1 . 2

Сетевая простота хуже онлайнового воровства. Окончание

Неприятным и неожиданным известием для руководителей частных компаний стало то, что частному бизнесу вред могут нанести не только злобные хакеры или хитрые мошенники. Вред компании могут нанести доброжелательно или не очень настроенные сотрудники - как сознательно, так и совершенно неосознанно. Заключительная история.

Ход конем. Троянским.

Купила мама коника, а коник без ноги!
Яка чудова играшка, и ги-ги-ги-ги-ги!

Группа "Шао-Бао", "Купила мама коника"

Давайте разберем одну показательную ситуацию. Дело происходило не так давно в Америке, в сервис-центре одной фирмы, занимающейся шоу-бизнесом. Однажды сотрудник бухгалтерии, как обычно, проверял электронные ведомости и наткнулся на одну странную запись. Согласно ей, совсем недавно главный бухгалтер поднял зарплату одному из сотрудников сервис-центра. Это было странно, так как главный бухгалтер никогда подобным не занимался - это входило в круг обязанностей того работника, который в данный момент проверял системный журнал.

Когда этого счастливца из сервис-центра спросили, а не изменил ли он сам себе заработную плату (в круг обязанностей данного сотрудника входила работа практически со всеми рабочими станциями и серверами фирмы), он ответил, что нет. Однако записи системы видеонаблюдения показали, что во время изменения ведомости на зарплату он находился в офисе. Также журнал системы управления доступом в помещения показал, что этот сотрудник находился в здании в той части, откуда он мог иметь доступ к бухгалтерской системе, и был он там именно в то время, когда было произведено увеличение заработной платы. Нетрудно было сопоставить два и два, в результате чего "хакер" был немедленно уволен.

Через неделю после его увольнения все сотрудники компании получили письмо по электронной почте с адреса президента промышленной группы, в которую входила данная компания. В письме сообщалось, что с письмом посылается файл - презентация на PowerPoint, который все работники должны были запустить и посмотреть.

450 из 1200 получивших это письмо были потрясены коварством президента, так как вместо обещанной презентации вскоре они увидели пустой экран - файл оказался вирусом, который форматировал жесткий диск. Так как почти вся информация, находящаяся на этих рабочих машинах, не имела резервных копий, компании был нанесен огромный ущерб. Последующая проверка показала, что письмо от имени президента было послано тем самым уволенным сотрудником на почтовый адрес, с которого проводились рассылки писем всем сотрудникам организации. Так как сотрудник имел доступ в том числе и к почтовому серверу компании он, естественно, знал этот адрес.