Текст книги "Сказки о безопасности. Том 4"

Сказки о безопасности: Беседа принца

И снова осень. За окном шел мелкий и противный осенний дождь. Серые тучи, казалось, ползут не просто над землей, а по земле. «Бр-р-р, противно-то как!» – подумал принц, входя в свое любимое маленькое кафе на тихой улочке столицы империи.

В этот день он решил собрать своих ближайших сослуживцев не на работе, а в кафе. Он понимал, что его люди очень устали, было много важных дел. Так что нужно было просто отдохнуть. Отдых со спиртным мог бы превратиться в банальную пьянку, потому и выбрал принц именно это маленькое и уютное кафе, где подавали изумительный кофе и великолепное миндальное печенье.

Друзья, а принц считал своих ближайших коллег именно друзьями, потихоньку собирались на кофе. Наконец – то пришли все, даже маленькая Таня пришла вовремя, что было совсем удивительно, ведь она специально всегда просила принца разрешать ей работать только по ночам. Уж очень по утрам она любила поваляться в постели и всегда утверждала, что прийти на работу в 9 утра ее можно заставить только под дулом пистолета.

– Друзья, я пригласил вас сюда специально. Мы с вами пережили сложные времена. Позади громкие дела, мы сумели обезвредить опасных преступников. А теперь я хотел бы, чтобы мы просто отдохнули. Я прошу вас подумать и рассказать здесь о тех проблемах и свершениях, которые оставили в вашей жизни наибольший след. Вы же знаете, что мне послезавтра выступать в Академии. А я до сих пор не знаю, о чем с ними говорить… С одной стороны, хочется рассказать, что наша профессия нужна и важна, а с другой все мы, увы, можем привести примеры непонимания важности того, что мы делаем.

– Ваше высочество!

– Да перестаньте, я наслушался этого во дворце, здесь мы друзья и я просто равный среди равных. Это потом, во дворце или в присутствии посторонних – да, а тут не стоит.

– Я хотел бы рассказать одну историю, – отозвался молчавший в углу Эрик. Он редко говорил и прослыл молчуном и потому это было вдвойне интересно.

История Эрика

В тот год я только закончил Академию. Естественно, считал себя крутым специалистом, хотелось горы перевернуть. Я был назначен на работу в один из портов империи. Обычная работа. День за днем. Пока не произошло ЧП. Кто-то влез в нашу центральную базу данных и изменил документы об отправленном грузе. Так как корабль, на котором отправлялся груз, попал в шторм и часть контейнеров была просто смыта в море, то за них предполагалась немаленькая страховка.

В модификации базы данных обвинили коллегу из соседнего порта. А нашу группу направили для проведения расследования. Когда мы приехали, коллега уже сидел в тюрьме.

Я предложил обследовать его компьютер, ведь модификация, как удалось узнать, шла именно из этого отделения порта. Но! Как оказалось, коллега был месяц в отпуске и его компьютер просто никто не включал. Мы это легко проверили по логам.

Кроме того, удалось установить, что модификация проведена под учетной записью сотрудника, который накануне уволился, а его учетную запись не заблокировали.

К вечеру ложно обвиненный коллега был дома, и его дочка уснула у него на руках. Знаешь, в тот день я понял, что я выбрал правильную, хотя и тернистую дорогу. А преступника мы нашли через неделю. Но это уже была просто работа!

– Ребята, а можно я расскажу свою историю? – обозвалась тихо сидевшая с чашкой кофе и любимым пирожным в темном углу Таня, – Только моя история не такая счастливая.

История Тани

– Как вы знаете, коллеги, я периодически веду блог, посвященный безопасности пользователей. В одной из своих заметок я написала о проведении фирмой М автоматического обновления своих пользовательских продуктов (операционной системы и офисного пакета). Далеко не все пользователи восприняли автоматическое обновление однозначно. Большинство, не разбираясь, начали возмущаться, мол, да как это, мы сами знаем, а кое – кто даже подумал, что это будет относиться и к обновлению ОС серверов. Естественно, почитать и разобраться они не сочли нужным.

На мое пояснение, что это только для пользовательских ОС и пользовательских ПК, просто никто не обратил внимания.

К чему я это все? Да просто к тому, что пользователи не хотят читать и разбираться. А когда мы будем им говорить, как и что нужно делать – они будут обижаться и возмущаться. Так что не все так гладко в нашей профессии.

– А можно мне? – из другого угла подал голос Том. Он никогда не говорил, как и почему стал этим заниматься, однако спецом был первоклассным.

История Тома

– Как вы знаете, я не люблю говорить, как я пришел в профессию. Почему? Да потому что мой приход был обусловлен грустным мотивом. Мой маленький брат был похищен неизвестными. К счастью полиции удалось его найти. Помогло тогда то, что мы смогли установить, где он находился, с помощью его же смартфона, на котором он сумел нажать тревожную кнопку. Полиция, просмотрев кадры с видеокамер, сумела обнаружить машину похитителей и отработать их маршрут. Тогда я дал слово, что буду делать все, чтобы никто не смог обижать маленьких детей. И вот сегодня я разрабатываю системы родительского контроля.

– Спасибо, друзья! Я уверен, что вы мои друзья, а не просто коллеги! Мне действительно будет что рассказать слушателям и преподавателям Академии!

У каждого из нас есть своя история. Далеко не все будут о них говорить, но все мы знаем, ради чего работаем!

Сказки о безопасности: Порт

Ярким летним днем все казалось изумительным. Еще несколько дней и сотрудник подразделения интеллектуальных преступлений имперского Департамента контрразведки Иоганн сможет вместе с женой и сыном наконец – то бросить этот опостылевший город, и они поедут отдыхать! На море! Будут спокойно купаться и загорать! Уже составлены планы, куплены билеты, заказан отель. Но…

Никто из нас не знает не только того что будет завтра, а даже того что будет через 5 минут.

– Иоганн, вас срочно к руководителю Департамента!

– Иоганн, берете с собой ваших лучших сотрудников, Макса и Риту и вечером улетаете в город В. Там будете работать в составе межведомственной группы совместно с представителями международного комитета по борьбе с наркотиками.

– Шеф, но вы уже подписали мне отпуск! С послезавтра. Уже взяты билеты, заказан отель!!!

– Мне жаль, но это приказ императора. Все ваши расходы вам уже возместили. Насколько я знаю, сумма, перечисленная вам на карту, выше ваших затрат на 20%. Вернувшись, вы будете отдыхать с семьей на имперском курорте за счет личного фонда императора. Вы нам нужны. У нас ЧП.

Н – да… Утро перестало быть ярким и манящим. Интересно, что скажет жена? Ведь они с сыном уже мыслями на курорте. Вот задача…

Однако дома все оказалось проще. Жена с сыном заявили, что, в сущности, ничего страшного не произошло, поедут и позже, они привыкли, ведь это приказ.

Вечером самолет уносил Иоганна с коллегами в далекий приморский город В, где им предстояло разобраться в непростой ситуации.

А произошло вот что. Из местного порта шел большой поток контейнерных грузов. В одном из прибрежных государств в ходе проверки груза, прибывшего из порта В, узнали, что вместо сельскохозяйственных машин, заявленных в декларации, в контейнерах перевозили переносные зенитные комплексы, причем такие, которые в империи никогда не производились и не закупались. Теперь предстояло разобраться, кто на самом деле стоит за этой сделкой.

– Шеф, мои ребята тут поискали в базах данных различных ведомств, но все еще интереснее. Как оказывается, база данных порта была взломана. Но на наше счастье оказалось, что охрана на воротах ведет свой учет, никак не связанный с учетом погрузок.

– И что нам это дало, Макс?

– А то, что эти контейнеры, которые, как указывается, отправлены из порта В, никогда не въезжали на территорию порта. Более того, оказывается сеть порта и база данных контейнерных перевозок уже минимум пару лет взломаны неизвестной хакерской группировкой. Впрочем, судя по всему, информационной безопасностью тут никто и не занимался, даже пароли не менялись несколько лет, а антивирус вообще стоит пиратский, как и операционные системы на рабочих станциях и серверах.

– Макс, нам нужно сравнить базы данных и выявить контейнеры, которые как будто отправлены от нас, но на территорию порта никогда не въезжали. Это срочно. Я запрошу подкрепление из нашей бригады аудиторов. В этом клоповнике нужно наводить порядок, а руководство порта просто снимать с должностей, впрочем, владельцы тоже должны отвечать за преступную халатность.

Прошел месяц. Стараниями Иоганна и его людей был перекрыт канал контрабанды. Дальнейшее следствие было продолжено уже международной группой экспертов, а Иоганн ощутил всю прелесть бесплатного отдыха на императорском курорте. Все же хорошо быть на положении личного гостя императора.

Увы, но еще в 2011 г. крупнейший порт Западной Европы был взломан хакерами, которые в течение двух лет подменяли записи в базе данных грузов, осуществляя контрабандные перевозки. Как видите, хакерство сегодня это не только прямой грабеж банков и требование выкупа за доступ к данным, но и прямое участие в контрабанде оружия и наркотиков.

Сказки о безопасности: Как принц специалиста нанимал

Далеко не всегда в команду принца вливались студенты Академии. Иногда ему удавалось самому найти такие таланты и направить их на благое дело.

Так было и в тот раз.

Светило солнышко, была поздняя весна. То изумительное время, когда на улице уже тепло, но еще нет изнурительной жары. Принц очень любил это время, когда весна плавно переходила в лето. В эту пору славно было гулять по парку в окружении цветущих деревьев. Не хотелось думать ни о компьютерах, ни о взломах… Просто мечтать, лечь под деревом с книгой в руке… Увы – увы. Служба!

В эту минуту пронзительно зазвонил смартфон.

– Ваше высочество, вы в парке? Срочно идите к южным воротам, машина за вами уже вышла. Это очень срочно! Наших ребят я уже вызвала.

Принц оторопел. Никогда его секретарь не была так взволнована. Что случилось? Что – то с отцом? Но причем тут тогда ребята? Все эти мысли вихрем неслись у него в голове, а он уже быстро бежал к южным воротам, хотя понимал, что его машину пропустят и в парк, куда всем остальным въезд был строго запрещен!

– Соня, что случилось?

– Ваше высочество, вас уже ждут в конференц-зале.

– Все собрались?

– Да, ждут только вас.

– Ваше высочество, этот ролик нам прислали полчаса назад. На нем человек показывает, как ему удалось удаленно взломать новый электромобиль TMS. Он утверждает, что смог управлять тормозами движущегося авто с расстояния порядка 20 миль. Мы связались с концерном TMS, они подтвердили наличие уязвимостей и отзывают все авто этой модели. Хорошо их пока немного выпущено.

– А что хотел злоумышленник? Это он переслал сообщение об уязвимости в TMS?

– Да, потому мы не можем назвать его злоумышленником. Единственная его просьба – встретиться с вами и вашими коллегами.

– И все?

– Да. Мы бы не вызывали вас, но на таких машинах ездят высшие чиновники империи и сам император.

– Машины до разбирательства – в гараж на прикол. От моего имени вышлите всем письма о запрете использования таких автомобилей. По всей империи.

– Но фирма понесет огромные убытки.

– А если погибнут люди? Вы готовы отвечать? Я – нет! И пригласите этого парня к нам.

– Он уже внизу.

– Пригласите его сюда, к нам.

В кабинет вошли скромно одетые молодые люди. Парень и девушка.

– Ваше величество, у нас не было другого способа попасть к вам. Мы несколько раз просились на прием, но нам отказывали. Дело в том, что мы хотели бы работать в вашей команде. Да-да, мы оба. Но нам отказали, заявив, что мы не выпускники Академии. Закончить Академию мы не смогли. У родителей просто не было денег учить нас обоих. Помогите нам.

– Хорошо, я поговорю с ректором. Но вы знаете правила, к нам, увы, попадают только после полного курса Академии. Я решу этот вопрос и если вы готовы закончить учебу, то будете первыми стипендиатами Фонда помощи молодым талантам. Завтра, я надеюсь, император учредит такой фонд. Давно пора.

В императорском дворце, во время встречи с императором принц сказал, что такой фонд просто необходим, ведь таланты, увы, встречаются редко и нужно, чтобы они работали на благо империи!

Фонд был учрежден и дал империи множество талантов.

А удаленный взлом автомобиля – это реальность уже сегодня, увы. Это продемонстрировали исследователи из китайской компании Keen Lab, взломав Tesla Model S.

Сказки о безопасности: Отдых на курорте

После окончания успешного расследования Иоганну предоставили отдых на имперском курорте за счет императора. Месячный отдых на изумительном экваториальном острове с белыми пляжами, изумрудным ласковым морем. Рай, да и только. В большом отеле бесплатно предоставлялся беспроводной интернет, но т. к. комплекс был не просто большим, а скорее огромным, то и точек доступа было тоже несколько. Наверное, нормальный человек просто наслаждался бы морем и пляжем, но Иоганн был не совсем обычным человеком. Он обратил внимание на то, что среди точек доступа называемых Hotel-1, Hotel-2, Hotel-3, иногда появлялась и так же внезапно исчезала точка Hotel-20.

Само название было странным, ведь точки именовались по этажам, а в отеле было всего 12 этажей.

Точка несколько дней работала, потом пропала, потом вдруг снова появилась.

Иоганн решил поговорить с местным руководителем ИТ, ему просто надоело бездумно отдыхать и стало интересно, а что же все – таки происходит. Точка Hotel-20 появлялась вечерами, причем наилучшее покрытие обеспечивалось в барах и кафе на первом этаже. И это тоже было очень странно.

– Здравствуйте, вы директор этого санатория? Меня зовут Иоганн, я начальник отдела интеллектуальных преступлений Департамента контрразведки. Я хотел бы поговорить с вашим руководителем ИТ. Я смогу это сделать?

– Безусловно, Иоганн. А что вас беспокоит? У вас плохо работает Интернет в номере?

– Нет, спасибо, просто у меня есть несколько вопросов и я хотел бы обсудить их с вашим руководством ИТ.

– А вот и он. Господин Брасс, вас спрашивает вот этот господин из контрразведки.

– Чем могу вам помочь?

– Я хотел бы посмотреть вашу карту сети, расположение беспроводных точек доступа, их настройки.

– Но… Это конфиденциальная информация.

– Вам нужно официальное разрешение прокуратуры? Учтите, сейчас это просто дружеский разговор, а потом это будет официальное расследование. Вы готовы?

– Мы предоставим вам требуемую информацию.

– Отлично.

Прошло два дня. Иоганн внимательно проанализировал представленную информацию. Но точки Hotel-20 на карте просто не было. Более того, ее просто не могло существовать, если верить карте сети.

«Придется вызывать ребят. Здесь явно преступление. Для чего? Перехват трафика? В первую очередь банковских реквизитов? Но это только предположение. Нужно сверить данные посетителей с данными о банковских утечках,» – решил Иоганн.

Дальнейшее показало, что он был прав. В баре периодически включалась точка доступа Hotel-20, предназначенная для сбора информации, паролей, писем, а в первую очередь банковских реквизитов.

Вывод прост. Работая в путешествиях, находясь в отелях побеспокойтесь о безопасности ваших данных. Используйте безопасные каналы связи. И всегда помните, ваша безопасность в первую очередь должны волновать именно вас. И никого более!

Сказки о безопасности: Прием на работу

Вот и настал тот день в году, который Иоганн ненавидел больше всего. Нет, это не день рождения любимой тещи, тут ему повезло. Теща у него была великолепная. И даже не день оплаты кредита за жилье. Благодаря заботе императора денег им хватало, да еще и премии за раскрытие никогда не задерживали. Его начальник уходил в отпуск. Другой бы кто-то радовался, но Иоганн прекрасно понимал, сколько новых забот упадет ему на плечи. А ведь его обязанности тоже остаются при нем. Веселье начинается. Придется часть своей работы кинуть на Макса с Ритой. Хорошо они справляются. А вдруг?

Эти невеселые мысли прервала противная трель звонка телефона.

– Да!

– Иоганн, вас просят зайти в отдел собственной безопасности. У них есть к вам вопросы. В принципе этим всегда занимался ваш руководитель, но с сегодняшнего дня он в отпуске.

– Иду.

В отделе собственной безопасности его встретил чем-то встревоженный начальник отдела.

– Иоганн, у нас проблема.

– У вас???

– Да. Нас попросили проверить нового кандидата, но уж слишком правильная у него биография. Сможете помочь? Может ваши ребята что-то накопают в Интернете? А то мы тут слабы.

– Постараемся. Как зовут вашего кандидата?

– Петер Краус. Вот его досье.

– Спасибо! Сколько у нас времени?

– За неделю управитесь?

– Постараемся.

Прошла неделя.

– Вот досье на вашего Петера. Он совсем не такой белый и пушистый. Мы проанализировали его записи в социальной сети. Он был членом групп, посвященных террору, входил в группы самоубийц, судя по фото – любитель выпить и доступных девочек. Короче, думаю ему место в контрразведке не среди сотрудников, а среди потенциально разрабатываемых целей.

Если хотя бы на четверть это правда, то мы имеем дело с возможным пьяницей, бабником и наркоманом. Безусловно, вам нужно разобраться где настоящий Петер, в этих записях или в жизни.

Петеру было отказано под благовидным предлогом, а Иоганн получил задание обучить интернет-разведке двух сотрудников отдела собственной безопасности.

А вы всегда понимаете, что написанное вами в социальных сетях остается там навсегда? Осознаете это? И кандидатов на работу проверяете? Не забудьте, это весьма важно!

Сказки о безопасности: Хрюша и Хрюндель

Наивная Хрюша никогда не думала, что ее родственник, да еще и существенно младше ее, может так ее подставить. А ведь как все хорошо начиналось…

Хрюндель приехал к ней в гости по рекомендации ее двоюродной тетки. Мол, Хрюша, милая, приюти оболтуса на каникулы, он у тебя в городе в театр сходит, может еще куда, а то что у нас в деревне, только на луг да на речку. Не уследишь за ним…

Хрюша наивно думала, что племянник действительно приехал походить по музеям да по театрам, однако в жизни, как обычно, все оказалось куда прозаичнее.

Утром Хрюндель заявил, что по театрам да по музеям ходят только престарелые, а ему и дома с Интернетом хорошо и никуда он ходить не собирается. Книги он не читает, ничего интересного там нет, а вот на компьютере поиграться или на планшете…

После этих слов Хрюша хлопнула дверью и ушла на работу.

Вечером дом было не узнать. На кухне – гора грязной посуды, в зале за ее любимым компьютерным столом наверняка жрало стадо свиней, везде валялись огрызки и какие – то ошметки перемешались с пустыми банками из-под колы.

Посреди всего этого великолепия возвышался Хрюндель, весь перемазанный каким-то майонезом вперемешку с кетчупом.

– Ты бы умылся! Сходи! Да посуду помыл бы и прекрати жрать! Для этого кухня есть!

– Ну вот еще. Зачем посуду мыть? Там еще чистая есть! И вообще, ты чего ко мне пристала? Не видишь, я маленький, я играюсь!

– Та-а-ак! Не пойдешь убираться, завтра вылетишь назад в свою деревню! – грозно заявила Хрюша.

– Иду-иду! Через пару часов в конец уставшая Хрюша кое-как навела порядок в доме.

– Ну дай хоть на смартфоне поиграть! – заныл Хрюндель.

– На! Но чтобы завтра ноги твоей тут не было, с утра домой!

Настало утро, хныкающего Хрюнделя все же, удалось отправить. Хрюша спокойно вздохнула, надеясь, что теперь она сможет спать спокойно. Однако все оказалось совсем не так.

Придя на работу, Хрюша обнаружила что ее смартфон просто заблокирован грозной надписью с требованием денег. Делать нечего, пришлось брать телефон у подруги и просить Потапыча заглянуть вечером на чай. С медом.

– Потапыч, миленький, я ж ничего не делала! Я никуда не лазила!

– А кто?

– Я Хрюнделю дала поиграть!

– Ну и зря! Он тебе новую игрушку с трояном закачал. Продвинутый мальчик, свеклу ему в глотку по самую ботву! Короче, хорошо, что я тебе показал, как делать резервные копии. Сбрасываем твой смартфон в заводские настройки и восстанавливаем. А пока все это делаться будет – ты меду-то не жалей. Мне еще с компьютером разбираться! В другой раз, приглашая родственничка, создай для него отдельного пользователя да поставь наконец-то программу родительского контроля и сюда и на смартфон, чтобы родственники с кривыми руками чего снова не натворили. Учишь вас учишь…

Потапыч горько вздохнул и стал дальше пить чай. С медом!

А у вас дома на ПК и на смартфоне дети играют под отдельными учетными записями? А родительский контроль установлен? Подумайте!