В дополнение к скрепам инсайдеров «глупость» и «жадность» добавим ещё третий «лень» в виде её модификации «удобство».
Инцидент к сожалению, или к счастью, был такой (или не был, а я всё это прочитал на каком-то форуме несколько лет назад – уже и не упомню ;) ).
Как в «12 стульев»:
Линия первая. В одной компании на пилоте настроили, в том числе, дашборд времяпровождения на непрофильных ресурсах (вайлдбериз, озон, ютуб, рутуб), и дополнительно список заголовков окон – чтобы можно было бегло оценить контент воочию.
Линия вторая. Почти лишь все смотрят видосы на видеохостингах. Если недосмотрел что-то с утра/вечера – вполне нормально досмотреть днём на работе, или наоборот, что-то по работе досмотреть в машине (sic :( ). Для этого нужно залогинится в одном аккаунте с нескольких устройств – и продолжить просмотр с того места где остановился на другом устройстве.
Линия первая. В компании нашёлся сотрудник, который регулярно смотрел видеоуроки на Ютубе, что-то по программированию в 1С. В целом всё на пользу бизнесу, претензий к сотруднику нет. Учится на пользу компании, делает какие-то полезные доработки. Что-то дома посмотрит, что-то в рабочее время.
Линия вторая. Ютуб (и Рутуб) довольно умные платформы, и стремятся захватить всё возможное твоё время. Поэтому постоянно предлагают в рекомендация видео максимально релевантное тому, что тебе интересно и ты смотрел ранее.
Линия первая. Офицер ИБ в компании по какой-то чуйке иногда просматривал не только названия видосов, но и скриншоты, связанные с ними.
Встреча в
В чём инцидент спросите вы? В том, что в компании работает сочувствующий или завербованный сотрудник. Это мина замедленного действия, последствия могут оказаться в закладке в коде 1С или триггере который запустит шифровальщик, или просто сотрудник передаст, когда попросят ком попросят свои учётные данные, которые потом будут использованы для атаки на компанию.