С работой совсем забыл вам рассказать историю. Когда я был моложе, юнее, глупее и радостнее примерно 20 кг тому назад был у меня случай. Прибегает в одной частной компании мой начальник и говорит: «А помоги, там у человека не открывается файл PDF». Я иду к пользователю: он немолод, но в компании работает дольше меня. Да, отдел закупок, но, как ни крути, с ПК работаешь много. А ещё у них был отдельный электронный ящик — многие меня поймут, в закупках такие ящики не редкость. А мы как бы подрядная организация: и сами закупаем, и услуги продаём. В общем, ящик-помойка. Даже с антиспам-модулем там писем минимум 100 за день набегало.
И вот я забираю флешку у человека, начинаю разбираться с файлом, с архивом. Ну я дуб — вот ковыряюсь, потом уже у пользователя начинаю копаться. И потом до меня доходит: а кто отправитель? Лезу в ящик, а там отправитель с кривым доменом, и само название — будто кого-то головой об клавиатуру херакнули. Но если в ящик не смотреть, то какое-то «Бюро чего-то». Так ещё и письмо написано: «Слыш, оплати». Антивирус просто понимал, что за файл и тут его блокал и удалял.
Я подзываю человека и говорю: «А ты знаешь, что за отправитель?» Ответ: «Мне зачем? Тут написано "На оплату", чего думать. Скачал, отдал начальнику. А там начальник пусть думает».
В итоге я объяснил, что это развод. Удалил файл, архив, отправителя заблокировал. И сижу и думаю: «Как хорошо, что у нас сеть сегментирована, а то бы выгнали меня по профнепригодности». Причём я в красках начальнику рассказал. Ему было просто похер — 3,14зды человек не получил, «с закупками ссориться нельзя». Кстати, если бы нас ломанули, могли и заказчиков ломануть.
Вот вам история из середины 2010-х. А то все тут про киберграмотность, киберграмотность... Меня спас антивирус от одной самой известной в России компании по антивирусам. Так что эшелонированная защита — наше всё. А когда части сотрудников похер, там хоть ролики крути на экранах о киберграмотности — толку ноль. Но тут более глубокая проблема. Вот, с моей точки зрения, хоть стоит немного голову включать. Мне кажется, специалисты из ГК "Солар" описанных мной в рассказе граждан тоже вряд ли встречали. Или редко.
Кстати, если хотите, расскажу вам историю про другой случай — когда был бум баннеров якобы с просмотром п🔞о. Баннер ещё сложно было определить, потому что он блокировал комп. Да и вообще у меня за 15 лет накопилось интересных историй про то как я везде все ломал про работу и кибербез в том числе, поскольку раньше отдельных служб по ИБ почти не было и безопасностью именно админы занимались. Жду лайков или дизлайков, кокажек и так далее, посмотрим на реакции и подумаем продолжать или нет.
| Розыгрыш для бустеров | | Telegram | VK | Сайт | MAX |
В этом посте были ссылки, но мы их удалили по правилам Сетки
