Ваш ответ:
Советую выключить и не трогать компьютер. После выходных в рабочее время приду и буду разбираться с проблемой.

Упс. Увы. После вашего совета что-то пошло не так. 

Компьютер не захотел выключаться. В таком состоянии он прожил еще несколько часов (бухгалтер надеялась, что машина «отвиснет»). Но самое печальное, что за это время часть денег (около миллиона рублей) улетучилась со счёта компании по левому платежному поручению. Несмотря, на ваше доблестное рабочее рвение в понедельник, сумма успела несколько раз перейти на счета разных банков, а затем ушла за границу.

Учитывая, что вероятнее всего, вредоносное ПО оказалось на рабочем компьютере благодаря внешнему USB Flash накопителю, своевременная установка Kaspersky Endpoint Security - для бизнеса Расширенный помогла бы вам сохранить нервные клетки и деньги на счетах компании. Данное решение надежно хранит вашу ИТ-инфраструктуру от различных уязвимостей, троянов, вредоносных скриптов и кибератак.

Ваш ответ:
Удаленно подключаюсь к компьютеру пользователя и пытаюсь заблокировать любые подозрительные активности. Смотрю на соотношение входящего и исходящего трафика. Обновляю антивирусное ПО. Проверяю журналы Windows, загрузки, корзины, историю браузера и даты изменения файлов. Задача – убедиться, что ПК и сетевой периметр в безопасности.

Вы определенно знаете, что нужно делать. 

Вот бы еще своевременно антивирусное ПО обновляли, цены бы вам не было. Засчитаем за правильный ответ. Первый шаг на пути к должности вице-президента по ИБ сделан.

«Лаборатория Касперского» сэкономит ваше время и надежно защитит ваш бизнес от киберугроз с помощью простых в развертывании и управлении решений. К вашим услугам Kaspersky Endpoint Security - для бизнеса Расширенный, способный обнаружить продвинутые угрозы. Благодаря укрепленной защите сервера с контролем программ, веб-контролем и контролем устройств, он способен предотвратить кражу корпоративной и финансовой информации.

Ваш ответ:
Рекомендую сразу же отформатировать диск и переустановить ОС.

Нет. Во-первых, вы определенно переоцениваете способности рядового бухгалтера.

Во-вторых, главный бухгалтер за почивший в бозе баланс и квартальную отчетность с НДС снимет с вас скальп и повесит на парадной двери офиса.

А вообще, может стоило поинтересоваться, не открывал ли сотрудник в последнее время посторонних сайтов, подозрительных писем, ссылок или загадочные вложения? Вообще, имеет смысл повышать кругозор и осведомленность сотрудников компаний, работающих с финансами в сфере ИБ. Никогда не поздно провести курс по инфобезопасности на базе Kaspersky Automated Security Awareness Platform, с особым фокусом на фишинг.

Ваш ответ:
Экстренно обновляю требования к созданию паролей на всем парке ПК. Делаю информационную рассылку по политике ИБ. Участвую в совместном с СБ расследовании инцидента. А также, повышаю киберграммотность коллег с помощью Kaspersky Automated Security Awareness Platform, дополнительно инициируя тотальную проверку паролей сотрудников на прочность.

Неплохо. Вот бы еще вы профилактикой подобных инцидентов занимались и политику регулярной смены паролей контролировали.

Стикеры разные с паролями с рабочих компьютеров снимали и прочие легкомысленные глупости предотвращали. Но в целом, ход мыслей правильный. Неплохой задел для карьерного роста. Делаем шаг вперед.

Кстати, что касается описанной ситуации, то она вполне реальная. В результате расследования выяснилось, что непутевый пользователь отдал пароли всех своих учетных записей всем сотрудникам своего отдела для того, чтобы те могли выполнять рабочие задачи в его отсутствие. В результате один из коллег, имевших пароли и доступ к компьютеру с ценной информацией, собственно ее и выносил за скромное вознаграждение от конкурентов.

К сожалению, какой бы современной и сверхзащищенной ни была ваша система, стоит учитывать человеческий фактор, и он будет играть немалую роль.

Ваш ответ:
А что тут сделаешь? Пусть «безопасники» разбираются. Зачем мне играть роль Шерлока Холмса.

Ха! С таким настроем вам еще очень долго расти по карьерной лестнице. 

Вы настоящий подарок для хакеров и нигилистов инфобезопасности. Кстати, знаете, что популярный сегодня термин «хакеры» появился в конце 1970-х годов. А в 1980 году в журнале Psychology Today появилась одна из первых тематических статей «The Hacker Papers» («Записки хакера»).

А пока не пора ли вам проверить существующие пароли на прочность и призвать к этому коллег? Это точно существенно повысит безопасность хранения данных, изображений и других важных документов.

Ваш ответ:
Заблокировать все USB-порты на рабочих компьютерах. Установить защитное решение с модулем поведенческого детектирования. Например, Kaspersky Security для бизнеса. Также не помешало бы усилить контроль за особо важными компьютерами.

Отличный план, надежный, как швейцарские часы. 
Вот бы еще «несуна корпоративных данных» отыскать. В остальном «Шик! Блеск! Красота». Попробуем еще варианты?

Ваш ответ:
Советую отключить домашний ПК от интернета и дело в шляпе. Чем проще решение, тем надежней защита.

Да уж. С таким подходом, второго обращения от босса можете не ждать. 

Шансы стать вице-президентом по ИБ стремительно улетучиваются. Может смело сказать своей стремительной карьере: «Чао!».

Ваш ответ:
Думаю, что порекомендую установить на домашний компьютер Kaspersky Internet Security.

Отличный ход! Мама шефа будет довольна.

Kaspersky Internet Security является флагманским продуктом компании для домашних пользователей и предоставляет высококлассную защиту ПК от всех интернет-угроз. Одной из функций решения являются передовые антифишинговые технологии, а также технологии, которые обеспечивают безопасность во время проведения банковских операций, совершения покупок, веб-серфинга и прочих онлайн-активностей.

Ваш ответ:
Думаю, что банальной лекции по теме информационной безопасности для родителей будет вполне достаточно. Может быть даже презентацию для них подготовлю. Взрослые же люди, один раз объяснить и все поймут.

Увы, человеческий фактор до сих пор остается одним из самых слабых звеньев в цепочке кибербезопасности. 

Тем не менее, защитные решения снижают риск столкнуться с вредоносным ПО или перейти на сомнительные ресурсы. Попробуйте посоветовать шефу специализированные комплексные решения. Например, Kaspersky Internet Security. Интуитивный и понятный продукт, способный защитить от целого спектра угроз.

Ваш ответ:
Пожалуй, сохраню все сообщения и письма, в которых упоминал об уязвимости, чтобы позже использовать их в случае апокалипсиса, как «Золотой щит».

Умный шаг, ничего не скажешь. 

Но, наверняка, есть вариант, при котором возможен вариант win-win. Попробуем еще раз?

Ваш ответ:
Эскалирую проблему до наивысшего уровня и постараюсь решить ее за счет модернизации существующего программного обеспечения.

Совсем неплохо. 

Мы бы рекомендовали вам присмотреться, например, к Kaspersky Endpoint Detection and Response, которое противодействует сложным атакам, позволяет анализировать информацию о событиях, которые происходят на рабочих станциях и серверах, и упрощает процессы реагирования и расследования.

И, да, вы еще на один шаг ближе к позиции вице-президента по ИБ.

Ваш ответ:
А что тут сделаешь. Остается лишь ждать и положиться на удачу. Шансы на то, что уязвимость останется незамеченной все же, остаются.

Да уж. Знакомы с Законом Мерфи? 

Если что-то может пойти не так, оно пойдёт не так. Ждите гостей в своем цифровом палисаднике, они к вам точно зайдут. А пока оставайтесь на месте. Так карьеру не сделать.

Ваш ответ:
Мне кажется, самое время поработать с командой «Лаборатории Касперского» и провести полноценное тестирование на проникновение.

Снимаем шляпу. Определенно, еще одни шаг по карьерной лестнице вверх. 

Тестирование на проникновение позволяет получить информацию о существующих уязвимостях и последствиях их эксплуатации, оценить эффективность действующих мер защиты и спланировать дальнейшие действия по устранению обнаруженных проблем и повышению уровня защищенности. 

Тестирование на проникновение может также проводиться для обеспечения соответствия стандартам безопасности, которые требуют от организаций регулярного анализа защищенности систем, таким как PCI DSS. У команды Kaspersky есть опыт и необходимая квалификация, проверенная в том числе гоночной командой «Феррари».

Ваш ответ:
Попробуем своими силами провести аудит систем информационной безопасности, организуем серию вебинаров для сотрудников, возможно, самостоятельно поработаем пентестерами.

Похвально. Но что-то подсказывает, что внешняя экспертиза вам точно не помешает. 

Попробуем еще раз? Кстати, у вас же есть программа Bug Bounty?

Ваш ответ:
Вообще ничего сложного. У нас команда профессионалов, под моим руководством корпоративная инфраструктура ─ настоящий Форт Нокс.

Не хочется вас расстраивать, но по информации ряда СМИ, чтобы проникнуть в сеть российского банка, хакерам нужно в среднем 5 дней. 

Во всяком случае, это показали тесты, проведенные экспертами по ИБ в 2020 году в 10 банках из топ-50. Цель достигалась за счет уязвимостей приложений, ПО и подбора паролей.

Ваш ответ:
Зачем изобретать велосипед? Запланируем серию вебинаров, проведем тестирование. Пока не будет 100 % результата не успокоимся.

Классика. Зубрить – здоровью вредить. 

Входящая информация должна быть обдумана, проанализирована, сопоставлена с уже имеющимся знанием, подвергнута сомнению, апробирована в реальной жизни и, лишь после этого может претендовать на усвоенное новое знание. Мантры по информационной безопасности вряд ли уберегут коллег от желания в очередной раз открыть сомнительный сайт или ссылку. Может есть идеи получше?

Ваш ответ:
Кажется, представился отличный шанс оценить возможности и функциональность онлайн-платформы для обучения навыкам киберграмотности.

Браво. Еще чуть-чуть и вы на вершине! 

Например, Kaspersky Automated Security Awareness Platform (ASAP) — это по-настоящему удобное и эффективное решение для повышения осведомленности сотрудников в области IT-безопасности.

Kaspersky ASAP отличается новым подходом к программам повышения осведомленности — он не просто позволяет получить знания, но в первую очередь помогает получить и закрепить навыки в области культуры кибербезопасности.

Система Kaspersky ASAP проста во внедрении и сопровождает покупателя на каждом шаге — от постановки задач до оценки результатов с помощью отчетов и аналитики. Понятные цели, автоматизация процесса, игровые элементы и акцент на практику делает программу интересной, полезной и крайне эффективной. С Kaspersky ASAP ваша компания будет безопаснее.

Ваш ответ:
Очередная никому не нужная блажь. Как жили и работали, так и будем. Максимум проведем несколько бесполезных учений по ИБ и забудем, как страшный сон.

Цинично. Самокритично. Архаично. 

Можете подобрать еще несколько звонких эпитетов на «-ично». К сожалению, с таким подходом добраться до кресла вице-президента по ИБ вам будет крайне проблематично.

Ваш ответ:
Война план покажет. Будет DDoS-атака, тогда и поговорим. Стоит решать проблемы по мере их возникновения.

Вы определенно не шахматист и не сторонник просчитывать на несколько шагов вперед. 

Кажется, шансов построить стремительную карьеру у вас, по-прежнему, крайне немного.

Ваш ответ:
Оперативно инициируем рабочую встречу со всеми заинтересованными службами и подразделениями. Постараемся обеспечить максимальный уровень катастрофоустойчивости инфраструктуры. Согласуем установку Kaspersky Internet Presence Protection.

Похоже мы в вас не ошиблись. 

До позиции вице-президента по ИБ совсем чуть-чуть. Действительно, Kaspersky DDoS Protection – это оптимальный выбор для обеспечения бесперебойной работы онлайн-ресурсов.

Данный продукт может быть поставлен как облачный сервис, что позволить получить защиту от DDoS- и таргетированных атак на веб-ресурсы в считанные минуты без вложений в специализированную инфраструктуру.

Ваш ответ:
У нас неприступная и защищенная инфраструктура. Любые DDoS-атаки нам ни по чем. Прорвемся! Можно расслабиться и получать удовольствие.

Слабоумие и отвага, традиционно, излюбленное развлечение избалованных господ, предпочитающих щекотать нервы себе и окружающим. 

Не хочется вас расстраивать, но по данным независимых экспертов, в период с февраля по октябрь 2020 года, число DDoS-атак на сервисы онлайн-ритейла в России, например, увеличилось в 4 раза по сравнению с аналогичным периодом 2019 года. И это не предел. Все только начинается. Так что, искренне завидуем вашему хладнокровию. Может вам и карьеру строить вовсе не хочется?

Ваш ответ:
Есть идея уже на старте воспользоваться сервисом Kaspersky Incident Response.

Вау! Вы знаете, о существовании Kaspersky Incident Response? Отличная идея, надо сказать. 

Вам определенно по плечам нагрузка вице-президента по ИБ. Еще немного и ваш кругозор оценят по достоинству.

Остановить кибератаку до ее проникновения внутрь корпоративного периметра защиты не всегда возможно, однако предотвратить ее распространение и ограничить потенциальный ущерб – вполне реальная задача. На разрешение возникшего инцидента будет направлен весь арсенал знаний экспертов «Лаборатории Касперского» и накопленный опыт в области кибербезопасности.

Ваш ответ:
Все банально – проведем аудит, найдем бреши в безопасности и продолжим работу в прежнем режиме.

Знаете, самая большая глупость – это делать тоже самое и надеяться на другой результат. 

Международными экспертами установлено, что хакерские атаки происходят в мире каждые 14 секунд. Как вы думаете, когда хакеры постучат в вашу калитку снова? Не пора ли подготовиться? А пока, давайте попробуем найти более изящное решение вашей проблемы?

Ваш ответ:
Это не первое и не последнее происшествие в сфере ИБ. Не стоит драматизировать. А по сути дела, восстановим работоспособность всех систем, накатим пару патчей антивирусного софта и продолжим работу.

Почему бы и нет. В конце концов, чему быть того не миновать. 

В данном случае, кажется не быть вам вице-президентом. Хотя, давайте попробуем еще поискать варианты решения проблемы?

Ваш ответ:
Соглашаюсь на любых условиях. Я слишком долго мучился и шел к этой должности. Сажусь на трон, а дальше трава не расти.

Неплохой план. А как же все обдумать, проанализировать, проверить на катастрофоустойчивость? 

На самом деле, победителей не судят. Во всяком случае, не сразу.

Ваш ответ:
Обновляю ПО для защиты от всевозможных вредоносных атак, меняю пароли везде и всюду, делаю бэкап всего что только возможно и только после этого соглашаюсь.

Вы, определенно, достойны стать вице-президентом. 

Холодный ум и горячее сердце – отличный компас в жизни топ-менеджера.

Ваш ответ:
Гори все синем пламенем. Все тлен и суета. Не мое это. Не хочу и не буду.

Очень жаль. Позади длинная дорога. 

Неужели все это было зря? С другой стороны, ваша жизнь – ваши правила.

Ваш ответ:
Нет ничего проще. Достаточно отыскать IT Security Calculator от Kaspersky.

Ура! Вы, определенно, умница. 

Действительно — Kaspersky IT Security Calculator — весьма полезный инструмент. Шансы взобраться на вершину карьерной пирамиды приблизились к 100 %.

Ваш ответ:
Буду руководствоваться излюбленной формулой «3П». Расшифровывается это, как «Пол – Палец – Потолок». Чем больше цель, тем сложнее промахнуться. Попрошу максимум, резать всегда проще.

Увы. Есть ощущение, что шеф ждет от вас более рациональных предложений. 

Определенно, есть в вашем арсенале не менее выигрышный вариант.

Ваш ответ:
Легко! Берем текущий бюджет, прибавляем к нему динамику роста выручки или размер инфляции и получаем примерную сумму. Далее смотрим на разбивку по статьям текущего года и делаем «кальку». Прогноз бюджета готов!

Кажется, вы недооцениваете своего шефа. 

Обычно на таких позициях люди умеют считать деньги и способны доходить до сути. Будьте готовы отвечать на каверзные вопросы. А пока, вам стоит дополнительно подготовиться.