Айтишник так хотел сдать ИБ-тест, что настроил удалённый доступ к ноутбуку с 18 тысячами секретных файлов

Джанартанан Тамил Кован возглавлял команду, которая отвечает за облачную инфраструктуру Государственных судов Сингапура. Видимо, он планировал дальнейший карьерный рост, потому что решил получить сертификат ИБ-менеджера, сдав тест международной ИТ-ассоциации ISACA.

Из-за неисправности личного ноутбука Кован попытался использовать служебный Lenovo Thinkpad, подключённый к государственной судебной системе. На нём были учётные данные, подробные сведения об архитектуре сервиса и секретные ключи.

Дальше события развивались со скоростью блокбастера:
🟠Служебный ноутбук не прошёл проверку безопасности при входе в личный кабинет на сайте ISACA
🟠Кован попросил помощи у другого айтишника, с которым он раньше переписывался в мессенджере, но лично знаком не был
🟠Тот пообещал решить проблему и предложил установить программу удалённого доступа UltraViewer
🟠Несмотря на прямой запрет в политике безопасности, Кован поставил UltraViewer и на его ноутбук попали 5 исполняемых файлов.
🟠Два заблокировал Windows Defender, остальные три были были успешно исполнены. Алерты об этом получила ИБ-команда.
🟠Когда инфобезопасники связались с ним по поводу работающего UltraViewer, Кован соврал, что его ноутбук завис.
🟠Прежде чем отдать ноутбук на обязательную проверку после инцидента, он почистил файлы в папке «Загрузки» и историю браузера, а также удалил злополучный UltraViewer.

В начале расследования Кован утверждал, что ничего не знает про удалённый доступ и у него просто были сложности с VPN в тот день. В итоге он во всём сознался и получил 28-недель тюрьмы.

Экзамен на сертификат ISACA Джанартанан Тамил Кован сдал позже на другом ноутбуке. Но самый главный ИБ-тест, кажется, всё-таки провалил.

#киберболоид #новости