Слишком быстро человечество рвануло в новый цифровой мир.
За какие-то десять последних лет компьютеры и сети перестали быть уделом профессионалов и стали естественным фоном для жизни очень многих людей. Смартфоны и социальные сети изменили ландшафт государства, бизнеса и простых граждан. Мы находимся онлайн не только в офисе и на работе, но и в любом другом месте – в автомобиле, в общественном транспорте и в общественных местах. И даже глубоко под землёй в метро и высоко в небе в самолёте.
Мы за пару минут решаем наши бытовые проблемы, которые раньше занимали часы и дни: оплату счетов, налогов и штрафов, получение госуслуг. Мы постоянно на связи с родными, друзьями, коллегами и деловыми партнёрами. Мы, сами того не ведая, очень быстро погрузились в такой удобный цифровой мир.
Но вместе с головокружительными возможностями цифровой мир несёт в себе и серьёзные угрозы. Кража данных и даже целиком цифровой личности – уже проза жизни. Утечки интимных фотографий, травля в соцсетях и фейковые новости уже никого не удивляют. Кибератаки на инфраструктуру и банки совершаются практически ежедневно. Шифровальщики-вымогатели стали реальной угрозой потери данных или огромных выплат для сотен тысяч людей во всём мире. Всё это – плата за быструю цифровизацию нашей жизни, настолько стремительную, что люди не успели адаптироваться и не научились себя правильно вести в цифровом мире.
Практически за каждой успешной кибератакой стоит ошибка или беспечность владельца информации или информационной системы, которые стали возможными потому, что им никто не рассказал о том, как правильно и безопасно вести себя в киберпространстве.
При этом уже непонятно, где кончается кибербезопасность и начинается безопасность настоящая. Публикуя в соцсетях информацию о том, что вы всей семьёй, включая бабушек и собак, отправились в длительный отпуск, вы рискуете быть обворованным в самом что ни на есть реальном мире – ведь квартирные воры, подписавшись на вашу страничку в соцсети, будут знать, когда вас не будет дома. А выпустив дубликат вашей сим-карты или выманив пароль от интернет-банка злоумышленники смогут украсть у вас не только информацию, но и реальные деньги.
Бизнес тоже страдает от беспечности рядовых сотрудников, открывающих заражённые письма, ошибающихся в наборе почтового адреса, заходящих на фишинговые сайты и делающих многих других ошибок. Не зря же говорят, что самое слабое звено в информационной безопасности – это человек.
Конечно, инструкций по правильному поведению в Сети написаны многие тысячи, да только кто их читает, а прочитав – понимает? «Птичий язык» таких инструкций, понятный только самим их авторам, стал давно уже темой для анекдотов. К сожалению, сообщество профессионалов в области информационной безопасности так и осталось элитным клубом, считающим, что если их язык непонятен большинству пользователей, то это проблемы пользователей.
Рад вам представить «белую ворону» информационной безопасности – Владимира Безмалого, человека, сочетающего в себе глубочайшие знания в предметной области (по обладанию многочисленными титулами не имеющего себе равного в Европе) и умение передать эти знания простым и понятным языком, в виде сказок, баек и даже анекдотов.
Посмеявшись над героями притч Владимира, даже самый далёкий от техники человек поймёт, что можно, а что нельзя делать в киберпространстве. У вас в руках – новый том «Цифровой гигиены».
Так получилось, что довольно часто я читаю их раньше всех, за исключением, пожалуй, самого автора. Да, я злоупотребляю своим положением – нас с автором связывает многолетняя дружба, основанная на глубоком уважении как профессиональных, так и человеческих качеств друг друга.
Читайте теперь и вы – думайте, улыбайтесь, узнавайте себя и знакомых. И исподволь учитесь, овладевайте принципами выживания в таком манящем новом цифровом мире.
Рустэм Хайретдинов – вице-президент «Инфовотч», друг и поклонник автора
Сказки о безопасности: Загадочное преступление
В полицию столицы империи поступил звонок. Звонивший заявил, что он, Виктор Камо, приехав домой, обнаружил труп жены.
Выехавшая на место следственная бригада обнаружила труп женщины, госпожи Камо, в ванне. По предварительной версии она утонула.
Однако, как показала экспертиза, она не утонула, а была задушена. Но как? Это и предстояло выяснить молодому следователю, Андре Гордону.
В ходе обследования места преступления было выяснено, что в дверь в дом не взломана. Кроме того, дом буквально напичкан «умными» устройствами. Дверь в квартиру открывалась только с помощью отпечатка ладони, использовались «умные» счетчики электричества, воды, «умный» обогрев. Даже свет включался с помощью голоса. Кроме того, сейф был оборудован замком с Bluetooth, то есть открывался только путем передачи соответствующего кода, набираемого на смартфоне.
Такое обилие «умной» техники несколько обескуражило молодого следователя, и он решил привлечь к делу специалистов из Департамента интеллектуальных преступлений.
– Иоганн, кто поедет помогать полиции?
– Курт. Ему нужно получать «полевой» опыт. Нельзя все время проводить за компьютером. Нужно иногда поработать «на земле».
Прошло два дня.
– Курт, что скажете?
– Замок на сейфе был вскрыт. Хозяин говорит, что оттуда пропали деньги. Кроме того, на сенсоре замка входной двери обнаружены следы, которые свидетельствуют о том, что замок не взломан. Скорее всего хозяин вошел туда сам. Именно его отпечаток вскрывал дверь в 22.40, а смерть наступила в 23.00.
– Но как? Ведь в это время он был на конференции в другом городе.
– Дело в том, что он пришел в номер в 20—00 и, по его словам, больше не выходил.
– А камеры?
– Камеры в гостинице установлены только возле лифтов, а номер оттуда не просматривается. Он мог выйти из номера и добраться домой. Время позволяет.
– Курт, сделайте запрос в компанию, которая оставляла ему средство для голосового управления, его виртуального голосового помощника. И попросите записи за тот день, вернее даже за вечер, где-то с 19—00 и до утра. Так как устройство слушает целый день и передает данные на сервер, они должны быть.
– Но они не дают, говорят, что только по постановлению суда, и вообще, это приватная информация.
– Запросите постановление судьи и заодно запросите постановление на арест членов правления этой компании по обвинению в нарушении тайны личной жизни их покупателей.
После разбора записей виртуального помощника выяснилось, что господин Камо действительно приезжал в ту ночь домой и у него возникла ссора с женой, которая закончилась ее убийством.
