LINUX.ORG.RU
ФорумTalks

Сисадмин оборонного предприятия получил условный срок за использование бесплатного ПО

 


1

0

https://www.securitylab.ru/news/540852.php

В 2022 году обвиняемый, будучи администратором информационной безопасности на предприятии, подключил свой рабочий компьютер к интернету и скачал из открытых источников программное обеспечение FreeRADIUS, которое он установил на сервере системы контроля доступа Cisco Secure ACS. Эта система была использована для организации безопасного доступа к информационным ресурсам предприятия, в том числе к объектам критической информационной инфраструктуры (КИИ).

Обвиняемый утверждает, что он действовал в интересах работодателя, так как система Cisco Secure ACS была устаревшей и дорогостоящей в обслуживании. Он заявляет, что он сэкономил предприятию почти 2,5 миллиона рублей за лицензию и поддержку программного обеспечения. Он также уверяет, что он предпринял все необходимые меры безопасности при подключении к интернету и использовании бесплатного ПО.

Начальник обвиняемого дал ему задание найти замену системе Cisco Secure ACS.

На мой взгляд всем айтишникам, имеющим отношение к госорганам, стоит искать новую работу. Система сошла с ума.

★★★★
Ответ на: комментарий от vbr

А ты готов сажать поваров в тюрьму за невымытые руки?

Вы пытаетесь мыслить и рассуждать о работе на режимном предприятии с позиции представителя обычного разгильдяйского гражданского сектора:) При этом забываете, что ваша логика - попытки взывать к «гражданскому» здравому смыслу - здесь абсурдна и в принципе не действует. Это совершенно другая предметная область со своей внутренней логикой. Правила регламента здесь имеют наивысший приоритет - даже если это приводит к избыточным материальным затратам с «гражданской» точки зрения.

Ну и админа все-таки не посадили - просто дали условный срок.

vinvlad ★★
()
Ответ на: комментарий от vinvlad

Вы пытаетесь мыслить и рассуждать о работе на режимном предприятии с позиции представителя обычного разгильдяйского гражданского сектора:) При этом забываете, что ваша логика - попытки взывать к «гражданскому» здравому смыслу - здесь абсурдна и в принципе не действует. Это совершенно другая предметная область со своей внутренней логикой. Правила регламента здесь имеют наивысший приоритет - даже если это приводит к избыточным материальным затратам с «гражданской» точки зрения.

Очень хорошо сказал. Все так, там, где вступает в дело «режим», там логике обычного человека не место.

Об этом тут выше вроде @anc или @utanho писали, что часто люди не понимают этого и пытаются применять здравую логику к таким местам. И оно не получается :)

Zhbert ★★★★★
()
Последнее исправление: Zhbert (всего исправлений: 1)
Ответ на: комментарий от vinvlad

«гражданскому» здравому смыслу

С точки зрения «гражданского» здравого смысла на сверлильном станке в перчатках нужно работать, а то ведь «стружкой поцарапаться можно». А если подумать получше, то в перчатках на нём работать нельзя.

grem ★★★★★
()
Ответ на: комментарий от vinvlad

Вы пытаетесь мыслить и рассуждать о работе на режимном предприятии с позиции представителя обычного разгильдяйского гражданского сектора:) При этом забываете, что ваша логика - попытки взывать к «гражданскому» здравому смыслу - здесь абсурдна и в принципе не действует.

Можно провести аналогию с юридической плоскостью. Там тоже апелляция к обычной логике чревата почти всегда проигрышем в суде :) И хорошо ещё, если в административном деле.

Dimez ★★★★★
()
Последнее исправление: Dimez (всего исправлений: 1)
Ответ на: комментарий от vinvlad

Вы пытаетесь мыслить и рассуждать о работе на режимном предприятии с позиции представителя обычного разгильдяйского гражданского сектора:)

Не пытаюсь, это ответ на аналогию с поваром.

Правила регламента здесь имеют наивысший приоритет - даже если это приводит к избыточным материальным затратам с «гражданской» точки зрения.

Не представляю, сколько денег надо платить, чтобы люди согласились с таким риском работать.

Ну и админа все-таки не посадили - просто дали условный срок.

Это и значит «посадили», по крайней мере в моём понимании. Понятно, что градация заключения большая - от условного до строгого режима, но он уже не свободен и это клеймо на нём до конца жизни.

vbr ★★★★
() автор топика
Ответ на: комментарий от vbr

… Не представляю, сколько денег надо платить, чтобы люди согласились с таким риском работать.

А в чем вы «риск» усмотрели?) Скучновато может быть - это да.

Абы кого на режимных предприятиях на соответствующие должности, как правило, не берут. Служба безопасности всегда проверяет, собирает отзывы. Правда сейчас, в связи с оттоком из страны умных людей, ситуация может быть другой. При подписании контракта человека предупреждают об ответственности за всякие нарушения - все это, по идее, должно фигурировать в тексте контракта, который он подписывает. Ну а если чувак не поверил и посчитал, что можно творить что угодно - то это результат его собственной глупости. Ну просто явно переоценили уровень его человеческой зрелости при приеме на работу.

vinvlad ★★
()
Ответ на: комментарий от vbr

В том, что посадят ни за что.

Капец!) Типа, чувак устраивается на работу в режимное предприятие. Его при приеме предупреждают: «не делай того-этого, иначе последует уголовное наказание», а он так про себя: «хи-хи, нашли чем меня - такого хитрожопого - пугать и стращать». А потом: «За что…?!»

Просто вы всё не можете из своей «гражданской» логики выскочить. В режимной среде наказывают не только за тяжкие последствия, но и за нарушение конкретных, заранее озвученных правил, которые могут привести к тяжёлым последствиям.

vinvlad ★★
()
Ответ на: комментарий от vinvlad

Уверен на 100%, что следуя такой логике там можно сажать любого без исключения.

vbr ★★★★
() автор топика
Ответ на: комментарий от vbr

Не представляю, сколько денег надо платить, чтобы люди согласились с таким риском работать.

Риска нет, если соблюдать инструкции. Вот, например, инструкция: в магазине ничего нельзя брать не заплатив. Если не заплатите, Вас могут посадить за кражу. Случаев когда посадилилюдей за кражу из магазина полно! Значит ли это что Вы в магазин не заходите из-за рисков быть обвинённым в воровстве?

ArtSh ★★★
()
Ответ на: комментарий от vinvlad

Капец!) Типа, чувак устраивается на работу в режимное предприятие. Его при приеме предупреждают: «не делай того-этого, иначе последует уголовное наказание», а он так про себя: «хи-хи, нашли чем меня - такого хитрожопого - пугать и стращать». А потом: «За что…?!»

Много чая vinvlad ! Замечательно описали!

anc ★★★★★
()
Ответ на: комментарий от vbr

Не представляю, сколько денег надо платить, чтобы люди согласились с таким риском работать.

По закону «О государственной тайне» (PDF) ©.

Старая таблица надбавок за режимность ©:
ОВ – 50 - 75%
СС – 30 - 50%
С – 10 - 15%
Реальный диапазон «ширше», за работу на полигонах, в ночное время, …
Особенно сейчас, «когда косинус >5», кое-где кратный «оклад жалования».

quickquest ★★★★★
()
Ответ на: комментарий от ArtSh

Риска нет, если соблюдать инструкции. Вот, например, инструкция: в магазине ничего нельзя брать не заплатив. Если не заплатите, Вас могут посадить за кражу. Случаев когда посадилилюдей за кражу из магазина полно! Значит ли это что Вы в магазин не заходите из-за рисков быть обвинённым в воровстве?

Передергиваешь, нет никаких инструкций по хождению в магазин, тем более за которые могут посадить. Кража - это общее понятие и наказывают за нее не потому что инструкция, а потому что незаконный отъем собственности.

А насчет соблюдения инструкций бывают ситуации, когда например, инструкции от ИБ прямо противоречат инструкциям от пожарной охраны. И за нарушение любой из них могут вздрючить. Какую будешь нарушать?

praseodim ★★★★★
()
Ответ на: комментарий от praseodim

А в Ашане, например, по громкой связи такие инструкции говорят! Например не ешьте продукты до того как оплатите продукты на кассе. Так что всё верно.

Какую будешь нарушать?

Ту, которую начальник письменно прикажет.

ArtSh ★★★
()
Ответ на: комментарий от ArtSh

в Ашане, например, по громкой связи такие инструкции говорят! Например не ешьте продукты до того как оплатите продукты на кассе

Помогает? Я часто вижу таких товарищей, которые то сами лимонад выжрут и булку съедят, а потом на кассу кидают мусор для оплаты, то детям дают мусолить и облизывать, а потом тоже на кассу выкладывают…

Zhbert ★★★★★
()
Ответ на: комментарий от Zhbert

Ну вот, риск! А из-за риска vbr в Ашан не ходит!

ArtSh ★★★
()
Ответ на: комментарий от ArtSh

А в Ашане, например, по громкой связи такие инструкции говорят! Например не ешьте продукты до того как оплатите продукты на кассе. Так что всё верно.

Это не инструкция, а по большому счету пожелание. Естественно у покупателя сохраняется обязанность оплатить товар, оставив упаковку.

Ту, которую начальник письменно прикажет.

Ситуация совсем не выдуманная. Емнип даже как-то здесь на ЛОР обсуждали. Инструкции и приказы от безопасника требуют, чтобы все было закрыто, решетки на окнах, мышь не прошмыгнула и враг не просочился, а инструкции от пожарного надзора, чтобы наоборот - решетки снять и проход разгородить.

А насчет начальника письменно прикажет, он такой приказ не выпустит, максимум подтвердит, что ты ВСЕ должен исполнять.

И еще насчет выполнения инструкций. Иногда за их выполнение можно не то, что сесть, а оказаться расстрелянным, как генерал Павлов в 1941. Поучительная история, которую стоило бы в учебниках приводить. Фактически (а не юридически) его расстреляли за выполнение приказов (Директивы №2), которые в той обстановке были неуместными и даже вредными и привели к развалу фронта.

Возвращаясь к безопаснику и пожнадзору. Если у тебя есть совесть и сила воли такого выбора даже не будет, ты в первую очередь позаботишься о том, чтобы случись чего люди не сгорели в пожаре. Ну или хотя бы уволишься и скажешь, что отвечать за маразм не собираешься.

Даже чисто практически, если не дай Бог возникнет пожар и кто-то сгорит, потому что ты выполнил приказы безопасника, то практика показывает, что самый крайний всегда тот, кто непосредственно обязан был выполнить все меры и хрен ты отмажешься, что тебе приказали.

Вообще, есть специальные меры пожарной безопасности для особо защищаемых (в спецпонимании) помещений, но они требуют дополнительных денег и мороки и руководство может захотеть тут схалявить.

praseodim ★★★★★
()
Последнее исправление: praseodim (всего исправлений: 4)
Ответ на: комментарий от praseodim

У Вас что в должностной инструкции написано? Заниматься строительным ратники и администрировать сервера? Обычно что-то одно. Павлов, напомню, был генерал, а не инженер. И управлял не 10 и даже не тысячей человек, а поболее.

ArtSh ★★★
()
Ответ на: комментарий от ArtSh

У Вас что в должностной инструкции написано? Заниматься строительным ратники и администрировать сервера? Обычно что-то одно.

Что за строительным ратники? У меня такого выбора не стояло, у некоторых был, хз, что там у них в должностных инструкциях. Сисадмины иногда и начальниками отделов вообще-то бывают.

Павлов, напомню, был генерал, а не инженер. И управлял не 10 и даже не тысячей человек, а поболее.

Это просто масштаб. Суть примерно таже была. Объективно вредные в текущей обстановке вышестоящие приказы, которые по всем правилам надо исполнять.

В любом случае, смысл в том, что если тебе приказали какой-то маразм делать, это еще не значит, что его надо делать, потому что инструкции и приказ, иногда правильнее НЕ делать. В сабжевом случае не та ситуация, конечно, просто как пример.

praseodim ★★★★★
()
Ответ на: комментарий от praseodim

Строительными работами.

Это просто масштаб.

Это не просто масштаб. Начальник такого уровня сам может издавать приказы, менять инструкции и т. п. Простой системный администратор так не может. Если начальник не хочет менять инструкции, то пусть берёт на себя ответственность.

ArtSh ★★★
()
Ответ на: комментарий от Zhbert

Ну захотел чувак/его дети пить очень, честно оплатил на выходе и выкинул тару. Некрасиво типа, но вреда никому никакого, даже теоретически. Из серии облегчиться на улице под деревом, когда в радиусе километра одни жилые дома, и твоего среди них как назло нету :)

yu-boot ★★★★★
()
Ответ на: комментарий от vbr

Вот после работы одного такого повара, который мясо перерабатывал не так как положено во владимирской области отправилось более сотни человек. И это не единственное отравление за последний год. Как думаете, может стоит отменить мораторий на проверки Роспотребнадзора и сажать поваров за немытое руки?

ArtSh ★★★
()
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)