Хм, еще не начали, а мне уже удалось выяснить существующую проблему внутренних нарушителей. Вообще, если память из прошлой жизни меня не подводила, подобное мероприятие всегда делилось на три потенциальных пункта. Первое – ознакомление с общим положением дел системы, второе – поиск внешних нарушителей, слабых мест в защите, путей легкого доступа к серверам извне и наконец третий, мой самый любимый – человеческий фактор.
Так называемые внутренние нарушители, или выражаясь обычным языком – безалаберные и безответственные работники. Те, кто хранил на рабочем месте логины и пароли доступа к системе, лепил стикеры на мониторы или более того, кричал через на весь офис, спрашивая информацию у коллеги, тем самым давая возможность услышать конфиденциальную информацию не только присутствующим в помещении, но и людям, находящимся на других концах телефона. Я уже молчу о бесконечных, ничем не защищенных электронных письмах, использующих старые протоколы передачи данных, в которых те открыто оставляли важную информацию. Информацию, на самом деле стоящую огромных денег у дата-брокеров.
– Эм … – Попыталась вставить БинБин, но плешивый начальник тут же отрезал её потуги.
– Стажеры! – Гневно выругался он. – Быстро на рабочее место и заняться! В прошлом году нам таких наставляли, что до сих пор не может разгрести. А ты еще кто такой?
Он с явным пренебрежением рассматривал моё лицо, пытаясь догадаться кто перед ним стоял. Признаться, мне приносило ни с чем не сравнимое удовольствием наблюдать за тем, как он небрежно бросал слова на ветер. Вот же будет потехой увидеть выражение его лица, однако БинБин немало рассказывала о том, какими чертами обладал её начальник, и пожалуй, заслужил качественной порки.
– Здравствуйте, мы вас как раз ждали. – Заговорила со мной девушка в округлых очках и архаичным электронным планшетом в руках. – Мы начали без вас, если вы не против. Провели базовую оценку.
– Оценку? Оценку чего? – Мужчина внезапно переключил взгляд на незнакомку и тут его буквально прошибло молнией. «Он? Этот малолетка будет заниматься аудитом в моем отделе?» Слова буквально читались в его ошарашенных от неожиданности глазах. Я учтиво протянул руку и проговорил.
– Алексей Сун, приятно познакомиться.
– П-п-приятно. – Слегка заикаясь ответил мужчина, протягивая потную ладошку с сосисочными пальцами.
Позвольте показать с чем нам придётся работать. – Вновь произнесла девушка и предложила отвести в серверное помещение.
Отдельное помещение, в которое нас повели даже не обладало самым обычным замком, позволяя попасть в него любому сотруднику здания. Я только головой покачал на такую безалаберность и зашел внутрь. И конечно же, серверные стойки тоже находились в открытом доступе. Нет… Сами шкафы, конечно, были защищенного исполнения с сетчатыми дверями, позволяющими наблюдать за индикацией светодиодов на технике, вот только вместо того, чтобы быть закрытыми, они щеголяли дверьми нараспашку. Демонстративно помечая недостатки в блокноте, начал обходить помещение, присматриваясь, откуда начать.
Достал ноутбук из сумки и подойдя к коммутатору со свободными портами, воткнул сетевой кабель, соединив систему. Подождал минуту, надеясь на ответ, но, когда ничего не случилось, обратился к мужчине, с видимой паникой наблюдающим за моими действиями.
Уважаемый… Я так понимаю, что защита портов у вас не настроена? И абсолютно любой может сюда зайти и подключить свой ноутбук, вклинившись в систему, обходя наружные файрволы?
