Тонкая грань⁠⁠2

Когда Лера пришла работать специалистом по информационной безопасности в крупную IT‑компанию, она ожидала увидеть кибердрамы уровня голливудских фильмов: хакеры в капюшонах, атаки нон‑стоп, цифровые дуэли.

Реальность оказалась куда прозаичнее — и куда абсурднее.

Первый инцидент случился утром.

Бухгалтерия не могла открыть файл «зарплаты_март_точно_не_вирус.xlsx».

Файл, разумеется, был вирусом.

И, разумеется, его открыли все.

Лера потерла переносицу, открыла журнал событий и начала разбирать последствия. Вирус был примитивным, но цепким — как котёнок, который решил, что шторы созданы для скалолазания. Пока она чистила систему, в кабинет заглянула менеджер по персоналу.

— Лер, а можно вопрос? — спросила она, виновато улыбаясь. — А почему нельзя использовать пароль «123456»? Он же удобный…

Лера медленно вдохнула. Медленно выдохнула.

— Потому что, Марина, — сказала она, — это пароль, который угадывает даже чайник с Wi‑Fi.

К вечеру Лера мечтала только о тишине. Но тишина — роскошь, недоступная специалистам по ИБ.

В 19:47 сработал мониторинг: подозрительная активность на сервере разработки.

В 19:48 Лера уже подключилась.

В 19:49 поняла: это не вирус, не ботнет, не внешняя атака.

Это был стажёр.

Стажёр, который «случайно» открыл доступ к репозиторию для всего интернета, потому что «так коллегам будет удобнее».

Лера почувствовала, как внутри что‑то тихо хрустнуло. Возможно, остатки оптимизма.

Она вызвала стажёра на разговор. Тот пришёл с видом человека, который уверен, что сделал доброе дело.

— Я хотел ускорить процессы, — объяснил он. — Чтобы всё было прозрачно.

— Прозрачно — это хорошо, — сказала Лера. — Но не до такой степени, чтобы исходники нашей системы видел любой школьник, который ищет, чем заняться после уроков.

Стажёр кивнул, задумался и спросил:

— А можно мне памятку? Чтобы я знал, что можно, а что нельзя.

И Лера впервые за день улыбнулась.

Потому что поняла: иногда безопасность — это не про фаерволы, не про шифрование, не про сложные алгоритмы.

Иногда это про людей.

Про то, чтобы объяснить, научить, подсказать.

Про то, чтобы сделать сложное — понятным, а опасное — очевидным.

Она распечатала памятку, передала стажёру и сказала:

— Запомни главное. Информационная безопасность — это не запреты. Это забота. О компании, о данных, о людях. И о тебе тоже.

Стажёр улыбнулся.

И Лера почувствовала, что день был не зря.

А через минуту пришло новое уведомление:

«Пользователь Марина попыталась установить пароль 1234567».

Лера закрыла лицо руками.

— Ладно, — сказала она. — Завтра продолжим.

__________

Подписывайтесь, если рассказ понравился. Возможно будут новые.