Блог CISO

Так, коллеги, я не понял. Куда делись мои богатые подписчики? Мы почти накопили на пачку скрепок.

Коллеги, кто-то оставил на кухне помидор на столике сбоку. Он уже прошел все стадии эволюции и пытается установить дипломатические отношения с микроволновкой. Прошу либо забрать своего питомца, либо оформить на него пропуск.

Коллеги, экстренное обновление модели угроз! Все больше на слуху тема, что российские ученые создали голубей-биодронов. Наши конкуренты не дремлют, да и денег у них явно побольше. Отныне каждая птица на подоконнике для нас является потенциальным пентестером, а воркование расцениваем, как метод зашифрованной передачи данных. Прошу немедленно внести пернатых в модель угроз (дополните сразу после тараканов с рюкзачками) и провести внеплановый инструктаж для охраны. Особые указания: 1. Ларисе немедленно прекратить подкармливать потенциальные дроны батоном. 2. Отделу разработки, срочно добавить в политику паролей защиту от ввода методом клевания. 3. Охране отслеживать всех голубей, внести предложения об идентификации их от гражданских.

Коллеги! Поздравляю всех с Днём защиты информации!   Сегодня особенно приятно вспомнить историю этого праздника.   В 1988 году, когда интернет пах энтузиазмом, один студент по имени Роберт Моррис написал программу, чтобы с её помощью измерить, насколько велика тогдашняя сеть. Как это часто бывает, он накосячил в коде, и эксперимент вышел из-под контроля: червь начал нещадно размножаться, а зараженные компьютеры не выдерживали нагрузки и превращались в кирпич. Среди них были компы колледжей, НИИ, военных, НАСА и даже лаборатории разработки ядерного оружия США.   Червь Морриса стал точкой невозврата, когда все окончательно поняли, что интернет не только про обмен знаниями, но и про угрозы. Инцидент дал мощнейший толчок к развитию компьютерной безопасности.   С тех пор многое изменилось, у нас появились антивирусы, файерволы, СИЕМы, но мы не забываем, что самый опасный вирус так и сидит между стулом и клавиатурой. PS: Артём, не пытайся повторить «успех» червя Морриса, на зоне нет бабл-ти.

Пусть сегодняшние угрозы будут такими же нереальными, как план по KPI у нашего отдела продаж на следующий квартал! С пятницей, коллеги!

Коллеги, провожу эксперимент. Оставил на столе в openspace флешку с надписью: «Расчёт компенсаций за переработки, конфиденциально». Она исчезла на 6 минуте. На 12 минуте её попытались подключить к 4 рабочим станциям. На 20 минуте на АРМе с правами локального администратора отключен антивирус с КМНИ. На 25 минуте в общем чате выявлено сообщение: «Ребят, если Excel просит логин и пароль, это нормально?» На 27 минуте поступил ответ: «Если просит, то норм». А я спешу обрадовать вас новостью о запуске обновлённого курса «Кибергигиена для людей с низким IQ v 2.0»!

Коллеги, я, конечно, признателен, что вы звоните мне и уточняете действительно ли я прислал письмо с текстом: «Уважаемый пользователь, Ваш рабочий аккаунт взломан, необходимо сменить пароль по ссылке», но вы всерьёз считаете, что я буду обращаться «Уважаемый»? Я заблокирую учётку и заберу АРМ со словами: «Это служебное имущество». Особо уважаемые ещё и почтительно получат по шее.

HR-отдел ввёл KPI за активность в чатах. Наше общение и так было сомнительным, но теперь превратилось в театр абсурда. Хитрая Марго заняла самую жирную нишу картинок с высосанными из пальца праздниками, типа «всемирного дня улыбок» или «дня любителей зелёного лучка», и почти выполнила месячный план. Артём узнал об этом только сегодня, но уже поставил 31 «+» на каждое утверждение в чате, включая моё сообщение про его увольнение. Кстати, коллеги, мы так и будем молчать о том, что отдел техподдержки теперь состоит из двух скриптов и одного смайлика?

Коллеги, слышал, что в отделе разработки падает боевой дух по нашему новому проекту. Помните: сегодня — бесперспективное говно, завтра — прорывная технология, послезавтра — его покупает Apple, чтобы никогда не выпускать.

Коллеги, с праздником, с Днём бухгалтера! Желаю Ларисе Ивановне и всему её суровому цеху, чтобы дебет всегда сходился с кредитом, налоговая снизошла до ваших молитв, а акты сверки были короче, чем список её личных врагов. P.S.: Напоминаю, что ваш пароль «1Conelove» не выдерживает никакой критики, кроме аудиторской.

Коллеги, крики «Ура!» при получении аванса не должны превышать 40 децибел — вы пугаете зумеров.

Коллеги, на смертном одре вы не будете жалеть, что мало смотрели сериалы. Вы будете жалеть, что не задокументировали кривую логику в правилах файрвола, которая существует только в вашей голове. А теперь ваши преемники думают, что вы умственно отсталый саботажник.

Коллеги, в рамках программы борьбы с выгоранием, представляю вашему вниманию аффирмацию для ИБ-специалиста, повторяйте утром и вечером: «Я благодарен отделу разработки за каждый незапатченный сервер, они делают мою работу интересной и непредсказуемой.» И так три раза.

Понимаю, что это очевидно, но решил уточнить: вы же второй фактор не забыли поставить везде?

Коллеги, сегодня необходимо провести аудит 257 сервисных аккаунтов. Там всего 3 пароля, которые админы рандомно перебирают каждый раз при входе, так что задачка не трудная! Ну и по ходу не забываем назначать новые пароли на 25 символов. Всем лёгкого понедельника!

Коллеги, я сегодня пораньше уйду. Мой кот начал зажировку к зиме, нужно его поддержать.

Коллеги, кто-то опять забыл выключить проектор после презентации. На стене уже 2 часа горит слайд со словом «Конец». И разбудите оставшихся слушателей, а то вся эта картина напоминает Джонстаун.

Пора признать, мы не IT-компания, а производитель костылей.

Коллеги, я вернулся с совещания по доработке сервиса для заказчика, и мне не даёт покоя один вопрос: когда у нас сломается лифт, неужели мы предпочтём нанять бригаду грузчиков, которые будут передавать друг другу сотрудников на руках с 1 по 9 этаж, вместо того, чтобы его просто починить?

Коллеги, сегодня ночью сработала система предотвращения утечек. Она заблокировала попытку отправить конфиги продакшена на внешний адрес… которым оказался личный ящик нашего же гендира. Позвонил ему, выяснилось, что он в 2 часа ночи пытался «проверить одну идею» — спустя три года узнал о функциях DLP, помимо слежки за персоналом.