Блог CISO

Читаю отчет по инциденту в SOAR: «DevOps на удалёнке писал код в 3 часа ночи, судя по стилю коммитов — под хороший вискарь”.

Вот сижу, вспоминаю наш тимбилдинг с игрой в мафию. С одной стороны — наш тогда ещё новенький СБшник Олег, бывший опер, с другой — офисные «мирные жители». Олег за пять минут вычислил всю мафию, включая Ларису. А она, на минуточку, сорок лет играет в мафию в вопросах финансовой отчетности.

Коллеги, хотелось бы напомнить, что в этом году мы внедряем технологию UEBA только потому, что наш гендир оборжался с её названия.

Коллеги, только что прочитал, что в Сингапуре тараканов превращают в дистанционно управляемых киборгов. Прошу учесть тараканов с рюкзачками в модели угроз и повесить СКУД на вентиляции. Лариса, если увидишь таракана с камерой — не корми его печеньем из буфета. Это не наш стажёр.

Коллеги, лучше бы ваша сраная Kanban-доска не существовала вовсе. Карточка «Настроить VPN гендиру не через жопу» висит «в работе» с новогодних праздников, а карточка «фича по запросу клиента» таинственным образом переползла в колонку «нереально» после того, как они не подарили мерча Марго на др. Срочно проведите аудит доски и найдите подонка, который украл стикер «Бэкапы»!

Именем государева кибербезопасного дела повелеваю: 1️⃣ SSL-сертификаты освятить в Храме Цифрового Спаса, а самоподписные — жечь на костре; 2️⃣ Царским SOC-стражам сканировать тьму-тьмущую на предмет заморских zero-day; 3️⃣ Ленивых админов бить кнутом покуда не закроют тикет в Jira; 4️⃣ Agile-скрам-мастеров — в опалу, ибо мечутся яко бесы; 5️⃣ Гендира, коего IP адрес снова будет изобличен Туречиной — отправить в монастырь.

А самовольным алгоритмам машинного учения без государевой лицензии — отрубание бород, да ссылка в TensorFlow-соловки.