Книга Цифровая гигиена. Том 2, страница 165 – Владимир Безмалый

– Итак, господа! Написано у вас все правильно. Но почему ж вы не выполняете? Предоставьте мне права всех топ-менеджеров и основания для таких прав. Впрочем, я уверен, что там такой же бардак, что и с назначением моих прав. Даю вам неделю, чтобы привести все в соответствие с написанным в положении.

– Да крику ж будет!

– А вы всем крикунам скажите, что это мое распоряжение и если их это не устраивает, то я жду их с заявлением об уходе!

– Крутой у вас директор!

– Да не крутой! Он просто справедливый и требует именно так как написано. Наконец-то у нас будут требовать выполнение документовне только от рядовых сотрудников, а то ведь правила написаны для всех, но некоторые равные равнее всех и их они не касаются.

– Здорово! Завидую я тебе, брат! По-хорошему завидую!

А у вас инструкции обязательны для всех? Или только для низшего звена?

Сказки о безопасности: Недоумок и утечка

– Потапыч, у нас неприятности!

– Ха, а когда у меня утро начиналось иначе? Что случилось?

– На имя руководства банка пришло письмо с требованием перечислить выкуп.

– За что?

– Потапыч, ты ж знаешь, что через наш банк управление социальной защиты выплачивает пособия приемным родителям.

– Нет, не знаю.

– Ну теперь знаешь!

– Короче, что случилось? За что выкуп?

– Управление социальной защиты потребовало от нас списки приемных родителей. Кроме того, сравнение списков за прошлый и этот год. В результате данные «утекли» через Интернет. Короче, злоумышленники получили данные за прошлый год и за этот. И тебе поручено разобраться, как это стало возможным.

– Понятно. Как всегда. Кто-то делает ошибки, а я разгребаю!

Прошла неделя.

– Что скажете, Потапыч? Кто виноват?

– Если я скажу, что виноват руководитель ИТ, мне ж никто не поверит. Ну и вы вместе с ним.

– А если серьезно?

– А если серьезно, то вспомните, сколько раз я говорил о том, что нельзя использовать бесплатное ПО? Сколько раз я писал о том, что ответственную работу нельзя доверять стажерам? Что если уж доверяете что-то стажеру, то за ним нужно внимательно смотреть? А результат?

– А что тут такого? Мы экономим деньги!

– Ага, вы экономите, а потом Потапыч расследует!

– Потапыч! Ты лучше говори по делу!

– Ну что ж, по делу. Сравнение списков получателей пособий и этого года поручили стажеру. Ну вы ж знаете его, Заяц-младший, студент!

– Знаю, увы. Разгильдяй с инициативой. И что он сделал?

– Да не нашел ничего умнее, чем загрузить списки прошлого года и этого на сайт, на котором можно проводить бесплатное сравнение файлов.

– Идиот!

– Безусловно! В результате оба списка оказались в Интернете в открытом доступе, чем и воспользовались злоумышленники. Итого, мы сэкономили на покупке ПО и ответственном сотруднике, зато получили утечку, за которую придется расплачиваться. Причем хорошо бы только деньгами, а то, просочись все это в прессу, нам еще и репутацию отмывать. А это очень долго и дорого!

Увы, такая история не редкость. Гораздо больше неприятностей приносят недоученные пользователи и тем более ИТ-специалисты, чем атаки злоумышленников. Не так давно подобная утечка была зарегистрирована в Maine Office of Information Technology, шт. Мэн, США. А ваша организация задумывается над обучением персонала?

Сказки о безопасности: Автомобиль эры смартфонов

─ Шеф, доброе утро! Как вы относитесь к широкой интеграции электронного управления в автомобили?