В королевстве Эрика Справедливого издавна было заведено, что принц-наследник с детства должен был получать хорошее образование. После кадетского корпуса он отправлялся учиться либо в Военную Академию на военно-дипломатический факультет, либо в Академию Безопасности. Принц выбрал сразу два образования. Отучившись три года в Военной Академии он приказом был переведен в Академию Безопасности на факультет аудита безопасности. После четвертого курса он отправился на полевую стажировку, и первым его заданием стал аудит горной крепости Сокола.
Крепость Сокола закрывала вход в долину, в которой находился летний дворец короля. Сама крепость уже не подвергалась атакам много лет, и должность коменданта была скорее синекурой перед пенсией. И хотя в должности коменданта служил бывалый воин, он скорее воспринимал свое назначение как заслуженный отпуск.
Прибыв в крепость, принц, как и некоторые аудиторы страны, решил первым делом провести пентест. Собрав команду из своих сверстников, ночью он захватил одну из башен крепости, но затем был обнаружен и чуть было не убит в короткой ночной стычке со стражей.
Утром все было выяснено, и в принципе пентест показал некоторые ошибки в организации охраны. А потом был разбор у ректора.
— Принц, почему вы решили начать с пентеста?
— Да потому что пентест сразу покажет существующие дыры.
— Вы правы и не правы одновременно. С одной стороны — пентест вы провели блестяще. С другой, вы начали аудит не с той стороны. Если бы вы сразу приехали к коменданту и запросили у него планы обороны крепости, действия по тревоге, планы работы в чрезвычайной ситуации, то, вполне возможно, ваш пентест был бы уже и не нужен.
— Разве?
— Именно так! Ведь вы бы сразу заметили, что планы не актуальны, последний раз они обновлялись более десяти лет назад. А раз такие пробелы в документации, то и пентест уже не нужен! Так что, принц, усвойте: пентест — это славно, но в цепи аудита это последнее, на что нужно смотреть. Понятно?
— Да. Я был не прав. Согласен. В следующий раз буду умнее.
— Все верно. Но страшного ничего не произошло. Это учеба. Поверьте, никто не застрахован от ошибок.
На следующее утро в кабинете Эрика Справедливого произошел интересный разговор.
— Что скажете, господин ректор?
— Что скажу? Принцу, естественно, нужно учиться. В целом неплохо. Пентест организован правильно. Ну а аудиту он научится. Не сразу, но научится.
— Спасибо вам, Учитель!
— Ну что вы, Ваше величество! Я просто делаю свою работу.
А вы тоже начинаете аудит с пентеста? Или все же вначале смотрите документацию?
