LINUX.ORG.RU
ФорумTalks

Сисадмин оборонного предприятия получил условный срок за использование бесплатного ПО

 


1

0

https://www.securitylab.ru/news/540852.php

В 2022 году обвиняемый, будучи администратором информационной безопасности на предприятии, подключил свой рабочий компьютер к интернету и скачал из открытых источников программное обеспечение FreeRADIUS, которое он установил на сервере системы контроля доступа Cisco Secure ACS. Эта система была использована для организации безопасного доступа к информационным ресурсам предприятия, в том числе к объектам критической информационной инфраструктуры (КИИ).

Обвиняемый утверждает, что он действовал в интересах работодателя, так как система Cisco Secure ACS была устаревшей и дорогостоящей в обслуживании. Он заявляет, что он сэкономил предприятию почти 2,5 миллиона рублей за лицензию и поддержку программного обеспечения. Он также уверяет, что он предпринял все необходимые меры безопасности при подключении к интернету и использовании бесплатного ПО.

Начальник обвиняемого дал ему задание найти замену системе Cisco Secure ACS.

На мой взгляд всем айтишникам, имеющим отношение к госорганам, стоит искать новую работу. Система сошла с ума.

★★★★
Ответ на: комментарий от anc

По теме вангую вариант вида «Пришло новое начальника»

Дело не в начальстве. Дело в том, что чела посадили ни за что. У кого-то базы утекают, а кто-то в интернет вылез на неблагословлённом компьютере и скачал что-то, вполне валидное, но сдуревшие «эксперты» усмотрели в этом что-то плохое и испортили пацану жизнь.

Выговоры, штрафы, фиг с ним. Конкретная контора может быть упоротой, уволился и фиг с ним. А когда дело доходит до суда и он принимает сторону абсурда, это значит, что система прогнила и полностью некомпетентна.

Если бы из-за криво настроенного радиуса утекли данные, вопросов нет, виноват, с отягчающими. А тут ничего не случилось, он всё сделал правильно и на благо отечества, и его при этом посадили.

В общем, как я сказал, система пошла в разнос и перемалывает сама себя.

vbr ★★★★
() автор топика
Ответ на: комментарий от vbr

система пошла в разнос и перемалывает сама себя.

Очевидные последствия такого решения:

  1. Те, кто хочет и может делать дело, просто пойдут туда, где им безопасней находиться. Или поедут.

  2. Те, кто может, и не хочет, устроят итальянскую забастовку и дело просто не будет делаться. Тем более в условиях санкций, когда нужно проявлять максимальную гибкость, чтобы хоть как-то двигаться.

  3. Те, кто не может, будут просто портить систему.

Во всех случаях система будет медленно разваливаться без шансов восстановиться.

vbr ★★★★
() автор топика
Ответ на: комментарий от vbr

По теме вангую вариант вида «Пришло новое начальника»

Дело не в начальстве.

Именно в нем.

Дело в том, что чела посадили ни за что.

Это да. Жаль парня :(

anc ★★★★★
()
Ответ на: комментарий от vbr

Во всех случаях система будет медленно разваливаться без шансов восстановиться.

И да и нет. Иногда возникает «перерождение», в лучшую или худшую сторону, но перерождение.

anc ★★★★★
()
Ответ на: комментарий от vbr

Вот интересно, если накажут хирурга, который в операционной для связи с коллегами использует свой смартфон обёрнутый в перчатку, а не сертифицированную для операционных систему, Вы также отреагируете?

ArtSh ★★★
()
Ответ на: комментарий от grem

А при Сталине за выход в интернет с секретного компьютера сразу расстреляли бы. Система несомненно идет по пути гуманизации и справедливости, и в этом достигла заметных успехов

vaddd ★☆
()
Ответ на: комментарий от vaddd

А при Сталине за выход в интернет с секретного компьютера сразу расстреляли бы.

Посадили бы в шарашку!

anc ★★★★★
()
Ответ на: комментарий от vbr

Дело в том, что чела посадили ни за что.

Считай ему дали условку за тупость.

Это надо же придумать, идти работать в Роскосмос на нищенскую зарплату и стать из-за этого мало того что невыездным, так и ещё судимым хотя он хотел сделать лучше и чуть избавить компанию от гнёта санкций.

Лол, чувак победитель по жизни оказался. Другим урок – сторонитесь всего что связано с подобными идиотскими государственными структурами. Окажетесь в подобных дураках, а я посмеюсь над вами на ЛОРе.

EXL ★★★★★
()
Последнее исправление: EXL (всего исправлений: 3)
Ответ на: комментарий от EXL

Это надо же придумать, идти работать в Роскосмос на нищенскую зарплату и стать из-за этого мало того что невыездным, так и ещё судимым хотя он хотел сделать лучше и чуть избавить компанию от гнёта санкций.

1. Кто вам сказал, что там нищенская ЗП?
2. Кто вам сказал, что там все невыездные?
3. Вот с судимостью согласен, чувак попал. Жалко товарища :( Хотел как лучше, а получилось хуже чем «всегда». :(

anc ★★★★★
()
Ответ на: комментарий от EXL

РОФЛМАО. Если бы он попробовал такое провернуть в любом банке, уже продал бы не только квартиру, но и обе почки. А тут даже не уволили.

невыездным

Просто работа в Роскосмосе невыездным не делает.

alegz ★★★★
()
Ответ на: комментарий от alegz

Если бы он попробовал такое провернуть в любом банке, уже продал бы не только квартиру, но и обе почки.

Да «гос» банки сейчас работают через такую попу, что предполагаю там только такие у них и робят.

anc ★★★★★
()
Ответ на: комментарий от anc
  1. Кто вам сказал, что там нищенская ЗП?

Рынок:

https://moscow.hh.ru/search/vacancy?from=employerPage&employer_id=901158

  1. Кто вам сказал, что там все невыездные?

Рогозин:

https://www.rbc.ru/business/09/03/2022/62288b439a7947678157c177

  1. Вот с судимостью согласен, чувак попал. Жалко товарища :( Хотел как лучше, а получилось хуже чем «всегда». :(

Государство тебя обманет, сынок. Всегда.

EXL ★★★★★
()
Ответ на: комментарий от EXL

Рогозин:
https://www.rbc.ru/business/09/03/2022/62288b439a7947678157c177

«Помимо ограничений выезда за границу отменены и отпуска»
«отменены и отпуска»
Вот с этого и надо было начинать. Не выезд ограничен, а ваапче возможность слинять с галлеры хоть на пригородную дачу.
Хотя как бывший работник МГУП «ааабче» ниразу не удивлен, «взяли моду себе мини отпуска устраивать по болезни» это звучало от начальника управления...

anc ★★★★★
()
Последнее исправление: anc (всего исправлений: 1)
Ответ на: комментарий от vaddd

А при Сталине за выход в интернет с секретного компьютера сразу расстреляли бы.

Вместе с компьютером

FriendshipIsMagic
()
Ответ на: комментарий от alegz

Эээ... Ви таки в любом банке работали, или только в одном?

Shadow ★★★★★
()
Ответ на: комментарий от ArtSh

Если перчатка будет стерильной, то я глубоко сомневаюсь, что следователи или кто-либо еще официально и при всем желании смогут доказать, что это «запретное» действие для оперирующего хирурга.

Leupold_cat ★★★★★
()
Последнее исправление: Leupold_cat (всего исправлений: 2)
Ответ на: комментарий от Leupold_cat

Если перчатка будет стерильной, то я на самом деле глубоко сомневаюсь, что следователи при всем желании смогут доказать, что это «запретное» действие для оперирующего хирурга.

Особенно если эти следователи у него на столе :)

anc ★★★★★
()
Ответ на: комментарий от vbr

система пошла в разнос и перемалывает сама себя.

10 лет я на оборонку работал в госконторе. Всегда так было.

Zhbert ★★★★★
()
Ответ на: комментарий от vbr

Очевидные последствия такого решения:

Ничего не изменится.

Zhbert ★★★★★
()
Ответ на: комментарий от vbr

А ты готов сажать поваров в тюрьму за невымытые руки?

Вы пытаетесь мыслить и рассуждать о работе на режимном предприятии с позиции представителя обычного разгильдяйского гражданского сектора:) При этом забываете, что ваша логика - попытки взывать к «гражданскому» здравому смыслу - здесь абсурдна и в принципе не действует. Это совершенно другая предметная область со своей внутренней логикой. Правила регламента здесь имеют наивысший приоритет - даже если это приводит к избыточным материальным затратам с «гражданской» точки зрения.

Ну и админа все-таки не посадили - просто дали условный срок.

vinvlad ★★
()
Ответ на: комментарий от vinvlad

Вы пытаетесь мыслить и рассуждать о работе на режимном предприятии с позиции представителя обычного разгильдяйского гражданского сектора:) При этом забываете, что ваша логика - попытки взывать к «гражданскому» здравому смыслу - здесь абсурдна и в принципе не действует. Это совершенно другая предметная область со своей внутренней логикой. Правила регламента здесь имеют наивысший приоритет - даже если это приводит к избыточным материальным затратам с «гражданской» точки зрения.

Очень хорошо сказал. Все так, там, где вступает в дело «режим», там логике обычного человека не место.

Об этом тут выше вроде @anc или @utanho писали, что часто люди не понимают этого и пытаются применять здравую логику к таким местам. И оно не получается :)

Zhbert ★★★★★
()
Последнее исправление: Zhbert (всего исправлений: 1)
Ответ на: комментарий от vinvlad

«гражданскому» здравому смыслу

С точки зрения «гражданского» здравого смысла на сверлильном станке в перчатках нужно работать, а то ведь «стружкой поцарапаться можно». А если подумать получше, то в перчатках на нём работать нельзя.

grem ★★★★★
()
Ответ на: комментарий от vinvlad

Вы пытаетесь мыслить и рассуждать о работе на режимном предприятии с позиции представителя обычного разгильдяйского гражданского сектора:) При этом забываете, что ваша логика - попытки взывать к «гражданскому» здравому смыслу - здесь абсурдна и в принципе не действует.

Можно провести аналогию с юридической плоскостью. Там тоже апелляция к обычной логике чревата почти всегда проигрышем в суде :) И хорошо ещё, если в административном деле.

Dimez ★★★★★
()
Последнее исправление: Dimez (всего исправлений: 1)
Ответ на: комментарий от vinvlad

Вы пытаетесь мыслить и рассуждать о работе на режимном предприятии с позиции представителя обычного разгильдяйского гражданского сектора:)

Не пытаюсь, это ответ на аналогию с поваром.

Правила регламента здесь имеют наивысший приоритет - даже если это приводит к избыточным материальным затратам с «гражданской» точки зрения.

Не представляю, сколько денег надо платить, чтобы люди согласились с таким риском работать.

Ну и админа все-таки не посадили - просто дали условный срок.

Это и значит «посадили», по крайней мере в моём понимании. Понятно, что градация заключения большая - от условного до строгого режима, но он уже не свободен и это клеймо на нём до конца жизни.

vbr ★★★★
() автор топика
Ответ на: комментарий от vbr

… Не представляю, сколько денег надо платить, чтобы люди согласились с таким риском работать.

А в чем вы «риск» усмотрели?) Скучновато может быть - это да.

Абы кого на режимных предприятиях на соответствующие должности, как правило, не берут. Служба безопасности всегда проверяет, собирает отзывы. Правда сейчас, в связи с оттоком из страны умных людей, ситуация может быть другой. При подписании контракта человека предупреждают об ответственности за всякие нарушения - все это, по идее, должно фигурировать в тексте контракта, который он подписывает. Ну а если чувак не поверил и посчитал, что можно творить что угодно - то это результат его собственной глупости. Ну просто явно переоценили уровень его человеческой зрелости при приеме на работу.

vinvlad ★★
()
Ответ на: комментарий от vbr

В том, что посадят ни за что.

Капец!) Типа, чувак устраивается на работу в режимное предприятие. Его при приеме предупреждают: «не делай того-этого, иначе последует уголовное наказание», а он так про себя: «хи-хи, нашли чем меня - такого хитрожопого - пугать и стращать». А потом: «За что…?!»

Просто вы всё не можете из своей «гражданской» логики выскочить. В режимной среде наказывают не только за тяжкие последствия, но и за нарушение конкретных, заранее озвученных правил, которые могут привести к тяжёлым последствиям.

vinvlad ★★
()
Ответ на: комментарий от vinvlad

Уверен на 100%, что следуя такой логике там можно сажать любого без исключения.

vbr ★★★★
() автор топика
Ответ на: комментарий от vbr

Не представляю, сколько денег надо платить, чтобы люди согласились с таким риском работать.

Риска нет, если соблюдать инструкции. Вот, например, инструкция: в магазине ничего нельзя брать не заплатив. Если не заплатите, Вас могут посадить за кражу. Случаев когда посадилилюдей за кражу из магазина полно! Значит ли это что Вы в магазин не заходите из-за рисков быть обвинённым в воровстве?

ArtSh ★★★
()
Ответ на: комментарий от vinvlad

Капец!) Типа, чувак устраивается на работу в режимное предприятие. Его при приеме предупреждают: «не делай того-этого, иначе последует уголовное наказание», а он так про себя: «хи-хи, нашли чем меня - такого хитрожопого - пугать и стращать». А потом: «За что…?!»

Много чая vinvlad ! Замечательно описали!

anc ★★★★★
()
Ответ на: комментарий от vbr

Не представляю, сколько денег надо платить, чтобы люди согласились с таким риском работать.

По закону «О государственной тайне» (PDF) ©.

Старая таблица надбавок за режимность ©:
ОВ – 50 - 75%
СС – 30 - 50%
С – 10 - 15%
Реальный диапазон «ширше», за работу на полигонах, в ночное время, …
Особенно сейчас, «когда косинус >5», кое-где кратный «оклад жалования».

quickquest ★★★★★
()
Ответ на: комментарий от ArtSh

Риска нет, если соблюдать инструкции. Вот, например, инструкция: в магазине ничего нельзя брать не заплатив. Если не заплатите, Вас могут посадить за кражу. Случаев когда посадилилюдей за кражу из магазина полно! Значит ли это что Вы в магазин не заходите из-за рисков быть обвинённым в воровстве?

Передергиваешь, нет никаких инструкций по хождению в магазин, тем более за которые могут посадить. Кража - это общее понятие и наказывают за нее не потому что инструкция, а потому что незаконный отъем собственности.

А насчет соблюдения инструкций бывают ситуации, когда например, инструкции от ИБ прямо противоречат инструкциям от пожарной охраны. И за нарушение любой из них могут вздрючить. Какую будешь нарушать?

praseodim ★★★★★
()
Ответ на: комментарий от praseodim

А в Ашане, например, по громкой связи такие инструкции говорят! Например не ешьте продукты до того как оплатите продукты на кассе. Так что всё верно.

Какую будешь нарушать?

Ту, которую начальник письменно прикажет.

ArtSh ★★★
()
Ответ на: комментарий от ArtSh

в Ашане, например, по громкой связи такие инструкции говорят! Например не ешьте продукты до того как оплатите продукты на кассе

Помогает? Я часто вижу таких товарищей, которые то сами лимонад выжрут и булку съедят, а потом на кассу кидают мусор для оплаты, то детям дают мусолить и облизывать, а потом тоже на кассу выкладывают…

Zhbert ★★★★★
()
Ответ на: комментарий от Zhbert

Ну вот, риск! А из-за риска vbr в Ашан не ходит!

ArtSh ★★★
()
Ответ на: комментарий от ArtSh

А в Ашане, например, по громкой связи такие инструкции говорят! Например не ешьте продукты до того как оплатите продукты на кассе. Так что всё верно.

Это не инструкция, а по большому счету пожелание. Естественно у покупателя сохраняется обязанность оплатить товар, оставив упаковку.

Ту, которую начальник письменно прикажет.

Ситуация совсем не выдуманная. Емнип даже как-то здесь на ЛОР обсуждали. Инструкции и приказы от безопасника требуют, чтобы все было закрыто, решетки на окнах, мышь не прошмыгнула и враг не просочился, а инструкции от пожарного надзора, чтобы наоборот - решетки снять и проход разгородить.

А насчет начальника письменно прикажет, он такой приказ не выпустит, максимум подтвердит, что ты ВСЕ должен исполнять.

И еще насчет выполнения инструкций. Иногда за их выполнение можно не то, что сесть, а оказаться расстрелянным, как генерал Павлов в 1941. Поучительная история, которую стоило бы в учебниках приводить. Фактически (а не юридически) его расстреляли за выполнение приказов (Директивы №2), которые в той обстановке были неуместными и даже вредными и привели к развалу фронта.

Возвращаясь к безопаснику и пожнадзору. Если у тебя есть совесть и сила воли такого выбора даже не будет, ты в первую очередь позаботишься о том, чтобы случись чего люди не сгорели в пожаре. Ну или хотя бы уволишься и скажешь, что отвечать за маразм не собираешься.

Даже чисто практически, если не дай Бог возникнет пожар и кто-то сгорит, потому что ты выполнил приказы безопасника, то практика показывает, что самый крайний всегда тот, кто непосредственно обязан был выполнить все меры и хрен ты отмажешься, что тебе приказали.

Вообще, есть специальные меры пожарной безопасности для особо защищаемых (в спецпонимании) помещений, но они требуют дополнительных денег и мороки и руководство может захотеть тут схалявить.

praseodim ★★★★★
()
Последнее исправление: praseodim (всего исправлений: 4)
Ответ на: комментарий от praseodim

У Вас что в должностной инструкции написано? Заниматься строительным ратники и администрировать сервера? Обычно что-то одно. Павлов, напомню, был генерал, а не инженер. И управлял не 10 и даже не тысячей человек, а поболее.

ArtSh ★★★
()
Ответ на: комментарий от ArtSh

У Вас что в должностной инструкции написано? Заниматься строительным ратники и администрировать сервера? Обычно что-то одно.

Что за строительным ратники? У меня такого выбора не стояло, у некоторых был, хз, что там у них в должностных инструкциях. Сисадмины иногда и начальниками отделов вообще-то бывают.

Павлов, напомню, был генерал, а не инженер. И управлял не 10 и даже не тысячей человек, а поболее.

Это просто масштаб. Суть примерно таже была. Объективно вредные в текущей обстановке вышестоящие приказы, которые по всем правилам надо исполнять.

В любом случае, смысл в том, что если тебе приказали какой-то маразм делать, это еще не значит, что его надо делать, потому что инструкции и приказ, иногда правильнее НЕ делать. В сабжевом случае не та ситуация, конечно, просто как пример.

praseodim ★★★★★
()
Ответ на: комментарий от praseodim

Строительными работами.

Это просто масштаб.

Это не просто масштаб. Начальник такого уровня сам может издавать приказы, менять инструкции и т. п. Простой системный администратор так не может. Если начальник не хочет менять инструкции, то пусть берёт на себя ответственность.

ArtSh ★★★
()
Ответ на: комментарий от Zhbert

Ну захотел чувак/его дети пить очень, честно оплатил на выходе и выкинул тару. Некрасиво типа, но вреда никому никакого, даже теоретически. Из серии облегчиться на улице под деревом, когда в радиусе километра одни жилые дома, и твоего среди них как назло нету :)

yu-boot ★★★★★
()
Ответ на: комментарий от vbr

Вот после работы одного такого повара, который мясо перерабатывал не так как положено во владимирской области отправилось более сотни человек. И это не единственное отравление за последний год. Как думаете, может стоит отменить мораторий на проверки Роспотребнадзора и сажать поваров за немытое руки?

ArtSh ★★★
()
20 января 2025 г.
Ответ на: комментарий от LongLiveUbuntu

А еще при Сталине народ различал юмор, иронию, сарказм, метафоры, аллюзиии и абстракции. Видимо это умение уже утеряно.

vaddd ★☆
()
Ответ на: комментарий от Zhbert

Ну камон, уже джва года прошло

Не джва, а полтора. :)

Теперь весь тред перечитывать!

А зачем?

anc ★★★★★
()
Ответ на: комментарий от LongLiveUbuntu

Ну так его бы я тоже перечитал с удовольствием. Вообще зря забанили, интересный тупняк генерил. Самобытный.

Zhbert ★★★★★
()
Ответ на: комментарий от Zhbert

Молодец! Советы с Лора пошли в дело!

Aceler ★★★★★
()
Ответ на: комментарий от Zhbert

Уже не 60 рублей, а 500 рублей в час.

Инфляция, однако

И даже на гитхабе зарегался.

<a href="https://github.com/miltorg/test;">https://github.com/miltorg/test;</a>


а тесетра так и не нанял

Kolins ★★★★★
()
Последнее исправление: Kolins (всего исправлений: 1)
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)