Блог CISO

Последние публикации канала «Блог CISO»

1. 616 просмотров, 60 реакций, 20 июл. 2026 г.

   Коллеги, Артём спросил можно ли назвать наш корпоративный портал «порталом в ад». Я сказал что с точки зрения информационной безопасности это некорректно. В аду всё горит, а у нас всё просто медленно загружается. Это разные категории. Портал скорее в категории чистилища с элементами уныния. Не ад, но близко.

   Открыть пост в MAX
2. 1.4K просмотров, 87 реакций, 17 июл. 2026 г.

   Коллеги, это пиздец. Или как сказал наш главный архитектор: «Всё нормально. Если продакшен падает, значит он у нас есть. Значит компания жива настолько, что в ней есть чему падать. Падающий продакшен — признак зрелости инфраструктуры. Мы не стартап из трёх человек с табличкой в Excel, мы серьёзная организация, у которой есть что ронять».

   Открыть пост в MAX
3. 773 просмотров, 77 реакций, 16 июл. 2026 г.

   Коллеги, с утра админы запустили обновление на пять минут. Прошло уже почти два часа. Админы всё ещё обновляются. Сервер всё ещё скоро загрузится. Весь офис сидит перед монитором в состоянии неопределенности. Люди, которые вчерашний дедлайн перенесли на время «сегодня до обеда» начали конкретно нервничать. Я не знаю, где грань между обновлением сервера и захватом заложника, но она явно пройдена. Если сейчас же всё не встанет, вызывайте переговорщика.

   Открыть пост в MAX
4. 929 просмотров, 78 реакций, 15 июл. 2026 г.

   Коллеги, в SIEM залетело правило: «Обнаружен массовый экспорт данных из CRM». Мой рассудок уже активно начал готовить план эвакуации. Оказалось, что внутрикомщики выгружали данные сотрудников в Excel, чтобы сделать красивый дашборд про уровень счастья. Уровень моего счастья упал до минимальных значений. Написал им, что массовый экспорт разрешен только после моего личного одобрения. И в моей визе всегда будет стоять несчастный смайлик.

   Открыть пост в MAX
5. 767 просмотров, 66 реакций, 14 июл. 2026 г.

   Коллеги, запустили инициативу «Здоровый офис». Теперь у нас на пятом этаже стоит теннисный стол, а в переговорке постелены коврики для йоги. Сегодня застал Марго в позе собаки мордой вниз прямо в переговорке перед началом совещания. Она объяснила, что улучшает приток крови к голове. Я сказал, что на работе лучше обеспечивать приток разума к голове. Она обиделась и ушла в позу ребёнка.

   Открыть пост в MAX
6. 798 просмотров, 85 реакций, 10 июл. 2026 г.

   Коллеги, кто исправил пункт типового договора с подрядчиком в разделе «Конфиденциальность» на «Стороны обязуются не разглашать информацию, если только это не очень смешно»?

   Открыть пост в MAX
7. 1.2K просмотров, 98 реакций, 09 июл. 2026 г.

   Коллеги, в этом квартале у Артёма запланирована цель провести стресс-тест в части отказоустойчивости нашей сети. Вчера, никого не оповестив о начале теста, он просто выдернул вилку из основного коммутатора. В 14:00. Захожу в серверную. Артём стоит и ждёт, когда коммутатор переключится на резерв. Коммутатор в свою очередь не переключается, потому что резерв стоит без питания, ведь Паша забыл его подключить, когда ставил. Артем сделал вывод, что мы выявили проблему, а значит стресс-тест себя оправдал. Я сделал вывод, что интеллектуальные способности Артёма развиваются в отрицательном…

   Открыть пост в MAX
8. 850 просмотров, 103 реакций, 08 июл. 2026 г.

   Коллеги, проверяю логи DLP и вижу, что Марго ищет в интернете «как взломать начальника по переписке». Я напрягся. Увидел следующий запрос «как красиво ответить на грубость». Я так понял, что она готовит ответ гендиру. Добавил её в белый список доступа ко всему, кроме сайтов по продаже оружия. Марго прислала мне гифку с радостным котом.

   Открыть пост в MAX
9. 1.3K просмотров, 87 реакций, 07 июл. 2026 г.

   Коллеги, Гендир вернулся с конференции и предложил нам поставить квантовый VPN для защиты от современных угроз. Начали обсуждать схему работы. Он закатил глаза, взял маркер, нарисовал круг, внутри написал «Безопасность», а снаружи нарисовал молнии. Похоже на логотип рок группы. После совещания предположили, что у него начался кризис среднего возраста.

   Открыть пост в MAX
10. 1.3K просмотров, 82 реакций, 06 июл. 2026 г.

    Коллеги, наш файрвол внезапно начал блокировать все HTTPS-соединения, потому что Паша из техподдержки случайно внёс 443 порт в чёрный список, когда чинил принтер. Весь отдел разработки стоял три часа без внешнего доступа. Злодеи распечатали старый мем с бабулькой «Да он нам нахуй и не нужен интернет ваш» и свернули в табличку у Паши на столе. Будьте осторожны, потому что Павел очень зол, а круг подозреваемых сужен до миллениалов.

    Открыть пост в MAX
11. 1.8K просмотров, 72 реакций, 03 июл. 2026 г.

    Коллеги, ввели новое правило: все сотрудники, чьи пароли содержат «12345», «qwerty» и другие популярные комбинации, автоматически записываются на наш курс «Кибергигиена для людей с низким IQ v4.3.1». Вадика уже записало трижды. У нас очередь из Вадиков.

    Открыть пост в MAX
12. 1.7K просмотров, 63 реакций, 02 июл. 2026 г.

    Коллеги, сегодня Гендир решил провести стратегическую сессию на крыше офиса, потому что летний свежий воздух должен был стимулировать в нас креативность и мотивацию. Через 20 минут все участники были похожи на варёных раков. Гендир закончил сессию через полтора часа резюмируя, что увидел огонь в наших глазах. Это был не огонь, а тепловой удар. Я лично запер дверь на крышу и заклеил стикером «Зона отдыха только для офисных стервятников». Отдал ключи в HR.

    Открыть пост в MAX
13. 2.1K просмотров, 89 реакций, 01 июл. 2026 г.

    Коллеги, новая идея от Артёма: не использовать слова «пароль», «доступ» и «вход» в корпоративных чатах, чтобы злоумышленники не догадались, что у нас вообще есть корпоративная сеть. Он считает, что это повысит безопасность. Уже начал демонстрировать личным примером, говорит с коллегами эвфемизмами: «скинь мне ключик от парадной», «открой калитку во двор». Оператор DLP в замешательстве.

    Открыть пост в MAX
14. 2.1K просмотров, 63 реакций, 30 июн. 2026 г.

    Коллеги, я поручил ИИ провести анализ рисков на следующий квартал. Он выдал три сценария: 1. Конец света из-за ядерной войны вероятность 2%. 2. Взлом подрядчика вероятность 12%. 3. Случайный слив клиентской базы из-за невнимательности персонала 86%. Знаете, первый пункт выглядит не так уж плохо. Хотя бы не надо будет ни перед кем оправдываться.

    Открыть пост в MAX
15. 2.1K просмотров, 104 реакций, 29 июн. 2026 г.

    Коллеги, Артём проводил сканирование и нашёл открытый порт на принтере в бухгалтерии. Он решил показать класс и через этот порт отправил на печать 500 экземпляров устава компании с заменой слова «ответственность» на «безнаказанность». Лариса Ивановна прибежала ко мне с пачкой бумаги в руках и кричала, что у неё кончился тонер, а хакеры печатают какую-то ерунду. Я посмотрел на Артёма. Он стоял с гордым видом и говорил, что это был наглядный урок. Я не знаю, когда Артём научится отличать пентест от акта корпоративного терроризма, но в следующем квартале картриджи можете в бюджет не закладывать.…

    Открыть пост в MAX