К президенту крупнейшей сети отелей Hamilton пришло по электронной почте письмо из канцелярии императора планеты Альфа-8. Проверка электронной подписи показала правильность документа. Однако при попытке его открыть вдруг взвыла одна из сторожевых программ безопасности.
Не на шутку взбешенный президент вызвал начальника службы информационной безопасности и руководителя по ИТ.
— Кларк, Альфред! У меня проблема! Наша чертова программа безопасности не дает мне, президенту (!) открыть письмо из канцелярии императора! Да вы понимаете, что может произойти, если я срочно его не прочитаю?!
— Но, господин президент, может нам все же запросить подтверждение в канцелярии? Вдруг они его не отправляли и это просто мошенничество? — тихо спросил начальник службы информационной безопасности. Он еще немного робел перед начальством, ведь ранее его никогда не вызывали к президенту.
— Да кого я там буду запрашивать? Эти проклятые чиновники разбегаются сразу по окончании рабочего дня, а ведь уже 10 минут как он закончился. А на письме стоит пометка «Срочно», значит отвечать нужно срочно! Короче, вот письмо, пусть ваши яйцеголовые придумают что-то и срочно ответят! Мне некогда! У меня вечером встреча с инвесторами, а я тут с вами сижу, болтаю! Все! Срочно!!!
Письмо попало в руки к ИТ-администратору. При попытке его открыть та же программа безопасности запретила это сделать. Администратор был молод, а над ним грозовой тучей висели его руководитель и начальник службы ИБ. Недолго думая, программа безопасности, препятствовавшая прочтению, была выключена. Письмо открыто. В нем канцелярия запрашивала какие-то данные, которые были сразу же и предоставлены.
На утро же выяснилось, что злоумышленники получили доступ к базе персональных данных клиентов, включая их номера счетов, платежных карт, номера социального страхования и т. д.
А сертификат для подписи был похищен, но императорская канцелярия не заявила об этом вовремя. Какой-то чиновник побоялся за свое место...
В очередной раз система безопасности была взломана путем атаки на самое слабое звено — руководителя организации. В империи, как часто, увы, оказывается и у нас, самым слабым звеном оказался человек, руководитель организации. Он считал, что законы в организации написаны для всех, кроме президента. Очень часто такое наблюдаем и в жизни. Соблюдать законы должны все, а для руководства, получается, законы не писаны.
