Serguey Asael Shinder – IT Professional

Автор: Serguey Shinder

Самый важный инцидент безопасности в моей карьере — это тот, которого почти никто не заметил.

Он не попал в новости и не обрушил систему. Я наткнулся на него случайно, разбирая логи по совсем другому поводу. Что-то в них было не так: странная последовательность запросов, попытка добраться туда, куда добираться было не нужно. Никакого ущерба не случилось — атака упёрлась во второй слой защиты и остановилась. Внешне всё выглядело как обычный спокойный день. На деле кто-то стоял у двери и дёргал ручку.

Что меня по-настоящему встряхнуло — это не сама попытка. Это осознание, как близко всё прошло к тому, чтобы остаться незамеченным. Если бы я в тот день не открыл эти логи по чужой задаче, я бы никогда об этом не узнал. Атака провалилась не потому, что мы её увидели, а потому, что случайно сработал запасной барьер, который я когда-то поставил почти машинально.

Это изменило моё отношение к безопасности. Я перестал думать о ней как о череде громких событий — взлом или не взлом — и начал думать о тихих сигналах, которые почти всегда есть до того, как что-то случится. О попытках, которые ничем не кончились. О странностях, которые легко списать на шум. Именно они — самое честное предупреждение, какое ты получишь.

С тех пор я строю системы так, чтобы такие попытки было видно, а не только чтобы они не удавались. И держу не одну стену, а несколько, — потому что тот день научил меня, что спасает не идеальный барьер, а второй барьер за ним.

Самые ценные инциденты в моей жизни — не те, что наделали шума. Это те тихие, которых почти никто не заметил, и которые вовремя показали, что дверь пробуют открыть.

– Serguey Asael Shinder