Русские айтишные сказки: Три поросёнка и кибер-волк

Автор: Екатерина Каляева, главный редактор Digital4food

В некотором царстве, в тридевятом государстве, где поля раскинулись, а леса дремучие, стояли три предприятия. И были у них три собственника – три поросёнка: Ниф-Ниф, Нуф-Нуф и Наф-Наф. Все трое делом занимались, прибыль считали, но к защите своего добра подходили по-разному.

А в том же лесу жил серый волк – хакер матёрый. Зубы острые, глаза хитрые, а лапы быстрые. Только и делал, что по ночам сети плёл да коды подбирал. И задумал он трёх поросят по очереди обчистить.

Первый поросёнок: соломенная хижина

Пришёл волк к Ниф-Нифу. У того предприятие – как соломенный шалаш: пароли простые, как солома, доступы у всех подряд, а резервных копий и вовсе не держал. Волк дунул раз – пароль подобрал. Дунул два – в систему вошёл. Дунул три – всё добро поросячье к себе перетащил. Сидит Ниф-Ниф на пепелище и плачет: ни данных, ни отчётов, ни клиентов.

Второй поросёнок: деревянный терем

Пошёл волк к Нуф-Нуфу. У того покрепче: и антивирус стоит, и пароли посложнее, и файрвол на воротах. Волк бился-бился, да нашёл щель – сотрудник один кликнул на письмо незнакомое. Волк через ту щель и пролез. Ходил по системе тихо, собирал, что плохо лежит. А у Нуф-Нуфа никто и не заметил: логи не смотрели, тревогу не подняли. И только когда волк всё добро вынес и сбежал, хватились поросята. Да поздно.

Третий поросёнок: каменная крепость

Пришёл волк к Наф-Нафу. А у того предприятие – как каменная крепость: и стены крепкие, и стража зоркая, и ворота с тройным замком. Волк бился-бился, да не так-то просто.

Но сказка на то и сказка, чтобы правду молвить: не бывает крепости, которую нельзя было бы взять. И волк нашёл лазейку – через подрядчика одного, что доступ к системе имел. Пролез волк внутрь, начал по системе шарить, ломать да крушить.

И тут бы беда, да поросята в Наф-Нафа в работниках — не промах.

Первым делом стража ИБ-шная – не дремлет. Заметила чужака, подняла тревогу. И не бросилась сразу рубить, а сделала хитро: отсекла тот сегмент, где волк сидел – заперла его. Волк рыщет, а дальше носа не сунет.

Вторым делом – Наф-Наф, хозяин, не растерялся. У него на такой случай план был написан заранее, да не в ящик положен. Собрал он всех: и топ-менеджеров, и линейных сотрудников. Распределили роли: кто за что отвечает, куда бежать, что делать. И бизнес не встал. Пока волк бился в запертом сегменте и одни поросята с ним боролись, другие продолжали работать: заказы принимали, отгрузки вели, клиентов не потеряли. Ибо знали: главное – не «разгребать завалы после», а сохранить управляемость вовремя.

Третьим делом – когда волка нейтрализовали, вступил в силу план восстановления. Вернули системы к штатной работе, данные из резервных копий подняли, дыру ту, через которую волк пролез, залатали. И тут поросята Наф-Нафа показали, чего стоят: не прошло и недели, как всё, что волк поломал, было восстановлено – да так споро, что соседи диву дались. Не просто «починили», а вернули к штатной работе, да ещё и крепче прежнего сделали.

А волк? Волк бился-бился, да понял, что тут ему делать нечего. Хвост поджал и убрался восвояси. Не потому, что стены неприступные, а потому, что поросята готовы были.

И что важно: сгорела та банька, где волка заперли, да ещё пара-тройка сараюшек. Но крепость уцелела. А главное – самое ценное успели вынести и уберечь, пока огонь отсекали.

А что же первые два поросёнка?

Сидели Ниф-Ниф и Нуф-Нуф на своих пепелищах да причитали. У одного солома сгорела, у другого терем развалился. Делать нечего – пошли они к Наф-Нафу, брату старшему, кланяться.

— Возьми нас, – говорят, – под крыло своё. Мы теперь поняли: не только в стенах сила, а в том, что внутри.

Наф-Наф не стал злорадствовать. Взял он их предприятия под своё крыло, включил в свой холдинг. И не просто отстроил заново, а построил им не соломенные и не деревянные, а каменные крепости. Да только на этом не остановился: собрал он всех поросят – и своих, и новых, и заранее, до того как волк вернётся, научил их уму-разуму. Показал, кому куда бежать, кто за что отвечает, как тревогу поднимать, как сегменты отсекать, как бизнес продолжать, пока беда не минует.

— Волк, – говорит, – не ушёл навсегда. Он окрепнет и вернётся. И придёт уже не один, а с целой стаей. Но если мы будем готовы – не страшен нам никакой волк.

Так и зажили три поросёнка вместе, под одной крепкой крышей. И когда волк и вправду вернулся, окрепший да злой, – встретили его поросята по всем правилам: заметили рано, отсекли быстро, бизнес сохранили, а после – восстановили всё, что волк поломал. И ушёл волк ни с чем, ещё пуще прежнего злой, да только сделать ничего не смог.

Мораль сей сказки такова:

Не бывает крепости, которую нельзя было бы взять. Полностью защититься от сбоев и атак – почти невозможно. Но можно минимизировать ущерб – если процессы выстроены правильно.

И ещё одно: беда одного – наука другому. Тот, кто падал, но поднялся и других поднял, – сильнее того, кто никогда не падал. А кто взял под крыло слабого и научил его уму-разуму – тот втройне мудр.

Отдельный привет партнерам Digital4food — компании IST — настоящим стражам информационной и кибербезопастности для АПК и FMCG предприятий!