в неделю, чем занимается в Интернете сын президента. Дело было вовсе не в недоверии. Просто сын президента обладал талантом влезать во все сетевые мероприятия, которые со временем становились весьма популярными.
– Господин президент, ваш сын всю неделю проторчал на странице клуба «Молодые львы» в социальной сети. Непонятно, что они там делают. Просто пишут друг другу какую-то ерунду да читают рекламу.
– Стой, Хью! Читают рекламу? Где наш руководитель пиар-отдела? Где ее носит, когда она нужна здесь??? Живо ее сюда! – крикнул президент своему секретарю.
– Уже идет, господин президент!
Через минуту в кабинет вбежала молодая симпатичная женщина.
– Вызывали, господин президент?
– Вызывал! Почему в социальной сети есть представительство какого-то зачуханного клуба, а нас нет? Ведь если они там читают рекламу, значит будут и у нас!
– Но это не наша аудитория! Они еще молоды!
– Вы не правы. Они пока молоды, но этот недостаток быстро проходит! Продумайте стратегию и нужно расширяться и в эту сторону. Доложите через неделю.
Прошел месяц. Страница банка в социальной сети была создана и поручили ее вести Тони Крейгу. Парень был толковый и страница быстро обросла читателями.
Однако шло время. Скоро руководитель службы безопасности заметил, что Крейг, безусловно, толковый специалист, однако практически ежедневно опаздывает на работу, а по понедельникам после бурных выходных часто просто откровенно дрыхнет на работе.
Руководство решило, что пора им расстаться. Но не тут-то было. Страница социальной сети была зарегистрирована на имя Крейга и отдавать свой пароль и аккаунт для администрирования тот не спешил.
