Блог CISO

Коллеги, гендир на встрече с акционерами заявил, что у нас не было ни одного серьёзного инцидента за последний год. Технически он не соврал. Инцидентов было всего четыре, и все я классифицировал как несерьёзные, из уважения к его артериальному давлению.

Коллеги, есть сотрудники, которые приходят раньше всех и уходят позже всех. Они сидят за монитором с выражением вселенской усталости и создают впечатление что на них держится компания. Но есть одно но. На самом деле они приходят в 7 утра, потому что жена заставляет выгулять собаку, которая не дает ей спать с 5 утра, а уходят в 9 вечера, потому что дома они не могут спокойно поиграть в телефон без криков детей. За эти 14 часов они успевают пересмотреть все сериалы на фоновом экране и дважды перепечатать один и тот же отчет из одного формата в другой. Впечатление, что на них держится компания, создается за счет тяжелого дыхания и периодических вздохов в трубку корпоративного телефона.

Коллеги, служба безопасности и отдел кадров похожи больше, чем кажется: обе следят за тем, чтобы человек не наделал глупостей, обе документируют последствия, если он всё же наделал, и обе против воли становятся хранителями самых странных историй компании. Жаль, что у кадровиков нет души, мы могли бы быть отличными друзьями.

Коллеги, Гендир на выездной стратегической сессии предложил мотивировать сотрудников не нарушать безопасность рублём, то есть штрафовать за клик по фишингу. Я предложил премировать за то, что не кликнули. Дешевле в итоге вышло бы моё предложение, но выбрали, конечно, его.

Коллеги, иногда мне кажется, что мою должность придумали специально для того, чтобы был человек, который скажет "нет" раньше, чем компания успеет спросить "а что, если мы просто попробуем и посмотрим".

Коллеги, пятница. На выходных планируется массовое обновление серверов. Запустил скрипт, который отправляет всем сообщение: "Не забудьте сегодня закрыть все сессии перед уходом". Через минуту все сессии закрыты. Вы даже не даёте себе шанса сделать что-то полезное сегодня?

Коллеги, я пришел к тому, что патч-менеджмент вообще не про выстроенные процессы и слаженную работу команды. Это про то, сможете ли вы уговорить Володю перезагрузить сервер в рабочее время, не апеллируя при этом к тюремным понятиям и примитивным угрозам.

Коллеги, разница между инцидентом и происшествием ровно одна: инцидент попадает в отчёт, происшествие попадает в чат для своих, где его обсуждают все, кроме тех, кому он адресован по регламенту.

Коллеги, по офису идут слухи, что бухгалтерия у нас блатная, так как у них единственных не выставлен KPI по внедрению ИИ-агентов в процессы. Я спешу вас заверить, что это не так. Они долго изучали вопрос и даже ходили на курсы всем отделом. Пришли к выводу, что у бухгалтерии уже есть агент Лариса Ивановна, которая принимает решения искусственно, под влиянием галлюцинаций и недостатка токенов. Закрыли KPI.

Коллеги, Натали, приём. Кандидат на позицию тимлида в резюме указал «стрессоустойчивость» и «умение работать в условиях неопределённости». Отлично, отправим его сразу в чат с гендиром без подготовки и проверим оба навыка за один день.

Коллеги, пожарная тревога сегодня была настоящей. Кто-то из финансов заряжал повербанк рядом с обогревателем и ушёл на завтрак. Хочу отметить, что скорость эвакуации была ниже, чем на учебной тревоге. Видимо, в баре по соседству еще не начались happy hours, и бежать было особо некуда.

Коллеги, после сегодняшнего совещания с гендиром мы зафиксировали, что за последний час 14 сотрудников одновременно зашли на сайт с вакансиями в режиме инкогнито. Поэтому хочу напомнить, что увольняться через инкогнито-режим равнозначно тому, чтобы прятаться от камеры, стоя прямо перед ней с табличкой «тут никого нет».

Коллеги, иногда я смотрю на список наших регламентов и думаю, что мы не компания с политикой безопасности, а компания, которая методично записывает все способы, которыми Вадик может сломать прод. Регламент растёт. Вадик тоже, но в основном в ширь.

Коллеги, Виталик сказал, что пентестеры нашли уязвимость в его коде. Я спросил, какую. Он сказал, мол: «Какая разница, я всё равно сейчас уже не буду фиксить, мне в прод завтра». Я напомнил про SLA. Он напомнил про бонус за скорость. Мы посмотрели друг на друга. Оба правы. Оба в аду, но в разных котлах. Но мой котёл поувесистей.

Коллеги, Татьяна Владимировна утвердила договор с облачным провайдером. Пункт про шифрование: «по согласованию сторон». Про резервное копирование: «по согласованию сторон». Про инцидент-менеджмент: «по согласованию сторон». Я спросил, кто должен будет это всё согласовывать. Она ответила, что тот, кто спрашивает. Татьяна Владимировна уверена, что самая умная. А я уверен, что самая умная теперь имеет доступ только к Консультанту.

Коллеги, Артём добавил в корпоративную вики инструкцию Как обойти 2FA для ускорения бизнес-процессов. Написал из лучших побуждений, чтобы коллегам было удобно и они лишний раз при проблемах не отвлекали его от более важных задач. Теперь у нас внеплановый аудит, а Артём пишет объяснительную. Все заняты делом. Это называется идиллия. Или статья 272 УК РФ. Зависит от точки зрения.

Коллеги, Гендиру втюхали на тест новый антибот. Теперь чтобы зайти на корпоративный портал, нужно отсканировать QR-код, пройти Face ID и решить капчу. Вчера весь офис отлетел при входе на 40 минут в среднем. Капча спрашивала про злосчастные гидранты. В нашем офисе вообще не знают что такое гидранты. Мы же не в США. Руководителей спрашивали про машины в том ценовом сегменте, которые они принципиально не считают за машины. Офис погрузился в истерику. Я пришёл, помог всем несчастным. Сегодня капча спрашивает: «Вы робот?» Я не знаю, что ответить. По утрам уже точно да.

Коллеги, Лариса Ивановна попросила проверить, не взломали ли нас. Я спросил, почему она так думает. Она сказала, что вчера компьютер сам открыл 1С. Я пришёл, посмотрел. Ночное автообновление, 1С после него открылся на автозапуске. Я всё объяснил. Она кивнула. Через день пришла снова. Опять взлом. Excel сам открылся. Я пришёл. Это был я. Вчера вечером подключался к ней глянуть пересмотр зарплат. Забыл закрыть. Лариса Ивановна смотрит на меня. Я смотрю на Excel. Хорошо, что мы оба знаем: взлом — это когда кто-то чужой. А тут, конечно, автообновление.

Коллеги, Марго сделала презентацию для инвесторов. Смотрю на слайд «Наша команда», где фото всех, включая меня. В очках с модной оправой, которую я не ношу, с улыбкой, которой уже лет 6 не умею улыбаться, с волосами, которых у меня нет. Я спросил, откуда фото. Она сказала, что нейросеть дорисовала, чтобы было красиво. Я смотрю на себя красивого. На того, кем я мог бы стать. Сколько жертв я преподнес на алтарь информационной безопасности.

Коллеги, понедельник. Гендир прислал мне в 07:00 голосовое о том, что у нас утечка. Я вскочил, оделся, приехал. Оказалось, что утечка воды в системе горячего водоснабжения труб в мужском туалете. Я стоял в луже, пар от которой залепил мне очки, в костюме и с ноутбуком. Гендир прошел мимо и бодро сказал: «Вот это погружение в проблему!». Мне кажется, он не понимает, что у меня полный доступ в интернет. Включая сайты с оружием.