Блог CISO

Коллеги, самое опасное письмо в компании начинается не со слов SOC о том, что нас, кажется, взломали. Оно начинается со слов генерального о том, что у него есть маленькая просьба. Маленькая просьба руководителя обычно означает проект на три недели, пять согласований и новую дыру в архитектуре, которую потом будут называть историческим наследием.

Коллеги, пока ИИ взламывает сложнейшие системы, мы продолжаем проигрывать человеку, который нажимает «Напомнить позже» на уведомлении об обновлении уже 147-й день. Сегодня он наконец согласился перезагрузить компьютер. В отчёте я так и написал: «Пользователь продемонстрировал высокую готовность к реагированию, но низкий уровень социальной ответственности».

Коллеги, сегодня Артём сказал мне, что тоже хочет стать CISO, чтобы ни с кем бы не сюсюкаться. Более того, в отличии от меня он бы уже давно поувольнял всех внутренних нарушителей, а еще бы дерзко отвечал регуляторам на бредовые письма. Я сказал ему, что с большой силой приходит большая ответственность. В частности для CISO —административная и уголовная.

Коллеги, не стоит тратить столько сил и энергии на обсуждение вопроса грядущей премии. Мы с HR отделам знаем ваши возможности, и, выражаясь профессиональным жаргоном, вашим умственным процессам зрелости все равно не хватает. Всем добра и квартального бонуса, потому что с текущими показателями деньгами это назвать сложно!

Коллеги, Паша сегодня совсем приуныл и заявил, что чинить вечно падающий сервер бессмысленно, это уже просто законы физики. Пришлось напомнить, что ни один закон Ньютона не освобождает от обязанности следить за местом на диске. Диск почистили, физика слегка отступила, но Паша выглядел еще более разочарованным. Хандрит.

Коллеги, гендир на встрече с инвесторами гордо заявил, что у нас защита данных военного уровня, не уточнив, какой именно армии и какого века. Пришлось после встречи тихо уточнить у него границы этой метафоры, чтобы в следующий раз не пришлось объяснять, что это была фигура речи, а не сертификат соответствия.

Коллеги, пятница! У меня планы на вечер, поэтому прошу обойтись сегодня без диверсий. Если очень хочется что-то сломать, то сломайте себе что-нибудь личное, например, жизнь.

Коллеги, в коридоре у входа выстроилась целая инсталляция из зонтов, пролегающая аж до эвакуационного пути. Сегодня утром чуть не потерял Артёма в зарослях зонтов у входа. Он там минут пять пытался пробраться, спотыкаясь о них, в итоге выронил курилку и почти заплакал от безысходности её найти. Имейте совесть. Если так пойдёт дальше, следующий пентест будем заказывать не на периметр сети, а на периметр прохода, потому что пробраться к серверной сложнее, чем обойти Петра Николаевича, забыв пропуск.

Коллеги, провели ежеквартальный пентест. В отчете нам написали, что наша система защиты работает на достаточном уровне. Я спросил у пентестеров, что они имели в виду под формулировкой "достаточный уровень". Они ответили, что это тот, который позволяет защищать злоумышленников от испанского стыда за нашу информационную инфраструктуру.

Коллеги, сегодня гендир на планёрке заявил, что абсолютной безопасности не существует, и на секунду показалось, что мы пришли к одной точке зрения. Тут же добавил, что раз её не существует, может, тогда и бюджет на неё не так уж и нужен, и точки зрения мгновенно разошлась обратно по углам. Какой я наивный. Как только мог допустить мысль, что в голове у человека, который предлагал нанять настоящих хакеров, чтобы те нас попробовали взломать, могла согнуться извилина.

Коллеги, с наступлением осени в офисе началась сезонная миграция обогревателей, и Паша обнаружил, что три штуки воткнуты в один и тот же ИБП Ларисы Ивановны, который и без того еле тянет плановую нагрузку. Паша намекнул ей, что по требованиям пожарной безопасности так нельзя. Лариса Ивановна ответила, что по требованиям организма ей холодно. Хотели провести полноценный risk assessment, но увидели температуру в кабинете: 17,8°C. Решили пока инцидент закрыть с примечанием «угроза реализуется в штатном режиме».

Коллеги, юристы запросили у ИБ описание технических мер защиты персональных данных. Когда я отправил им схему сегментации сети на 4 страницы, Татьяна Владимировна вернула документ с комментарием, мол, можно ли попроще, чтобы было понятно судье. Теперь у меня впервые появился соблазн описать VLAN как «домики, для содержания разных видов жильцов, типа СИЗО, колония поселения, строгого режима». Достаточно попроще, товарищ судья?

Коллеги, сегодня Олег из СБ проверял нового подрядчика очень скурпулёзно, потому что решил, что он мутный. Судимостей нет, утечек нет, LinkedIn приличный, ИП существует с 2018 года. Олег сказал, что всё равно мутный, потому что звал гендира поиграть в падел. Предложил ему со своей стороны доложить гендиру об угрозе типа падальщики и прочие ястребиные.

Коллеги, Артём сегодня рассказал мне об инциденте. Он познакомился с девушкой в дейтинге. Она попросила Telegram. Дал. Потом спросила, где он работает. Рассказал. Потом где живёт. Рассказал. Потом спросила, почему он так коротко пишет. Вот тут Артём уже заподозрил черты разведки. Заблокировал её. Пришёл к умозаключению, что это была злоумышленница, вооружённая социальной инженерией и красивым интерфейсом. Короче, мошенницы, не на того напали. Артём стоит на страже своей защищенности.

Коллеги, Татьяна Владимировна подписала договор с новым подрядчиком, где в приложении номер два указано, что данные хранятся на серверах в дружественной юрисдикции без уточнения, какая именно юрисдикция и насколько она дружественная лично к 152-ФЗ. Запросил у подрядчика IP-адреса, получил ответ, что это коммерческая тайна. Собственная коммерческая тайна клиента, судя по всему, их не смущает вовсе. DPA переписываем, подрядчику отправляю привет и список требований длиннее самого договора.

Коллеги, SOC вчера эскалировали инцидент на основании того, что у Виталика в логах слово «kill» встретилось сорок два раза за час. Проверка заняла три часа, в итоге два аналитика всё же решились на один нервный звонок Виталику, который, как выяснилось, просто чистил зомби-процессы после своего же кривого навайбкоженного скрипта. Критическое мышление в SOC у нас используется примерно как улыбка у Петра Николаевича. Только по большим праздникам и то с третьего тоста раза.

Произвели кадровые изменения. Кот восстановлен в должности. Всем спасибо за неравнодушие!

Коллеги, в реакциях пропал кот в галстуке! На содержание кота требуются голоса (бесплатные) подписчиков с тг премиум. Кто чем сможет помогаем.

Коллеги, Вадик и разработчик у подрядчика неделю согласовывали техзадание, а на деле почти не глядя пересылали друг другу ответы своего корпоративного LLM, каждый думая, что общается с живым коллегой напрямую. Модели, как выяснилось, за это время успели самостоятельно уточнить применимость пары разных архитектурных решений, бурно поспорить, пошутить на эту тему, а далее щедро одарить друг друга похвалой и комплиментами в конце. Технически получается, что Вадик превратился в мясной прокси. Нужно сказать Ларисе, чтоб не забыла начислить амортизацию на его аппаратную часть.

Коллеги, всё утро слушаю восторженные разговоры Артёма и Марго про то как классно, что вышел новый iPhone. Официальной гарантии нет. Карты в Apple Pay не работают. Часть функций отключена. Короче, крутой телефон, который не работает как крутой, но выглядит как крутой. У нас в компании ровно такая же история с некоторыми средствами защиты. Куплено дорого, выглядит круто, а в бою календарь.