Жили-были старик со старухою.

Просит старик:

— Испеки, старуха, колобок.

— Из чего печь-то? Муки нету.

— Э-эх, старуха! По коробу поскреби, по сусеку помети; авось муки и наберется.

Взяла старуха крылышко, по коробу поскребла, по сусеку помела, и набралось муки пригоршни с две.

Замесила на сметане, изжарила в масле и положила на окошечко постудить.

Читателю. Создали значит ИТ-отдел и поручили ему жить самостоятельно да добро наживать. Из последних сил тужились, чтобы было как у «людей». Да не тут-то было.

Колобок полежал-полежал, да вдруг и покатился — с окна на лавку, с лавки на пол, по полу да к дверям, перепрыгнул через порог в сени, из сеней на крыльцо, с крыльца на двор, со двора за ворота, дальше и дальше.

Читателю. Решил ИТ-директор, что он всех умнее и сам знает что нужно бизнесу, мол, чего их спрашивать, мы же ИТ, самые умные. И встретилась ему на большом пути первая опасность...

Катится колобок по дороге, а навстречу ему заяц:

— Колобок, колобок! Я тебя съем!

— Не ешь меня, косой зайчик! Я тебе песенку спою,— сказал колобок и запел:

— Я по скребён метен, на сметане мешон,

Я в масле пряжон, на окошке стужон;

Я от дедушки ушел, я от бабушки ушел,

От тебя, зайца, не хитро уйти!

И покатился себе дальше; только заяц его и видел!

Читателю. Короче, опасность проигнорировали и исключили ее возникновение. Загордились сильно, а как же, мы ж мол вирусную атаку отразили (или еще от какой-то дряни спаслись), в конце концов почту работать заставили, вот какие умные. Впереди были еще две проблемы, но от них удалось ИТ-отделу увернуться. Ну как же собой не гордиться! Как же не хвастаться! Однако и на старуху бывает своя проруха...

Катится, катится колобок, а навстречу ему лиса:

— Здравствуй, колобок! Какой ты хорошенький!

А колобок запел...

Читателю. Но... славная лиса владела основным приемом социальной инженерии — ЛЕСТЬЮ! И вот тут уже не выдержали ни ИТ-отдел, ни ИБ. Всем хочется слышать, какие они мудрые да какие незаменимые... Вот только не понимают, что чаще всего слышат эту лесть в последний раз!

— Какая славная песенка! — сказала лиса. — Но ведь я, колобок, стара стала, плохо слышу; сядь-ка на мою мордочку, да пропой еще разок погромче.

Колобок вскочил лисе на мордочку и запел ту же песню.

— Спасибо, колобок! Славная песенка, еще бы послушала! Сядь-ка на мой язычок да пропой в последний разок, — сказала лиса и высунула свой язык.

Колобок сдуру прыг ей на язык, а лиса — ам его! — и скушала.

Читателю. Вывод прост. Если тебя хвалит первый встречный, подумай, сможешь ли ты расплатиться за эту похвалу...

PS. А сотрудникам ИБ нужно почаще напоминать пользователям об опасностях атак социальной инженерии. Ведь на дурака не нужен нож, ему с три короба наврешь и делай с ним что хошь! Но это уже другая сказка.

Автор статьи — Microsoft MVP, Microsoft Security Trusted Advisor.

Версия для печати