Фишинг

 

По разните му там предприятия сега е много модерно да се правят някакви анти-фишинг тренировки. Не знам в чия глава е хрумнало това безумие, но като цяло се изразява в нарочното изпращане на „съмнителни“ имейли до адресите на вътрешната мрежа, да видят кой ще разпознае или няма да разпознае, че нещо не е наред с това съобщение и евентуално ще отвори линка в него. Идеята е добра, минава пред всяко CEO, в чията глава няма нищо друго освен P&L таблици (печалба-загуба) и си мисли, че е оставил нещата в ръцете на професионалния си екип. Де да беше така.

Значи, да приемем че ние сме среден мениджър на достатъчно интензивна работна среда. За оцветяване на илюстрацията – нека тя работи 24/7. Идвате сутринта на работа. Нощната смяна до такава степен е осрала пейзажа, че приоритет номер едно за деня внезапно ви става почистването след тях. Съответно, други колеги от други отдели, които са дошли 5 минути преди вас, са успели вече да напишат гневни мейли до всички и въпросното CEO, където между редовете няма нищо освен мнението, че вие и вашият екип сте всъщност една сбирщина от некадърници. Появява се и ПР приоритет – трябва да загладите ситуацията и да възстановите репутацията на отдела и колегите си, ако сте свестен лидер или да започнете да се оправдавате с подчинените си – ако сте някое мекотело.

Две наносекунди след като сте успели някак да излезете от положението, започва сутрешният маратон от оперативки – аз им викам „седянки“, защото там по принцип никакви решения не се вземат, а се определят като „информативни“. Тук няма как да не съм емоционален – ами влез в SAP и си отвори шибаните справки, що трябва да ти разказват всеки ден ситуацията като приказка на малко дете!!! Та – вървят си сутрешните оперативки, на някои от които трябва да сте на три места едновременно, защото фирмата ви е подхванала три лийн, четири състейнабъл и пет куолити проекта. В това време пощата ви се пълни от цяла армия офисни заплатаджии, които не са разбрали нещо, не им се занимава с нещо, искат да се доуточни нещо или просто ползват мейлите за чат. И в момента, когато припотен успеете да си седнете обратно на бюрото, извърви се върволицата от носещи някакви хартийки за подпис, други които имали семейни проблеми и щели да излязат за малко, трети които просто така няма с кого да си поговорят и намират служебни теми да ви досаждат, та чак тогава имате време са отворите пощата си, където ви чакат поне 50 нови непрочетени мейла.

И там някъде между тях, стои един – който да, не е като останалите – и изглежда нещо, което лесно можете да пропуснете, но опитът ви е показал, че на такива мейли даже следва да се реагира бързо, защото са нещо извънредно, важно, спешно или просто със сериозни последици. И го отваряте, четете – всичко изглежда нормално, подателят изглежда важен, съдържанието сериозно, има линк където обикновено се слага голяма информация, която не минава през рестрикциите на пощата за обем на файловете и така съобщението изглежда важно, че даже и с усложнения. И кликвате на линка.

И тогава като катаджии иззад храсти изскачат мейли да ви съобщят, че вие сте попаднали на фишинг и на практика сте абсолютен балък да се хванете на толкова елементарно нещо.

Е, това всичкото не само че е пълна идиотщина, ами даже е обидно. Пожелавам на такива ИТ да получат също такъв мейл, ама направен както трябва и с прикачен вирус ама от най-ново поколение и огромни поразии от него. И тогава аз да им гледам сеира.

Има и колеги, които не реагират толкова емоционално като мен на всичко това, а го използват. Като видят мейл, който не им харесва или им създава много работа, просто решават, че е фишинг и го трият. Умни хора!

И в заключение: Зловредни мейли изобщо не следва да се появяват във вашата вхощяща пощенска кутия и това е работа и отговорност на ИТ отдела ви. Не ваша!