Сказки о безопасности: Происшествие в серверной

Сказки о безопасности: Происшествие в серверной

это промозглое осеннее утро так не хотелось никуда выходить… Но завел собаку, хочешь или нет — иди. Иоганн вышел на улицу и остолбенел. Плотный туман делал улицу нереально красивой. Любимая улица, ведущая к парку, казалось скрыта под толщей воды. Редкие фонари освещали тротуар. На улице никого не было в такую рань. Город спал. Иоганн шел и любовался тишиной. Казалось в городе он один и лишь его шаги отдаются в тишине да слышно дыхание собаки, медленно идущей рядом. Иоганн был искренне благодарен тренеру-собаководу, приучившему собаку просто быть рядом. И не лаять без причины. Ведь хозяину иногда нужна просто тишина. Вот как сегодня.

Парк напоминал огромный сказочный лес. Еще не опала листва. Казалось там, за деревьями, находится замок Спящей Красавицы, а где-то рядом за деревьями в тишине поют эльфы. Иоганн понимал, что все это сказки. Но ему так не хватало этой утренней тишины. Может потому он и завел собаку, чтобы просто некоторое время побыть наедине с собой…

Но это блаженство быстро закончилось. Зазвонил телефон.

— Шеф? Что так рано? Еще ж не то что рабочий день не начался, еще даже утренний кофе не налит.

— Иоганн, мне жаль, но боюсь твой утренний кофе стынет на работе. Машина вышла. Я знаю, что ты с собакой гуляешь. Тебя уже ждут у Южных ворот. Собаку водитель потом привезет к тебе домой. Давай скорее. У нас происшествие.

Очаровательное утро закончилось. Начался сумасшедший день.

— Итак, господа, у нас чрезвычайное происшествие. Из кабинета директора государственной оборонной компании пропал ноутбук, на котором результаты оборонных разработок. Жесткий диск не был зашифрован. Ну не знаю почему, потом будем разбираться.

— Что показали видеокамеры?

— Да в том и дело, что ничего! Никто не входил!

— Шеф, нам нужен жесткий диск с видеозаписями. Мы должны убедиться, что их никто не подменил.

— Уже послали. И вот тут начинается самое интересное. Как доложил Майк, директор по ИТ сомневается, что жесткий диск видеосервера действительно его «родной». Подозревает подмену, сейчас разбираются по бухгалтерии. Я жду звонок Майка.

— Иоганн, это вас.

— Да! Иоганн, это Майк. На видеосервере действительно другой жесткий диск, не родной. И явно кто-то вычистил видеозаписи. Я отвезу в лабораторию. Но нам нужен тот, кто заменил диск.

— Майк, там руководитель службы ИБ — толковый специалист, я его помню, он у нас учился. Поговори с ним.

— Да, он сегодня прилетает из отпуска. Срочно вызвали. Я поговорю.

Прошло три часа.

— Иоганн, это Майк. Твой знакомый действительно мало того, что толковый, у него та же паранойя, что и у тебя, и теперь мы знаем кто подменил диск.

— Поясни.

— Руководитель СБ по совету твоего знакомого установил в серверной две скрытые камеры, о которых никто не знал. Одна фотографировала всех входящих, а вторая снимала саму серверную. Обе камеры записывали изображение на отдельный сервер в СБ, о котором служба ИТ просто не знала. В результате мы знаем, кто подменил жесткий диск. А значит будем знать, и кто был в кабинете директора.

Не прошло и суток как преступники были арестованы. Оказалось, что они решили украсть важные данные и продать их. Вот так и закончилась эта история.

А у вас есть камеры в серверной? И куда идет запись? А логи? Они тоже пишутся на отдельный сервер, принадлежащий СБ? Вы уверены?


Alt text

Цифровые следы - ваша слабость, и хакеры это знают.

Подпишитесь и узнайте, как их замести!

Владимир Безмалый

О безопасности и не только