Сказки о безопасности: Пентест службы безопасности

Сказки о безопасности: Пентест службы безопасности

— Доброе утро, мистер Гаррисон! Мы благодарны вам за проведенное обучение. Наши сотрудники стали значительно внимательнее относиться к вопросам информационной безопасности. Вы могли бы провести тест нашей службы безопасности?

— Безусловно, мистер Смит. Когда вы хотите?

— Через неделю. О том, что это тест, будем знать только мы с вами.

— Безусловно. Они сами этого знать не должны. Работаем в боевых условиях.

Прошла неделя.

— Карл, на этой неделе мы должны проверить готовность службы безопасности корпорации N.

— Прекрасно. Проверяем в боевых условиях?

— Да.

На следующий день на территорию корпорации въехала машина для вывоза мусора. За рулем находился знакомый охране шофер.

— Привет, Майк! Все жуешь? Смотри, а то придется покупать новую кровать! Старая просто не выдержит! Сколько можно трескать? Так и гляди, морда лопнет!

— Да хватит тебе, Джо! Проезжай лучше, а то заблокировал всю улицу.

Мусорная машина въехала по двор и тихонько притормозила в проезде, где не было видеокамер. Из нее быстро выбрался пассажир в деловом костюме и прошел на площадку для курения сотрудников. На него никто не обратил внимания. Перед входом в заднюю дверь здания корпорации он остановился и придержал дверь перед молодой сотрудницей.

— Спасибо!

— Да ну что вы!

Цель достигнута, он в здании. Пользуясь тем, что сотрудники не носят бейджики, он быстро прошел на этаж бухгалтерии. Так и есть, принтеры, стоящие в коридоре, завалены бумагой. Сделав вид, что он разыскивает свои документы, он отобрал несколько листов с информацией, сложил их в карман и снова спустился в курилку, попутно установив точку доступа с тем же именем, что и корпоративная. Задача выполнена. Теперь — нужно послушать, о чем болтают в курилке, и можно тихонечко уходить.

Но как уходить?

Как оказалось, достаточно просто. Охрана наблюдает за теми, кто входит, а выход не охраняется. Пора домой.

— Мистер Смит, ваша служба безопасности тест провалила!

— Но ведь обучение прошло успешно, не так ли?

— Причина проста. Слушатели на курсе прослушали, но не применили знания. Нужна коренная перестройка организации работы, ведь на самом деле каждый на своем месте просто выполнял свои обязанности.

А ваша организация готова к такой проверке? Вы ее проводите? Регулярно? Уверены?

Alt text

Владимир Безмалый

О безопасности и не только