Сказки о безопасности: Пойдем покурим?

Сказки о безопасности: Пойдем покурим?

Сказки о безопасности: Пойдем покурим?

— Боб, приезжали из банка N.

— Да, я знаю, это крупнейший банк на острове. Их здание находится в самом центре.

— Они просили протестировать их систему безопасности.

— Погодите, шеф, получается, что я должен попробовать их взломать?

— Именно так. С вами пойдет наш новый сотрудник, вы сейчас с ней познакомитесь. Прошу.

В комнату вошла очаровательная девушка.

— Знакомьтесь, это ваш напарник, Соня.

— Здравствуйте!

— Ну вот видите, раз вы теряетесь рядом с ней, даже зная кто она такая, то внимание мужчин точно будет приковано не к вам. Операция назначена на следующую неделю. План ее жду от вас послезавтра.

Прошла неделя.

Банк N стоял прямо в центре города на площади. Его запасная дверь для курильщиков выходила во двор ближе к улице.

На улице появился дорогой кабриолет, за рулем которого сидела очаровательная девушка. Это была Соня. Она вышла из машины чем-то огорченная.

— Интересно, в городе есть мужчины? У бедной девушки машина сломалась. Что ж мне самой ее чинить?

К ней мгновенно бросились несколько мужчин, куривших у выхода, и принялись громко обсуждать ее проблему. Когда они столпились у машины, Боб тихонько прошел через запасной выход, который не охранялся, и пошел в сторону конференц-зала. По дороге его никто не окликнул, и уже через 10 минут Боб подключил свой ноутбук в гостевую сеть банка. Физическое проникновение было завершено.

В ходе исследования Боб сумел подключиться в сеть VoIP, то есть взлом можно было считать осуществленным.

— Добрый день, мистер Гордон! Что ж, я считаю, что мы выполнили свою работу. Ваш банк взломан. Вы запретили курение в своих офисах, выделив специальные места для курения внутри здания либо на прилегающей территории, однако не подумали о создании поста у этой двери, а ведь зачастую неохраняемые выходы для курильщиков можно с полным правом рассматривать как своего рода «дыры» в системе компьютерной безопасности организации.

— Спасибо! Вы правы. Я не подумал об этом.

— А вы и не обязаны. Это работа вашего руководителя службы безопасности, а вот почему он не подумал, я не знаю!

А у вас курят на работе? Где? Задумайтесь!

Alt text

В нашем телеграм канале мы рассказываем о главных новостях из мира IT, актуальных угрозах и событиях, которые оказывают влияние на обороноспособность стран, бизнес глобальных корпораций и безопасность пользователей по всему миру. Узнай первым как выжить в цифровом кошмаре!

Владимир Безмалый

О безопасности и не только