Блог CISO

Коллеги, если вы думаете, что ваш рабочий день начнётся с кофе, то нет. Он начнётся с уведомления «срок действия вашего пароля истекает через 3 дня». И вы нажмёте «напомнить позже». И так три дня подряд. А потом наступит четвёртый, и вы будете звонить в техподдержку. И это такая ситуация, которая вообще никого и никогда не сподвигла извлечь жизненный урок.

Коллеги, взяли сегодня первый раз Артёма на совещание с гендиром. Артём решил изобразить из себя серьезного киберайти специалиста. Надел чёрную худи с капюшоном, открыл консоль ввода команд, покрасил текст в зеленый. Гендир спросил кто это. Артём ответил, что он этичный хакер. Гендир кивнул и попросил, чтобы этичный хакер подключил проектор. Хакер провалился, попав в honeypot Паши (взял не тот пульт). Позвали Пашу. Гендир сказал, что Артём хреновый хакер.

Коллеги, вычислили идеального сотрудника по версии нашей DLP-системы. Он не пересылает файлы, не пользуется флешками, не ходит в интернет и не пишет в чаты. Артём предложил выдать этому сотруднику премию за цифровую гигиену. Проблема с ним только одна. Сотрудник уволился полгода назад, а учётку мы до сих пор не заблокировали. 

Коллеги, утро после праздников началось с того, что я забыл пароль от учётки. От своей административной учётки. Три попытки, аккаунт заблокирован. Сижу, смотрю в монитор, на котором красуется баннер «Обратитесь к системному администратору». Я и есть тот, к кому следовало бы обратиться. Парадокс. Володя-админ пошутил, что старость — не радость. Разблокировал. Но в глазах его я увидел ту самую надменность, с которой я смотрю на пользователей, забывших пароль в понедельник утром. Зашел под админкой. Заблочил ему ютуб.

Коллеги, сокращенный день, а у нас как всегда ЧП. DLP орёт дурниной, SIEM строчит алерты, а я уже мысленно представляю, как ворота дачи для меня сегодня закрываются и запах шашлыка покидает мои ноздри. Иду на знакомую до боли локацию. Вижу её. Диалог: — Лариса Ивановна, что это? — Флешка. — Я вижу. Откуда? — Дома валялась. Ей внук пользовался. Мне только один отчет дома доделать! — Чем внук занимается? — Киберархеолог. Засунули флешку в изолированную песочницу. На ней найдено: три трояна, червь Conficker, подборка аниме-опенингов, школьная презентация на тему «Таба лапка, как инструмент социальной инженерии» и папка «пароли_от_всего_мира.txt».

Коллеги, в связи с участившимися случаями жалоб на недоступность зарубежных онлайн-сервисов, я официально разрешаю ритуальные танцы с бубном вокруг серверной. Только два условия. Первое: бубен должен быть сертифицирован для работы в РФ. Второе: не используйте в качестве жертвоприношения системных администраторов. У нас их и так мало осталось после прошлого обновления.

Коллеги, а как давно у нас появилась должность «Главный инженер искусственного интеллекта пухососного направления»?

Коллеги, теперь вы самостоятельно можете восстановить пароль. Направляю инструкцию: три раза неправильно ввести старый пароль, потом нажать «забыл пароль», потом ввести адрес корпоративной почты, потом ждать код, потом нажать «отправить снова», потому что код не пришел, потом получить код, потом ввести код, потом получить сообщение «неправильный код», потому что это был первый код, потом дождаться новый код, потом ввести новый код, потом придумать новый пароль, который система не примет, потому что он похож на предыдущий. Квест пройден. Новый пароль «Ненавижу1С!».

Коллеги, самая опасная фраза в пятницу — сделаю в понедельник с утра. В понедельник с утра ты открываешь почту, смотришь на 47 непрочитанных и понимаешь, что пятничный ты был невыносимым оптимистом.

Коллеги, если в переговорке сидят больше четырёх человек и обсуждают процессы, то оттуда никто не выйдет с решением. Оттуда выйдут с новым списком вопросов. И с чувством, что день прошёл не зря. (Зря.)

Коллеги, сезон отпусков открыт. Первый ушла Лариса Ивановна. Исходя из слов «директор» и «безопасность» в должности решила, что только мне она может доверить свой кабинет, торжественно вручила ключи и оставила три страницы инструкций, как поливать её фикус, и ни одной коллегам о том, как её заменять. Я, честно, думал, что ответственней всего в моей практике нужно управлять рисками. Но нет. Ответственней всего нужно поливать фикус в среду. Риск перелива высокий. Риск недолива критический. Статус: Monitoring. Если фикус не выживет, Лариса Ивановна обещала вернуться досрочно и провести аудит моего полива.

Коллеги, к нам пришли летние стажёры. Горят глазами, хотят внедрять DevSecOps, спрашивают про Zero Trust и CI/CD. Я вспомнил себя двадцать лет назад. Потом пришёл Олег и спросил: «А где тут у нас розеточка спряталась? Мне бы вентилятор проверить». И не дожидаясь ответа выключил из розетки свитч. Стажёры смотрели на это с ужасом. Я сказал: «Записывайте, это и есть реальный опыт».

Коллеги, День защиты детей. Я, как CISO, хочу напомнить, что дети единственные, кто не открывают фишинговые письма, не сливают базы и не используют слабые пароли в нашей компании. Просто потому что у них нет доступа к корпоративной сети. Дай бог, чтобы через несколько лет они не стали такими как вы. С праздником, родители! Остальным просто хорошего дня.

Коллеги, сидим на совещании. Продакт-менеджер показывает слайд с архитектурой будущего. Там микросервисы и стрелочки во все стороны. Вадик смотрит на это и шепчет: «Я вообще не представляю, как это реализовывать в нашей инфре». Виталик смотрит и шепчет в ответ: «Он вообще в своём уме?». Я перевожу взгляд на текущую схему продового монолита, который Вадик сдал три года назад с формулировкой «потом допилю».  В моей голове вновь и вновь звучала фраза: отец — легаси, мать — легаси, как у них может родится Kubernetes?

Коллеги, утро началось с того, что Артём пришёл в офис с новой футболкой. На ней надпись «Я угроза — человеческий фактор». Я спросил, зачем это. Артём ответил, что выглядит круто и трушно. Теперь пытается убедить нас внедрить её как корпоративную форму.

Коллеги, Виталик сегодня переписывал легаси-код. Нашёл функцию с комментарием: «Это не трогать. Я серьёзно. Вообще не трогать. Ты сейчас читаешь и думаешь, что справишься. Нет. Я тоже так думал. 2018 год, три недели дебага, развод с женой. Не трогай». Виталик прочитал, закрыл файл и скинул в ИБ на согласование для оценки рисков. Я согласовал. Виталик не женат, рисков для продолжения работы не вижу.

Коллеги, у нас теперь новая политика классификации информации. Татьяна Владимировна разработала грифы. Их пять: «Для всех», «Коммерческая тайна», «Конфиденциально», «Строго конфиденциально» и «Особой важности». Лариса Ивановна спросила, можно ли заявку на канцелярку отправлять с грифом «Для всех». Татьяна Владимировна сказала, что нет, потому что в заявке указаны закупочные цены. Теперь заявка на скрепки идёт с грифом «Конфиденциально». Виталик предложил добавить гриф «Вообще пиздец». Отклонили. Но я запомнил.

Коллеги, Паша сегодня превзошёл сам себя. Пришла заявка: «Не работает монитор». Паша пришёл, посмотрел, вытащил hdmi, вставил обратно. Монитор заработал. Паша закрыл заявку с комментарием: «Проведена переинициализация физического соединения интерфейса передачи цифровых видео- и аудиосигналов высокой чёткости». Артём теперь придумывает такие же формулировки для описания своей обезьяньей деятельности.

Коллеги, как вы помните, вчера состоялся тимбилдинг «Безопасность на природе». Отчитываюсь по пунктам. 1. Температура воздуха поднялась до плюс 31. Температура Артёма через полчаса 37.2. Инцидентом себя до последнего не признавал. Как итог, эвакуирован Пашей до офиса. Вроде как даже без потери данных. 2. Активность «Передай пароль шёпотом» по мотивам сломанного телефона продемонстрировала… Я чёрт пойми что она должна была продемонстрировать. На входе: «ЛетоСкоро2026». На выходе: «Летальный исход для вшей». 3. Лариса Ивановна принесла термос с холодным чаем. Чаем там и не пахло. На работу не вернулась. Во второй половине дня, получается, сократили риски, связанные с социальной инженерией. Марго сказала, что тимбилдинг удался. Всем спасибо. Все свободны.

Коллеги, Лариса Ивановна попросила установить ей какой-нибудь безопасный браузер без рекламы. Володя поставил ей браузер с блокировщиком и забыл. Через неделю Лариса Ивановна жалуется, что интернет сломался. Оказалось, что она последовательно нажимала «Заблокировать всё» на каждом всплывающем окне. Браузер заблокировал рекламу, скрипты, стили, картинки и формы ввода. Лариса Ивановна теперь сидит в текстовом браузере, который выглядит как терминал. Не хочется даже вызволять её из такой безопасности.