Блог CISO

Коллеги, вчера в шесть вечера сработал алярм в серверной. Прихожу, стоит Володя, старый хмурый админ, и задумчиво смотрит на стойку. Спросил его, чего он тут стоит. Сказал, что методом пристального взгляда пытается понять, почему сегодня два раза внезапно лёг бэкенд. Стоим, смотрим на сервер. Сервер мигает лампочками. Володя вздыхает: «Молчит, зараза. Не колется.». Через минуты три вдруг запищал ИБП. Володя удовлетворённо кивнул: «Запел, голубчик. Провод питания отходит». Так и не понял, зачем был этот перфоменс, когда есть камеры и логи. Профессиональная деформация, наверное.

Коллеги, Марго прислала макет баннера «Кибербезопасность — это просто». На картинке улыбающаяся девушка вводит пароль «*****» на ноутбуке. Я не согласовал, потому что пять символов пароля не отвечают нашей политике безопасности. Марго обиделась и сказала, что я не даю развивать корпоративную культуру. Наш Артём предложил ей помочь. Прогнал баннер через ИИ, чтобы тот добавил количество звёздочек в пароле. Принёс макет, где та же девушка вводит пароль из 24 символов, но уже с лицом боли и отчаяния. Согласовал. Реализм, как он есть.

Коллеги, бедный Олег сегодня добирался на электросамокате, который арендуется через приложение. Когда он выехал из своего района, мобильный интернет лёг. GPS самоката отбросило в чёрную зону, где у сервиса аренды действует автоматический блок на работу электромотора. Олег нёс его на руках пять километров до офиса, чтобы подключиться к WiFi и завершить аренду. Фитнес-браслет показал пульс 140. Олег красный и грустный сидит на проходной и не может отдышаться уже минут 20.

Коллеги, первые майские позади. Генштаб докладывает: противник в лице свиных рёбрышек и куриных крыльев разбит наголову. Прилавки с мясом уничтожены подчистую. Штаб рекомендует не расслабляться. Противник подтягивает резервы. Всем мужества.

Коллеги, завтра Первомай. День трудящихся. Тем страшнее, что сегодня нашу инфраструктуру на плаву держит только инерция и автоматические скрипты. Потерпите ещё немного. Я потерплю вас. Взаимное потерпение — основа корпоративной культуры. С наступающим, воины!

Коллеги, обновили workflow сервисдеска. При формировании тикета пользователю уходит ответ «Перезагрузите, пожалуйста, устройство». Только если пользователь возвращается с фразой «уже» или «не помогло», тикет уходит в работу. Производительность выросла на 80%. Качество поддержки не изменилось.

Коллеги, сегодня разбирали архив старой документации в подвале. Нашли коробку с дискетами и пометкой «Бухгалтерия 1998. Не вскрывать». Разумеется, вскрыли. Дисковода в офисе нет с 2005 года. Но Лариса Ивановна требует восстановить данные, потому что там могут быть важные сведения о годах ее давно ушедшей молодости. Я предложил использовать их любимые таро и магический шар, чтобы извлечь информацию. Но почему-то именно в этом случае Вадик из техподдержки уже заказал на AliExpress флоппи дисковод за 300 рублей. Жду, когда этот артефакт принесёт нам вирус-шифровальщик прямиком из девяностых. Говорят, винтаж сейчас в моде.

Коллеги, сегодняшняя погода в Москве — это кара за то, что вы весело ели куличи до Пасхи.

Коллеги, на ознакомление пришёл «Реестр документов СМК». Есть документ «Порядок нумерации документов СМК». И документ «Порядок внесения изменений в Порядок нумерации документов СМК». И документ «Регламент согласования Порядка внесения изменений в Порядок нумерации». Я открыл все три. Они ссылаются друг на друга. Это лабиринт Минотавра, только вместо чудовища там бегает начальник отдела стандартизации.

Коллеги, SOC выявил, что я переименовал на ИБшном сервере файл reеdme.txt в readme.txt. Это изменение классифицировано как несанкционированное, уровень критичности высокий. Попросили план корректирующих действий. Пишу: 1. Извиниться перед файлом. 2. Усомниться в интеллектуальных способностях сотрудника SOC. 3. Вернуть как было. 4. Больше не проявлять инициативу.

Коллеги, мне прислали финальную версию Матрицы распределения ответственности по процессу управления инцидентами. RACI. За Responsible отвечает ИБ. За Accountable отвечает ИБ. За Consulted отвечает ИБ. Informed тоже ИБ. Короче, если что-то сломалось, то это я. А если что-то работает, то это штатное функционирование согласно п. 4.2.1.

Коллеги, сегодня придумываем аналогии для объяснения сложных ИБ терминов на нашем обновлённом курсе «Кибергигиена для людей с низким IQ v 3.0». Аналогия. Вы выдаёте себя за работников. Но это неправда, потому что настоящие работники не вредят компании, а работают. Вот вы спуфинг объект.

Коллеги, сегодня стартует неделя пересмотра внутренних нормативных документов. На повестке актуализация «Регламента актуализации регламентов». Это документ, который описывает, как часто и в каком порядке мы должны обновлять другие документы. Сам регламент не обновлялся с 2017 года.

Коллеги, пятница. Весна. Я закрываю ноутбук ровно в 16:45. Если в выходные что-то упадёт, то пусть падает красиво, под пение птиц. Всем хороших выходных без инцидентов. Или хотя бы без меня в копии.

Коллеги, завтра стартует квартальный пересмотр Политики управления рисками. Главное нововведение: риск «Человеческий фактор» теперь разбит на подкатегории: «Человеческий фактор (глупость)», «Человеческий фактор (лень)», «Человеческий фактор (инициатива)». Последний, как понимаете, самый страшный.

Коллеги, сегодня у нас была важная встреча по синхронизации дорожных карт. Четыре часа подряд мы обсуждали, почему сдвинулся релиз спринта. По итогам встречи у нас есть обновлённая диаграмма Ганта на 147 строк, резолюция по уточнению дедлайнов и пустой кофейник в переговорной. Я, конечно, далёк от проджект-менеджмента, но что-то мне подсказывает, что аджайл, скоупы и люди, которые рисуют диаграммы Ганта вместо того, чтобы работать, это три всадника нашего корпоративного апокалипсиса. Четвёртый всадник, кстати, Вадик, который на вопрос «когда будет готово?» отвечает «завтра всё доделаю». Завтра не наступает никогда.

Коллеги, внутренний аудит выявил несоответствие. В Журнале учёта съёмных носителей отсутствует запись о флешке, которую я лично уничтожил кувалдой в 2022 году после инцидента с вирусом-шифровальщиком на глазах у рыдающих маркетологов, которым она принадлежала. Методологи попросили оформить Акт об уничтожении и подписать задним числом. Я написал: «Утилизирована методом физического воздействия с применением ударного инструмента и ненормативной лексики». Формулировку согласовали, акт подшили.

Коллеги, знаете в чем разница между вами и хакерами? Хакеры хотя бы знают, что они преступники.

Коллеги, пятница! Не позволяйте своей продуктивности падать ниже уровня морали отдела продаж. Натали вот вчера наврала клиенту, что наш продукт использует технологии искусственного интеллекта. Наташ, я не знаю, с какой целью твой рот породил эту информацию, но ИИ там присутствует только в той части, где продукт сам выбирает, когда ему упасть.

Коллеги, отдел разработки закрыл задачу с комментарием: «Сделано пока на коленке, но работает». Спасибо, конечно, за откровенность, но с такими рабочими коленками может вам другую профессию выбрать?