Цифровая гигиена. Том 2

Владимир Безмалый

Рад вам представить «белую ворону» информационной безопасности – Владимира Безмалого, человека, сочетающего в себе глубочайшие знания в предметной области и умение передать эти знания простым и понятным языком. Посмеявшись над героями притч Владимира, даже самый далёкий от техники человек поймёт, что можно, а что нельзя делать в киберпространстве. У вас в руках – новый том «Цифровой гигиены». Рустем Хайретдинов – вице-президент «Инфовотч», друг и поклонник автора

Сказки о безопасности: Аккаунт императора

Такого переполоха в своем ведомстве Иоганн не видел давно. Да что там давно, никогда! Весело начинается год, однако.

— Марика, что произошло? — спросил Иоганн у пробегающей сотрудницы.

— Шеф, вас ждут в кабинете представители имперской канцелярии. Извините, я побежала.

В кабинете Иоганна ждали руководитель канцелярии императора, глава имперской службы безопасности и руководитель службы собственной безопасности империи.

— Господа, доброе утро! Чем обязан? Что случилось? У нас война? Почему все бегают?

— Иоганн, нам не до соблюдения этикета. У нас ЧП!

— И все же, предлагаю по чашке кофе или вам чай, Петер?

— Вы как всегда безупречны. Мне чай. Зеленый с жасмином.

— Моника, принесите пожалуйста один зеленый чай с жасмином, а мне и господам кофе. И пригласите Майкла, Риту и Курта. У нас работа. Для всех я занят и меня нет.

— Итак, все успокоились и все по порядку.

— Неделю назад в социальной сети был создан фальшивый аккаунт от имени императора. В нем разместили сообщение о том, что император рассматривает указ о легализации легких наркотиков и в целом относится к этому положительно.

— А сегодня об этом сообщили центральные газеты.

— И что мы можем сделать? Нужно заявить о том, что это сделали злоумышленники и дать опровержение в газетах.

— Все это уже сделано. Нужно понять, кто это сделал. А потом уже мы сами выясним для чего. Главное — понять, как сделать чтобы это не повторилось.

— Как сделать? Легко! Создать настоящую учетную запись от имени императора и назначить лицо, которое будет делать записи. Естественно, создать устойчивую аутентификацию, тем более для этого все есть. В социальной сети применяется двухэтапная аутентификация.

— А как найти злоумышленника?

— Вот это уже предоставьте нам самим.

Прошло две недели.

— Господин руководитель имперской канцелярии? Хочу представить вам «шутника», который создал учетную запись императора!

— ЧТО? Вот этот мальчишка?

— Да, именно мальчишка! Ему всего 14 лет! Короче, он — ваш, работайте!

— А как все же сделать так, чтобы никто не мог в дальнейшем публиковать что-либо от лица государственных служащих?

— Боюсь, это совсем не просто. Идеальным выглядит только вариант, когда записи от официального имени чиновника будут подписываться электронной подписью, выдаваемой вашей канцелярией. Но как это сделать, пока не знаю.

А вы встречались с фальшивыми аккаунтами? Нет еще? Вам повезло!