217

С этим справится только профессионал...

Информационный безопасник весьма неблагодарная профессия. Его работа для рядового сотрудника организации ассоциируется только с усложнением рабочего процесса.

Например, не печатает принтер, не работает формула в Excel, не включается компьютер, не кипятит чайник - зовут айтишника, он приходит и все исправляет, айтишник полезный сотрудник. А от информационного безопасника никакой пользы, только вредительство - то ключей наставят для входа в компьютер, то пароли придумают такие, что во век на запомнить, так еще и на монитор напоминалки вешать запрещают, то антивирус поставят, который тормозит работу компьютера, то еще какой-нибудь фигни придумают, что бы жизнь медом не казалась.


Как известно, работа со средствами криптографии накладывает определенные организационные мероприятия, такие как опечатывание помещений, в которых находятся компьютеры с установленными СКЗИ. Ключи от таких помещений, тоже рекомендуется хранить в опечатанном виде на посту охраны. Для этого используются специальные тубусы.

С этим справится только профессионал...

Весьма примитивное устройство - ключи кладутся внутрь, крышка закручивается, контрольная веревочка вдавливается в пластилин, а на пластилине сотрудник, сдающий ключи,  ставит отиск своей металической печати.


Разуеется, если все годами носили ключи от рабочих помещений домой, то новшество в виде сдавания ключей на пост охраны сразу принимается в штыки. Хотя, на самом деле, такой подход решает проблему случайно забытых или потерянных ключей - теперь они всегда на месте. Но я, как начальник отдела ИБ не раз выслушивал возмущения по поводу неудобств сдачи ключей в тубусе на охрану - это ж надо утром и вечером расписываться в журнале, на КПП создаются очереди и т.д и т.п..


И вот однажды, мне звонит заместитель руководителя организации (далее- ЗАМ) и просит зайти к нему в кабинет. Захожу, ЗАМ сообщает, что у сотрудника одного из отделов организации "вышел из строя тубус", говорю: "не вопрос, сейчас разберемся", а у самого в голове 2 вопроса: "что там могло выйти из строя?" и "зачем такой ерундовый вопрос выносить на уровень руководства? ". Прихожу в кабинет, звоню тому сотруднику, приглашаю к себе с "вышедшим из строя оборудованием".

Заходит, я с порога спрашиваю:

- Чего сразу ко мне не пришел?

- у тебя закрыто было... - отвечает он, протягивая мне тубус

- что тут поломалось? - спрашиваю дальше, вспоминая, когда это меня не было на рабочем месте...

- да веревка порвалась....

Дар речи у меня на какой-то момент пропал, в голове начали закрадываться мысли предложить ему оформить официальное обращение служебной запиской, назначить приказом  ответственных за ремонт вышедшего из строя тубуса, с составлением акта выполненых работ.... типа, такой абсурд должен быть доведен до конца.

- хорошо, оставляй - сказал я ему - хотя завязать веревочку в порванном месте мог тут же на месте.

Зашел к своим сотрудникам в отдел и спросил кто сможет взяться за ремонт тубуса. На меня посмотрели, как на идиота. Думаю, ну значит я не одинок, на одной волне. Рассказал мужикам, поржали вместе, тут же на месте я завязал ту самую порвавшуюся веревочку и пошел сдавать работу. Раз задачу ставил ЗАМ, значит ему и отчитаться надо. Зашел, поставил тубус на стол и говрю, что задача выполнена, узел на оборвавшейся веревке успешно завязан, работоспособность тубуса восстановлена, хорошо, что он своевременно обратился к профессионалам!

ЗАМ сам офигел, когда узнал в чем причина была, а главное понял, что это была попытка очередного плевка в сторону ИБ.

Правила сообщества

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.


Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.

6
Автор поста оценил этот комментарий
Я так понимаю, пластилин с дверей ещё пиздить не начали, и печати ещё никто не терял?
раскрыть ветку (1)
1
Автор поста оценил этот комментарий

ну случаев с пластилином за многие годы не было, а вот печати теряли... 

показать ответы
0
Автор поста оценил этот комментарий

Мне как-то ИБ-шник вместо того, чтоб разлочить комп, заблокированный после 5-кратного неправильного ввода пароля, посоветовал скачать с интрнета какую-то хрень, чтоб ломануть пароль локального адиина и самому разлочиться. Ему просто недосуг было сходить до своего рабочего места.

И да, ИБ-шник сидит в Москве, а я на другом краю географии.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

в любой профессии не без мудаков)

1
DELETED
Автор поста оценил этот комментарий
Комментарий удален. Причина: оскорбления, грубое общение и провокации
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

@moderator,  тут человек с большим словарным запасом...

13
Автор поста оценил этот комментарий

Дибилизм из армии про трубус,замораживаешь пластилин  и снимаешь печять

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

нет совершенных средств, каждая лишь усложняет жизнь злоумышленнику.... да и  в армии времени для таких экспериментов побольше)))

показать ответы
0
Bronzebeard
Автор поста оценил этот комментарий

Но вообще  пост может выйти из горячего и снова туда попасть, так что может это и не дубль уведомления с:

раскрыть ветку (1)
Автор поста оценил этот комментарий

экие скакуны.... но мой набирал балы параболообразно, так что не должен был вылетать из горячего, ну да и ладно, главное, что вы разобрались)

0
Bronzebeard
Автор поста оценил этот комментарий

Приветствую!
У нас были технические неполадки, уже восстановили работу, уведомление могло задублироваться из-за этого.

раскрыть ветку (1)
Автор поста оценил этот комментарий

ок, спасибо)

показать ответы
Автор поста оценил этот комментарий

@SupportTech, не стал пилить отдельный пост, но и обратить внимание счел нужным - хорошо когда праздник продолжается, но не в данном случае) я считаю хватит и одного сообщения о том, что:

Иллюстрация к комментарию
показать ответы
60
Автор поста оценил этот комментарий

завязать веревочку в порванном месте
А разве допустимы узелки на верёвке под пломбу?
раскрыть ветку (1)
Автор поста оценил этот комментарий

на представленном примере вообще узелка нет - т.е.  просто под пломбой два конца веревки, а в моем случае я ему завязал узелок, что бы веревка не терялась.

0
Автор поста оценил этот комментарий

У вас там что, все компьютеры имеют доступ в интернет? Или ко всем можно подключать флеш-накопители? Иначе я не понимаю, зачем там антивирусы на каждом компе.

раскрыть ветку (1)
Автор поста оценил этот комментарий

интернет не на каждом, но почтовые ящики почти на каждом, так же у каждого доступ к сетевым хранилищам...

8
Автор поста оценил этот комментарий

ТС, уволься по собственному желанию...

Ты узелками документы ДСП тоже восстанавливаешь?)))))))))))))))))))))

раскрыть ветку (1)
Автор поста оценил этот комментарий

нет, актами об уничтожении))))))))))))))))

52
DELETED
Автор поста оценил этот комментарий

ИБ (хотя я так и не полян причем тут ИБ и тубусы) не любят в первую очередь не за усложнение процессов, а за не желание думать - как сделать чтобы и безопасно было и работать можно.

ИБ'шники херачат типовые решения не думая, а людям потом с этим жить.


Возьмем проходную. Долбанули пропуска, камеры, вахтера - ок. А про то что у вас 200 человек одномоментно (с развозок) на территорию должны телепортироваться к 8 никто не подумал, как итог имеем очередь в километр на морозе. Т.е. посидеть посчитать, посмотреть на тех. процесс - да кому это надо?


Системы учета времени. На прошлой работе их было три - на проходной (охрана), таск-трекер (учет на что ты потратил время и во сколько начал работать), плюс СКУД (где ходил). В каждой надо было отмечаться тем или иным способом, у каждой был свой отдел\ответственное лицо и надо было писать дохриллион объяснительных. Почему перед запуском в эксплутацию вы все это не интегрировали, чтобы простые работяги только "ок" в конце рабочего дня не нажимали? А, ну да, тех.процесс думать надо.


А еще у ИБшников начинается глаз дергаться когда заводишь с ними разговор про время реакции на инцидент. Ну например - ввел человек три раза пароль неверно, учетка заблочилась - ок, про это пишут во всех РЭ. А вот про то за какое время ее должны разблокировать, чета всегда абстрактно. В лучшем случае "после объяснительной"... как человек будет писать объяснительную и загружать в документооброт если у него учетка залочена?


Вот еще пример из ИБ. Решили у нас вход по отпечатку сделать, оборудование закупили, монтажников нагнали, поставили. Говорят сдавайте пальцы. "Окей, говорю я, а сертификация то где? Биометрия как ни как." Мне такие "какая биометрия? не, это не биометрия, у нас даже письмо есть от интегратора!"... письмо действительно было, храню как образец пиздеца. В общем я бадался примерно месяц с ИБ и юротделом которые пытались убедить что биометрия не биометрия.

раскрыть ветку (1)
Автор поста оценил этот комментарий

я так понимаю у вас локальные претензии к своим ИБэшникам или вы всех под одну гребенку чешете?

никогда не понимал наказание за неправильно введенный пароль - я всегда это трактую как разбор ситуации, т.е. если пароль заблокировался, то это вероятная попытка подбора пароля, т.е. попытка НСД, а значит надо разобраться - действительно это происки злоумышленника или невнимательность сотрудника... а если разблокировать пароль "просто так", то это по сути дать возможность злоумышленнику продолжить свою грязную работу!

И да, на моей практике были случаи, когда пользователь в объяснительной писал, что вводил пароль корректно и один раз, а он уже был заблокирован, тогда это повод к внутреннему расследованию и выяснялось, что его пароль гулял как женщина легкого поведения по рукам отдела по настоянию руководителя структурного подразделения

показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества