Новый годЭта история произошла с молодым Эрастом, учеником 10А класса средней школы №6 города М.

На празднование Нового года в гости к семье Эраста пришел его дядя с портфелем, как потом выяснится, полным документов российской нормативки по информационной безопасности. Бурная ночь с 31-го на 1-е прошла, дядя уехал, но портфель остался (забыл его дядя). Выходных было целых 8 дней, за это время молодой Эраст «потребил» всю информацию из портфеля дяди.

И вот настает первое утро нового года, когда нужно идти в школу…

Эраст проснулся с явным раздражением на будильник в телефоне. «Надо вынуть из него микросхему, отвечающую за звук, - подумал Эраст, - хотя нет, даже если объект сохранит работоспособность, появится новая уязвимость, т.к. в инструкции, производитель не разрешает вскрывать корпус и уж тем более что-то там выпаивать…»

Эраст встал, поправил пижаму и направился в ванную. «А почему не осуществляется контроль доступа в помещение? Здесь, между прочим, есть важные объекты автоматизации – стиральная машина, фен, папина электронная бритва… хотя нет, бритва – это личная вещь папы пусть он сам контролирует к ней доступ. А где, кстати, перечень критичных объектов инфраструктуры? Как мы без стиралки сохраним бесперебойность процесса стирки? Мама! Да, именно она ответственная за актив и обязана была определить его ценность. Где перечень? Где документ, разграничивающий права доступа к стиралке? А вдруг кто-нибудь нехороший решит ей воспользоваться и сломает. Ох уж эти женщины, в облаках летают. Вот сейчас зайду на кухню, а там полный бардак…»

Эраст почистил зубы и вышел в коридор.

«Пылесос… Елки-моталки чего он тут стоит? Он должен быть под замком в шкафу. Замок! Точно. Нужно будет купить замок сегодня. Хотя нет, у меня нет денег. Нужно внести покупку в план мероприятий и назначить ответственно за покупку и установку – папу. А потом нужно написать процедуру, строго запрещающую оставлять актив вне контролируемой зоны. Да, и еще нужно не забыть сделать журнал регистрации. Вот интересно, а в электронном виде сделать журнал можно? Было бы круто, чтобы мама со своего iPhone могла сделать пометку в журнале, хотя нет... а как быть с защитой облачного сервиса?..»

«Ты есть будешь?» – спросила мама. К этому моменту Эраст уже около минуты сидел за столом и смотрел на свой чай.

«Нее, не хочу», - ответил Эраст, сделал 2 глотка чая и вышел из-за стола.

Зайдя в комнату, чтобы одеться, Эраст обнаружил, что его планшет и телефон лежат на столе. «А вот это моя оплошность, - подумал Эраст. - Не убрал, забыл. Хотя куда его уберешь? Папа ходит, как у себя дома, по каждой комнате, свой телефон ищет. Не находит, и моим пользуется. Бардак. Надо закрывать от него дверь. А дверь, дверь! Где, чертов, контроль доступа?!»

Собрав свои вещи и одевшись, Эраст вышел из дома.

«Мороз жуткий, в новостях говорили очередной микрорайон без света остался. А если у нас свет отключат? А если канал связи упадет? Альтернативного поставщика услуг Интернета нет. Это ж мы без света и связи останемся. А если завтра кибервойна? Нужно срочно разрабатывать DRP…»

Подойдя к школе, Эраст увидел в окне первого этажа бухгалтеров, которые сидели за своими компьютерами и что-то печатали.

«Вот те раз! А где шторки на окнах? А вон та тётка вообще документы на подоконнике оставила. Читай - не хочу! Надо на имя директора докладную записку написать. Как же мы с таким безобразием аттестацию пройдем?»

На входе в здание школы сидит охранник с классическим видом отвращения на лице, свойственным людям, пережившим бурные выходные. Эраст подходит и спрашивает:

- А вы уважаемый куда смотрите? - Чё! - Ни чё! Кто эти люди, которые сюда заходят? Вы их документы проверяете? - Пацан, ты чё! - Вас зачем здесь посадили? Чтобы порядок был. А вы ерундой занимаетесь! Кто заходит/выходит не знаете. Где ваш руководитель? - Ээээ… - Ладно, я и без вас разберусь, и пожалуюсь, куда следует.

Эраст развернулся и пошел в сторону учительской смотреть расписание занятий, оставив охранника с недоумением на «помятом» лице.

Через минуту Эраст обнаружил уязвимость в расписании, которое висело возле учительской. Расписание по старинке писали карандашом от руки на большом куске ватмана и вывешивали в коридоре.

Эраст буквально ворвался в учительскую и с взъерошенным видом кричал на шокированных учителей:

- Вы совсем с ума посходили! А если злоумышленник или целая группа нарушат целостность расписания. Ластик есть у каждого ученика и учителя тоже. Да, чего тут говорить, охранник на входе ни бе ни ме. Любой может войти в школу и изменить расписание. А это, между прочим, парализует весь учебный процесс. Вы знаете, что учебный процесс - основной в нашей организации? Где модель нарушителя? Где модель угроз? Почему директор бездействует? Где он, кстати?

У одного из преподавателей из руки выпала чашка с чаем. В кабинете воцарилась гробовая тишина. Эраст чертыхнулся и вышел из кабинета.

Первым уроком в расписании был урок информатики. Эраст направился в свой класс. Уже прозвенел звонок на урок. Молодая учительница информатики была аспирантом в местном политехническом институте и подрабатывала в школе. Милая девушка в очках, поначалу не поняла, что делает Эраст. Он нервно ходил по кабинету заглядывал в шкафчики и под столы.

- Где фаервол? – наконец спросил Эраст. - Какой фаервол? – ответила учительница. - Который нас от хакеров защищает. - У нас нет фаервола. - Великолепно! А как рабочие станции защищаются? - У нас есть антивирус. - Это конечно здОрово, а как же подсистема межсетевого экранирования? Она обязательная, между прочим! Да, и про антивирус у меня есть вопросы, где сертификат? - Какой сертификат? - Сертификат ФСТЭК. Где он? - Эээ… - И вообще, уважаемая, вы на каком основании здесь находитесь? - Эраст, что ты себе позволяешь? - Я не видел вашего имени в списке сотрудников. На каком основании вы получили доступ к нашей ИТ-инфраструктуре?

За все 22 года своей жизни молодая учительница ни разу не находилась в состоянии большего шока, чем сейчас. Ее глаза выражали полное недоумение.

- Понятно, вы проникли сюда с нарушением регламентов. Разберемся. У меня уже целая пачка нарушений на сотрудников этой школы набралась. Когда последний раз в этом кабинете проводилась проверка на ПЭМИН? Дайте мне журнал. - Эраст, может ты себя нехорошо чувствуешь? - Это вы себя будете нехорошо чувствовать, когда директор узнает обо всех ваших нарушениях. Где он кстати? - Может мне его позвать и медсестру заодно? - Зовите, пусть полюбуется на бардак, который вы здесь развели.

Учительница отправила отличницу Веру за медсестрой и директором. …

Уже через 2 часа Эраст находился в Поликлинике №2. Ему вкололи успокоительного, и он заснул. Родители еще долго будут водить Эраста по разным врачам, пока не пойму, что причиной его поведения стала литература, оставленная дядей у них дома во время празднования Нового года. Еще через месяц родители будут требовать от российских регуляторов отметки 18+ на каждом экземпляре выпускаемых ими методических документов.

Берегите своих детей! и не позволяйте всяким «дядям» оставлять у вас дома портфели с вредной для детей литературой! С наступающим Новым 2013 годом!

Предоставлю подробную консультацию

Предложу актуальное и наиболее выгодное решение Вашей проблемы.

6 комментариев

    Sergey Borisov:

    Спасибо за новогодний позитивчик

    KShumov:

    Потрясающе, спасибо!

    Спасибо. Про Эраста теперь можно анектоды сочинять).

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

*

Этот сайт защищен reCAPTCHA и применяются Политика конфиденциальности и Условия обслуживания применять.

Срок проверки reCAPTCHA истек. Перезагрузите страницу.