Цифровая гигиена. Владимир Федорович Безмалый

Чтение книги онлайн.

      – Никому не открывайте. Помните, что здесь неподалеку бродит злой волк. Сам он серый, лапы у него огромные и страшные, а голос злой и противный. Если он постучит, не открывайте!

      Коза рисует портрет возможного нарушителя. Она не догадывается, что он может выглядеть и иначе! Но это типично для начинающего специалиста в ИБ. Помните! Нарушителем может быть ЛЮБОЙ! Даже тот, кому вы, безусловно, доверяете!

      Когда она вышла из дома и остановилась поговорить о своих опасениях с соседкой, волк подслушивал, спрятавшись неподалеку.

      Не болтайте о своих проблемах и планах, особенно в местах, не предназначенных для проведения совещаний. Оборудуйте комнату для ведения переговоров!

      – Вот и хорошо! – сказал волк. – Раз коза идет на базар, то я пойду к ней домой и съем козлят.

      Стараясь не попадаться никому на глаза, он пришел к домику козы и закричал своим страшным голосом:

      – Отворитеся-отопритеся! Я ваша мама, я с базара пришла.

      Обратите внимание, в отличие от прошлой сказки, здесь получения права войти в систему (в дом) используется уже многофакторная аутентификация. Получается что коза умнее разбойников? Факторы – тембр голоса и кодовая фраза.

      Услышав грубый голос, козлята вспомнили наставления мамы (Учите пользователей правилам!!!) и говорят волку из-за закрытой двери:

      – Мы тебя узнали! Ты волк! У нашей мамы голосок нежный да сладкий, а не противный и грубый, как у тебя. Иди прочь, мы тебе никогда не откроем! (Кодовая фраза совпала, тембр не подошел, второй фактор).

      И как ни стучал волк, козлята не открыли ему.

      Тогда волк побежал к кондитеру и попросил у него пирог с медом. Волк надеялся, что от меда голос у него станет сладким, как у козы. И в самом деле, как только он проглотил пирог, ему показалось, что голос его и впрямь стал таким, как он хотел. (Обратите внимание, используемые для аутентификации факторы должны быть неотчуждаемы! Т.е. если вы прозевали и ваш PIN-код смогли услышать, а затем подделать кредитную карту, вы же сами и виноваты. Вы никогда никому ничего не докажете!!!).

      И волк вернулся к домику.

      – Отворитеся-отопритеся! Я ваша мама, я с базара пришла. Открывайте! – пропел он.

      На этот раз козлята растерялись: уж очень голос был похож на мамин. Они уже собирались открыть дверь, как вдруг черный козленок засомневался:

      – А покажи нам свою ножку, мама!

      Ничего не подозревая, волк поднес лапу к окну, и козлята, увидев волосатую лапищу, поняли, что за дверью стоит волк.

      – Ты не наша мама, у тебя такие страшные ножищи. Иди прочь, гадкий волк! – закричали они.

      И на этот раз, как волк ни старался, дверь осталась запертой. (Дополнительные рубежи проверки затрудняют взлом!!!)

      Тогда волк побежал на мельницу, нашел там мешок с белой мукой и запустил туда свои лапы, отчего они у него стали совсем белыми.

      – Отворитеся-отопритеся! Я ваша мама, я с базара пришла. Открывайте!

      Голос был похож на мамин, но недоверчивые козлята тут же попросили:

      – Покажи нам свою ножку, мама!

      Волк поднял белую, всю в муке, лапу, и козлята уверенно открыли дверь.

      Если уж вы используете многофакторную аутентификацию с дополнительными рубежами проверки, постарайтесь уберечься от фальшивых ключей, сделайте их изготовление максимально сложным. Иначе сожрут вас, как волк козлят!

      Колобок или старые сказки о главном…

      Жил-был старик со старухою.

      Просит старик:

      – Испеки, старуха, колобок.

      – Из чего печь-то? Муки нету.

      – Э-эх, старуха! По коробу поскреби, по сусеку помети; авось муки и наберется.

      Взяла старуха крылышко, по коробу поскребла, по сусеку помела, и набралось муки пригоршни с две.

      Замесила на сметане, изжарила в масле и положила на окошечко постудить.

      Создали значит ИТ-отдел и поручили ему жить самостоятельно да добро наживать. Из последних сил тужились, чтобы было как у «людей». Да не тут-то было.

      Колобок полежал-полежал, да вдруг и покатился – с окна на лавку, с лавки на пол, по полу да к дверям, перепрыгнул через порог в сени, из сеней на крыльцо, с крыльца на двор, со двора за ворота, дальше и дальше.

      Решил ИТ-директор что он всех умнее и сам знает что нужно бизнесу, СКАЧАТЬ