Статья посвящена одной из проблем Информационной Безопасности - борьбе с серийными рассылками, которые еще называют «письмами счастья» в честь рукописных предков.
Первые подобные послания, получившие название «небесные» или «священные письма» (Himmelsbriefe), появились в Средние века.
Однако не будем отклоняться от темы и рассмотрим угрозу «письма счастья» с точки зрения Информационной Безопасности:
Скрытая опасность писем счастья и подобных последовательных рассылок
Многие понимают, что подобные рассылки создают паразитную нагрузку на корпоративное оборудование и каналы связи.На самом деле это так, однако это не самая большая опасность: создание такой цепочки — один из механизмов получения спамерами базы надежных адресов.
Еще большая опасность заключается в «разоблачении» штатной структуры предприятий, что позволяет злоумышленникам использовать эту информацию для самых разных целей.
И самая большая опасность, обычно незаметная на первый взгляд, — это социальная инженерия для выявления потенциально ненадежных сотрудников, легко поддающихся влиянию извне.
Получив такой список, злоумышленники могут использовать эту информацию для самых разных целей.
Например, самый примитивный: - пользователю отправляется ссылка на WEB-страницу с «фишкой», которая на самом деле представляет собой вирусное программное обеспечение («Троянский конь»).
Нередки случаи, когда в письме указана рекомендация отключить антивирусное ПО на время просмотра страницы.
— если установка программного обеспечения прошла успешно, злоумышленник может получить доступ не только к зараженному ПК, но и ко всей корпоративной сети.
На руку злоумышленникам также играет забывчивость пользователей относительно требования выключать персональные компьютеры.
В целом следует учитывать, что участие сотрудников в таких рассылках — это прямой репутационный риск для компании, и чем выше должность участника, тем больше риск.
Теперь мы хорошо понимаем, насколько современное «письмо счастья» гораздо опаснее своего бумажного предка.
Есть ли понимание у пользователей? Кто в декабре 2010 года верит в ангелов?
ТОП компаний, сотрудники которых активно рассылают очередные письма счастья.
Лидерами являются ЛУКОЙЛ и ГАЗПРОМ.
Ну и конечно – огромная филиальная сеть и обилие свободного времени создают идеальные условия для таких рассылок.
Я не буду публиковать ФИО и контактную информацию, ограничусь должностями, чтобы не увеличивать репутационные риски.
1 место Газпром:
- Заместитель начальника отдела развития и обучения персонала Департамента управления персоналом
- Помощник директора по геологии и развитию
- Дальневосточный филиал ООО «ГАЗФЛОТ» Главный инженер по бурению
- Руководитель отдела кадров
- Начальник отдела документационного обеспечения
- Руководитель отдела НКО
- Ведущий инженер ОПРиЛ
- Ведущий специалист отдела гражданской обороны и чрезвычайных ситуаций
- Ведущий специалист отдела планирования и учета розничных продаж.
ОАО «Газпромнефть-Урал»
- Ведущий специалист планово-бюджетного отдела АО «ГАЗПРОМНЕФТЬ-УРАЛ»
- Специалист отдела документационного обеспечения ОАО «ГАЗПРОМНЕФТЬ-УРАЛ»
- Специалист отдела бухгалтерии реализации товаров и услуг ОАО «ГАЗПРОМНЕФТЬ-УРАЛ»
- Специалист отдела закупок топлива ОАО «ГАЗПРОМНЕФТЬ-УРАЛ»
- Секретарь вице-президента Государственного технического университета ОАО «ЛУКОЙЛ»
- Отдел учета заемных средств, расчетов с акционерами и работниками Общества
- товаровед Усинской нефтебазы Северного филиала ООО «ЛУКОЙЛ-Северо-Западнефтепродукт»
- Ээкономист отдела контроля тендерной деятельности и информационно-технологического обеспечения Дирекции по организации и сопровождению тендерной деятельности
- Департамент координации торговли и закупок
- Кладовщик
- Специалист по ОТОСБ
- Координатор по логистике и закупкам D&M
- Координатор по подбору и подбору персонала
- РИН Координатор НИУ ВШ?
- СЛР АТЛ Оха Диспетчер
- Координатор SLB WS
- Главный полевой инженер
- Специалист по местному транспорту и логистике на Сахалине
- Специалист по логистике Smith International CIS Компания Schlumberger
- Администратор службы поддержки клиентов
- Дополнительный офис директора СК «Ингосстрах» в Новороссийске
- Начальник отдела розничного страхования СК «Ингосстрах», г.
Ставрополь
- главный специалист филиала СК «Ингосстрах» в г.
Черкесске
- Руководитель отдела агентских продаж филиала СК «Ингосстрах» в Краснодаре
- Отдел валютного контроля Департамента операционной поддержки бизнеса.
- Ведущий специалист операционного отдела филиала СК «Ингосстрах» в г.
Краснодаре
- Филиал СК «Ингосстрах» в Иркутске Отдел активных продаж (парки)? Эксперт 2 категории
- Эксперт 1 категории филиала СК «Ингосстрах»
- Менеджер по персоналу отдела кадров Центрального филиала «Гипермаркет «Краснодарский»»
- Гипермаркет «Бирлово Поле» Отдел кадров, Филиал «Центральный»
- Менеджер по вознаграждениям Департамент оплаты труда (розничная торговля, производство, логистика) Управление вознаграждений и льгот Управление кадрового обслуживания
- Менеджер по маркетингу формата «Супермаркет», Центральный филиал
- Специалист по расчету вознаграждения
- Руководитель ООО «Медком-МП»
- Финансовый аналитик по вопросам расчета заработной платы ООО «Медком-МП»
- Инспектор отдела кадров
- Супервайзер отдела индивидуальной розничной торговли Московской области
- ООО «Медком-МП» в Сургуте
- Филиал Медком-МП в Перми
- Главный специалист отдела методологии и клиентских стратегий управления по работе с проблемными активами ВТБ 24 (ЗАО)
- Отдел учета внутрибанковских операций Головной офис, г.
Москва, ул.
Мясницкая 35
- Главный специалист отдела учета внутрибанковских операций
- Главный специалист отдела методологии и клиентских стратегий управления по работе с проблемными активами ВТБ 24 (ЗАО)
- Управляющая компания «БОСКО» общество с ограниченной ответственностью «Боско ди Чильеджи», Ветошный переулок, д. 17, Москва, Россия.
- Переводчик
- помощник исполнительного директора
- Заместитель директора по экономике и финансам
- Эксперт отдела организационного развития и работы с персоналом АО «ЦИУС ?ЭС»
- Менеджер по производству МФГ
- Цепочка поставок
- Служба поддержки клиентов различных продуктовых линеек
Другие
ООО "СИБУР"- Управление пластмасс и органического синтеза
- Инженер по ГРП
- Специалист отдела кадров
- Дирекция по коммерческой деятельности ФГУП «Почта России» 131000, г.
Москва, Варшавское ш.
, 37
- Дирекция коммерческих операций
- менеджер отдела договорной и коммерческой работы
- менеджер отдела договорно-коммерческой работы по перевозкам в универсальном подвижном составе
- Ведущий операционный менеджер коммерческого отдела службы железнодорожных перевозок
- Ведущий специалист планово-аналитического отдела
- Ведущий специалист планово-аналитического отдела
- VIP-менеджер по работе с клиентами
- Ассистент отдела развития
- Менеджер сетевых клиентов
- Младший категорийный менеджер Переработанное мясо
- Помощник категорийного менеджера ДУХИ
- Главный специалист отдела розничного кредитования Операционного офиса «Новгород»
- Помощник руководителя операционного офиса «Новгород»
Некоторые комментарии пользователей, переславших письмо
.с верой в сердце этот информационный бюллетень с 28 марта 2007 года рассылается из Москвы в Лондон людьми, независимо от должности, национальности и финансового положения.
Главное ВЕРИТЬ!!! Я считаю… А ты? Финансовый отдел Управляющая компания БОСКО общество с ограниченной ответственностью (ООО) Bosco di Ciliegi, Ветошный переулок, 17, Москва, Россия.
Товарищи!!! Я не буду извиняться, потому что посылаю тебе счастье Прочитайте переписку ниже, чтобы увидеть, сколько людей и компаний уже передали это письмо!!! Это очень круто Желаю тебе позитивного настроя, исполнения желаний, веры в себя С НОВЫМ ГОДОМ!!! Искренне, Главный специалист методического отдела и клиентские стратегии Департамент по управлению проблемными активами ВТБ 24 (ЗАО) Очень хочется верить в чудо))) Пожалуйста, не прерывайте цепочку, текст находится в самом низу.
Кладовщик
Шлюмберже Бурение и измерения
Что делать?
Если вы сотрудник информационной безопасности или другой ИТ-специалист, занимающийся вопросами информационной безопасности в компании
Вам необходимо установить фильтр по содержанию письма: Основная часть письма: Да благословит вас всех Бог.Правда это или нет, но я хочу, чтобы это сбылось: Он прошел по всему Казахстану.
«Сегодня утром Бог открыл окно на небеса и спросил меня: какое у тебя сегодня самое большое желаниеЭ» Вот мой ответ: О Боже, позаботься о тех, кто сейчас читает это письмо, о его семье и друзьях, потому что они этого заслуживают. И я их очень люблю.
Божья любовь подобна океану.
Вы можете видеть начало, но никогда не видите конец.
Теперь это письмо вступит в силу.
Сомневающимся следует знать, что тот, кто отправил вам это письмо, был удивлен тем, что его желание исполнилось в короткие сроки.
Давайте посмотрим, правда ли это.
Это правда, что ангелы существуют но иногда им не хватает крыльев, и мы называем их друзьями.
Отправьте это письмо своим друзьям и сегодня вечером до 11:11 вы получите сюрприз: новости, которые вы хотите услышать.
Я не шучу.
Кто-то позвонит вам, чтобы сказать то, что вы ждете услышать.
или ангел принесет вам новости во сне.
Не разрывайте эту цепочку.
Отправьте это письмо как минимум 10 людям, которых вы считаете ангелами.
P.S. У меня сработало за 1 минуту!!! и очень желательно провести разъяснительную работу, чтобы информировать пользователей о серьезности проблем, связанных с современными письмами счастья.
Если вы являетесь сотрудником IS/MS или руководите компанией, включенной в приведенный выше список
свяжитесь со мной - вышлю вам тела писем счастья за проведение "работы" с сотрудниками.В целом, я настоятельно рекомендую пересмотреть свои действия в отношении рисков информационной безопасности.
Нужны срочные и жесткие меры.
Если вы пользователь
помните простые правила: получив такое письмо: 1. перешлите его в вашу службу информационной безопасности/ИТ-службу.2. сообщить своему корреспонденту, отправившему это письмо, об опасности и недопустимости отправки таких писем.
3. удалить письмо Может возникнуть вопрос – кто я? Я руководитель отдела информационной безопасности в одной крупной российской компании, на почтовых фильтрах которой «поселились» эти письма счастья.
Изучив содержание, я оценил масштаб проблемы и поверил, что только такое издание сможет привлечь к проблеме достаточное внимание.
Литература:
Панченко А.А.
Неуловимый текст: пророчество и магическое письмо Панченко А.
А.
Христобытие и скоптизм: фольклор и традиции.
культура русских мистических сект. - М.
: ОГИ, 2002, с.
341-353. Панченко А.
А.
«Волшебные письма»: к изучению религиозного фольклора // Канун.
Альманах.
Том.
4. Антропология религиозности.
- СПб, 1998 - С.
175-216. Теги: #письма счастья #спам #спамеры #информационная безопасность
-
Youtube Борется С Пиратами
19 Oct, 24 -
Что Такое Повторная Атака?
19 Oct, 24 -
Разговор В Бегах. Говорящий Программист
19 Oct, 24 -
Концепции Домашнего Маршрутизатора
19 Oct, 24 -
Intype: Текстовый Редактор Вашей Мечты!
19 Oct, 24 -
Mootools 1.2 Бета 2
19 Oct, 24 -
Дом На Миллион Долларов
19 Oct, 24
