В данной сказке мы с вами поговорим о том, как руководство фирмы своими руками воспитает инсайдеров, успешно убивая лояльность в своих сотрудниках
Лиса с журавлем подружились
Взяли толковых сотрудников ИТ и ИБ на работу в преуспевающую фирму. Руководство и так и эдак к ним. Давайте мол, не просто работать вместе, а дружить, мы ж такие хорошие и так вас любим. Но вот пришло время оплачивать успешно завершенный проект. И решило руководство распределять премию.
Вот вздумала лиса угостить журавля, пошла звать его к себе в гости:
Приходи, куманек, приходи, дорогой! Уж я тебя угощу!
Пошел журавль на званный пир. А лиса наварила манной каши и размазала по тарелке. Подала и потчевает:
Покушай, голубчик куманек, сама стряпала.
Журавль стук-стук носом по тарелке, стучал, стучал ничего не попадает!
А лисица лижет себе да лижет кашу, так все сама и съела.
Кашу съела и говорит:
Не обессудь, куманек! Больше потчевать нечем.
Вот и распределили премию. Вся слава и премия досталась руководству (как обычно, впрочем), а ИТ досталось большое спасибо. Ну и понятно, зачем же с сотрудниками делить славу и деньги? Это и самому руководству пригодится
И поняли сотрудники, что нечего им ждать от данного руководства. Ну и решили, что стоит ответить руководству той же монетой. Вот так и появляются инсайдеры
Журавль ей отвечает:
Спасибо, кума, и на этом! Приходи ко мне в гости.
На другой день приходит лиса к журавлю, а он приготовил окрошку, положил в кувшин с узким горлышком, поставил на стол и говорит:
Кушай, кумушка! Право, больше нечем потчевать.
Лиса начала вертеться вокруг кувшина. И так зайдет, и эдак, и лизнет его, и понюхает-то, никак достать не может: не лезет голова в кувшин.
А журавль клюет себе да клюет, пока все не съел.
Ну, не обессудь, кума! Больше угощать нечем!
Взяла лису досада. Думала, что наестся на целую неделю, а домой пошла не солоно хлебала. Как аукнулось, так и откликнулось!
С тех пор и дружба у лисы с журавлем врозь.
Закончилась сказка не так красиво. ИТ отдел умудрился поставить в проекте логическую бомбу, а безопасники помогли им унести информацию. Вывод прост. Не стоит своими руками творить инсайдеров в своей организации. Господа руководители, помните, не стоит своими руками воспитывать себе врагов! Если вы зарабатываете, на своих сотрудниках, то помните, что выплатить премию вам обойдется гораздо дешевле, чем построить защиту от инсайдеров!!!
Лиса и козел или снова о пользе социальной инженерии
Бежала однажды лиса по дороге, засмотрелась на ворону и упала в колодец. Воды в колодце было немного: утонуть нельзя, но и выскочить тоже нельзя.
Сидит лиса в колодце и думает, что делать? (Вот этим же вопросом зачастую задаются злоумышленники. Как сделать так, чтобы и информацию добыть и целым уйти.).
В это время по дороге шел козел умная голова. Заглянул в колодец и увидел там лису.
Что ты там, лиса, делаешь?
Отдыхаю, голубчик, отвечает лиса. Наверху жарко, а здесь прохладно, хорошо! Воды холодной сколько хочешь! (Заметьте, лиса ничего не предлагает. Она просто рекламирует свои услуги).
А козел давно пить хотел.
А хороша ли вода? спрашивает козел.
Отличная! отвечает лиса. Чистая, холодная! Прыгай сюда, если хочешь. Здесь и тебе, и мне место есть. (Реклама она и есть реклама. Жаль ведутся не только козлы Или только?)
Прыгнул козел в колодец, а она ему говорит:
Эх ты, и прыгнуть-то не умеешь всю меня обрызгал.
Вскочила лиса козлу на спину, со спины на рога и выскочила из колодца. (Вот так, воспользовавшись нашей доверчивостью и восприимчивостью к рекламе и живут за наш счет!)
А козел чуть было не умер с голоду в колодце. Еле нашли его и за рога вытащили. Повезло козлу. Но вам-то стоит учесть, что вы не козлы и может и не повезти. Причем куда чаще!
Мужик и медведь или сказка о необходимости создания подразделения конкурентной разведки
Мужик поехал в лес репу сеять. Пашет там да работает (впрочем как и мы все. Работаем и работаем).
Пришел к нему медведь (и тут без рэкета не обойтись!):
Мужик, я тебя сломаю.
Не ломай меня, медведюшка, лучше давай вместе репу сеять. Я себе возьму хоть корешки, а тебе отдам вершки.
Быть так, сказал медведь. А коли обманешь, так в лес ко мне хоть не езди. (А вот тут вылезает проблема отсутствия интернет-разведки у глупого мишки. Надеюсь у вас такое подразделение есть, чтобы понимать, а то ли вам предлагают что вы хотели?)
Сказал и ушел в дуброву.
Репа выросла крупная. Мужик приехал осенью копать репу. А медведь из дубровы вылезает:
Мужик, давай репу делить, мою долю подавай.
Ладно, медведюшка, давай делить: тебе вершки, мне корешки.
Отдал мужик медведю всю ботву. А репу наклал на воз и повез в город продавать. (Кто лежит на печи и ждет удачи, тем более не прилагая никаких усилий, того всегда бьет жизнь. Причем БОЛЬНО!)
Навстречу ему медведь:
Мужик, куда ты едешь?
Еду, медведюшка, в город корешки продавать.
Дай-ка попробовать каков корешок? Мужик дал ему репу. Медведь, как съел:
А-а! заревел. Мужик, обманул ты меня! Твои корешки сла-деньки. Тенерь не езжай ко мне в лес по дрова, а то заломаю. (И опять понадеялся мишка на силу, да вот только глупых жизнь бьет. Неужели так и не понял, что прежде чем соглашаться на предложение, нужно внимательно составиь договор, оценить риски, провести разведывательные мероприятия).
На другой год мужик посеял на том месте рожь. Приехал жать, а уж медведь его дожидается:
Теперь меня, мужик, не обманешь, давай мою долю. Мужик говорит:
Быть так. Бери, медведюшка, корешки, а я себе возьму хоть вершки.
Собрали они рожь. Отдал мужик медведю корешки, а рожь наклал на воз и увез домой.
Медведь бился, бился, ничего с корешками сделать не мог.
Рассердился он на мужика, и с тех пор у медведя с мужиком вражда пошла. (Это вполне естественно. Дважды битый третий раз обманут не бывает. Хотя я на месте владельца конторы под названием «Медведь» еще после первого раза бы уволил весь менеджмент компании, но это уже тема другой сказки!)
Красная шапочка
Жила-была одна девочка, которая почему-то очень не любила ходить прямым и коротким путем. Всегда она выбирала самую длинную и извилистую дорогу. А уж если мать посылала ее куда-нибудь с поручением, то ждать ее приходилась очень долго.
Помните, выбирая длинную дорогу, желая сделать по-своему, очень часто вы придете мало что не тогда, так еще и не туда.
Девочка часами могла бродить по окрестным лугам и лесам, собирать цветы и ягоды и напевать песенки. А еще она любила заговаривать с каждым, кто встречался ей на пути, даже совсем с незнакомыми. И часто случалось, что домой она возвращалась, лишь, когда уже вечерело. Но мать не ругала свою дочку, которая хотя никогда и не ходила короткой дорогой, но была девочкой доброй, приветливой и учтивой. Однако она очень беспокоилась, что девочка может заблудиться, и никто ее не найдет. Поэтому бабушка подарила внучке красную шапочку, чтобы она была видна даже издалека. И вскоре все, даже мать и бабушка, стали звать девочку Красной Шапочкой.
Как видите, идея со снабжением транспорта и особо ответственных машин маячками далеко не нова и издавна помогает в розыске транспортных средств. Главное, нужно чтобы соответствующая политика в организации однозначно определяла, что является важным средством и почему. А водителям (владельцам) данных средств о маячках знать совсем не обязательно!
Бабушка Красной Шапочки жила на другой стороне леса, через который к ее домику вела длинная извилистая тропинка. Каждую неделю Красная Шапочка вместе с матерью навещали бабушку и приносили ей корзинку с гостинцами. Бабушка очень любила свою прелестную внучку и каждый раз с нетерпением ожидала ее, сидя у окошка, и, едва завидев, радостно махала рукой.
Но однажды бабушка заболела, и нужно было срочно отнести ей настойку из лесных ягод. Мать Красной Шапочки была очень занята по хозяйству и не могла сама навестить бабушку. А отправлять Красную Шапочку одну она боялась. Наверняка девочка свернет с тропинки, станет собирать цветы и забудет обо всем на свете. А вдруг она не успеет добраться к домику бабушки засветло? Ведь ночью никто не увидит ее красной шапочки, и она заблудится в лесной чаще.