Сказки о безопасности. Том 4

История Эрика

В тот год я только закончил Академию. Естественно, считал себя крутым специалистом, хотелось горы перевернуть. Я был назначен на работу в один из портов империи. Обычная работа. День за днем. Пока не произошло ЧП. Кто-то влез в нашу центральную базу данных и изменил документы об отправленном грузе. Так как корабль, на котором отправлялся груз, попал в шторм и часть контейнеров была просто смыта в море, то за них предполагалась немаленькая страховка.

В модификации базы данных обвинили коллегу из соседнего порта. А нашу группу направили для проведения расследования. Когда мы приехали, коллега уже сидел в тюрьме.

Я предложил обследовать его компьютер, ведь модификация, как удалось узнать, шла именно из этого отделения порта. Но! Как оказалось, коллега был месяц в отпуске и его компьютер просто никто не включал. Мы это легко проверили по логам.

Кроме того, удалось установить, что модификация проведена под учетной записью сотрудника, который накануне уволился, а его учетную запись не заблокировали.

К вечеру ложно обвиненный коллега был дома, и его дочка уснула у него на руках. Знаешь, в тот день я понял, что я выбрал правильную, хотя и тернистую дорогу. А преступника мы нашли через неделю. Но это уже была просто работа!

– Ребята, а можно я расскажу свою историю? – обозвалась тихо сидевшая с чашкой кофе и любимым пирожным в темном углу Таня, – Только моя история не такая счастливая.

История Тани

– Как вы знаете, коллеги, я периодически веду блог, посвященный безопасности пользователей. В одной из своих заметок я написала о проведении фирмой М автоматического обновления своих пользовательских продуктов (операционной системы и офисного пакета). Далеко не все пользователи восприняли автоматическое обновление однозначно. Большинство, не разбираясь, начали возмущаться, мол, да как это, мы сами знаем, а кое – кто даже подумал, что это будет относиться и к обновлению ОС серверов. Естественно, почитать и разобраться они не сочли нужным.

На мое пояснение, что это только для пользовательских ОС и пользовательских ПК, просто никто не обратил внимания.

К чему я это все? Да просто к тому, что пользователи не хотят читать и разбираться. А когда мы будем им говорить, как и что нужно делать – они будут обижаться и возмущаться. Так что не все так гладко в нашей профессии.

– А можно мне? – из другого угла подал голос Том. Он никогда не говорил, как и почему стал этим заниматься, однако спецом был первоклассным.

История Тома

– Как вы знаете, я не люблю говорить, как я пришел в профессию. Почему? Да потому что мой приход был обусловлен грустным мотивом. Мой маленький брат был похищен неизвестными. К счастью полиции удалось его найти. Помогло тогда то, что мы смогли установить, где он находился, с помощью его же смартфона, на котором он сумел нажать тревожную кнопку. Полиция, просмотрев кадры с видеокамер, сумела обнаружить машину похитителей и отработать их маршрут. Тогда я дал слово, что буду делать все, чтобы никто не смог обижать маленьких детей. И вот сегодня я разрабатываю системы родительского контроля.

– Спасибо, друзья! Я уверен, что вы мои друзья, а не просто коллеги! Мне действительно будет что рассказать слушателям и преподавателям Академии!

У каждого из нас есть своя история. Далеко не все будут о них говорить, но все мы знаем, ради чего работаем!

Сказки о безопасности: Порт

Ярким летним днем все казалось изумительным. Еще несколько дней и сотрудник подразделения интеллектуальных преступлений имперского Департамента контрразведки Иоганн сможет вместе с женой и сыном наконец – то бросить этот опостылевший город, и они поедут отдыхать! На море! Будут спокойно купаться и загорать! Уже составлены планы, куплены билеты, заказан отель. Но…

Никто из нас не знает не только того что будет завтра, а даже того что будет через 5 минут.

– Иоганн, вас срочно к руководителю Департамента!

– Иоганн, берете с собой ваших лучших сотрудников, Макса и Риту и вечером улетаете в город В. Там будете работать в составе межведомственной группы совместно с представителями международного комитета по борьбе с наркотиками.

– Шеф, но вы уже подписали мне отпуск! С послезавтра. Уже взяты билеты, заказан отель!!!

– Мне жаль, но это приказ императора. Все ваши расходы вам уже возместили. Насколько я знаю, сумма, перечисленная вам на карту, выше ваших затрат на 20%. Вернувшись, вы будете отдыхать с семьей на имперском курорте за счет личного фонда императора. Вы нам нужны. У нас ЧП.

Н – да… Утро перестало быть ярким и манящим. Интересно, что скажет жена? Ведь они с сыном уже мыслями на курорте. Вот задача…

Однако дома все оказалось проще. Жена с сыном заявили, что, в сущности, ничего страшного не произошло, поедут и позже, они привыкли, ведь это приказ.

Вечером самолет уносил Иоганна с коллегами в далекий приморский город В, где им предстояло разобраться в непростой ситуации.

А произошло вот что. Из местного порта шел большой поток контейнерных грузов. В одном из прибрежных государств в ходе проверки груза, прибывшего из порта В, узнали, что вместо сельскохозяйственных машин, заявленных в декларации, в контейнерах перевозили переносные зенитные комплексы, причем такие, которые в империи никогда не производились и не закупались. Теперь предстояло разобраться, кто на самом деле стоит за этой сделкой.

– Шеф, мои ребята тут поискали в базах данных различных ведомств, но все еще интереснее. Как оказывается, база данных порта была взломана. Но на наше счастье оказалось, что охрана на воротах ведет свой учет, никак не связанный с учетом погрузок.

– И что нам это дало, Макс?

– А то, что эти контейнеры, которые, как указывается, отправлены из порта В, никогда не въезжали на территорию порта. Более того, оказывается сеть порта и база данных контейнерных перевозок уже минимум пару лет взломаны неизвестной хакерской группировкой. Впрочем, судя по всему, информационной безопасностью тут никто и не занимался, даже пароли не менялись несколько лет, а антивирус вообще стоит пиратский, как и операционные системы на рабочих станциях и серверах.

– Макс, нам нужно сравнить базы данных и выявить контейнеры, которые как будто отправлены от нас, но на территорию порта никогда не въезжали. Это срочно. Я запрошу подкрепление из нашей бригады аудиторов. В этом клоповнике нужно наводить порядок, а руководство порта просто снимать с должностей, впрочем, владельцы тоже должны отвечать за преступную халатность.

Прошел месяц. Стараниями Иоганна и его людей был перекрыт канал контрабанды. Дальнейшее следствие было продолжено уже международной группой экспертов, а Иоганн ощутил всю прелесть бесплатного отдыха на императорском курорте. Все же хорошо быть на положении личного гостя императора.

Увы, но еще в 2011 г. крупнейший порт Западной Европы был взломан хакерами, которые в течение двух лет подменяли записи в базе данных грузов, осуществляя контрабандные перевозки. Как видите, хакерство сегодня это не только прямой грабеж банков и требование выкупа за доступ к данным, но и прямое участие в контрабанде оружия и наркотиков.

Сказки о безопасности: Как принц специалиста нанимал

Далеко не всегда в команду принца вливались студенты Академии. Иногда ему удавалось самому найти такие таланты и направить их на благое дело.

Так было и в тот раз.

Светило солнышко, была поздняя весна. То изумительное время, когда на улице уже тепло, но еще нет изнурительной жары. Принц очень любил это время, когда весна плавно переходила в лето. В эту пору славно было гулять по парку в окружении цветущих деревьев. Не хотелось думать ни о компьютерах, ни о взломах… Просто мечтать, лечь под деревом с книгой в руке… Увы – увы. Служба!

В эту минуту пронзительно зазвонил смартфон.

– Ваше высочество, вы в парке? Срочно идите к южным воротам, машина за вами уже вышла. Это очень срочно! Наших ребят я уже вызвала.

Принц оторопел. Никогда его секретарь не была так взволнована. Что случилось? Что – то с отцом? Но причем тут тогда ребята? Все эти мысли вихрем неслись у него в голове, а он уже быстро бежал к южным воротам, хотя понимал, что его машину пропустят и в парк, куда всем остальным въезд был строго запрещен!

– Соня, что случилось?

– Ваше высочество, вас уже ждут в конференц-зале.

– Все собрались?

– Да, ждут только вас.

– Ваше высочество, этот ролик нам прислали полчаса назад. На нем человек показывает, как ему удалось удаленно взломать новый электромобиль TMS. Он утверждает, что смог управлять тормозами движущегося авто с расстояния порядка 20 миль. Мы связались с концерном TMS, они подтвердили наличие уязвимостей и отзывают все авто этой модели. Хорошо их пока немного выпущено.

– А что хотел злоумышленник? Это он переслал сообщение об уязвимости в TMS?

– Да, потому мы не можем назвать его злоумышленником. Единственная его просьба – встретиться с вами и вашими коллегами.

– И все?

– Да. Мы бы не вызывали вас, но на таких машинах ездят высшие чиновники империи и сам император.

– Машины до разбирательства – в гараж на прикол. От моего имени вышлите всем письма о запрете использования таких автомобилей. По всей империи.

– Но фирма понесет огромные убытки.

– А если погибнут люди? Вы готовы отвечать? Я – нет! И пригласите этого парня к нам.

– Он уже внизу.

– Пригласите его сюда, к нам.

В кабинет вошли скромно одетые молодые люди. Парень и девушка.

– Ваше величество, у нас не было другого способа попасть к вам. Мы несколько раз просились на прием, но нам отказывали. Дело в том, что мы хотели бы работать в вашей команде. Да-да, мы оба. Но нам отказали, заявив, что мы не выпускники Академии. Закончить Академию мы не смогли. У родителей просто не было денег учить нас обоих. Помогите нам.

– Хорошо, я поговорю с ректором. Но вы знаете правила, к нам, увы, попадают только после полного курса Академии. Я решу этот вопрос и если вы готовы закончить учебу, то будете первыми стипендиатами Фонда помощи молодым талантам. Завтра, я надеюсь, император учредит такой фонд. Давно пора.

Конец ознакомительного фрагмента.

Текст предоставлен ООО «ЛитРес».

Прочитайте эту книгу целиком, купив полную легальную версию на ЛитРес.

Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.