"Чтоб твою бороду и свитер, моль поела!" - или история одного аудита по безопасности.

Как показала практика, что все лекции по компьютерной безопасности почти бесполезны, у многих сотрудников - в одно ухо влетело, в другое, вылетело.

Есть знакомый, который сисадминит в одной госконторе. Как то зацепились с ним беседой и он пожаловался на юзверей. Ну это как часто водится: для юзверей - одмин злой Карабас-Барабас, для админа - все юзвери, тупые чайники. Посоветовала ему, поговорить с начальством и организовать раз в неделю часовую лекцию, после работы. Парень хорошо потрудился, чтоб лекции были увлекательными: со слайдами и демонстрацией с выводом на большой экран в актовов зале. Сотрудники были заинтересованы, задавали вопросы, некоторые, даже чето конспектировали. Большое внимание уделялось социнженерии и как с её помощью могут попасться в ловушку. Курс лекций пройден, часть головняка снято с админа.

Но...  Нет, не так. НО, через короткое время, коллектив позабыл про то, чему их учили на лекциях! Расслабились, кароче...

Приятель-сисадмин, договаривается с директором, чтоб провести проверку, как говорится, в "боевых условиях". Пишется незатейливая программулина, при запуске которой всплывает баннер, наподобии Винлокера и по такому же типу действия, с надписью - Ваш компьютер заражен трояном таким-то (название от балды), все данные организации, успешно переданы нам. Хакерская группа такая-то. Программка, никакого вреда не причиняет, кроме как блокирует и только выводит этот баннер. Но запускается она не сразу! Нашли ролик от диетолога и к нему приаттачили её. Где-то на 20й минуте, все и происходит.

С этим и обратился - как энту прогу скормить кому нить из сотрудников. Советую ему, записать её на лазер, протестить на антивирях. Если палится - замаскировать. На диске, шоп была надпись "Курс похудения. Диета и упражнения от московского диетолога Константина Овсянникова". Имя диетолога, взято не с потолка, а погуглили и выбрали такого, который на слуху и по ТВ его показывали. Все это было сделано. Подготовили 10 дисков на одноразовых болванках за 10 руб.

Осталось проработать схему, как енто втюхать сотрудникам.

Когда то я торговала на рынке и кое что из мелочевки осталось нераспроданным. Беру немного своей мелочи, эти 10 дисков и шурую в данную контору. Подгадали к обеденному перерыву.

На пакет с товаром, охрана не обратила внимания и пропустила. Захожу в один кабинет, в другой, третий... Ненавязчиво предлагаю свой нехитрый товарец, не забываю дисками заинтересовать. Вроде все кабинеты обошла, кое чего продала из своего и ВСЕ ДИСКИ! Даже не хватило! Люди просили заказать, я им телефон несуществующий дала.

И после всего, ныряю к одмину в серверную, как и было договорено.

7 человек, бросили работу и запустили диски на рабочих компах! Я уже начала замерзать в прохладе серверной, пока дождалась первого визга на всю контору. Это значило, шо ролик докрутился до нужного времени и программка запустилась. То тут, то там, из кабинетов неслась ругань. Затрезвонил телефон админа. Подняли охрану, эти орут, шо меня выходящей не видели. Хе-хе, а на камеры поскупились, охрана могла и проглядеть.

Одна из сотрудниц, заперлась в серверную, и накинулась на одмина. Он её быстро усадил на жопу, указав на ЕЁ ВИНУ! Выходя, она ему крикнула:

- Казёл компьютерный! Шоп твою бороду и свитер, моль поела!

Меня она не видела. Пока ломилась, я за стойками серверными спряталась.)))

Но мне, надо было как то выйти из здания и не огрести люлей. Тогда подключили начальство, которое дало добро на эту затею. Начальник, в срочном порядке организовал собрание. Когда все собрались, выступил, потом одмину дали слово и после всех, дали слово мне. Встретили матюками и свистом со стороны сотрудников-мужчин. Когда всех успокоили, я тоже выступила.

Получилось корявенько, но слушали. Деньги за купленные диски, отдали всем их купившим. За помощь в проверке, заплатили. Начальник этой организации, пообещал меня приглашать, проводить ликбез по безопасности. Уж я их запугаю, станут параноиками!)))

По итогам проведенной вчера операции, несколько сотрудников пострадали премиально.