27.12.2018  Мнения, Безопасность

— Иоганн, император приказал провести аудит наших систем противоракетной обороны. — Хм, господин канцлер, я понимаю, что это необходимо. Однако, простите, мы-то тут причем? Это дело департамента обороны! — Согласен, однако возникли проблемы. Нужен именно ИТ-аудит, причем независимый. Но сами понимаете, кого попало мы не можем пустить, это ведь совершенно секретные объекты. Так что придется поработать вашим сотрудникам. — Согласен, но работать им придется в военной форме. Никто не должен знать, что это не специальное подразделение департамента обороны. — Понимаю. Проверке подлежат как технические, так и организационные аспекты. — А почему вообще встал этот вопрос? — После запроса из канцелярии императора. Адмирал С., курирующий направление противоракетной обороны, выразил обеспокоенность состоянием критической инфраструктуры, обрабатывающей данные систем ПРО. А ведь эта информация включает, помимо прочего, результаты военно-космических исследований, инженерно-техническую документацию, спецификации и исходный код различных программ на службе вооруженных сил империи. — Понятно. Прошел месяц. — Господин канцлер, аудиторы изучили ситуацию на пяти случайно выбранных объектах ПРО и выпустили два доклада с выводами. — Ваши впечатления? — Откровенно? Сказать бардак — это просто ничего не сказать! Серьезнейшие проблемы! Подрядчики не справились с контролем доступа, учетом и устранением уязвимостей. Армия не смогла защитить сети и системы, хранящие, обрабатывающие и передающие ... читать далее.