Блог CISO

Коллеги, самая опасная фраза в пятницу — сделаю в понедельник с утра. В понедельник с утра ты открываешь почту, смотришь на 47 непрочитанных и понимаешь, что пятничный ты был невыносимым оптимистом.

Коллеги, если в переговорке сидят больше четырёх человек и обсуждают процессы, то оттуда никто не выйдет с решением. Оттуда выйдут с новым списком вопросов. И с чувством, что день прошёл не зря. (Зря.)

Коллеги, сезон отпусков открыт. Первый ушла Лариса Ивановна. Исходя из слов «директор» и «безопасность» в должности решила, что только мне она может доверить свой кабинет, торжественно вручила ключи и оставила три страницы инструкций, как поливать её фикус, и ни одной коллегам о том, как её заменять. Я, честно, думал, что ответственней всего в моей практике нужно управлять рисками. Но нет. Ответственней всего нужно поливать фикус в среду. Риск перелива высокий. Риск недолива критический. Статус: Monitoring. Если фикус не выживет, Лариса Ивановна обещала вернуться досрочно и провести аудит моего полива.

Коллеги, к нам пришли летние стажёры. Горят глазами, хотят внедрять DevSecOps, спрашивают про Zero Trust и CI/CD. Я вспомнил себя двадцать лет назад. Потом пришёл Олег и спросил: «А где тут у нас розеточка спряталась? Мне бы вентилятор проверить». И не дожидаясь ответа выключил из розетки свитч. Стажёры смотрели на это с ужасом. Я сказал: «Записывайте, это и есть реальный опыт».

Коллеги, День защиты детей. Я, как CISO, хочу напомнить, что дети единственные, кто не открывают фишинговые письма, не сливают базы и не используют слабые пароли в нашей компании. Просто потому что у них нет доступа к корпоративной сети. Дай бог, чтобы через несколько лет они не стали такими как вы. С праздником, родители! Остальным просто хорошего дня.

Коллеги, сидим на совещании. Продакт-менеджер показывает слайд с архитектурой будущего. Там микросервисы и стрелочки во все стороны. Вадик смотрит на это и шепчет: «Я вообще не представляю, как это реализовывать в нашей инфре». Виталик смотрит и шепчет в ответ: «Он вообще в своём уме?». Я перевожу взгляд на текущую схему продового монолита, который Вадик сдал три года назад с формулировкой «потом допилю».  В моей голове вновь и вновь звучала фраза: отец — легаси, мать — легаси, как у них может родится Kubernetes?

Коллеги, утро началось с того, что Артём пришёл в офис с новой футболкой. На ней надпись «Я угроза — человеческий фактор». Я спросил, зачем это. Артём ответил, что выглядит круто и трушно. Теперь пытается убедить нас внедрить её как корпоративную форму.

Коллеги, Виталик сегодня переписывал легаси-код. Нашёл функцию с комментарием: «Это не трогать. Я серьёзно. Вообще не трогать. Ты сейчас читаешь и думаешь, что справишься. Нет. Я тоже так думал. 2018 год, три недели дебага, развод с женой. Не трогай». Виталик прочитал, закрыл файл и скинул в ИБ на согласование для оценки рисков. Я согласовал. Виталик не женат, рисков для продолжения работы не вижу.

Коллеги, у нас теперь новая политика классификации информации. Татьяна Владимировна разработала грифы. Их пять: «Для всех», «Коммерческая тайна», «Конфиденциально», «Строго конфиденциально» и «Особой важности». Лариса Ивановна спросила, можно ли заявку на канцелярку отправлять с грифом «Для всех». Татьяна Владимировна сказала, что нет, потому что в заявке указаны закупочные цены. Теперь заявка на скрепки идёт с грифом «Конфиденциально». Виталик предложил добавить гриф «Вообще пиздец». Отклонили. Но я запомнил.

Коллеги, Паша сегодня превзошёл сам себя. Пришла заявка: «Не работает монитор». Паша пришёл, посмотрел, вытащил hdmi, вставил обратно. Монитор заработал. Паша закрыл заявку с комментарием: «Проведена переинициализация физического соединения интерфейса передачи цифровых видео- и аудиосигналов высокой чёткости». Артём теперь придумывает такие же формулировки для описания своей обезьяньей деятельности.

Коллеги, как вы помните, вчера состоялся тимбилдинг «Безопасность на природе». Отчитываюсь по пунктам. 1. Температура воздуха поднялась до плюс 31. Температура Артёма через полчаса 37.2. Инцидентом себя до последнего не признавал. Как итог, эвакуирован Пашей до офиса. Вроде как даже без потери данных. 2. Активность «Передай пароль шёпотом» по мотивам сломанного телефона продемонстрировала… Я чёрт пойми что она должна была продемонстрировать. На входе: «ЛетоСкоро2026». На выходе: «Летальный исход для вшей». 3. Лариса Ивановна принесла термос с холодным чаем. Чаем там и не пахло. На работу не вернулась. Во второй половине дня, получается, сократили риски, связанные с социальной инженерией. Марго сказала, что тимбилдинг удался. Всем спасибо. Все свободны.

Коллеги, Лариса Ивановна попросила установить ей какой-нибудь безопасный браузер без рекламы. Володя поставил ей браузер с блокировщиком и забыл. Через неделю Лариса Ивановна жалуется, что интернет сломался. Оказалось, что она последовательно нажимала «Заблокировать всё» на каждом всплывающем окне. Браузер заблокировал рекламу, скрипты, стили, картинки и формы ввода. Лариса Ивановна теперь сидит в текстовом браузере, который выглядит как терминал. Не хочется даже вызволять её из такой безопасности. 

Коллеги, сегодня получил сообщение на электронную почту: «В туалете на третьем этаже мигает лампа. Похоже на передачу данных азбукой Морзе. Прошу проверить на предмет шпионажа и утечки данных». Вызвал электрика. Электрик поменял стартер. Шпионаж прекратился. Вывод: при определенной доле фантазии любую задачу можно скинуть на ИБ.

Коллеги, Марго предложила мне провести корпоративный тимбилдинг на открытом воздухе. Тема: «Безопасность на природе». Я сказал, что при плюс 30 единственная безопасность, это сидеть в подвале под кондиционером. Марго обиделась и сказала, что я токсично отношусь к инициативам. Тимбилдинг назначили на четверг. В парке. С полудня до трёх. Я уже запросил у Олега тепловизор. Будем смотреть, кто первым перегреется и создаст инцидент. Ставлю на Артёма.

Коллеги, чаёвничал сейчас у техподдержки. Слава получил тикет: «У меня всё сломалось». Он уточнил: «Что именно?» Ответ: «Всё». Слава закрыл тикет с резолюцией: «Всё починил». Я спросил, что он сделал. Он сказал: «Ничего. Но пользователь сказал, что заработало». Иногда лучшим решением является вера в то, что решение есть.

Коллеги, на этой неделе Паша обновлял внутренний портал. Что-то пошло не так, и теперь на главной странице вместо новостей компании красуется одинокий баннер с текстом «Тест». Просто белый экран и слово «Тест» по центру. Паша пошутил, что это минималистичный дизайн и что он всё починит к вечеру. Прошло три дня. Баннер висит. Сотрудники привыкли. Лариса Ивановна говорит, что это лучше, чем всё то, что внутрикомщики публиковали за этот год. Думаем, оставить как есть. Впервые у нас нет жалоб на UX.

Коллеги, наш ежеквартальный конкурс на лучший пароль завершён. Победила комбинация «ДаЗадолбалиВыМеняСоСвоимиПаролями2026!» на латинской раскладке. Длина 38 символов, спецсимволы, верхний регистр. Красота.

Коллеги, отдел кадров прислал обновлённый регламент по работе с инсайдерской информацией. Документ на 40 страниц. В пункте 7.3.2 написано, что сотрудник, ЗАПОДОЗРИВШИЙ утечку, должен немедленно уведомить руководителя. Но пункт 7.3.3 запрещает распространять неподтверждённые сведения (слухи) о сотрудниках компании вплоть до увольнения. Короче, расстрел неизбежен.

Коллеги, SOC отработал алерт. Суть: обнаружено обращение к фишинговому домену. В карточке инцидента IP Ларисы Ивановны. Вместо стандартной блокировки хоста аналитик первой линии пишет комментарий: «Легитимное действие. Внутренний сайт из учебной рассылки по фишингу. Пользователь переходит по ссылке регулярно, внесли, как исключение». Правило настроено, алерт погашен. Коллеги, вы вообще в курсе, что до стадии принятия существует еще четыре эмоциональных этапа?

Коллеги, пятница. Время подводить итоги недели. Артём предложил внедрить систему репутации сотрудников в SIEM: каждый алерт привязывается к учётке, и, если у тебя карма падает ниже нуля, тебя автоматически отключают от Wi-Fi. Идею завернули, потому что у Паши карма была бы минус бесконечность ещё в среду, а без Паши не работает ничего. Решили, что репутация социальный конструкт, а сеть должна быть доступна даже падшим ангелам. С пятницей, коллеги.