Разборка 147. Безопасность. Илья Тимошин и Олег Брагинский
Разборка – выжимка «Бизнес разборок» Ильи Тимошина и Олега Брагинского в формате вопрос-ответ. – Безопасность в моей жизни появилась очень необычно. Во-первых, когда ходил в горы с туристическим кружком, много раз пользовался страховкой. Когда сам себя обвязываешь, есть такие узелки – контрольки: вяжешь булинь, потом обвязку сверху и контрольки; то же самое внизу – обвязываешь ноги, нижнюю часть, тоже контрольки. И каждый раз всё проверяешь. Каждый раз, цепляясь к верёвке, – минимум два карабина, защёлкнутые; куча всего. Это касается и того, что когда идёшь, тебя страхуют другие. Когда писал антивирус, случалось, что антивирус был хуже вируса – стирал данные. Поэтому появились тестеры. Когда стал IT-шником и написал хакерский редактор, вдруг сказали: «Скоро будет много хакеров, стань шефом безопасности». И человек технологий переместился в реальный мир, где воруют банкоматы, дерутся, стреляют, убивают, где есть вымогательство и так далее. Как рыбу вытащили на сушу. Видел хороших людей: просили «сделайте что-нибудь в редакторе, в антивирусе» или «настройте компьютер, принтер, ксерокс, сканер». Раньше было мало IT-шников. А тут вдруг – стреляют, гильзы, всё разбито. Живой человек вчера лежит весь в крови. Подхожу, мне говорят: «Какие будут указания?». Однажды на нашей улице (Десятинная 4/6 в Киеве), в соседнем доме совершили убийство. Приходит полиция: «Убили очень важного человека, дайте камеры». Оказалось, камеры следили за частью улицы – записали человека, его поймали. Подумал, как интересно: мифические устройства – на камеру же каждый день не смотрю; работала несколько месяцев (мы же не проверяем ежедневно), но зафиксировала конкретного человека, и ему это не сошло с рук. Ещё случай: писал программу для распознавания номеров – работала плохо, в пилот не пустили. А однажды машина заезжает во двор банка – и понимаю: она в розыске. Сначала подумал – ошибка, но оказалось – нет. Не могли никого задержать на территории банка, но сообщили полиции. Через время этого человека нашли. Обнаглел и разъезжал по городу. Вдумайтесь: кажется, всё в порядке – целые стены, ничего не капает, костюм. Но в какой-то момент нет кошелька; в другой – раздаётся выстрел; в третий – компьютер полностью захвачен. Безопасность замечаешь только тогда, когда понимаешь, что могут быть проблемы. Пока корабль не тонет, никто не бежит к шлюпке. – В опыте траблшутера, если разделить по процентам, часть задач – найти резкие точки роста компании. А какая часть связана с решением проблем безопасности? – 90%. Пример: высокая башня – не буду говорить название. Звонит человек: «Поможешь? Бухгалтер деньги утащила». Приезжаю – не бухгалтер, а флешка всё время была в системном блоке: хакер получил удалённое управление и перевёл деньги. Бухгалтер «прохлопала», но мало что можно сделать. Что нужно делать? Очень просто: не держать флешку в компьютере; выключать, если монитор не работает. Многие думают: «Если у меня отдельный кабинет, туда нельзя войти». Скорость взлома любой машины или замка для специалистов высока. Попробуйте вызвать компанию, которая замки взламывает – вам скажут: «Поднимитесь на этаж выше, на этаж ниже, чтобы не видели» – не успеете пройти десять шагов, уже откроют замок. Замки только от добрых людей. – Олег, какое-то пожелание тем, кто нас смотрит и слушает? – Будет странным. Никому не верьте – атаковать будут именно секреты. Атаковать будут люди, которые знают уязвимости. Второе – будьте готовы всё потерять: представьте, что жизнь – некое барахло, не носите лишнего. И третье – имейте дух: ни в коем случае не заканчивайте жизнь самоубийством, не теряйте надежду. Есть знакомый пожилой человек, бывший губернатор; держали в СИЗО полтора года. Только потому, что не сдался, почти ничего не потерял. Знаю тысячи кейсов и десятки людей, которые, к сожалению, через 3–5 дней после помещения в камеру «всё отписывали». Убивать большинство людей не имеет смысла. Калечить – тоже. Поэтому ни в коем случае не падайте в отчаяние. Иногда нужно просто посидеть и перетерпеть. Мысленный эксперимент: посадили на 20 лет – чем будете заниматься? Можно получить образование, написать книги. Даже в тюрьме можно сделать то, на что в обычной жизни нет времени. Самое важное – не отчаиваться и понимать, что жизнь не закончена. До скорой встречи в Школе траблшутеров и да пребудут с вами знания! Олег Брагинский ВКонтакте: https://vk.com/olbraginsky Олег Брагинский в Интернет: https://braginskyoleg.com Олег Брагинский в Facebook: https://facebook.com/obraginsky Олег Брагинский в SoundCloud: https://soundcloud.com/trblshtrs Олег Брагинский в LinkedIn: https://linkedin.com/in/olegbraginsky Олег Брагинский в Instagram: https://instagram.com/oleg_braginsky
Разборка – выжимка «Бизнес разборок» Ильи Тимошина и Олега Брагинского в формате вопрос-ответ. – Безопасность в моей жизни появилась очень необычно. Во-первых, когда ходил в горы с туристическим кружком, много раз пользовался страховкой. Когда сам себя обвязываешь, есть такие узелки – контрольки: вяжешь булинь, потом обвязку сверху и контрольки; то же самое внизу – обвязываешь ноги, нижнюю часть, тоже контрольки. И каждый раз всё проверяешь. Каждый раз, цепляясь к верёвке, – минимум два карабина, защёлкнутые; куча всего. Это касается и того, что когда идёшь, тебя страхуют другие. Когда писал антивирус, случалось, что антивирус был хуже вируса – стирал данные. Поэтому появились тестеры. Когда стал IT-шником и написал хакерский редактор, вдруг сказали: «Скоро будет много хакеров, стань шефом безопасности». И человек технологий переместился в реальный мир, где воруют банкоматы, дерутся, стреляют, убивают, где есть вымогательство и так далее. Как рыбу вытащили на сушу. Видел хороших людей: просили «сделайте что-нибудь в редакторе, в антивирусе» или «настройте компьютер, принтер, ксерокс, сканер». Раньше было мало IT-шников. А тут вдруг – стреляют, гильзы, всё разбито. Живой человек вчера лежит весь в крови. Подхожу, мне говорят: «Какие будут указания?». Однажды на нашей улице (Десятинная 4/6 в Киеве), в соседнем доме совершили убийство. Приходит полиция: «Убили очень важного человека, дайте камеры». Оказалось, камеры следили за частью улицы – записали человека, его поймали. Подумал, как интересно: мифические устройства – на камеру же каждый день не смотрю; работала несколько месяцев (мы же не проверяем ежедневно), но зафиксировала конкретного человека, и ему это не сошло с рук. Ещё случай: писал программу для распознавания номеров – работала плохо, в пилот не пустили. А однажды машина заезжает во двор банка – и понимаю: она в розыске. Сначала подумал – ошибка, но оказалось – нет. Не могли никого задержать на территории банка, но сообщили полиции. Через время этого человека нашли. Обнаглел и разъезжал по городу. Вдумайтесь: кажется, всё в порядке – целые стены, ничего не капает, костюм. Но в какой-то момент нет кошелька; в другой – раздаётся выстрел; в третий – компьютер полностью захвачен. Безопасность замечаешь только тогда, когда понимаешь, что могут быть проблемы. Пока корабль не тонет, никто не бежит к шлюпке. – В опыте траблшутера, если разделить по процентам, часть задач – найти резкие точки роста компании. А какая часть связана с решением проблем безопасности? – 90%. Пример: высокая башня – не буду говорить название. Звонит человек: «Поможешь? Бухгалтер деньги утащила». Приезжаю – не бухгалтер, а флешка всё время была в системном блоке: хакер получил удалённое управление и перевёл деньги. Бухгалтер «прохлопала», но мало что можно сделать. Что нужно делать? Очень просто: не держать флешку в компьютере; выключать, если монитор не работает. Многие думают: «Если у меня отдельный кабинет, туда нельзя войти». Скорость взлома любой машины или замка для специалистов высока. Попробуйте вызвать компанию, которая замки взламывает – вам скажут: «Поднимитесь на этаж выше, на этаж ниже, чтобы не видели» – не успеете пройти десять шагов, уже откроют замок. Замки только от добрых людей. – Олег, какое-то пожелание тем, кто нас смотрит и слушает? – Будет странным. Никому не верьте – атаковать будут именно секреты. Атаковать будут люди, которые знают уязвимости. Второе – будьте готовы всё потерять: представьте, что жизнь – некое барахло, не носите лишнего. И третье – имейте дух: ни в коем случае не заканчивайте жизнь самоубийством, не теряйте надежду. Есть знакомый пожилой человек, бывший губернатор; держали в СИЗО полтора года. Только потому, что не сдался, почти ничего не потерял. Знаю тысячи кейсов и десятки людей, которые, к сожалению, через 3–5 дней после помещения в камеру «всё отписывали». Убивать большинство людей не имеет смысла. Калечить – тоже. Поэтому ни в коем случае не падайте в отчаяние. Иногда нужно просто посидеть и перетерпеть. Мысленный эксперимент: посадили на 20 лет – чем будете заниматься? Можно получить образование, написать книги. Даже в тюрьме можно сделать то, на что в обычной жизни нет времени. Самое важное – не отчаиваться и понимать, что жизнь не закончена. До скорой встречи в Школе траблшутеров и да пребудут с вами знания! Олег Брагинский ВКонтакте: https://vk.com/olbraginsky Олег Брагинский в Интернет: https://braginskyoleg.com Олег Брагинский в Facebook: https://facebook.com/obraginsky Олег Брагинский в SoundCloud: https://soundcloud.com/trblshtrs Олег Брагинский в LinkedIn: https://linkedin.com/in/olegbraginsky Олег Брагинский в Instagram: https://instagram.com/oleg_braginsky