Работа и СБ⁠⁠1

Пф... Подержите моё пиво! Работал на гос службе, как следствие подавал декларации в электронном формате. Они хранятся в открытом доступе на соответствующем сайте и что бы найти ее достаточно просто вбить в гугл моё имя/фамилию. После того как уволился перешёл в частную фирму. Разумеется максимально "белое" оформление. Меня "проверяли" неделю, после этого вызвали в кабинет СБ и начали задавать вопросы и я понял что единственное что они сделали это прочитали моё резюме и забили мой номер телефона в гугл... Причём походу неправильно, тк меня все допытывали что за машину я продаю, хотя у меня машины на тот момент еще не было )

Я не живу по адресу прописки лет семь. И что?

Так это Гении!!! Пинкертоны и Холмсы в одном флаконе.

Нет, что вы, ему дали доступ к домену на правах юзера, и в CRM тоже как юзеру, причем только на чтение. На проекты (на 2 из около 15) дали админский доступ, в тестовую среду, потому как нужны были права админа для работы. Этого было достаточно что бы из CRM получить список сотрудников, их логины, из тестовой среды с правами админа попасть в основной домен, (они не совсем были изолированны, ошибки конфигурации) там поднять привилегии с юзера до админа, и уже с правами админа получить доступ к остальным серверам с 1С, бэкапами и остальным проектами. "самородок" из программирования знал только как запустить нужное ПО, которое принес с собой на флешке. Да, флешки были разрешены. Да, стоял антивирус, в средне-параноидальном режиме, но во первых у пользователя была возможность его временно отключить, во вторых ПО было специально подготовлено так, что бы его не детектил именно этот антивирус. Какой антивирус стоял он узнал на первом собеседований, за две недели до выхода на работу. Было видно по камерам в HR отделе, как он заглядывал в монитор к манагеру. Так же на его комп был установлен клиент удаленного управления, весьма интересный, который позволял подключаться как минимум 4 клиентам (было установлено потом по логам, было 4 подключения извне. Точнее подключений было около сотни, с разных IP с разных стран, но в один момент было 4 активные сессии). Жаль, при уходе он его снес, и восстановить не удалось... То есть пока "самородок" делал вид что читает доку и внутренние инструкции, несколько человек извне сидели в системе через его комп, и каждый выполнял свою задачу.

тут нет понимания как оно в больших компаниях) пока доберешься до верхних уровней прав...

где тигр?

И вообще он переодетая женщина

Нет, зачем же? даже видео с камер наблюдения остались после него... Не помогло правда...

И был чернокожая девка , а не белый мужик?

Это как со стоматологом - пока у тебя зубы не болят - "от суки бабло гребут лопатами!!!". Когда у тебя зуб болит так что выть хочется, но уже не можешь даже, и тебе решают проблему - "боже как дешево!!"

Все относительно...

оно как бы да.. но и СБ может быть хорошая и сама его найдет)

у меня на старой работе мальчик один "потерялся" с парой компов, СБ его нашла за пару дней и он сам все привез. вид был такой, будто его гнали плетками))

А в чем состав преступления?

А что использовать разные ники для рабочих и развлекательных форумов у нас является уголовным преступлением? Наоборот нужно строго разделять работу и отдых и иметь для этого разные профили что бы работодатели не знали чем человек занимаетря в свободноетвремя.

Да, человек имеет полное право использовать разные ники, разную почту. Если он делает это сознательно, то есть целенаправленно разделяет сферы жизни, то сопоставить разные "личности" сложнее, если же просо потому что ему так нравиться, то зачастую остаются некие совпадения, моменты, по которым можно сложить целую картину...

Более того: все регистрируются на форумах))

Было, точнее как - был отдел безопасности, который занимался и физической, и кадровой, и ИТ безопасностью. Отдельно выделенного подразделения не было. Те сотрудники, которые отвечали за ИБ, все ИТ-шные изменения и внедрения делали только через ИТ отдел и через админов. То есть например надо накатить обнову какую критичную - пишут админам "возьми то-то, поставь туда-то". "раскатай антивирь". Надо логи почитать - "пришлите логи с такого то сервера" и прочее. ИБ имело глобальное влияние на ИТ, но в плане внедрения и контроля, не в плане оперативного вмешательства.

Скрылся в закате... за полгода точно не нашли, дальше не в курсе.