#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.
❇️ Блок про тестирование и внедрение.
• Установленная система заблокировала бизнес-процессы.
Например, популярный фейл при внедрении DLP – сразу врубить правила карантина почты. … а затем выслушивать от директора по продажам и финансового о том, что в подразделениях остановилась почта и невыполняются задачи и KPI.
Ещё из весёлого – бездумное использование «белых списков» блокировок. [«Белый список» - это когда разрешено только то, что в списке]. Если сделать «белый список» USB устройств только из разрешённых флэшек … верно! Внезапно отвалятся принтеры, мышки, клавиатуры. Один раз видел как на ноутбуке экран отключился.
• Не подготовили документы легитимизации.
Ну это «база». Документы в компании ИБ внедряет не только по требованию законодательства, но и чтобы самим «не надуло». И очень важно понимать что и зачем ты делаешь с ИБ инструментами. Об этом можно отдельный большой пост написать, тут приведу пример как может быть если ничего не делать и действовать бездумно; все совпадения случайны.
В организации используют DLP, но совсем не внедряют документы. Обнаруживают что сотрудник мало того, что раздолбай, так ещё и регулярно выгружает отчёты из CRM себе на флэшку и уносит домой. Сотрудника призывают в кабинет СБ, показывают фактуру и предлагают выйти из кабинета на улицу подписав заявление «по собственному». Красиво звучит? Вроде как нашил злодея и «выкинули на мороз». Что же будет дальше?
А дальше этот сотрудник очень медленно идёт в трудовую. Когда приходит – пишет заявление в трудовой что на прошлой работе на него оказывали давление используя средства сбора информации на обработку которыми он не давал согласие. Трудовая радостно идёт за «своей палкой», проводит проверку в организации и постановляет:
❎ Гражданина на работе восстановить
❎ Время с момента увольнения до дня восстановления оплатить в моменте
❎ Должностных лиц оштрафовать
❎ Организацию оштрафовать
И потом этого сотрудника будет сложно уволить повторно, а видеть его «в коридорах» придётся.
В общем, если кратко, документы должны внятно описать что можно делать, а что нельзя; кто за что отвечает; что рабочее – это рабочее, а личное – это личное, и они не пересекаются; что ведётся автоматизированная обработка информации для целей бизнеса.
❇️ Блок про тестирование и внедрение.
• Установленная система заблокировала бизнес-процессы.
Например, популярный фейл при внедрении DLP – сразу врубить правила карантина почты. … а затем выслушивать от директора по продажам и финансового о том, что в подразделениях остановилась почта и невыполняются задачи и KPI.
Ещё из весёлого – бездумное использование «белых списков» блокировок. [«Белый список» - это когда разрешено только то, что в списке]. Если сделать «белый список» USB устройств только из разрешённых флэшек … верно! Внезапно отвалятся принтеры, мышки, клавиатуры. Один раз видел как на ноутбуке экран отключился.
• Не подготовили документы легитимизации.
Ну это «база». Документы в компании ИБ внедряет не только по требованию законодательства, но и чтобы самим «не надуло». И очень важно понимать что и зачем ты делаешь с ИБ инструментами. Об этом можно отдельный большой пост написать, тут приведу пример как может быть если ничего не делать и действовать бездумно; все совпадения случайны.
В организации используют DLP, но совсем не внедряют документы. Обнаруживают что сотрудник мало того, что раздолбай, так ещё и регулярно выгружает отчёты из CRM себе на флэшку и уносит домой. Сотрудника призывают в кабинет СБ, показывают фактуру и предлагают выйти из кабинета на улицу подписав заявление «по собственному». Красиво звучит? Вроде как нашил злодея и «выкинули на мороз». Что же будет дальше?
А дальше этот сотрудник очень медленно идёт в трудовую. Когда приходит – пишет заявление в трудовой что на прошлой работе на него оказывали давление используя средства сбора информации на обработку которыми он не давал согласие. Трудовая радостно идёт за «своей палкой», проводит проверку в организации и постановляет:
❎ Гражданина на работе восстановить
❎ Время с момента увольнения до дня восстановления оплатить в моменте
❎ Должностных лиц оштрафовать
❎ Организацию оштрафовать
И потом этого сотрудника будет сложно уволить повторно, а видеть его «в коридорах» придётся.
В общем, если кратко, документы должны внятно описать что можно делать, а что нельзя; кто за что отвечает; что рабочее – это рабочее, а личное – это личное, и они не пересекаются; что ведётся автоматизированная обработка информации для целей бизнеса.
#схема #письмачитателей
Хорошо подуманная двухходовая схема. Берём попкорн и читаем.
Акт 1.
В мессенджер постучался аккаунт с именем председателя ТСЖ с в общем-то не криминальным вопросом «Актуализирую информацию о жильцах. …. Всё верно?» [сразу фиксируем вопрос «откуда точно известна связка ФИО жертвы, адрес, ФИО председателя ТСЖ?»]
Затем запрос «Сейчас вам код подтверждения придёт чтоб подтвердить, что именно вы в нашем ТСЖ, вы мне его сообщите чтоб сверить с тем что у нас в системе отобразится». И приходит код от ГИС ЖКХ.
Дальше радостные сообщения в чат о том, что код подошёл и самораскрытие мошенника.
Акт 2.
В мессенджер от аккаунта «ГОСУСЛУГИ» с картинкой ГосУслуги приходит сообщение «Внимание, вход в портал ГосУслуг. … Если это не вы – срочно свяжитесь с горячей линией Роскомнадзора по телефонам … или в чатботе ….». [тут можно вспомнить схему с фейковым письмом https://t.me/ib_note/189]
Дальше началась работа по склонению к сотрудничеству в поимке злодеев (ожидаемо с последующим переводом денег на безопасный счёт) но у жертвы включилось критическое мышление и она прекратила все контакты.
За кулисами.
За время между сообщением кода и «выходом» жертвы из схемы мошенники успели сделать запрос в БКИ. Это были минуты.
А ещё в созвоне с генерал-старшим-капитаном роскомнадзора МВД ГУФСИН МО РФ строили вопросы так, чтобы отчётливо получить ответ в форме «да», «верно», «понятно» и т.д.
Мини разбор.
Прекрасная двуходовка в духе Тарантино, где «первый» мошенник специально нарачито явно вскрывается чтоб включить панику, а затем «второй» добрый уже создаст ощущение безопасности, поможет сменить пароли на ГосУслугах, даст совет что не делать и что не делать, в общем, максимально вотрётся в доверие и снизит критичность восприятия на его требования оформить кредит чтоб этого не сделали мошенники, снять деньги и отнести в безопасное место в «роскомнадзор».
Что делать то?
Обязательно расскажите эту историю детям и родителям, коллегам.
Обратите их внимание на двухходовую схему как приём захвата доверия.
Расскажите о маркерных фразах «не сообщайте никому», «необходимо обезопасить вас».
Напомните, что всегда есть возможность и право прекратить разговор и обсудить происходящее с вами; это не стыдно, законно, быстро.
В целом настраивайте на критичное мышление и понимание того, что «островок безопасности» это в первую очередь вы, а не генерал-старший-капитан на проводе.
Настоящий капитан полиции тоже может помочь, но он будет или у себя на участке, куда пригласит, или придёт к вам домой по адресу с удостоверением, и не будет против что вы будете не одни на встрече.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
Хорошо подуманная двухходовая схема. Берём попкорн и читаем.
Акт 1.
В мессенджер постучался аккаунт с именем председателя ТСЖ с в общем-то не криминальным вопросом «Актуализирую информацию о жильцах. …. Всё верно?» [сразу фиксируем вопрос «откуда точно известна связка ФИО жертвы, адрес, ФИО председателя ТСЖ?»]
Затем запрос «Сейчас вам код подтверждения придёт чтоб подтвердить, что именно вы в нашем ТСЖ, вы мне его сообщите чтоб сверить с тем что у нас в системе отобразится». И приходит код от ГИС ЖКХ.
Дальше радостные сообщения в чат о том, что код подошёл и самораскрытие мошенника.
Акт 2.
В мессенджер от аккаунта «ГОСУСЛУГИ» с картинкой ГосУслуги приходит сообщение «Внимание, вход в портал ГосУслуг. … Если это не вы – срочно свяжитесь с горячей линией Роскомнадзора по телефонам … или в чатботе ….». [тут можно вспомнить схему с фейковым письмом https://t.me/ib_note/189]
Дальше началась работа по склонению к сотрудничеству в поимке злодеев (ожидаемо с последующим переводом денег на безопасный счёт) но у жертвы включилось критическое мышление и она прекратила все контакты.
За кулисами.
За время между сообщением кода и «выходом» жертвы из схемы мошенники успели сделать запрос в БКИ. Это были минуты.
А ещё в созвоне с генерал-старшим-капитаном роскомнадзора МВД ГУФСИН МО РФ строили вопросы так, чтобы отчётливо получить ответ в форме «да», «верно», «понятно» и т.д.
Мини разбор.
Прекрасная двуходовка в духе Тарантино, где «первый» мошенник специально нарачито явно вскрывается чтоб включить панику, а затем «второй» добрый уже создаст ощущение безопасности, поможет сменить пароли на ГосУслугах, даст совет что не делать и что не делать, в общем, максимально вотрётся в доверие и снизит критичность восприятия на его требования оформить кредит чтоб этого не сделали мошенники, снять деньги и отнести в безопасное место в «роскомнадзор».
Что делать то?
Обязательно расскажите эту историю детям и родителям, коллегам.
Обратите их внимание на двухходовую схему как приём захвата доверия.
Расскажите о маркерных фразах «не сообщайте никому», «необходимо обезопасить вас».
Напомните, что всегда есть возможность и право прекратить разговор и обсудить происходящее с вами; это не стыдно, законно, быстро.
В целом настраивайте на критичное мышление и понимание того, что «островок безопасности» это в первую очередь вы, а не генерал-старший-капитан на проводе.
Настоящий капитан полиции тоже может помочь, но он будет или у себя на участке, куда пригласит, или придёт к вам домой по адресу с удостоверением, и не будет против что вы будете не одни на встрече.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
😱5✍3🔥3
#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.
❇️ Блок про тестирование и внедрение. (продолжение)
• Установленная система замедлила работу АРМ сотрудников и вызвала волну недовольства.
Нужно понимать, что ИБ для бизнеса, а не бизнес – полигон для экспериментов ИБ. Поэтому важно внедрять инструменты ИБ обдумано и только после пилотирования на разных группах сотрудников и на разных ПК с разными рабочими сценариями. Любой дополнительный инструмент на АРМ или сети – «не бесплатен». На АРМ его работа будет потреблять процессор, оперативную память и скорость диска; а в сети – снижать скорость.
Например, видел, как в организации где у сотрудников были HDD диски на терабайт почти полностью занятые excel файлами и pdf документами включение сканирования DCAP в рабочий день парализовало работу организации.
Но нужно знать и обратную «сторону медали». После того, как сотрудники узнают, что в организации внедрили DLP - один из самых популярных тикетов в свою поддержку «У меня теперь всё тормозит». Естественно мы с клиентами проводили эксперимент: сообщали сотрудникам о внедрении системы, но агентов устанавливали не везде. А затем с интересом наблюдали за эмоциональными рассказами как всё резко изменилось в день новости и теперь работать стало невозможно и именно поэтому сотрудник не выполняет свои задачи от тех сотрудников, у которых нет агента 🤡.
• Купили и никому не сказали и пользуются только одни.
Это не совсем фейл, это больше отсутствие бережливого производства. Доступом к SIEM можно делиться с ИТ, а данными из DLP – с HR. Купив систему один раз и раздав нужные доступы другим подразделениям мы переиспользуем инструменты для дополнительной выгоды.
Например, логично настроить доступы к DLP так, чтобы
✅ HR видели несколько важных им отчётов по УРВ, поиску работы, «температре», по всем сотрудникам.
✅ Руководители подразделений имели доступ ко всем данным, но только по своим сотрудникам.
✅ ТОП-ы – изучали дашборды верхнего уровня с метриками здоровья и рисков.
❇️ Блок про тестирование и внедрение. (продолжение)
• Установленная система замедлила работу АРМ сотрудников и вызвала волну недовольства.
Нужно понимать, что ИБ для бизнеса, а не бизнес – полигон для экспериментов ИБ. Поэтому важно внедрять инструменты ИБ обдумано и только после пилотирования на разных группах сотрудников и на разных ПК с разными рабочими сценариями. Любой дополнительный инструмент на АРМ или сети – «не бесплатен». На АРМ его работа будет потреблять процессор, оперативную память и скорость диска; а в сети – снижать скорость.
Например, видел, как в организации где у сотрудников были HDD диски на терабайт почти полностью занятые excel файлами и pdf документами включение сканирования DCAP в рабочий день парализовало работу организации.
Но нужно знать и обратную «сторону медали». После того, как сотрудники узнают, что в организации внедрили DLP - один из самых популярных тикетов в свою поддержку «У меня теперь всё тормозит». Естественно мы с клиентами проводили эксперимент: сообщали сотрудникам о внедрении системы, но агентов устанавливали не везде. А затем с интересом наблюдали за эмоциональными рассказами как всё резко изменилось в день новости и теперь работать стало невозможно и именно поэтому сотрудник не выполняет свои задачи от тех сотрудников, у которых нет агента 🤡.
• Купили и никому не сказали и пользуются только одни.
Это не совсем фейл, это больше отсутствие бережливого производства. Доступом к SIEM можно делиться с ИТ, а данными из DLP – с HR. Купив систему один раз и раздав нужные доступы другим подразделениям мы переиспользуем инструменты для дополнительной выгоды.
Например, логично настроить доступы к DLP так, чтобы
✅ HR видели несколько важных им отчётов по УРВ, поиску работы, «температре», по всем сотрудникам.
✅ Руководители подразделений имели доступ ко всем данным, но только по своим сотрудникам.
✅ ТОП-ы – изучали дашборды верхнего уровня с метриками здоровья и рисков.
👍2🔥2
This media is not supported in your browser
VIEW IN TELEGRAM
Киберпанк, который мы заслужили
Чел написал гайд для Flipper Zero (https://t.me/ib_note/113) , с помощью которого можно активировать чужие вибраторы в один клик.
Устройство сканирует радиосигналы девайсов поблизости и перехватывает управление над ними — в результате чего вы можете получить контроль почти над любым устройством.
Нашёл тут
Чел написал гайд для Flipper Zero (https://t.me/ib_note/113) , с помощью которого можно активировать чужие вибраторы в один клик.
Устройство сканирует радиосигналы девайсов поблизости и перехватывает управление над ними — в результате чего вы можете получить контроль почти над любым устройством.
Нашёл тут
🔥2😁2👀1
#схема #письмачитателей
Продолжение схемы описанной на прошлой неделе (https://t.me/ib_note/291)
Будет ниже, т.к. репост от автора.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
Продолжение схемы описанной на прошлой неделе (https://t.me/ib_note/291)
Будет ниже, т.к. репост от автора.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
🔥1
Forwarded from клуб финансовых Берегинь г. Москва
мошенники
Вчера мошенники "развели" моего старшего из средних. Ему 18. Живет отдельно.
Рассказываю схему:
👥 сначала позвонили мне
Вы представляете?! Не напрямую жертве, а тому, с кем она связана.
Представились военкоматом. Сказали, что в связи с изменениями в законодательстве сыну нужно подъехать в призвывную комиссию и привезти справку с места учебы.
Все звучало довольно правдоподобно.
Мой собеседник не давил, не угрожал, не торопил — просто попросил меня связаться с сыном и предупредить, что ему будут звонить. Это была именно просьба. И это звучало логично и разумно: дозвониться незнакомому человеку, правда, бывает сложно — люди просто не берут трубку.
👥 я позвонила сыну
Передала суть разговора и попросила ничего не делать сгоряча, а все согласовывать и перепроверять с юристом.
Если бы ему позвонили с нуля, он, может быть, что-то и заподозрил (или не взял трубку). А тут мама предупредила — у него даже тени сомнения не возникло, что это не военкомат. Плюс он был спросонья.
👥 код из смс
По телефону ему долго и нудно оформляли талончик на визит. И в какой-то момент попросили продиктовать код талончика из смс. Он сдуру продиктовал. И только после этого увидел, что это код доступа к госуслугам.
👥 главный развод
Дальше события понеслись галопом.
Сыну пришла по почте информация, что через госуслуги оформлена доверенность на кого-то совершенно незнакомого, позволяющая этому незнакомцу буквально все. Минут через 5 ему позвонили из "финмониторинга" и сообщили о неудачной попытке списания средств и необходимости обезопасить деньги на картах.
Все звучало очень здраво.
И даже требование никому не сообщать о происходящем звучало здраво: сыну объяснили, что его телефон может просматриваться и прослушиваться мошенниками и важно, чтобы по этому телефону он ни с кем не контактировал. Чтобы во-первых, мошенников не спугнуть, а во-вторых, самому не подставиться в случае, если деньги будут переведены терорристам.
Да, я знаю, я насторожилась бы уже в этом месте.
Но сын был напуган, переживал и поэтому решил, что снять деньги с кредитной карты — это хорошая идея даже с учетом комиссии за снятие. Рассудил, что так они будут в бОльшей безопасности.
👥 из рук в руки наличными
Всю дорогу (несколько часов) его сопровождали по зуму, ни на секунду не отпускали.
Как только он снял деньги — наплели про то, что деньги меченые, их надо отвести в министерство финансов, чтобы там обменять на другие.
Он взял такси и поехал в министерство.
У министерства ему сказали, что у него нет нужного доступа, чтобы попасть внутрь. И что деньги нужно передать кому-то у входа.
И вот тут он наконец-то прозрел.
Оборвал звонок и поехал к нам домой.
💳 Финансовые потери: комиссия банка и такси.
✔️ В полиции сына похвалили, что вовремя спохватился и не отдал деньги (если бы отдал — шансов вернуть ноль).
✔️ В МФЦ подтвердили, что доверенность липовая, никаких кредитов и электронных подписей на него не оформлено. Там же в МФЦ он оформил самозапрет на кредиты и займы в микрофинансовых организациях.
В итоге потерял два дня, кучу нервов и 4000 рублей. Но приобрел бесценный опыт и сделал выводы: "Коды — никогда и никому, и если что —срать на чьи либо слова и сразу обращаться к родителям / в полицию".
Выводы считаю верными. Стоимость обучения адекватной.
И тоже потихонечку начинаю выдыхать💙
Вчера мошенники "развели" моего старшего из средних. Ему 18. Живет отдельно.
Рассказываю схему:
Вы представляете?! Не напрямую жертве, а тому, с кем она связана.
Представились военкоматом. Сказали, что в связи с изменениями в законодательстве сыну нужно подъехать в призвывную комиссию и привезти справку с места учебы.
Все звучало довольно правдоподобно.
Мой собеседник не давил, не угрожал, не торопил — просто попросил меня связаться с сыном и предупредить, что ему будут звонить. Это была именно просьба. И это звучало логично и разумно: дозвониться незнакомому человеку, правда, бывает сложно — люди просто не берут трубку.
Передала суть разговора и попросила ничего не делать сгоряча, а все согласовывать и перепроверять с юристом.
Если бы ему позвонили с нуля, он, может быть, что-то и заподозрил (или не взял трубку). А тут мама предупредила — у него даже тени сомнения не возникло, что это не военкомат. Плюс он был спросонья.
По телефону ему долго и нудно оформляли талончик на визит. И в какой-то момент попросили продиктовать код талончика из смс. Он сдуру продиктовал. И только после этого увидел, что это код доступа к госуслугам.
Дальше события понеслись галопом.
Сыну пришла по почте информация, что через госуслуги оформлена доверенность на кого-то совершенно незнакомого, позволяющая этому незнакомцу буквально все. Минут через 5 ему позвонили из "финмониторинга" и сообщили о неудачной попытке списания средств и необходимости обезопасить деньги на картах.
Все звучало очень здраво.
И даже требование никому не сообщать о происходящем звучало здраво: сыну объяснили, что его телефон может просматриваться и прослушиваться мошенниками и важно, чтобы по этому телефону он ни с кем не контактировал. Чтобы во-первых, мошенников не спугнуть, а во-вторых, самому не подставиться в случае, если деньги будут переведены терорристам.
Да, я знаю, я насторожилась бы уже в этом месте.
Но сын был напуган, переживал и поэтому решил, что снять деньги с кредитной карты — это хорошая идея даже с учетом комиссии за снятие. Рассудил, что так они будут в бОльшей безопасности.
Всю дорогу (несколько часов) его сопровождали по зуму, ни на секунду не отпускали.
Как только он снял деньги — наплели про то, что деньги меченые, их надо отвести в министерство финансов, чтобы там обменять на другие.
Он взял такси и поехал в министерство.
У министерства ему сказали, что у него нет нужного доступа, чтобы попасть внутрь. И что деньги нужно передать кому-то у входа.
И вот тут он наконец-то прозрел.
Оборвал звонок и поехал к нам домой.
В итоге потерял два дня, кучу нервов и 4000 рублей. Но приобрел бесценный опыт и сделал выводы: "Коды — никогда и никому, и если что —
Выводы считаю верными. Стоимость обучения адекватной.
И тоже потихонечку начинаю выдыхать
Please open Telegram to view this post
VIEW IN TELEGRAM
#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.
❇️ Блок про тестирование и внедрение. (продолжение)
• Не читали документацию.
Да, её пишут. Некоторые вендоры пишут как «разработчик для разработчика» и простому человеку её читать непонятно и неудобно; но видел написанное как хорошую понятную книгу. А некоторые современные движки делают навигацию и поиск очень полезными.
Заглянуть в документацию нужно как минимум по двух поводам:
✳️ Документацию для клиента пишут точно не лучше, чем внутреннюю. Вот и задумайтесь как у вендора внутри всё организовано.
✳️ Чтоб не попасть в ситуацию с фейлом про домыслы.
• Армия продажников и пресейлов была шикарна, а вот тех.поддержка не способна помочь.
Примеров не будет, просто помните, «помогают раздеться до секса, а после секса наврядли вам помогут одеться». Обязательно во время пилота пообщайтесь с тех.поддержкой и узнавайте больше про работу отделок у вендора / интегратора который будет работать с вами после покупки.
❇️ Блок про тестирование и внедрение. (продолжение)
• Не читали документацию.
Да, её пишут. Некоторые вендоры пишут как «разработчик для разработчика» и простому человеку её читать непонятно и неудобно; но видел написанное как хорошую понятную книгу. А некоторые современные движки делают навигацию и поиск очень полезными.
Заглянуть в документацию нужно как минимум по двух поводам:
✳️ Документацию для клиента пишут точно не лучше, чем внутреннюю. Вот и задумайтесь как у вендора внутри всё организовано.
✳️ Чтоб не попасть в ситуацию с фейлом про домыслы.
• Армия продажников и пресейлов была шикарна, а вот тех.поддержка не способна помочь.
Примеров не будет, просто помните, «помогают раздеться до секса, а после секса наврядли вам помогут одеться». Обязательно во время пилота пообщайтесь с тех.поддержкой и узнавайте больше про работу отделок у вендора / интегратора который будет работать с вами после покупки.
👍1