Блог CISO

Виталик две недели чинил выявленный баг, который на самом деле оказался майнером, установленным через его же старый пароль от тестового стенда, за который он держится с 2018 года, потому что система выявления аномалий уже не считала данный процесс аномалией. Если задуматься, это редкий случай, когда наша инфраструктура хоть кому-то не из топ-менеджмента принесла реальный доход.

Коллеги, а мы как-то будем обсуждать моральную составляющую того, что Марго запустила рассылку для клиентов с предложением нового модуля нашего продукта защиты от слежки с включенным трекером открытия сообщения?

Коллеги, Артём написал докладную на Ларису Ивановну за то, что она хранит пароли в файле "пароли.txt", и в этой же докладной прикрепил скриншот, где виден его собственный рабочий стол с экзешником "Genshin Impact". Артём ещё молод и не знает главной корпоративной мудрости, что когда хочешь кому-то поднасрать, нужно не забыть снять штаны.

Коллеги, Олег всегда хвастается, что как опытный мент он чует фальш за версту. К сожалению, вчера этот опыт не спас его от того, чтобы три часа переписываться с ботом службы поддержки, будучи уверенным, что это новая стажёрка Оксана флиртует с ним в личке. Бывший опер против чат-бота счёт 0:1.

Коллеги, почему человечество еще не изобрело социальный фаервол? Я даже не знаю кого я больше хочу заблокировать с началом осени. Людей, которые шутят про перевернутый календарь или тех, кто втюхивает всем вокруг свой урожай.

Коллеги, как оказалось отдел кадров на собеседованиях последний месяц использует бесплатный ИИ-стенографист, который расшифровывает разговор и красиво оформляет заметки, вот только бесплатная версия отправляет полный транскрипт на сервер разработчика в открытом виде, включая обсуждение зарплатных вилок, причин увольнения предыдущего кандидата и фраз типа "этого лучше не брать, он похож на моего бывшего". Артём выявил это случайно, когда гуглил отзывы на сервис и наткнулся на кусок нашей же расшифровки в публичном демо-кейсе разработчика. Сервис заблокировали, а Артём официально выполнил первую полезную задачу для компании.

С Днем знаний, коллеги! Желаю вам учиться не покладая рук, потому что ваши старые знания уже, возможно, скомпрометированы. Помните: тот, кто перестаёт учиться, тот обрекает себя на EoL, пока мир идет в новую версию без него. PS: Думаете, что я не вижу, кто из вас сейчас открыл браузер, чтобы посмотреть, что такое EoL? Вижу. Но главное, что вы учитесь. Продолжайте в том же духе!

Коллеги, я через впн чувствую этот гнев дачников, которым из-за детей-школьников сегодня снова нужно переезжать в Москву. Позвоните им сегодня, поддержите, похвалите цветник на фоне. Им теперь помимо задач компании еще и геометрию надо будет закрывать.

Коллеги, гендир на встрече с акционерами заявил, что у нас не было ни одного серьёзного инцидента за последний год. Технически он не соврал. Инцидентов было всего четыре, и все я классифицировал как несерьёзные, из уважения к его артериальному давлению.

Коллеги, есть сотрудники, которые приходят раньше всех и уходят позже всех. Они сидят за монитором с выражением вселенской усталости и создают впечатление что на них держится компания. Но есть одно но. На самом деле они приходят в 7 утра, потому что жена заставляет выгулять собаку, которая не дает ей спать с 5 утра, а уходят в 9 вечера, потому что дома они не могут спокойно поиграть в телефон без криков детей. За эти 14 часов они успевают пересмотреть все сериалы на фоновом экране и дважды перепечатать один и тот же отчет из одного формата в другой. Впечатление, что на них держится компания, создается за счет тяжелого дыхания и периодических вздохов в трубку корпоративного телефона.

Коллеги, служба безопасности и отдел кадров похожи больше, чем кажется: обе следят за тем, чтобы человек не наделал глупостей, обе документируют последствия, если он всё же наделал, и обе против воли становятся хранителями самых странных историй компании. Жаль, что у кадровиков нет души, мы могли бы быть отличными друзьями.

Коллеги, Гендир на выездной стратегической сессии предложил мотивировать сотрудников не нарушать безопасность рублём, то есть штрафовать за клик по фишингу. Я предложил премировать за то, что не кликнули. Дешевле в итоге вышло бы моё предложение, но выбрали, конечно, его.

Коллеги, иногда мне кажется, что мою должность придумали специально для того, чтобы был человек, который скажет "нет" раньше, чем компания успеет спросить "а что, если мы просто попробуем и посмотрим".

Коллеги, пятница. На выходных планируется массовое обновление серверов. Запустил скрипт, который отправляет всем сообщение: "Не забудьте сегодня закрыть все сессии перед уходом". Через минуту все сессии закрыты. Вы даже не даёте себе шанса сделать что-то полезное сегодня?

Коллеги, я пришел к тому, что патч-менеджмент вообще не про выстроенные процессы и слаженную работу команды. Это про то, сможете ли вы уговорить Володю перезагрузить сервер в рабочее время, не апеллируя при этом к тюремным понятиям и примитивным угрозам.

Коллеги, разница между инцидентом и происшествием ровно одна: инцидент попадает в отчёт, происшествие попадает в чат для своих, где его обсуждают все, кроме тех, кому он адресован по регламенту.

Коллеги, по офису идут слухи, что бухгалтерия у нас блатная, так как у них единственных не выставлен KPI по внедрению ИИ-агентов в процессы. Я спешу вас заверить, что это не так. Они долго изучали вопрос и даже ходили на курсы всем отделом. Пришли к выводу, что у бухгалтерии уже есть агент Лариса Ивановна, которая принимает решения искусственно, под влиянием галлюцинаций и недостатка токенов. Закрыли KPI.

Коллеги, Натали, приём. Кандидат на позицию тимлида в резюме указал «стрессоустойчивость» и «умение работать в условиях неопределённости». Отлично, отправим его сразу в чат с гендиром без подготовки и проверим оба навыка за один день.

Коллеги, пожарная тревога сегодня была настоящей. Кто-то из финансов заряжал повербанк рядом с обогревателем и ушёл на завтрак. Хочу отметить, что скорость эвакуации была ниже, чем на учебной тревоге. Видимо, в баре по соседству еще не начались happy hours, и бежать было особо некуда.

Коллеги, после сегодняшнего совещания с гендиром мы зафиксировали, что за последний час 14 сотрудников одновременно зашли на сайт с вакансиями в режиме инкогнито. Поэтому хочу напомнить, что увольняться через инкогнито-режим равнозначно тому, чтобы прятаться от камеры, стоя прямо перед ней с табличкой «тут никого нет».