Сказки о безопасности: Как оплошали участники конференции

http://www.pcweek.ru/themes/detail.php?ID=193703

— Доброе утро, Иоганн!

— Доброе утро, ваше величество!

— У меня к вам просьба. В столице состоится очередная конференция по информационной безопасности. На ней будут присутствовать ведущие специалисты банков, государственного сектора, в том числе и специалисты ИТ и ИБ из дворцовой службы. Вы могли бы устроить им небольшую проверку? Уж очень высокое самомнение у моих специалистов. А что на самом деле? Заранее спасибо!

— Безусловно, мы бы и сами хотели это сделать.

— Только, естественно, храните это в секрете.

— Безусловно.

— А по результатам — мне доклад. Лично!

— Слушаюсь. Разрешите выполнять?

— Выполняйте! И помните, у вас разрешение на любые действия от имени императора.

— Слушаюсь!

Через два часа Иоганн собрал у себя в кабинете Майкла, Риту, Мишель и нескольких руководителей подразделений.

— Как вы знаете, через три недели в столице состоится очередная ИБ-конференция. Съедется огромное количество народа. У меня есть прямой секретный приказ императора. Провести попытку атаки на компьютеры посетителей. Результаты доложить императору. Ваши предложения?

— Шеф, давайте разбросаем флэшки. Только разных производителей. И посмотрим, кто вставит их в комп без проверки. Подсадим невинного трояна. Который просто нам сообщит что флэшка вставлена, IP, МАС и имя пользователя. Ну может еще что-то придумаем.

— Для этого нужно зарегистрировать домен для управления.

— Шеф, обижаете. У нас такие всегда есть. И зарегистрированы на фальшивые личности. Они тоже есть с запасом.

— Что еще?

— Иоганн, предлагаю задействовать Мишель. Она у нас самая хорошенькая. И больше всего похожа на студентку. Пусть походит по выставке со своим плюшевым мишкой, соберет пароли в открытой сети, а в последний день выступит с докладом о собранной информации.

— Мишель, вы не против?

— Шеф, я? Я — за! Откровенно? Мне конечно нравится пить кофе с вами, но я же инженер!

— Договорились. После полугода стажировки Мишель переводится в полевые агенты. А где мне взять умного секретаря?

— Иоганн, вы забыли, что Мишель еще и аспирант на кафедре в Академии? Она подберет вам умную студентку. Да и кофе варить научит.

— Договорились.

Три недели прошли незаметно. Вот и открытие конференции.

Все мероприятия прошли с успехом. Мишель под видом студентки, которой все интересно, бродила по залам конференции и по стендам выставки, сопровождавшей конференцию. Но пришло время ее выступления.

— Добрый день, уважаемые дамы и господа!

В зале раздался недовольный ропот. Что, мол, вот эта юная студентка делает на сцене столь уважаемой конференции. Да кто ее пустил? Миленькое личико — это еще не знания…

На сцену вышел Иоганн.

— Коллеги, я хотел бы представить вам одного из наших полевых агентов, аспиранта кафедры ИБ Академии безопасности — Мишель Тур. Она расскажет вам о ваших ляпах, обнаруженных ею в ходе конференции.

Зал замер.

— Конференцию посетили 1200 специалистов. Перед началом конференции мы с коллегами специально разложили на станции метро, на стоянке перед местом проведения конференции и в залах 200 зараженных флэшек. Из них в компьютеры (как домашние, так и служебные) было вставлено в течение суток 150 штук. Мы готовы предоставить названия компьютеров, доменов, МАС-адреса устройств и логины пользователей. Итого? Более 10% пользователей.

Прошу зал не радоваться. В ходе конференции при использовании открытого Wi-Fi я сумела собрать еще порядка 300 пар логин-пароль. Среди паролей были как пароли к почте, так и пароли к вашим корпоративным сетям и, внимание, даже пять пар логин-пароль к интернет-банкингу. Именно этим пяти пользователям мы и хотели бы вручить золотые статуэтки «Шляпа года»! Мы готовы огласить логины. Ну а за статуэтками — хотите выйдете на сцену или потом приедете к нам в департамент. Мы готовы их вручить в любое время.

По окончании выступления Мишель зал долго сидел молча.

И снова на сцену вышел Иоганн.

— Ну что, господа? Красивое личико? А может быть вы все же думать научитесь? А? По-моему, пора! Эти цифры я озвучу императору. А вы решайте, будете ли вы учиться или будете просто увольняться. Думайте!

Вы понимаете, что это реальная ситуация? Вы к такому готовы? Точно?

 

Реклама

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход / Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход / Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход / Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход / Изменить )

Connecting to %s

%d такие блоггеры, как: