Блог CISO

Коллеги, много раз вам говорил, что наша профессия требует принятия и перманентного понимания не идеальности любых процессов. Восстановление данных мы тестируем раз в год, случайно выдернув шнур из розетки, пока кто-то громко не закричит (кстати, первым всегда орёт главбух). Именно поэтому и наш disaster recovery план состоит в том, чтобы перезагрузить сервер и громко кричать «работает!». Поздравляю, мы достигли дзена в индустрии!

Коллеги, сегодня подключили Артёма к системе алертов через фитнес-браслет, чтобы он оперативно реагировал на лаги в проде. Когда упала основная база — он вместе с ней упал в обморок в столовой от тахикардии. Теперь мы проводим A/B-тестирование: одна группа серверов мониторится через Grafana, вторая — через его артериальное давление. Пока лидирует вторая: 100% uptime и два спасённых инцидента ценой 35 капель корвалола. Если тренд приживется — внедряем ЭКГ на весь отдел.

Коллеги, погода стремительно меняется, до конца лета остаётся меньше недели, и наш гендир начал погружаться в сезонную хандру. Вчера он спросил у ИИ, как пережить осень без потерь для KPI. Не знаю, что тот ему ответил, но теперь он требует внедрить эмоциональный мониторинг в систему биометрии, чтобы измерять уровень экзистенциального кризиса. Так вот, может мы уже предложим ему остановиться на медитациях и горячем шоколаде?

Коллеги, доброе утро! Напоминаю, что понедельник — это не повод проверять, выдержит ли корпоративный VPN одновременное подключение всех, кто «немного приболел, но работает из дома». Мы все отлично знаем, что это за вирус с беличьим хвостом.

Коллеги, только что получил сведения о том, что 40% сотрудников используют +- один и тот же пароль для рабочей почты и доставки еды. Оставшиеся 60% — это те, кто не пользуется доставкой. Вот она, настоящая сегрегация по социальному классу.

Коллеги, сообщаю, что наш VPN упал ровно в 17:55. Видимо, он тоже придерживается work-life balance.

Коллеги, только что узнал, что наш новый стажер Артём успешно прошел испытательный срок. Хорошие новости — он теперь в отделе кибербезопасности. Плохие новости — он теперь в отделе кибербезопасности.

Сегодня Вадик из разработки мне сообщил, что ему надо убрать dlp, потому что комп тормозит. Вадик, а ты не думал, что это не dlp? Возможно, это просто твой код говно.

Коллеги, если админ говорит вам, что всё под контролем, значит, вы ещё просто не знаете, что случилось.

Сегодня стажёр Артём спросил у меня, чем отличается http от https. Я сказал, что буквой s. Когда Артём уточнил, что значит «s», я сказал, что s — это «сам погугли, прежде чем позориться перед начальством, Артём».

Коллеги, рад сообщить, что наш новый алгоритм машинного обучения для обнаружения аномалий успешно идентифицировал главную угрозу инфраструктуре — это вы. Особенно те, кто считает, что zero trust — это истории Олега о том, как он стебет мошенников по телефону.

Коллеги, стрессоустойчивость подразумевает в том числе сохранение спокойствия, когда DevOps в пятницу вечером решает обновить конфиги в проде.

Напомню, ты взяла на стажировку Артема, указавшего в резюме опыт взлома школьного Wi-Fi и обхода родительского контроля.

Натали, что случилось с вакансией на позицию ИБ-специалиста? В требованиях 7 лет опыта в кибербезопасности при зарплате junior’а. Мы не можем нанимать граждан Эстонии в компанию.

Коллеги, пригласите кого-нибудь к нам из епархии помолиться за то, чтобы нас не привлекли за 274.1 УК РФ.

Коллеги, кто сумеет тактично объяснять бухгалтерии, почему нельзя хранить пароли в блокноте с надписью «Секретно»?

Коллеги, как я понял, работая с вами, в отчете главное, чтобы разноцветные кружочки и диаграммы отвлекали от вопроса «а какой вообще смысл этой аналитики?».

Коллеги, мы уважаем work-life balance в нашей компании. Вы можете выбрать, в каком чате писать: в рабочем или в личном. Но отвечать надо по обоим.

Коллеги, поздравляю всех с днем строителя! Строите из себя хрен пойми что, а мне потом расхлебывать ваши творческие проекты по обходу регламентов информационной безопасности. Выпью сегодня за то, чтобы ваша крепость наконец рухнула, как хлипкий новостной!

Читаю отчет по инциденту в SOAR: «DevOps на удалёнке писал код в 3 часа ночи, судя по стилю коммитов — под хороший вискарь”.