Основное число работников, которых перевели, уволили или понизили в должности, не представляют проблемы. Однако всегда может найтись один человек, который заставит понять руководство компании, какие шаги нужно было предпринять, чтобы избежать неприятностей, но будет уже слишком поздно.
Опыт и статистические данные наглядно показывают, что основную угрозу организации представляют инсайдеры, т.е. люди, работающие в организации. Они обладают детальными знаниями того, где находится значимая корпоративная информация, и куда стоит нанести удар, чтобы причинить компании наибольший ущерб.
В ожидании встречи
Приятным осенним утром Питер Милтон зашел в офис регионального представительства компании «Honorable Auto Parts» в Денвере, крупного
общенационального оптового поставщика запчастей на автомобильном рынке. Он ждал в приемной, пока девушка-секретарь регистрировала посетителя, объясняла звонившему, как доехать до офиса и подписывала бумаги у курьера службы «UPS», причем, все это она делала одновременно.
"Как вы умудряетесь делать так много дел одновременно?" сказал Питер, когда очередь дошла до него. Она мило улыбнулась. Он сказал ей, что работает в департаменте маркетинга в Далласском представительстве компании, и объяснил, что собирается встретиться с Майком Тэлботтом из представительства в Атланте. "Нам нужно вместе сегодня встретиться с одним клиентом", сказал он. "Я подожду его в вестибюле".
"Маркетинг", произнесла она мечтательным голосом, и Питер, улыбнувшись, ждал, что она скажет дальше. "Если бы я поступила в колледж, я выбрала бы это. Я бы хотела работать в службе маркетинга".
"Кайла", сказал он, прочитав ее имя на бейдже, и снова улыбнулся. "У нас в далласском представительстве есть девушка, которая раньше работала секретарем, но потом перевелась в департамент маркетинга. Это было три года назад, а теперь она помощник руководителя департамента маркетинга".
Кайли смотрела на него мечтательно-наивным взглядом. Он продолжал:
"Вы умеете пользоваться компьютером?"
"Конечно", - ответила она.
"Вы хотели бы, чтобы я помог вам получить должность секретаря в департаменте маркетинга"?
Она вся засияла. "Ради такого случая я даже переехала бы в Даллас".
"Вам очень понравится Даллас", сказал он. "Я не обещаю вам это прямо сейчас, но обязательно постараюсь помочь".
Она подумала, что этот приятный мужчина в костюме и галстуке, с аккуратной стрижкой, мог бы действительно ей помочь с получением более интересной работы.
Питер сел напротив ее в вестибюле, открыл свой ноутбук, и начал работать. Через пятнадцать минут он снова подошел к стойке.
"Послушайте", сказал он. "Похоже, Майк задерживается. У вас есть переговорная комната, где я мог бы сесть и проверить свою электронную почту, пока я жду его?"
Кайла позвонила человеку, который координирует график переговорных, и забронировала для него одну из комнат. Следуя примеру компаний Силиконовой Долины (компания Apple, возможно, была первопроходцем), некоторые переговорные комнаты были обозначены именами мультипликационных персонажей, другие – названиями ресторанных сетей, именами кинозвезд или героев комиксов. Девушка записала его, сказала, что ему нужна переговорная «Минни Маус», и объяснила, как ее найти.
Он нашел комнату, расположился там, и подключил свой ноутбук к сетевому порту.
Вам уже стало понятно?
Правильно – мошенник подключился к локальной сети компании, не защищенной внешним брандмауэром.