Один из ключевых элементов бизнеса, о котором многие не задумываются, — это информационная безопасность. Проще отложить этот вопрос в долгий ящик и на время о нем забыть, а потом испытывать запоздалое раскаяние, когда обнаружится брешь в системе и произойдет утечка данных.
Не стоит недооценивать значение кибербезопасности, особенно сегодня, в век развитых технологий. Она необходима всем — от компании по разработке ПО до вязальной мастерской. Мишенью может стать любая компания. Киберзащита не самая интересная часть управления компанией, но если ею не заниматься, можно горько пожалеть. Для сохранения личной и корпоративной безопасности учитывайте следующее:
Во время встречи президента Трампа с корейским лидером Ким Чен Ыном в Сингапуре в городе было очень жарко. Освещавшие саммит журналисты получили в подарок интересный набор: бутылки с питьевой водой, веер с изображениями глав государств и миниатюрный электрический вентилятор. Чтобы подул освежающий ветерок, надо было вставить вилку в USB-порт. Если вам кажется это подозрительным, вы полностью правы. Подумаешь, китайская компания изготовила USB-вентиляторы, которые правительство вручило репортерам, — ну что тут такого?
На самом деле USB-устройства — очень распространенный метод сбора разведданных. Китай не впервые использовал их для шпионажа. По информации Washington Post, «в 2008 году русские агенты подбросили зараженные вирусом USB-накопители в магазины вокруг штаб-квартиры НАТО в Кабуле, чтобы получить доступ к секретной информации Пентагона». Страшно то, что такие устройства нацелены не только на иностранных разведчиков, но и на мирных граждан, таких как вы или я. Поэтому я рекомендовал бы соблюдать некоторые меры предосторожности.
Один 31-летний молодой человек по имени Маркус из Спрингфилда решил не отставать от моды на умные дома и заменил все устройства на более современные и высокотехнологичные. Буквально все. За несколько тысяч долларов он купил тридцать светодиодных лампочек Philips, два термостата Ecobee, восемь температурных датчиков для разных комнат и замок August Smart Lock на входную дверь. Однако возникло одно маленькое осложнение. Маркус выбирал для умного дома устройства, совместимые с Apple Home-Kit, чтобы голосом управлять экосистемой через свой iPad. Первый месяц все работало идеально. Яркость лампочек постепенно усиливалась после пробуждения Маркуса, а входная дверь послушно открывалась при его приближении.
И вот, в один прекрасный день сосед остановил Маркуса на выездной дорожке по пути на работу и попросил одолжить стакан муки. Маркус, конечно, ответил: «Какой разговор!» И вот тут-то все и пошло наперекосяк. На изумленных глазах хозяина после слов соседа «Сири, открой входную дверь» дверь отворилась. Оправившись от шока, Маркус повторил эту фразу сотню раз в надежде, что это однократная осечка и на самом деле его дом защищен от вторжения. Но, к сожалению, дверь каждый раз послушно открывалась. Проблема была в том, что iPad Маркуса лежал в гостиной недалеко от двери, поэтому «услышал» команду соседа и отпер дверь. На следующий же день Маркус убрал умный замок.
Внесу ясность: проблема была вовсе не в системе безопасности iPad и умного замка, а в отсутствии пароля на iPad. Маркус не установил его, чтобы каждый раз не брать планшет в руки, вводить пароль и только после этого просить Сири открыть входную дверь. Маркус считал, что тогда вся идея умного дома теряла смысл: он хотел управлять вещами без физических усилий.
Сейчас многие дома и офисы оборудуют умными технологиями. Но их уязвимость — самый большой риск при покупке, продаже и аренде умного дома или офиса: когда какая-то информация становится доступной чужим людям, они могут использовать ее для проникновения в ваш дом или на работу (или в оба места сразу, если вы, как и я, работаете дома). Поэтому перед продажей, покупкой или арендой дома или офиса с любым количеством так называемых умных устройств обязательно сделайте следующее:
У меня дома нет ни одного умного устройства, потому что большую часть времени я там еще и работаю. Сейчас их слишком легко взломать. К тому же это риск для семьи и бизнеса. А если отключится электричество (или выйдет из строя вся сеть), я предпочел бы иметь возможность открыть входную дверь и избежать утечки коммерческой информации. Представьте, что не сможете управлять умным домом, если вдруг сядет iPad и негде будет его зарядить. Иначе говоря, я не люблю ничего усложнять и открываю дверь традиционным способом — ключом. Словом, что бы вы ни решили относительно своего дома или офиса, будьте осторожны.
В интернет-магазине вы нашли идеальный подарок жене на годовщину: красивое колье ручной работы, изготовленное на небольшом отечественном ювелирном заводе. Вы радостно кладете его в корзину и начинаете заполнять форму заказа. Вас просят завести аккаунт, и вы пишете свой почтовый и электронный адрес, номер телефона и так далее. Затем надо ответить на секретный вопрос, например: «Девичья фамилия матери?». Вот этого писать не следует. Врите без зазрения совести. Сколько раз вас спрашивали об этом при создании учетной записи? Не рискуйте, солгите. Только запомните, что написали, на случай, если придется восстанавливать пароль.
Правду не надо писать потому, что ее легко узнать из социальных сетей (еще одна причина не слишком откровенничать в постах). Скажем, вы опубликовали мамину фотографию. Хакер зайдет в ее аккаунт в соцсети и узнает ее девичью фамилию. Строго говоря, даже настоящее имя не стоит указывать. Напишите любое слово, которое придет в голову, например «Гавайи» или «арахис». Безобидный рассказ о семейном торжестве в соцсети может привести к печальным последствиям, если его увидит злоумышленник и не поленится разузнать подробности.
Не повторяйте пароли. Лучшее, что вы можете сделать для безопасности своей информации, — придумать надежные пароли. Никогда не используйте один и тот же пароль на нескольких сайтах и регулярно меняйте все пароли.
Двухфакторная аутентификация. Всегда используйте двухфакторную аутентификацию для входа в аккаунт. Это значит, что, помимо ввода пароля, вам нужно еще раз подтвердить свою личность, например кодом, присланным по СМС или электронной почте.
Менеджер паролей. Советую еще рассмотреть вариант использования менеджера паролей, например ListPass. В нем все пароли от разных аккаунтов будут в полной сохранности.
Кибератаки сложно отслеживать и останавливать, поэтому их число будет расти. Преступления в интернете происходят по принципу лотереи. Хакеры прощупывают многих, зная, что кто-нибудь да заглотнет наживку. Вот поэтому многие из них успешны и неуловимы. Чем эффективнее вы защитите доступ к аккаунту, тем лучше. Если проникнуть туда будет нелегко, злоумышленники выберут другую, более доступную цель.
По некоторым оценкам, сейчас в Вашингтоне и окрестностях проживает около шести миллионов человек. При такой численности населения человеку (или вещи) ничего не стоит затеряться в толпе. К примеру, кто-нибудь оставил в переулке или под лестничной клеткой сумку. На нее вряд ли обратят внимание. В столице страны это происходит сплошь и рядом. В сумке вовсе не пожитки бомжей и, слава богу, не взрывчатка, а маленькое устройство, выполняющее функцию вышки сотовой связи. Оно заставляет телефон подключиться к нему вместо настоящей вышки и перехватывает звонок.
Министерство внутренней безопасности США (DHS) сообщает, что подобные шпионские устройства попадаются все чаще. Их обнаружили в нескольких многолюдных местах, в том числе неподалеку от отеля Трампа на Пенсильвания-авеню. Министерство предупреждает, что устройства могут не пропускать звонки по номеру 911 и перехватывать разговоры и сообщения. А самое ужасное — власти признались, что не установили, кому эти устройства принадлежат. Скорее всего, иностранному правительству, предположительно Китая или России. Как бы там ни было, разговоры по мобильной связи нетрудно прослушать, что дает колоссальный объем данных. Кстати, недавно я разговаривал с бывшим коллегой из Управления, так вот, он считает, что все его звонки прослушиваются, и, скорее всего, не ошибается.
По этой причине я хочу рассказать вам о трех мобильных приложениях для шифрования звонков. Ради конфиденциальности и безопасности рекомендую ими воспользоваться, где бы вы ни жили.
В наше время я бы советовал каждому действовать так, будто его телефон прослушивается. При нынешнем разгуле шпионажа в группу риска попадают даже те, кто не участвует в секретных операциях.
Я возлагаю надежды на расширение прав и возможностей и уверен в необходимости умения постоять за себя. Однако правда и то, что каждому из нас в каких-то областях требуется посторонняя помощь. Я повидал достаточно предпринимателей, которые считали, что им недосуг заниматься кибербезопасностью. Надеюсь, я смог до вас донести, что это важно и что внедрить элементарные меры безопасности в компании очень легко. Вы много трудились, воплощая мечту о собственном бизнесе, и заслуживаете того, чтобы он был в целости и сохранности.
Каждый день я благодарю судьбу за подаренный шанс поработать офицером разведки США. И мне не меньше повезло продолжать регулярно сотрудничать с отставными разведчиками. Я многое рассказал вам об этой сфере и уверен, что эта информация пригодится вам при построении собственного бизнеса. Только не забывайте, что все сводится к одному: у вас есть все, чтобы творить, строить и развивать бизнес своей мечты. Разведчики — наиболее самодостаточные люди в мире. Глубокая уверенность в своих силах будет двигать компанию вперед, к процветанию, невзирая на кажущиеся неодолимыми преграды. Офицеры разведки попадают в немыслимые ситуации, и в такие моменты всегда полагаются только на себя. Вы тоже должны верить, что на многое способны и обладаете необходимыми навыками и опытом, чтобы позаботиться о себе и выжить в любых обстоятельствах.
Я сравнил бы управление компанией с восхождением на горную вершину: потихоньку переставляешь ноги с мыслью, что путь никогда не закончится. Временами подъем становится проще, и тогда можно остановиться и полюбоваться видами. Но потом все возвращается на круги своя. В эти трудные моменты мы и растем над собой, находя новый способ решения проблемы или понимая, что готовы рискнуть и начать новое дело. Двигаясь вперед, шаг за шагом, помните, что в вас уже заложено все необходимое. Надо только в это верить и не сдаваться.