Жили-были старик со старухою.
Просит старик:
— Испеки, старуха, колобок.
— Из чего печь-то? Муки нету.
— Э-эх, старуха! По коробу поскреби, по сусеку помети; авось муки и наберется.
Взяла старуха крылышко, по коробу поскребла, по сусеку помела, и набралось муки пригоршни с две.
Замесила на сметане, изжарила в масле и положила на окошечко постудить.
Читателю. Создали значит ИТ-отдел и поручили ему жить самостоятельно да добро наживать. Из последних сил тужились, чтобы было как у «людей». Да не тут-то было.
Колобок полежал-полежал, да вдруг и покатился — с окна на лавку, с лавки на пол, по полу да к дверям, перепрыгнул через порог в сени, из сеней на крыльцо, с крыльца на двор, со двора за ворота, дальше и дальше.
Читателю. Решил ИТ-директор, что он всех умнее и сам знает что нужно бизнесу, мол, чего их спрашивать, мы же ИТ, самые умные. И встретилась ему на большом пути первая опасность...
Катится колобок по дороге, а навстречу ему заяц:
— Колобок, колобок! Я тебя съем!
— Не ешь меня, косой зайчик! Я тебе песенку спою,— сказал колобок и запел:
— Я по скребён метен, на сметане мешон,
Я в масле пряжон, на окошке стужон;
Я от дедушки ушел, я от бабушки ушел,
От тебя, зайца, не хитро уйти!
И покатился себе дальше; только заяц его и видел!
Читателю. Короче, опасность проигнорировали и исключили ее возникновение. Загордились сильно, а как же, мы ж мол вирусную атаку отразили (или еще от какой-то дряни спаслись), в конце концов почту работать заставили, вот какие умные. Впереди были еще две проблемы, но от них удалось ИТ-отделу увернуться. Ну как же собой не гордиться! Как же не хвастаться! Однако и на старуху бывает своя проруха...
Катится, катится колобок, а навстречу ему лиса:
— Здравствуй, колобок! Какой ты хорошенький!
А колобок запел...
Читателю. Но... славная лиса владела основным приемом социальной инженерии — ЛЕСТЬЮ! И вот тут уже не выдержали ни ИТ-отдел, ни ИБ. Всем хочется слышать, какие они мудрые да какие незаменимые... Вот только не понимают, что чаще всего слышат эту лесть в последний раз!
— Какая славная песенка! — сказала лиса. — Но ведь я, колобок, стара стала, плохо слышу; сядь-ка на мою мордочку, да пропой еще разок погромче.
Колобок вскочил лисе на мордочку и запел ту же песню.
— Спасибо, колобок! Славная песенка, еще бы послушала! Сядь-ка на мой язычок да пропой в последний разок, — сказала лиса и высунула свой язык.
Колобок сдуру прыг ей на язык, а лиса — ам его! — и скушала.
Читателю. Вывод прост. Если тебя хвалит первый встречный, подумай, сможешь ли ты расплатиться за эту похвалу...
PS. А сотрудникам ИБ нужно почаще напоминать пользователям об опасностях атак социальной инженерии. Ведь на дурака не нужен нож, ему с три короба наврешь и делай с ним что хошь! Но это уже другая сказка.
Автор статьи — Microsoft MVP, Microsoft Security Trusted Advisor.
