Блог CISO

Перед уходом на праздники обязательно почистите кэш, cookies и холодильник. Во всех могут оставаться следы вашей активности.

Коллеги, к сожалению, Новогодние праздники отменяются. 1. Переносы на «после праздников» отменены. Все задачи ждут вас сегодня. И завтра. И послезавтра. И всю неделю. 2. Споры о составе оливье прошу считать закрытыми, ввиду его переквалификации в тривиальный обеденный продукт. 3. Гирлянды и ёлка сегодня же увозятся на склад. 4. Шампанское, обнаруженное в кружках, снова считается поводом для увольнения. 5. Система обратного отсчета до Нового года отключена и показывает время до события: ∞. Испугались? Всё это шутка! Но пока я настоятельно рекомендую всем оставаться на рабочих местах и делать умный вид, даже если он нацелен на страницы маркетплейсов.

Коллеги, у нас в коллективе работают образованные люди, кандидаты наук, родители, воспитывающие детей, специалисты, строящие финансовые модели на 5 лет вперёд, головы, создающие крутые продукты, актуальные на современном рынке. Но стоит мне закинуть на общий диск папку с названием «Зарплаты_за_2026_год_секретно», как все эти достойнейшие представители обращаются в глупых любопытных котят.

Коллеги, вчера в 16:30 один из основных продакшен-серверов настиг неожиданный пиздец load. Первая мысль у меня, что Лариса снова запустила майнинг печку на рабочем компьютере. Оказалось, всё хуже. Расследование показало, что кто-то (и снова привет, отделу маркетинга и их доброму сообщнику Артёму!) поставил на самый мощный сервер задачу отрендерить 6-ти часовое видео «Лучшие моменты корпоратива 2025» в разрешении 8K HDR под новогоднюю музыку. На рабочих компах ПОЧЕМУ-ТО процесс не шёл. Что представляли собой лучшие из лучших моментов: 1. 17 минут дрожащего кадра с заляпанным объективом. Это оказался эмоциональный тост гендира, снятый им же, как он думал, на фронтальную камеру. 2. 38 минут танцпола, где главным действующим лицом был потолок со стробаскопом. 3. 55-минутный ролик о том, как мы играли в крокодила. ИИ в рендере потратил 30% ресурсов сервака на попытки распознать, что именно изображает Виталик (искусственный интеллект так и не понял, была ли это микросервисная архитектура или умственная отсталость, а не определившись написал «микросервисная отсталость»). 4. Апофеоз: 17-минутная стабильная картинка чьей-то сумки на стуле. Видео зациклилось, и сервер, проявляя нечеловеческое терпение, обрабатывал каждый кадр, будто ожидая, что из сумки вот-вот выпрыгнет сюжетный поворот в виде годовой премии. Вес итогового файла получился 347 ГБ. Теперь Марго хочет порезать его, чтобы залить в сторис. Кажется, если этот сервак снова увидит расширение .mp4, то мы его уже не откачаем.

Коллеги, не оставляйте без присмотра ни свои рабочие места, ни миски с мандаринами на столе. Оба ресурса очень уязвимы для атак в предновогодней суете.

Коллеги, наш отдел разработки закодировал алгоритм «Тайного Санты» на Python. Программа учитывает 47 параметров, включая коэффициент обиды за прошлые годы и вероятность, что подарок будет передарен. Именно поэтому в этом году система выдала Петру Николаевичу в качестве получателя… самого Петра Николаевича. Технологии наглядно показывают нам, как математически выглядит мудрость.

Коллеги, не хочу заканчивать этот год с кем-либо в плохих отношениях, поэтому прошу всех извиниться передо мной до конца недели.

Узнал, что на японском слово «любимый» звучит, как «суки», а слово «суббота», как «доёби». Давайте оперативно закроем все дедлайны, чтобы не работать в доёби, суки коллеги! 🌸

Коллеги, отдел разработки не перестаёт дарить мне улыбку. Внедрили революционную систему логирования, которая пишет всё в /dev/null. Зачем хранить логи, если ты революционер? Особенно трогательно, что они назвали это лёгкой архитектурой без избыточных данных. Жду, когда они предложат лёгкую систему паролей без символов.

Коллеги, сегодня узнал, что наш новый SEO-специалист оптимизировал корпоративный сайт, добавив в метатеги «скачать взломанный 1С». Теперь мы первые в поиске, а трафик вырос на 300%. Прокуратура уже проявила интерес к нашему уникальному продукту. Поздравляю маркетинг с прорывом!

Коллеги, меня изрядно умиляет, как зумеры считают, что разоблачают ИИ использованием длинного тире — Alt+0151 или два нажатия на короткое тире, если что. Но что происходит, когда они решают воспользоваться ИИ для решения рабочих задач? Не для генерации ответов боссу с деграданского языка на язык адекватный, а для чего-то полезного. Например, на прошлой неделе я попросил одного сотрудника (не будем показывать пальцем на Артёма) подготовить инструкцию по работе с новой системой для пользователей. Сказал: «Сделай так, чтобы было понятно даже совсем новичкам». Артём, не долго думая, вбил в нейросеть запрос: «Напиши инструкцию для чайников без длинного тире». Я был впечатлён. Ни одного тире. А особенно меня тронул пункт «Что делать, если чайник не включается»: «Проверьте, включен ли он в розетку», прости господи. P.S. Артём теперь составляет все документы вручную, с помощью бумаги и ручки.

Коллеги, получил отчет о проведенных учениях по кибербезопасности. Рад, что лекция по распознаванию фишинга не прошла даром, никто не перешёл по ссылке «Фотки CISO с пляжа». Хотя зря. Там действительно хороший криптографически стойкий загар.

Коллеги, начал обучать местных обезьян основам кибербезопасности. Уже научил их не брать бананы от незнакомцев и перебирать популярные пароли на украденных смартфонах. Подумываю предложить им устроиться к нам в SOC. Они сообразительны, коммуникабельны, да и к тому же пахнут лучше, чем Вадик после суточной смены. Что думаете?

Коллеги, обнаружил, что в отеле можно заказать завтрак в номер, отсканировав QR-код. Естественно, провёл анализ. Код ведет на HTTP-сайт без сертификата, форма запрашивала номер комнаты и имя. Тихо оставил памятку об основах кибербезопасности на ресепшен. Отдых продолжается. P.S. Завтрак так и не заказал. Но чувствую моральное превосходство. Оно питает лучше любого омлета.

Коллеги, в Тайланде начинается война. Война с моей личностью, которая стремится уйти в запой. Всем мирного неба над головой!

Коллеги, прочитал радостную новость, что жители столицы на этой неделе увидят снег! Всем желаю прекрасного просмотра в перерывах между задачами! А мне приходится смотреть на эти украшенные пальмы и слушать новогоднюю музыку на фоне моря. Всем волшебного настроения!

Коллеги, только что получил уведомление, что я вошёл в аккаунт с IP Таиланда. Решил проверить. Оказалось, это действительно я. С пляжа. В шляпе. С кокосом. Всем привет из отпуска! 🌴 🥥

Сегодня получил от техдира письмо с темой «ТРЕБУЕТСЯ СРОЧНО ОТКРЫТЬ ДОСТУП!!!» и пустым телом письма. Видимо, срочность настолько высока, что ее нельзя выразить словами. Решил подойти к извлечению требований телепатическим методом, чтобы не тратить ни минуты времени. Надеюсь он успеет отправить мне ответный сигнал до конца рабочего дня, ведь на следующей неделе я улетаю в отпуск! Всем высокой эффективности, коллеги!

Хуже джуна, который удалил продакшен-базу может быть только сеньор, который всю неделю работал не в том кластере.

Аффирмация на сегодня: «Илон Маск платит миллиарды за ваш говнокод».