Айтишник так хотел сдать ИБ-тест, что настроил удалённый доступ к ноутбуку с 18 тысячами секретных файлов
Джанартанан Тамил Кован возглавлял команду, которая отвечает за облачную инфраструктуру Государственных судов Сингапура. Видимо, он планировал дальнейший карьерный рост, потому что решил получить сертификат ИБ-менеджера, сдав тест международной ИТ-ассоциации ISACA.
Из-за неисправности личного ноутбука Кован попытался использовать служебный Lenovo Thinkpad, подключённый к государственной судебной системе. На нём были учётные данные, подробные сведения об архитектуре сервиса и секретные ключи.
Дальше события развивались со скоростью блокбастера: 🟠Служебный ноутбук не прошёл проверку безопасности при входе в личный кабинет на сайте ISACA 🟠Кован попросил помощи у другого айтишника, с которым он раньше переписывался в мессенджере, но лично знаком не был 🟠Тот пообещал решить проблему и предложил установить программу удалённого доступа UltraViewer 🟠Несмотря на прямой запрет в политике безопасности, Кован поставил UltraViewer и на его ноутбук попали 5 исполняемых файлов. 🟠Два заблокировал Windows Defender, остальные три были были успешно исполнены. Алерты об этом получила ИБ-команда. 🟠Когда инфобезопасники связались с ним по поводу работающего UltraViewer, Кован соврал, что его ноутбук завис. 🟠Прежде чем отдать ноутбук на обязательную проверку после инцидента, он почистил файлы в папке «Загрузки» и историю браузера, а также удалил злополучный UltraViewer.
В начале расследования Кован утверждал, что ничего не знает про удалённый доступ и у него просто были сложности с VPN в тот день. В итоге он во всём сознался и получил 28-недель тюрьмы.
Экзамен на сертификат ISACA Джанартанан Тамил Кован сдал позже на другом ноутбуке. Но самый главный ИБ-тест, кажется, всё-таки провалил.
