Корпоративная почта — это не только про работу #шарф_наблюдений Представим ситуацию: Вы нашли полезный сервис: он помогает конвертировать файлы, проверять текст на ошибки, хранить заметки или работать с ИИ Регистрация занимает меньше минуты. Вводите корпоративную почту, придумываете пароль — и готово! Можно пользоваться Удобно? Безусловно. Но есть нюанс, о котором вспоминают далеко не сразу Что происходит с корпоративным адресом после регистрации? Он становится частью базы стороннего сервиса. А дальше все зависит от того, как этот сервис хранит данные, кому их передаёт и насколько хорошо защищает свою инфраструктуру Если однажды у него произойдет утечка, в открытый доступ могут попасть адреса сотрудников, сведения об их аккаунтах и другая информация — в зависимости от того, какие данные собирал сервис И вот уже корпоративная почта фигурирует в слитой базе Чем это может обернуться? 🔹 Целевым фишингом Зная адрес сотрудника и название сервиса, злоумышленник может подготовить более убедительное письмо 🔹 Подбором паролей Если сотрудник использует один пароль на разных ресурсах, утечка с одного сайта может создать проблемы с другими аккаунтами 🔹 Сбором информации об организации По домену почты и данным из открытых источников можно составить представление о сотрудниках и используемых ими сервисах 🔹 Репутационными и регуляторными последствиями Особенно если сторонний сервис использовался для работы с корпоративными документами или персональными данными И самое интересное: для всего этого не обязательно взламывать инфраструктуру компании. Иногда достаточно дождаться, пока данные утекут у кого-то другого Что с этим делать? 🔹 Не использовать корпоративную почту для регистрации на сторонних ресурсах без необходимости и разрешения компании 🔹 Проверять, разрешен ли сервис для рабочих задач. Особенно если речь о нейросетях, облачных хранилищах и онлайн-конвертерах 🔹 Использовать уникальные пароли и многофакторную аутентификацию там, где это доступно 🔹 Не загружать корпоративные документы в неизвестные сервисы, даже если они обещают сделать все быстро и бесплатно 🔹 Если регистрация необходима для работы, придерживаться внутренних правил и согласованных способов использования сервиса И, конечно, корпоративный адрес сам по себе не является секретом. Проблема не в факте регистрации, а в том, какие данные мы передаем, кому доверяем их хранение и какие риски создаём для компании Потому что иногда путь к неприятному инциденту начинается не с подозрительного вложения в письме, а с обычной кнопки «Зарегистрироваться» Один email, десятки регистраций. А вы уверены, что помните их все?

15 минут работы спустя 4 часа… #шарф_наблюдения У каждого технического специалиста хотя бы раз была задача, которая должна была решиться за 15 минут, но почему-то растянулась на полдня Сначала кажется, что всё просто. Ну что там может пойти не так? Проверяешь настройки. Всё нормально. Смотришь логи. Ничего интересного. Перепроверяешь конфигурацию. Вроде тоже всё хорошо Начинаешь проверять гипотезы, копаться глубже, вспоминать, что вообще менялось в системе и где ещё может быть подвох Проходит час. Потом ещё один. И вот ты уже сидишь перед монитором с выражением лица человека, который готов лично спросить у системы, что ей, собственно, не нравится А потом выясняется, что причина была в какой-то маленькой детали. Одной настройке. Одном параметре. Одном нюансе, на который ты сначала даже не обратила внимания И тут наступает тот самый момент: «ААААА, НУ КОНЕЧНО!» С одной стороны, хочется радоваться: проблема решена, всё работает, можно выдохнуть С другой — хочется немного посидеть в тишине и подумать о том, почему именно эта мелочь решила отнять у тебя несколько часов жизни А ещё есть отдельное удовольствие от ситуации, когда ты уже объясняешь кому-то решение и сама удивляешься, насколько очевидным оно кажется теперь Хотя ещё час назад очевидным не было вообще ничего. Но, если подумать, именно в этом и заключается интерес технической работы Не всегда получается сразу найти ответ. Иногда приходится последовательно проверять версии, отбрасывать неподходящие варианты и собирать картину по маленьким деталям И когда наконец понимаешь, что именно пошло не так, получаешь совершенно особенное удовольствие Главное — запомнить решение, чтобы в следующий раз не проходить этот квест заново. Хотя мы-то с вами знаем, что иногда даже это не спасает А теперь признавайтесь: у кого недавно была задача из серии «должно было занять 15 минут, но что-то пошло не так»?

У ИБ нет кнопки «сделать безопасно» #шарф_наблюдения Иногда кажется, что в ИБ должна существовать одна большая кнопка: «Сделать безопасно» Нажал и готово Но вместо неё у нас: 🔹 проверить; 🔹 согласовать; 🔹 настроить; 🔹 протестировать 🔹 проверить ещё раз; 🔹 объяснить пользователям; 🔹 задокументировать А иногда после задокументировать еще: 🔹 посмотреть логи; 🔹 найти исключение; 🔹 вернуться к первому пункту. А где-то между всем этим обязательно появляется человек: — А мы точно не можем просто сделать быстрее? Можем. Но тогда, скорее всего, придётся чем-то пожертвовать Потому что в ИБ почти никогда не бывает решения, которое одновременно: 🔹 быстро; 🔹 дёшево; 🔹 удобно; 🔹 безопасно; 🔹 и ничего не ломает Поэтому работа ИБ — не в том, чтобы нажать заветную кнопку и сделать всё безопасным А в том, чтобы среди всех этих компромиссов найти достаточно хорошее решение для конкретной ситуации Наверное, поэтому ИБ — это не про поиск идеального решения. Это про умение принимать решения в условиях, когда идеального решения просто нет