— Доброе утро, мистер Гаррисон! Мы благодарны вам за проведенное обучение. Наши сотрудники стали значительно внимательнее относиться к вопросам информационной безопасности. Вы могли бы провести тест нашей службы безопасности?
— Безусловно, мистер Смит. Когда вы хотите?
— Через неделю. О том, что это тест, будем знать только мы с вами.
— Безусловно. Они сами этого знать не должны. Работаем в боевых условиях.
Прошла неделя.
— Карл, на этой неделе мы должны проверить готовность службы безопасности корпорации N.
— Прекрасно. Проверяем в боевых условиях?
— Да.
На следующий день на территорию корпорации въехала машина для вывоза мусора. За рулем находился знакомый охране шофер.
— Привет, Майк! Все жуешь? Смотри, а то придется покупать новую кровать! Старая просто не выдержит! Сколько можно трескать? Так и гляди, морда лопнет!
— Да хватит тебе, Джо! Проезжай лучше, а то заблокировал всю улицу.
Мусорная машина въехала по двор и тихонько притормозила в проезде, где не было видеокамер. Из нее быстро выбрался пассажир в деловом костюме и прошел на площадку для курения сотрудников. На него никто не обратил внимания. Перед входом в заднюю дверь здания корпорации он остановился и придержал дверь перед молодой сотрудницей.
— Спасибо!
— Да ну что вы!
Цель достигнута, он в здании. Пользуясь тем, что сотрудники не носят бейджики, он быстро прошел на этаж бухгалтерии. Так и есть, принтеры, стоящие в коридоре, завалены бумагой. Сделав вид, что он разыскивает свои документы, он отобрал несколько листов с информацией, сложил их в карман и снова спустился в курилку, попутно установив точку доступа с тем же именем, что и корпоративная. Задача выполнена. Теперь — нужно послушать, о чем болтают в курилке, и можно тихонечко уходить.
Но как уходить?
Как оказалось, достаточно просто. Охрана наблюдает за теми, кто входит, а выход не охраняется. Пора домой.
— Мистер Смит, ваша служба безопасности тест провалила!
— Но ведь обучение прошло успешно, не так ли?
— Причина проста. Слушатели на курсе прослушали, но не применили знания. Нужна коренная перестройка организации работы, ведь на самом деле каждый на своем месте просто выполнял свои обязанности.
А ваша организация готова к такой проверке? Вы ее проводите? Регулярно? Уверены?