— Доброе утро, Иоганн!
— Доброе утро, ваше величество!
— У меня к вам просьба. В столице состоится очередная конференция по информационной безопасности. На ней будут присутствовать ведущие специалисты банков, государственного сектора, в том числе и специалисты ИТ и ИБ из дворцовой службы. Вы могли бы устроить им небольшую проверку? Уж очень высокое самомнение у моих специалистов. А что на самом деле? Заранее спасибо!
— Безусловно, мы бы и сами хотели это сделать.
— Только, естественно, храните это в секрете.
— Безусловно.
— А по результатам — мне доклад. Лично!
— Слушаюсь. Разрешите выполнять?
— Выполняйте! И помните, у вас разрешение на любые действия от имени императора.
— Слушаюсь!
Через два часа Иоганн собрал у себя в кабинете Майкла, Риту, Мишель и нескольких руководителей подразделений.
— Как вы знаете, через три недели в столице состоится очередная ИБ-конференция. Съедется огромное количество народа. У меня есть прямой секретный приказ императора. Провести попытку атаки на компьютеры посетителей. Результаты доложить императору. Ваши предложения?
— Шеф, давайте разбросаем флэшки. Только разных производителей. И посмотрим, кто вставит их в комп без проверки. Подсадим невинного трояна. Который просто нам сообщит что флэшка вставлена, IP, МАС и имя пользователя. Ну может еще что-то придумаем.
— Для этого нужно зарегистрировать домен для управления.
— Шеф, обижаете. У нас такие всегда есть. И зарегистрированы на фальшивые личности. Они тоже есть с запасом.
— Что еще?
— Иоганн, предлагаю задействовать Мишель. Она у нас самая хорошенькая. И больше всего похожа на студентку. Пусть походит по выставке со своим плюшевым мишкой, соберет пароли в открытой сети, а в последний день выступит с докладом о собранной информации.
— Мишель, вы не против?
— Шеф, я? Я — за! Откровенно? Мне конечно нравится пить кофе с вами, но я же инженер!
— Договорились. После полугода стажировки Мишель переводится в полевые агенты. А где мне взять умного секретаря?
— Иоганн, вы забыли, что Мишель еще и аспирант на кафедре в Академии? Она подберет вам умную студентку. Да и кофе варить научит.
— Договорились.
Три недели прошли незаметно. Вот и открытие конференции.
Все мероприятия прошли с успехом. Мишель под видом студентки, которой все интересно, бродила по залам конференции и по стендам выставки, сопровождавшей конференцию. Но пришло время ее выступления.
— Добрый день, уважаемые дамы и господа!
В зале раздался недовольный ропот. Что, мол, вот эта юная студентка делает на сцене столь уважаемой конференции. Да кто ее пустил? Миленькое личико — это еще не знания...
На сцену вышел Иоганн.
— Коллеги, я хотел бы представить вам одного из наших полевых агентов, аспиранта кафедры ИБ Академии безопасности — Мишель Тур. Она расскажет вам о ваших ляпах, обнаруженных ею в ходе конференции.
Зал замер.
— Конференцию посетили 1200 специалистов. Перед началом конференции мы с коллегами специально разложили на станции метро, на стоянке перед местом проведения конференции и в залах 200 зараженных флэшек. Из них в компьютеры (как домашние, так и служебные) было вставлено в течение суток 150 штук. Мы готовы предоставить названия компьютеров, доменов, МАС-адреса устройств и логины пользователей. Итого? Более 10% пользователей.
Прошу зал не радоваться. В ходе конференции при использовании открытого Wi-Fi я сумела собрать еще порядка 300 пар логин-пароль. Среди паролей были как пароли к почте, так и пароли к вашим корпоративным сетям и, внимание, даже пять пар логин-пароль к интернет-банкингу. Именно этим пяти пользователям мы и хотели бы вручить золотые статуэтки «Шляпа года»! Мы готовы огласить логины. Ну а за статуэтками — хотите выйдете на сцену или потом приедете к нам в департамент. Мы готовы их вручить в любое время.
По окончании выступления Мишель зал долго сидел молча.
И снова на сцену вышел Иоганн.
— Ну что, господа? Красивое личико? А может быть вы все же думать научитесь? А? По-моему, пора! Эти цифры я озвучу императору. А вы решайте, будете ли вы учиться или будете просто увольняться. Думайте!
Вы понимаете, что это реальная ситуация? Вы к такому готовы? Точно?
