Блог CISO

Коллеги, сегодня получил сообщение на электронную почту: «В туалете на третьем этаже мигает лампа. Похоже на передачу данных азбукой Морзе. Прошу проверить на предмет шпионажа и утечки данных». Вызвал электрика. Электрик поменял стартер. Шпионаж прекратился. Вывод: при определенной доле фантазии любую задачу можно скинуть на ИБ.

Коллеги, Марго предложила мне провести корпоративный тимбилдинг на открытом воздухе. Тема: «Безопасность на природе». Я сказал, что при плюс 30 единственная безопасность, это сидеть в подвале под кондиционером. Марго обиделась и сказала, что я токсично отношусь к инициативам. Тимбилдинг назначили на четверг. В парке. С полудня до трёх. Я уже запросил у Олега тепловизор. Будем смотреть, кто первым перегреется и создаст инцидент. Ставлю на Артёма.

Коллеги, чаёвничал сейчас у техподдержки. Слава получил тикет: «У меня всё сломалось». Он уточнил: «Что именно?» Ответ: «Всё». Слава закрыл тикет с резолюцией: «Всё починил». Я спросил, что он сделал. Он сказал: «Ничего. Но пользователь сказал, что заработало». Иногда лучшим решением является вера в то, что решение есть.

Коллеги, на этой неделе Паша обновлял внутренний портал. Что-то пошло не так, и теперь на главной странице вместо новостей компании красуется одинокий баннер с текстом «Тест». Просто белый экран и слово «Тест» по центру. Паша пошутил, что это минималистичный дизайн и что он всё починит к вечеру. Прошло три дня. Баннер висит. Сотрудники привыкли. Лариса Ивановна говорит, что это лучше, чем всё то, что внутрикомщики публиковали за этот год. Думаем, оставить как есть. Впервые у нас нет жалоб на UX.

Коллеги, наш ежеквартальный конкурс на лучший пароль завершён. Победила комбинация «ДаЗадолбалиВыМеняСоСвоимиПаролями2026!» на латинской раскладке. Длина 38 символов, спецсимволы, верхний регистр. Красота.

Коллеги, отдел кадров прислал обновлённый регламент по работе с инсайдерской информацией. Документ на 40 страниц. В пункте 7.3.2 написано, что сотрудник, ЗАПОДОЗРИВШИЙ утечку, должен немедленно уведомить руководителя. Но пункт 7.3.3 запрещает распространять неподтверждённые сведения (слухи) о сотрудниках компании вплоть до увольнения. Короче, расстрел неизбежен.

Коллеги, SOC отработал алерт. Суть: обнаружено обращение к фишинговому домену. В карточке инцидента IP Ларисы Ивановны. Вместо стандартной блокировки хоста аналитик первой линии пишет комментарий: «Легитимное действие. Внутренний сайт из учебной рассылки по фишингу. Пользователь переходит по ссылке регулярно, внесли, как исключение». Правило настроено, алерт погашен. Коллеги, вы вообще в курсе, что до стадии принятия существует еще четыре эмоциональных этапа?

Коллеги, пятница. Время подводить итоги недели. Артём предложил внедрить систему репутации сотрудников в SIEM: каждый алерт привязывается к учётке, и, если у тебя карма падает ниже нуля, тебя автоматически отключают от Wi-Fi. Идею завернули, потому что у Паши карма была бы минус бесконечность ещё в среду, а без Паши не работает ничего. Решили, что репутация социальный конструкт, а сеть должна быть доступна даже падшим ангелам. С пятницей, коллеги.

Коллеги, вчера в шесть вечера сработал алярм в серверной. Прихожу, стоит Володя, старый хмурый админ, и задумчиво смотрит на стойку. Спросил его, чего он тут стоит. Сказал, что методом пристального взгляда пытается понять, почему сегодня два раза внезапно лёг бэкенд. Стоим, смотрим на сервер. Сервер мигает лампочками. Володя вздыхает: «Молчит, зараза. Не колется.». Через минуты три вдруг запищал ИБП. Володя удовлетворённо кивнул: «Запел, голубчик. Провод питания отходит». Так и не понял, зачем был этот перфоменс, когда есть камеры и логи. Профессиональная деформация, наверное.

Коллеги, Марго прислала макет баннера «Кибербезопасность — это просто». На картинке улыбающаяся девушка вводит пароль «*****» на ноутбуке. Я не согласовал, потому что пять символов пароля не отвечают нашей политике безопасности. Марго обиделась и сказала, что я не даю развивать корпоративную культуру. Наш Артём предложил ей помочь. Прогнал баннер через ИИ, чтобы тот добавил количество звёздочек в пароле. Принёс макет, где та же девушка вводит пароль из 24 символов, но уже с лицом боли и отчаяния. Согласовал. Реализм, как он есть.

Коллеги, бедный Олег сегодня добирался на электросамокате, который арендуется через приложение. Когда он выехал из своего района, мобильный интернет лёг. GPS самоката отбросило в чёрную зону, где у сервиса аренды действует автоматический блок на работу электромотора. Олег нёс его на руках пять километров до офиса, чтобы подключиться к WiFi и завершить аренду. Фитнес-браслет показал пульс 140. Олег красный и грустный сидит на проходной и не может отдышаться уже минут 20.

Коллеги, первые майские позади. Генштаб докладывает: противник в лице свиных рёбрышек и куриных крыльев разбит наголову. Прилавки с мясом уничтожены подчистую. Штаб рекомендует не расслабляться. Противник подтягивает резервы. Всем мужества.

Коллеги, завтра Первомай. День трудящихся. Тем страшнее, что сегодня нашу инфраструктуру на плаву держит только инерция и автоматические скрипты. Потерпите ещё немного. Я потерплю вас. Взаимное потерпение — основа корпоративной культуры. С наступающим, воины!

Коллеги, обновили workflow сервисдеска. При формировании тикета пользователю уходит ответ «Перезагрузите, пожалуйста, устройство». Только если пользователь возвращается с фразой «уже» или «не помогло», тикет уходит в работу. Производительность выросла на 80%. Качество поддержки не изменилось.

Коллеги, сегодня разбирали архив старой документации в подвале. Нашли коробку с дискетами и пометкой «Бухгалтерия 1998. Не вскрывать». Разумеется, вскрыли. Дисковода в офисе нет с 2005 года. Но Лариса Ивановна требует восстановить данные, потому что там могут быть важные сведения о годах ее давно ушедшей молодости. Я предложил использовать их любимые таро и магический шар, чтобы извлечь информацию. Но почему-то именно в этом случае Вадик из техподдержки уже заказал на AliExpress флоппи дисковод за 300 рублей. Жду, когда этот артефакт принесёт нам вирус-шифровальщик прямиком из девяностых. Говорят, винтаж сейчас в моде.

Коллеги, сегодняшняя погода в Москве — это кара за то, что вы весело ели куличи до Пасхи.

Коллеги, на ознакомление пришёл «Реестр документов СМК». Есть документ «Порядок нумерации документов СМК». И документ «Порядок внесения изменений в Порядок нумерации документов СМК». И документ «Регламент согласования Порядка внесения изменений в Порядок нумерации». Я открыл все три. Они ссылаются друг на друга. Это лабиринт Минотавра, только вместо чудовища там бегает начальник отдела стандартизации.

Коллеги, SOC выявил, что я переименовал на ИБшном сервере файл reеdme.txt в readme.txt. Это изменение классифицировано как несанкционированное, уровень критичности высокий. Попросили план корректирующих действий. Пишу: 1. Извиниться перед файлом. 2. Усомниться в интеллектуальных способностях сотрудника SOC. 3. Вернуть как было. 4. Больше не проявлять инициативу.

Коллеги, мне прислали финальную версию Матрицы распределения ответственности по процессу управления инцидентами. RACI. За Responsible отвечает ИБ. За Accountable отвечает ИБ. За Consulted отвечает ИБ. Informed тоже ИБ. Короче, если что-то сломалось, то это я. А если что-то работает, то это штатное функционирование согласно п. 4.2.1.

Коллеги, сегодня придумываем аналогии для объяснения сложных ИБ терминов на нашем обновлённом курсе «Кибергигиена для людей с низким IQ v 3.0». Аналогия. Вы выдаёте себя за работников. Но это неправда, потому что настоящие работники не вредят компании, а работают. Вот вы спуфинг объект.