Блог CISO

Коллеги, если в выходные вы: · Не проверили логи — вы безответственный сотрудник; · Проверили логи — вы workaholic, которому нужна помощь; · Сделали вид, что проверяли — вы идеальный кандидат на повышение. Выбирайте свою стратегию мудро.

Коллеги, особенно те, кто с соплями на удалёнке! Статус «Не беспокоить» в Teams не создан для обозначения времени вашего дневного сна. А если вы запускаете тяжёлые задачи на рабочем ноуте, чтобы греть ноги, — хотя бы не используйте для этого продакшен-базу.

Коллеги, разрешите поделиться с вами эмоциональным потрясением, которое я пережил сегодня утром. Захожу я, значит, к админам с простым, казалось бы, вопросом по поводу одного подозрительного лога. И в этот момент Володя, не отрываясь от монитора, где мигало что-то зловещее и явно несовместимое с жизнью продакшена, бросает фразу: «Ничего страшного не случилось». Коллеги, я вам скажу, что в корпоративном лексиконе нет фразы более многозначной и разрушительной, чем эта. Классический админский оптимизм. В этот момент мой сердечный ритм начал зашкаливать настолько, что умный браслет на моей руке вот-вот сам вызывал бы скорую. Потому что мы с вами прекрасно знаем, что «ничего страшного» на их языке может означать: · «Мы уже третью чашку кофе выпили, пытаясь понять, как это вообще работает». · «Резервная копия есть, но она, кажется, зашифрована тем самым ключом, который Артём случайно удалил в прошлом квартале». · «Пожарные пока не вызваны, но превентивно убрали все бумажные копии документов из серверной». Так что, уважаемые админы, давайте договоримся. Если вы говорите «ничего страшного», будьте добры сразу уточнять: это «ничего страшного, просто перезагрузим и заработает», или «ничего страшного, данные за последние полгода не пострадали, только за сегодняшний день», или «ничего страшного, мы уже нашли виновного, это тот самый скрипт на Perl, который все боятся трогать, и сейчас будем его закапывать на ближайшем пустыре». Требую прибавки к зарплате за работу в условиях чрезвычайной ситуации.

Коллеги, мы сменили провайдера VPN. Новый работает стабильнее, быстрее и не падает в час пик. Отныне у вас не будет законного основания, чтобы сорвать дедлайн. Теперь, когда вы не сдали таску в срок, виноваты будете вы, а не «проклятые сетевые лаги». Придется возвращаться к классике: «не было ТЗ» и «заказчик сам не знает, чего хочет».

Коллеги, в отделе разработки есть три стадии принятия: 1. Это не наш баг, это особенность браузера. 2. Это не баг, так клиент попросил. 3. Это баг, но он уже в проде и вроде норм. Четвёртой стадии «Мы всё починили» я не видел.

Коллеги, если бы мне платили по доллару каждый раз, когда я слышу фразу «У меня на локалхосте всё работало», я бы уже купил тот остров в Тихом океане, куда мечтаю сбежать от ваших багов в пятницу вечером.

Коллеги, готовлюсь к завтрашнему совещанию с техдиром. Буду выяснять, почему слова «уязвимость» и «требования заказчика» стали синонимами в нашем новом проекте.

Коллеги, если дерево падает в лесу, а рядом нет никого, чтобы услышать звук, издает ли оно звук? А если сервер падает в дата-центре, а мониторинг молчит — это все еще инцидент? Хороших выходных, пока ваши делишки остаются в суперпозиции до понедельника.

Коллеги, пятница! Все попытки провести в прод «маленький фикс» после 16:00 будут считаться актом саботажа и караться выдачей на всю неделю клавиатуры, с залепленными сахарным кофе клавишами Ctrl, C и V.

Коллеги, вчера проводили учения по кибербезопасности. Сценарий провалился с треском. 95% сотрудников не открыли письмо «Вам повышают зарплату!», потому что сочли его нереалистичным. Горжусь вашим скептицизмом. Единственный, кто повёлся, — это гендир. Теперь он требует объяснить, почему это была учебная тревога, а не реальное предложение.

Коллеги, наш финансовый директор Пётр Николаевич, впечатлившись очередным семинаром, потребовал внедрить блокчейн для отслеживания закупок. Теперь каждая пачка бумаги А4 имеет свою криптографическую историю, а чтобы получить новый ноут, нужно создать смарт-контракт с бухгалтерией. Чувствую, такими темпами ресурсы ИБ на слудющий квартал уйдут на майнинг карандаша.

Коллеги, кто-то из отдела разработки оставил на общем столе кухни блок-схему новой архитектуры БД. Она пестрила пометками «здесь происходит магия», «не трогать, а то сломается» и «спросить у Вадика, он в отпуске». Я, как специалист по безопасности, обязан был её изъять. Теперь она хранится в сейфе. Доступ к ней требует согласования через два фактора: мой устный апрув и бутылка Кизлярского коньяка.

Коллеги из безопасной разработки, с высоты своих лет скажу: если вы ставите задачу «Необходимо немедленно пофиксить баг в проде!», исполнитель с широкой долей вероятности присвоит ей приоритет «Сделать после того, как я проживу эту жизнь достойно».

Коллеги, сижу на даче, пью пиво, наслаждаюсь тишиной — никаких алертов, никаких тикетов. Чувствую тревогу.

Коллеги, открыл почту, увидел уведомление мониторнга: «Сервер с тестовой БД недоступен». Позвонил дежурному. Оказалось, уборщица отключила его от розетки, чтобы подключить пылесос. С одной стороны, инцидент. С другой — это единственный человек, кто реально заботится о нашей инфраструктуре. Респект ей.

Коллеги, пятница! Напоминаю, что сегодня нельзя называть баги «особенностями реализации» и отправлять код в прод с комментарием «и так сойдёт!».

Коллеги, в рамках эксперимента мы подключили к корпоративной сети умный холодильник. Теперь он каждые 5 минут отправляет уведомления о том, что у DevOpsa протух судочек, который он оставил в прошлый четверг, с уровнем критичности «Высокий». Вчера он же вызвал панику, сообщив о «вторжении в периметр в нерабочее время» — это был сменный инженер, воровавший торт после очередного дня рождения. Холодильник временно отключен до прохождения специалистами мониторинга курса по стрессоустойчивости.

Коллеги, сетевики снова что-то пошаманили с нашим всратым отечественным фаерволом. Теперь продакшен доступен только с vlan принтеров. Приносите снегурочку — будем дебажить дарами.

Коллеги, сегодня утром наш SOC зафиксировал подозрительную активность: кто-то 15 раз подряд пытался зайти в service desk с логином «pornhub». Расследование показало, что это был Артём, который пытался взаимодействовать с браузером на одном экране, а на другом (активном) осуществлял вход в JIRA. Я уже провёл разъяснительную беседу на тему «Как не позориться до обеда».

Коллеги, поздравляю с началом трудовой недели! Все, кто сегодня опоздет на митинг, автоматически записываются добровольцами на тестирование нового криво написанного API. Удачи, герои! 🫡