Блог CISO

Коллеги, сегодня никаких удалёнок, общее совещание. Достаём коньки и бегом на работу! За первые три места дарю по сосуле с крыльца офиса, сможете ещё и пофехтовать. Всем олимпийских побед!

Коллеги, какого чёрта в SOAR появился сценарий автоматического реагирования на инцидент, который при обнаружении утечки конфиденциальной информации: 1) изолирует хост, 2) создаёт тикет, 3) отправляет сотруднику уведомление «тебе пиздец»? Узнал об этом абсолютно случайно от испуганного гендира. Не стыдно? Можно хотя бы на «Вы» было обратиться…

Коллеги, раз уж мы такие сплочённые, почему бы нам не войти в преступный сговор с канцелярией и просто больше не регистрировать эти дурацкие рекомендации из ФСТЭКа?

Коллеги, теперь она говорит, что движения котозайца выдают в нём тайного эротомана:( нет уж, зайца мы отстоим!

Коллеги, убрал сердечки из реакций. Жена сказала, что все, кто их ставил — мои шлёндры. Внес шлёндр в модель угроз. Теперь будем проводить регулярные шлёндроучения, чтобы повышать осведомлённость.

Коллеги, а кто запрашивал у бухгалтерии список всех наших подрядчиков, чтобы направить регулятору по запросу? Я вроде сто раз просил читать документы перед отправкой. Передайте Ларисе, что пометки в режиме рецензирования типа «ещё потянем оплату. у них чистая прибыль, как у наркокортеля))» не делают ей чести в глазах общественности.

Коллеги, запросил статистику по всем инцидентам ИБ за месяц. Мне отправили красивый отчёт с графиками, где всё зелёное и ложноположительное. На самом деле зелёным покрасили даже те дни, когда горели сервера от шифровальщика ввиду неудачных учений по ИБ. Рад за ваше позитивное мышление, но вы его для ФСБ и ФСТЭКа приберегите.

Коллеги, у нас появился умный стажёр Борис. Предложил пятничный драфт-режим: все изменения в конфигах в течении пяти минут можно откатить одной кнопкой «Я передумал(а)». Кнопка стилизована под абстрактный рисунок котика. Наведение курсора вызывает tooltip «Всё будет хорошо».

Коллеги, попросил Артёма протестировать восстановление из системы резервного копирования. Он удалил тестовую базу данных. Резервная копия восстановилась идеально. Плохая новость: он удалил не ту базу. Хорошая новость: теперь у нас действительно актуальная резервная копия продакшена. Надеюсь, эти три часа простоя вы не сильно скучали!

Коллеги, чтобы защититься от shoulder surfing (подглядывания через плечо), мы выдали всем сотрудникам плёнки на мониторы с затемнением по бокам. Теперь, чтобы увидеть свой же экран, нужно сидеть строго прямо. Любо-дорого смотреть, как преобразилась осанка у наших сотрудников! Для тех, у кого защемило спину при выравнивании, организован маршрутный транспорт каждые 30 минут в хирургию (по ДМС).

Коллеги, на прошлой неделе в опенспейсе поставили тихие кабинки для созвонов. Используются они правда в основном для нервных срывов и панических атак перед митингами. Сегодня проходили с гендиром мимо кабинок и из приоткрытой двери услышали шёпот «за что мне всё это». Гендир очень обрадовался, что сотрудники не верят своему счастью работать в компании, которая так сильно заботится о комфорте персонала. Просил не благодарить!

Коллеги, ввели обязательную двухфакторную аутентификацию для входа в корпоративный чат. Теперь, чтобы написать «ок», нужно подтвердить действие через приложение. Вижу, что активность в чатах упала на 95%. Наконец-то тишина. И да, Денис, твой запрос «Как отключить эту дичь» не рассмотрю, пока он не пройдет через систему тикетов, для которой тоже нужен 2FA.

Коллеги, бухгалтерия жалуется, что файрволл опять блокирует жизненно важные ресурсы. Это сайт с гороскопами для выявления позитивных дней проведения финансовых операций. Я же говорил, что в порядке исключения согласовал им его. Риск принят в результате соглашения, достигнутого в понедельник с целью сохранения моей жизни.

Коллеги, провели учения по реагированию на заражение шифровальщиком рабочего места. Самой популярной мерой реагирования у сотрудников техподдержки оказалось сказать «пу-пу-пууу» и перезагрузить компьютер. План развития у нас видимо подразумевает добавление к этому ритуалу стука по дереву и плевки через плечо.

Коллеги, пол года обучали ИИ для чат-бота службы поддержки на базе писем топ-менеджмента, чтобы реализовать возможность ответов клиентам по широкому спектру вопросов. В итоге бот начал отвечать пользователям «читайте внимательнее предыдущие письма» и «это не в моей компетенции».

Коллеги, после семинара по Agile в ИБ мы теперь проводим ежедневные стендапы. Каждое утро я спрашиваю: «Что угрожало вашей безопасности вчера? Что угрожает сегодня? Что мешает вам быть неприступной крепостью?». Ответы всегда сводятся к одному: «ИТ-департамент».

Коллеги, для повышения безопасности мы отключили автозаполнение форм в браузерах. Вот сижу на совещании, где меня атакуют разгневанные женщины на тему того, что бухгалтерия тратит 40% рабочего времени на то, чтобы ввести свой пароль и корпоративный email. Ну стали вы работать на двадцать минут в день дольше, чего так бухтеть-то!?

Коллеги, по данным телеметрии, самая активная мышка в офисе принадлежит Антону из техподдержки, который 5 дней подряд играл в Сапёра на рабочем ноутбуке. Его рекорд 2 секунды! Чтобы успехи не оставались в тени, отправил выгрузку с данными его начальнику. Поздравляю чемпиона!

Коллеги, отдел маркетинга провёл опрос на тему «Какой герой ассоциируется у вас с нашей ИБ?». Победил Человек-Невидимка. Анонимные голосующие хотели пошутить, но я-то помню, что в оригинальном сюжете Невидимка готов убить всех, кто противостоит ему, а также желает установить царство террора, провозгласив себя королём Невидимкой первым.

Коллеги, тестируем квантово-устойчивые алгоритмы шифрования. Теперь наш VPN работает настолько медленно, что данные становятся безопасными просто потому, что устаревают раньше, чем доходят до адресата.