Профильные кибербез-каналы уже неделю обсасывают нарушение парольной политики Лувра. Пароль был LOUVRE. Да, плохо, ужасно, ату их CISO. 🤭 Но давайте вспомним хронологию кражи.

19 октября 2025 года злоумышленники ограбили Лувр. Преступники подъехали на грузовике с корзинным подъёмником, поднялись на балкон, с помощью электрических инструментов пробрались внутрь через окно. Разбили витрины в Галерее Аполлона, забрали девять предметов из коллекции Наполеона и Жозефины, скрылись на скутерах. Бриллиант «Регент» весом более 140 карат почему-то не тронули. К ноябрю арестовали семерых подозреваемых.

Кто-нибудь объяснит, как нарушение парольной политики связано с подъёмником и дырой в окне? 😐 Если бы пароль был с разной раскладкой и длиной в 250 символов, дыра в стене сама бы себя заделала? Отправился бы запрос к серверу: «Пароль соответствует политике безопасности? — Да. — Витрины не разбиваются. Дыра в окне самозаделывается»?

Алексей Викторович Лукацкий хорошо расписал хронологию реакции полиции и охраны. Выжимка: реакция быстрая, но есть вопросы к СБ Лувра. Кстати, Алексей Викторович косвенно подтвердил мою давнюю мысль: если внутренний сегмент сети не имеет выхода наружу, физически взломать его почти невозможно, надо подключаться физически к внутреннему сегменту.

И, представьте себе, но да протухшая Винда 2003 года с дырами во внутреннем сегменте тоже никак не влияет на защиту от гидравлического подъёмника и электроинструментов. 😑

Ну ей-богу, не хватает только, чтобы спортсмены и блогеры-юмористы высказались про пароли. Хотя это ж не Аэрофлот, тут не погореть. Вот если бы пароль у гендира был 255 символов на 5 языках с 57 разными спецсимволами, вот тогда да, и ОС обновлённая аж до 2126 года. Но вернёмся к Лувру, всё-таки цивилизованные европейцы, не этот ваш лапотный Аэрофлот.

Если выяснится, что пароль помог отключить камеры — да, критика парольной политики имеет смысл. Но был ли пароль приклеен на монитор или внутренний сегмент взломан? Если взломан заранее, значит, кто-то подключался к внутреннему сегменту, и это должно быть заметно.

По утверждению СМИ, то обворованное крыло Лувра хуже всего обозревалось камерами видеонаблюдения. И знаете, как это можно понять? Глазами посмотреть на камеры! Даже такой неспециалист, как я, понимает, где слепые зоны. Да и интернет в помощь, поиск по картинкам и описаниям. Я еще 15 лет назад так камеры под объекты искал и тестировал без всяких ИИ.

Вот и получается, повод раздули из ничего, лишь бы хайповое ИБ приплести везде где можно и нельзя. При этом даже если дырявое ПО и хреновый пароль и сыграл роль, то минимальную. Да, своевременное обнаружение проникновения помогло бы понять, что готовится акция. Но даже с хорошим паролем и усиленными ИБ-мерами от разбитых витрин, халтурно работающей охраны и прорезанного болгаркой прохода это не спасёт. Тут вопрос к охране: почему не среагировали на непонятный грузовик и странных рабочих?

Но я могу ошибаться, ведь на диване всегда виднее, как работать другим специалистам, управлять государством и учить людей. 🤣

#Игнатий_вещает #Игнатий_сентябрь #кибербез

💬 Участвуйте в новом розыгрыше! | Telegram | VK | Сайт | Милостыня |

В этом посте были ссылки, но мы их удалили по правилам Сетки