он-то как раз надежный. Да кому нужно его ломать, если они используют пароли «123456»?
– Я всегда был уверен в ваших сотрудниках. Передайте им мою благодарность!
А как вы думаете, такой или приблизительно такой разговор может состояться в наших условиях? Я думаю, да. Зачем ломать серьезную защиту? Ведь проще взломать самое простое звено. Верно?
Сказки о безопасности: таинственное убийство
– Советник, у нас серьезная проблема.
– Что случилось?
– Дон Хосе.
– Что дон Хосе? Неужели бежал? Ведь у него была персональная охрана!
– Его позавчера с сердечным приступом доставили в больницу святой Марии. В отдельную палату, напичканную видеокамерами и прослушкой. К нему приставили охрану, охранник находился в палате круглосуточно. Палата была заперта и доступ туда имел только строго отобранный персонал. Замок открывался с помощью биометрического сканирования радужки глаза. Все было сделано по высшему уровню. Но дон Хосе скончался.
– Что сказал врач? Может это естественная смерть?
– Нет. Он умер от передозировки лекарства.
– Кто колол лекарство?
– Да в том и дело, что лекарства подавались автоматически. Без участия персонала. Наши специалисты вместе со специалистами фирмы-разработчика разбираются. Хорошо, что аппарат вел лог-журнал.
– Вы уверены, что люди тут ни причем?
– Уверен! Мы тщательно пересмотрели видео. Никто в палату не входил. Охранник с места не вставал. Палата закрыта. На окнах решетки.
– Проведите анализ устройства и срочно.
Прошла неделя.
– Ну что?
– Да все оказывается совсем просто. Но и совсем плохо.
– Не тяни!
– Аппарат для инъекций соединяется с Интернетом для обновления прошивок и передачи данных об использовании в фирму-изготовитель. НО! В документации написано – первое, что нужно сделать, это сменить пароль администратора по умолчанию. Увы, этого никто не сделал. Соответственно, злоумышленник зашел удаленно на устройство и заменил прошивку аппарата. В результате вместо 1 мл препарата дон Хосе получил смертельную дозу в 10 мл. Результат вы видите сами.
– Итак, наша полиция села в лужу?
– Именно так. Но самое печальное состоит в том, что теперь во всех больницах империи нам нужно проверить все подобные аппараты. И сменить пароли. Ну когда администраторы начнут читать документацию???
История печальна. Но на самом же деле это уже давно не сказка. Увы, атаки на медицинское оборудование и, в частности, на кардиостимуляторы – уже реальность. Когда такими устройствами займется безопасность, неизвестно. Но то что это давно пора сделать – неоспоримый факт.
Сказки о безопасности: аудит в королевском хранилище
В королевском дворце Эрика Справедливого случился переполох. В королевском хранилище не могут найти посох короля-основателя.
Стража у дверей уверена, что никто его никуда не выносил, следов кражи тоже нет. Но и посоха нет. Пришлось канцлеру о пропаже доложить королю.
– Ваше величество, посоха короля-основателя нет в королевском хранилище. Но и взлома тоже нет. И никто его не выносил, стража уверена. Проверяли с помощью магов-правдоискателей. При них соврать никто не может.
– Да-а-а, задача. А кто брал его в последнее время?
– Никто! Ой, погодите, вы же разрешали вашему сыну бывать в хранилище, когда он захочет, играть с чем захочет, но ничего не выносить!
– Позовите принца!
Позвали.
– Марк, сын мой, ты играл с посохом короля-основателя?
– Да, ваше величество!
– А когда это было? Давно?
– Да с неделю тому или две. Но я его никуда не выносил.
– А куда ты его положил?
– Да на какую-то полку.
– Что? В хранилище до сих пор нет порядка?
– Но ваше величество, казначей не дает нам денег на проведение ревизии и наведение порядка уже несколько лет! Говорит, что если все на месте, то зачем вам деньги!
– Советник по безопасности! А как давно проводили попытки проникновения в хранилище с помощью ваших лучших учеников? Как давно проводился тест на проникновение?
– Лет пять тому, ваше величество. Причина та же. Нет денег!
– Канцлер, пишите указ! Проводить наведение порядка, назовем это чужеземным словом «аудит», своими силами не реже раз в год. Проводить тест на проникновение силами внутренней безопасности не реже раз в год. Не реже раз в три года проводить тест на проникновение силами лучших выпускников Академии, за что выплачивать им премию. При нахождении пути проникновения нашедшему премия увеличивается в сто раз, и он автоматически зачисляется в королевскую службу безопасности на должность инструктора.
– Королевскому казначею. Сроки проведения аудита и тестов на проникновение утверждаются королевским указом и пересмотру подлежат раз в пять лет.
А посох нашли через неделю. Он просто завалился под шкаф. Давно нужно было порядок навести.
Надеюсь вы не забываете проводить регулярный аудит? Как и тесты на проникновение? Ведь вы же понимаете, как это важно!
Сказки о безопасности: шантаж и баня
– Иоганн, вас вызывают вместе с руководителем службы безопасности к начальнику таможни. Срочно! – взволнованным голосом сообщила мне секретарь шефа.
– Погодите, мне нужно предупредить моего начальника!
– Никого предупреждать не нужно! Его уже оповестили, что на ближайшее время вы переходите в непосредственное подчинение руководителю таможни.
– Хорошо, пошли.
В кабинете руководителя таможни уже находились сам руководитель, начальник собственной безопасности, прокурор и руководитель полиции.
– Иоганн, дайте нам слово, что ничего из произнесенного здесь вы никогда никому не расскажете. Ни при каких обстоятельствах. Это приватное расследование и нам без вас не обойтись. Это очень важно и весьма-весьма конфиденциально. Если вы сможете нам помочь, я, вернее мы, гарантируем вам поддержку по службе и немалое финансовое вознаграждение.
– Безусловно! Что произошло?
Дрожащими руками шеф протянул мне пачку фотографий. Что такое? Я не видел таким шефа никогда.
– Посмотрите. Я получил это сегодня утром. Прокурор и начальник полиции получили такое же.
На фотографиях была изображена обычная мужская пьянка. С девицами. Судя по всему, в сауне. Уже изрядно подвыпившие прокурор, начальник полиции и мой шеф общались с девицами в различной степени раздетости.
– Погодите, шеф, проводилось ли обследование сауны на предмет наличия фото-видеокамер?
– Обижаете Иоганн. Тремя независимыми бригадами. От нас, прокуратуры и полиции. И до, и после нашей встречи. Там все ЧИСТО!
– Вы были там втроем?
– Нет. Нас было четверо. Четвертым был мой зам. Но по какой-то причине его нет на фото.
– Странно. Обратите внимание, его нет ни на одной фотографии. Да и сами фото сняты с разных точек. Сколько же там было камер?
– Действительно! Вот сволочь! – заорал прокурор.
– Погодите! То, что фотографировал он, скорее всего правда. Но как? Ведь никто не выходил, а, следовательно, никто ничего не вносил. Как?
– Думайте, Иоганн. Вы единственный, кто может в этом разобраться. На вас вся надежда. У вас два дня.
– Хорошо. Попробую.
Прошел день.
– Шеф, ваш зам носит очки?
– Да. Но с недавнего времени он носит линзы! Причем в сауне он все время жаловался, что они ему неудобны, ему проще в очках, но жене так больше нравится. При этом он моргал куда чаще обычного, мы еще и подсмеивались над этим.
– Ура! Вот и ответ! Не так давно фирма S заявила, что выпустила новые контактные линзы, оборудованные камерой и антенной. С их помощью можно фотографировать, управляя фотоаппаратом с помощью моргания.
– Это правда?
– Уже да. Впрочем, дальше пусть займется прокуратура. Это уже ее дело. Я больше тут не нужен!
Скажете, фантастика? Ничуть. Подобные контактные линзы со встроенной камерой недавно запатентованы. Так что шпионаж вступает в новую эру. С чем я и поздравляю нас всех!
Сказки о безопасности: стоит ли всецело полагаться на технологии
Утро субботнего дня. Как хорошо, сегодня можно поспать подольше. Но не тут-то было.
– Иоганн, вставай! Ты же должен встретить моего племянника! Забыл? Через час приезжает Макс, а ты должен встречать его на станции. Я же обещала его матери!
– Погоди, но этот оболтус уже перешел на третий курс военной академии. Что, он не может приехать сам? Тем более идет прямой
