IT-безопасность: стоит ли рисковать корпорацией?

Резюме: Вы имеете право отказаться от вашего права на тайну переписки.

В отличие от других случаев, описываемых в данной книге, в этой истории не проводился аудит. Однако в этом случае был обнаружен существенный риск в области технологии, на которую мы стали полагаться почти ежедневно.

Предприниматели, подобные Мишель, подвергают риску свою информацию и карьеру почти ежедневно, не сознавая этого. Мы полагаем, что если мы сами не читаем чужой электронной почты (и, возможно, не знаем, как это делается), то этого никто не делает. Это плохое предположение.

Не составляет особого труда не только сам просмотр почты, но и получение инструментов «снупинга» из Интернета. И если вы будете ожидать, что в результате работы такого инструмента экран вашего компьютера будет заполняться битами и байтами обрывков сообщений, то вас удивит, как «отполировано» выглядят украденные письма. Только взгляните на пример, приведенный на рисунке 10.1.

Теперь представьте себе, что электронное письмо послано вами, а не Мишель. Как вы будете себя чувствовать, зная, что кто-то еще читает вашу почту? Почувствуете ли вы, что ваше право на тайну переписки нарушено? Несомненно! Являетесь ли вы простым гражданином, посылающим личное письмо вашей любимой девушке, планируете ли вы новую стратегию компании или вы — капрал морской пехоты, говорящий «привет!» своим детям, у вас в любом случае имеется неотъемлемое право на тайну переписки.

Но если вы посылаете электронное письмо, не шифруя его, то вы непроизвольно отказываетесь от этого права. Я всегда говорю людям: «Если вы не шифруете свою электронную почту, то не помещайте в нее то, что вам не хотелось бы увидеть на первой странице The Wall Street Journal».

STAT: Sat Mar 15 10:01:36, 7 pkts, 487 bytes [DATA LIMIT]. DATA: HELO nolimits.incog.com. MAIL From:<msha@osmosys> RCPT To:<!mac@osmosys> DATA. Received: by nolimits.incog.com (SM 1–8.6/SMI-SVR4). Alid KAA04 500; Sat, 15 Mar 2003 10:01:35 -0800. Date: Sat, 15 Mar 2003 10:01:35 -0800. From: msha@osmosys (MichelleShavers). Message-Id: <200303151801.KAA04500@nolimits.incog.com> To: lmac@nolimits. Subject: NEW STRATEGIC DIRECTION. X-Sun-Charset: US-ASCII. Late yesterday, I received the preliminary report from Vendor В regarding customer perceptions of the new support structure. THE CUSTOMERS ARE VERY UNHAPPY! Over 89 % reported STRONG dissatisfaction with the new bug x distribution system. Of those, fully 53 % are considering Macron's new third-party support program. If we don't implement a new approach quickly, we can anticipate a strong drop in customer support contracts. At tomorrow's executive staff meeting, I will propose the following changes to head off that problem…

Рисунок 10.12[54].