Глава 3:
— А ты уверен, что справишься? — Задала вполне справедливый вопрос БинБин, уминающая очередную порцию мороженого в корпоративном кафетерии.
В какой-то степени она была права. Мне еще никогда не приходилось заниматься подобным. Внезапно, порученное задание состояло в проведении комплекса мероприятий по поиску возможных каналов утечек данных. Другими словами, Ян Дзи Чен поручила мне провести аудит отдела продаж на кибербезопасность. Ко всему, заниматься этим мне придётся не в одиночку, а в составе команды юных специалистов, которые в отличие от меня уже успели забронировать себе постоянное место.
Я уже успел ознакомиться со списком работников, и у каждого из них за плечами было минимум пару лет работы по профилю. Правда им не были известны некоторые факты из моей биографии. Пускай мне и не приходилось заниматься чем-то подобным в прямом смысле этого слова, однако я прекрасно разбирался в том, в какой мере может существовать человеческая оплошность.
Ян Дзи Чен специально выбрала ту сферу, в которой, по её мнению, я был полным нулем. Казалось, женщина жаждала провала, однако если удастся доказать обратное, у неё больше не останется сомнений касательно моих способностей. Именно по этой причине вместо того, чтобы наслаждаться восстанавливающим и целебным сном, я всю ночь штудировал доступную в сети информацию.
Отправлять меня вслепую она всё же не собиралась и предоставила всё необходимое, на разумном уровне, так как я не имел особого доступа. Моя цель состояла в том, чтобы провести аудит технической безопасности отдела продаж, в котором по совместительству стажировалась БинБин.
Я не стал говорить девушке, что в случае удачно выполненной работы, я не только получу место в компании, но и застрахую себе защиту от рода Соколовых. Она никогда не пыталась скрыть своих эмоций, и узнав подобные новости, скорее всего принялась бы поздравлять и орать об этом на всю округу. К тому же, рано еще что-то праздновать.
Я глушил третью кружку кофе, жестом показывая официанту просьбу, подготовить еще одну. Количество кофеина в моей крови превышало все общепринятые нормы здравоохранением Китайской Империи, однако организм требовало больше. Рано или поздно наступит похмелье, поэтому до окончания работы придётся поддерживать уровень кофеина в крови.
БинБин с опасением в глазах, глядела за тем, как я осушал третью чашку, и тут же принялся за принесенную четвертую, а затем проговорила. — А почему именно наш отдел?
— Пёс его знает. — Соврав ответил я. — Скорее всего с точки зрения кибербезопасности не такое уж и важное место, конечно в сравнении с остальными. Никто не доверит стажеру возглавлять аудит отдела новейших разработок.
БинБин потупила голову и понизив голос пробубнила. — Значит мы что-то вроде подопытных крыс?
— Вряд ли подопытных, лучше сказать надежных, на которых могут практиковаться новички. — Сорвалось с моих губ, а затем заметив подавленное состояние девушки, несмотря на поглощенный сахар, добавил. — Ты же сама поносила отдел продаж на чём свет стоит. Сказала, что когда закончится практика, попробуешь перевестись в другой отдел.
— Говорила. — Медленно протянула девушка, словно пытаясь отыскать нужные мысли в голове. — Но всё равно неприятно, что так получилось. Ладно, не будем об этом, это твой важный день и как твоя девушка, я обязана тебя поддерживать.
В очередной раз убедился, как легко она меняла настроение словно перчатки. В один момент девушка могла погрузиться в печаль, но через секунду каким-то образом умела вытащить себя из подобного состояния. Да, мне бы не помешала такая способность.
— Спасибо, БинБин. — Ответил я, залпом допив горячий кофе. — Для меня это важно.
Она облизала кончик ложки, бросила её в пустой стакан и заявила. — Ну тогда пойдем, покажу тебе там всё, пока обед не закончился.
После убийства ублюдка из семьи заклятых врагов, отношение коллег заметно изменилось. Мало того, что все прознали о моих способностях одаренного, так и по всему зданию прошлась молва, как в первые же дни, мне удалось привлечь к себе внимание главы отдела развития и продвижения технологий.
— Это то, чем бы ты хотел здесь заниматься в будущем? — Спросила БинБин, после того как зашли в лифт.
— Кибербезопасность? — Задумчиво бросил в ответ. — Не знаю, я об этом еще не думал, но почему бы и нет. На первое время думаю сойдет.
— На первое время? Лёша, лучше заранее найти то, чем бы ты хотел заниматься и посвятить этому делу годы. Чтобы забраться на вершину потребуется время.
Подмывало ответить на весьма полезный совет БинБин, что я уже давно забросил удочку, и этот аудит, не имеет ничего общего к моему потенциальному пути в кибербезопасности. Однако есть информация, которой лучше ни с кем не делиться, особенно с близкими тебе людьми. В дело всегда вмешивались эмоции, чувства и они, затуманив рассудок, не позволяли видеть картину в целом.
Я же в свою очередь относился к этому, как к очередному шагу, не только на пути возвышения, но и к обретению полной защиты от Соколовых. Без каких-либо сомнений, настанет тот день, когда от их рода не останется и жалкого упоминания в анналах истории, а я, купаясь в крови врагов наконец совершу долгожданную месть за свою семью. Однако до этого момента в первую очередь стоит дожить, и уж только потом можно будет расслабиться.
— Хорошо, я обязательно об этом задумаюсь. — Ответил я ровно в тот момент, когда двери лифта распахнулись и мы оказались на этаже отдела продаж.
Такой хаос в последний раз я, пожалуй, видел, только когда навещал фондовую биржу старого мира, чтобы набить морду своему брокеру, за два часа слившему акций на тридцать миллионов. Тогда будучи молодым чемпионом мною правил гнев и гормоны, заставляющий иногда делать не очень приятные поступки. Но несмотря на застилающие тогда разум эмоции, я до сих пор помню атмосферу безумия, царившую в том помещении.
Теперь понятно почему БинБин каждый раз возвращалась выжатая как лимон после работы. От количества поступающих звонков кружилась голова. Люди говорили, пытались друг друга перекричать, танцевали, завлекая потенциальных клиентов, и не стеснялись в выражениях, с особым гневом разбивая пластиковые трубки о старенькие настольные кнопочные телефоны.
— А! это ты! — Обратился к БинБин невысокий мужчина с заметной проплешиной и остатками обеда на белой рубашке с коротким рукавом. — Где тебя черти носят? К нам вот-вот должен наведаться аудит. Ты ознакомилась с документацией на такой случай? Все бумажки с паролями спрятаны?
Хм, еще не начали, а мне уже удалось выяснить существующую проблему внутренних нарушителей. Вообще, если память из прошлой жизни меня не подводила, подобное мероприятие всегда делилось на три потенциальных пункта. Первое — ознакомление с общим положением дел системы, второе — поиск внешних нарушителей, слабых мест в защите, путей легкого доступа к серверам извне и наконец третий, мой самый любимый — человеческий фактор.
Так называемые внутренние нарушители, или выражаясь обычным языком — безалаберные и безответственные работники. Те, кто хранил на рабочем месте логины и пароли доступа к системе, лепил стикеры на мониторы или более того, кричал через на весь офис, спрашивая информацию у коллеги, тем самым давая возможность услышать конфиденциальную информацию не только присутствующим в помещении, но и людям, находящимся на других концах телефона. Я уже молчу о бесконечных, ничем не защищенных электронных письмах, использующих старые протоколы передачи данных, в которых те открыто оставляли важную информацию. Информацию, на самом деле стоящую огромных денег у дата-брокеров.
— Эм… — Попыталась вставить БинБин, но плешивый начальник тут же отрезал её потуги.
— Стажеры! — Гневно выругался он. — Быстро на рабочее место и заняться! В прошлом году нам таких наставляли, что до сих пор не может разгрести. А ты еще кто такой?
Он с явным пренебрежением рассматривал моё лицо, пытаясь догадаться кто перед ним стоял. Признаться, мне приносило ни с чем не сравнимое удовольствием наблюдать за тем, как он небрежно бросал слова на ветер. Вот же будет потехой увидеть выражение его лица, однако БинБин немало рассказывала о том, какими чертами обладал её начальник, и пожалуй, заслужил качественной порки.
— Здравствуйте, мы вас как раз ждали. — Заговорила со мной девушка в округлых очках и архаичным электронным планшетом в руках. — Мы начали без вас, если вы не против. Провели базовую оценку.
— Оценку? Оценку чего? — Мужчина внезапно переключил взгляд на незнакомку и тут его буквально прошибло молнией. «Он? Этот малолетка будет заниматься аудитом в моем отделе?» Слова буквально читались в его ошарашенных от неожиданности глазах. Я учтиво протянул руку и проговорил.
— Алексей Сун, приятно познакомиться.
— П-п-приятно. — Слегка заикаясь ответил мужчина, протягивая потную ладошку с сосисочными пальцами.
Позвольте показать с чем нам придётся работать. — Вновь произнесла девушка и предложила отвести в серверное помещение.
Отдельное помещение, в которое нас повели даже не обладало самым обычным замком, позволяя попасть в него любому сотруднику здания. Я только головой покачал на такую безалаберность и зашел внутрь. И конечно же, серверные стойки тоже находились в открытом доступе. Нет… Сами шкафы, конечно, были защищенного исполнения с сетчатыми дверями, позволяющими наблюдать за индикацией светодиодов на технике, вот только вместо того, чтобы быть закрытыми, они щеголяли дверьми нараспашку. Демонстративно помечая недостатки в блокноте, начал обходить помещение, присматриваясь, откуда начать.
Достал ноутбук из сумки и подойдя к коммутатору со свободными портами, воткнул сетевой кабель, соединив систему. Подождал минуту, надеясь на ответ, но, когда ничего не случилось, обратился к мужчине, с видимой паникой наблюдающим за моими действиями.
Уважаемый… Я так понимаю, что защита портов у вас не настроена? И абсолютно любой может сюда зайти и подключить свой ноутбук, вклинившись в систему, обходя наружные файрволы?
Всё, чего я добился, была только струйка слюны, потекшая изо рта человека и слегка остекленевший взгляд, выдающий полнейшее непонимание происходящего процесса.
Алло? — Помахал я руками перед его лицом. — Кто у вас отвечает за настройку?
Он тут же ожил, а затем буквально на глазах потух.
Нуу… Был у нас один парнишка, но он только и делал, что пил чай и болтал с секретаршами. Поэтому его уволили, а нового еще не нашли.
Я взмахом руки прервал разошедшегося начальника и открыл журналы событий. В принципе всё было понятно. До определенного момента всё было прекрасно настроено, пока не случилось что-то. И я думаю, что триггером сложившейся ситуации стало увольнение сотрудника за мнимое безделье. Некоторые товарищи видимо не понимают, что если системный администратор бездельничает, значит у него всё хорошо настроено и всё работает как часы, и как правило это хороший специалист. С другой стороны если, он в поте лица постоянно трудится, то стоит задуматься над его квалификацией.
Проверяя свои догадки, взял в руки телефон и вбил в адресную строку адрес сайта отдела. Как и ожидалось, панель администрирования тоже не была скрыта, и доступ к ней мог получить абсолютно любой человек с любой точки планеты. С одной стороны конечно выглядело как саботаж, а с другой, как месть обиженного сотрудника.
Дальше я пробежал по стандартному списку уязвимостей, начиная от протоколов удаленного подключения к внутренней сети через открытые сервисы и заканчивая сканированием портов. По результатам, складывалось впечатление, что там не то, что нет защиты, а вообще, открыты все двери, ожидающие появления потенциального злоумышленника. Моё мнение о мести даже слегка начало меняться, тут всё же больше походило на преднамеренный саботаж и местному отделу стоило бы озаботиться настройкой и внеочередной сменой всех паролей.
После выявления целого списка нарушений, начальник отдела начал заметно терять остатки волос и из самоуверенного и говорливого человека, превратился в молчаливого наблюдателя. Я быстро вжился в роль беспощадного аудитора и был готов приступить к следующему шагу. Тем более он сам признал наличие проблемы.
Пока мы разбирались с пробелами во внешней безопасности и команда из шести человек занималась тщательным протоколированием происходящего и мелкими задачами, мой телефон без остановки принимал сообщения. Это несомненно добавило нервозности начальнику отдела и ему оставалось только гадать об их содержимом.
На самом деле в работу вступил мой маленький шпион в лице БинБин. Подставлять своих коллег, конечно, нехорошо, поэтому девушка согласилась на этот поступок, пообещав указать лишь на не угодных ей. Ну что же, как бы сотрудников не пытались убедить в обратном на бесконечных тимбилдингах, корпорация если и являлась семьей, то явно с огромными проблемами.
При первой же возможности, коллега, с которым ты еще вчера мило беседовал за кружкой кофе на обеде жалуясь на рабочие проблемы, будет стучать как барабан если вдруг это поможет его продвижению по карьере. По словам БинБин, самым распространённым «грехом» в их отеле, если так можно выразиться, являлась кража клиентов на постоянной основе.
Даже она, не отработав и месяца, уже успела стать жертвой подобной ситуации, и жаждала мщения. Конечно, за нарушение правил безопасности никого не уволят, но с радостью лишат жирного куска зарплаты и чем чёрт не шутит, премии. Капитализм и счастье для всех… Как говорится, никто не уйдет обиженным.
Каждый выживал как мог, в этих кишащих хищниками джунглях, и никто не стал бы винить БинБин в его поступке. По крайней мере открыто. Я обратился к телефону, зашел в раздел сообщений и насчитал двадцать три штуки. Двадцать три рабочих места. Чёрт, а БинБин была куда беспощаднее, чем я думал. Вот и молодец. Будут знать.
Оставил половину сотрудников команды заканчивать с серверами и пошел по списку, логично начав с самого первого. Начальник отдела, осознав, что меня лучше не злить, даже делая скидку на мой возраст, следовал по пятам, словно собачонка. Он незаметно размахивал руками, отдавая какие-то указания сотрудникам, но уже поздно.
Добравшись до первого рабочего места, сразу заметил интересное наблюдение. Молодая, симпатичная девушка, с довольно привлекательной фигурой, явно получила эту работу не благодаря высокому интеллекту. Весь стол был завален косметикой, какими-то листовками и обёртками от конфет. В теории это не грозило кибербезопасности, однако по внешнему виду сотрудника, и тому, как он содержал свое рабочее место, можно сказать многое.
Первым делом взял клавиатуру и перевернул — бинго. Небольшой, приклеенный скотчем листок с логином и паролем от системы, в которой хранилась база данных со списками клиентов. Я сел на стул ввёл требуемое и передо мной появилось несколько страниц с именами, названиями компаний, личными адресами и номерами телефонов, включая и домашние.
Чёрт, да за такой список в Даркнете можно было выручить добрых тысяч сто, а может и больше, продав информацию вражеской корпорации. Может стоит оставить пару дыр, а потом воспользоваться самому? Подмывало, конечно, поступить подобным образом, но я не имел привычки гадить там, где ем.
После того как закончу, явно полетят головы, но моя обязанность заключалась в том, чтобы выявить нарушителей, а не гладить их по этой самой голове. К тому же, нельзя упускать данный мне шанс, тем более после недавних событий. Подобная показательная порка может и не добавит друзей, но зато явно укрепит моё положение в корпорации.
Нельзя было оставить вниманием и БинБин, чтобы не вызывать особых подозрений. Даже без моих подсказок и предупреждений о грядущем аудите, девушка держала своё рабочее место в порядке, а кроме неочищенной корзины с безвредными файлами, ничего обнаружить не удалось.
Сделал вид, что выбрал остальные места случайным образом и раздал указание трём коллегам. На личную проверку двадцати трёх компьютеров ушло бы несколько часов. В целом работы было много. Личные переписки и заказы через рабочие электронные почты, открытый доступ к логинам и паролям, а у одного умника даже нашел значок популярной в Китае игры на рабочем столе компьютера.
Последнее конечно нельзя было отнести к защите информации, но чёрт возьми, хоть бы не выводил на рабочий стол или хотя бы хранил игру на флешке. Глаза начальника отдела приобрели форму двух монет номиналом в один юань, но самое интересное оставалось впереди.
Десять гигабайт эротического фанфика на популярную в свое время игру в папке: «Клиенты». Не знаю, больше всего меня удивило содержание или объем. За спиной вздохнули вернувшиеся сотрудники из серверного помещения, прекрасно осознавая, что им придётся изучить всё содержимое папки на шанс того, что где-то среди них затесалась критически важная информация. М-да, не завидую им.
После того как мы закончили, список нарушений можно было печатать в трёх томах. Я, конечно, догадывался, что Ян Дзи Чен не примет ответ: «Всё чисто», но, чтобы столько? И это всего в одном отделе. Сразу же вставал вопрос о квалификации или лучше сказать ответственности уволенного местного системного администратора. К нему явно появилось множество вопросов и думаю, когда его найдет служба безопасности, ему предстоит парочка очень неприятных моментов.
Весь процесс занял больше четырёх часов, и когда всё закончилось, я облегченно выдохнул. Впереди еще предстоит составить полный отчёт для Ян Дзи Чен с подробной информацией, но благо заниматься одному этим не придётся. Да, неблагодарное дело, рыться в чужом нижнем белье, особенно если оно официально принадлежит такому могущественному технологическому гиганту.
Однако несмотря на очевидные минусы подобного занятия, мне удалось вычленить кое-что и для себя. Пока рылся в бесконечной череде входящих и исходящих сообщения электронной почты, периодически натыкался на один и тот же адрес со знакомым словом: «Перецветье». Дышащий мне в спину начальник отдела не дал тщательно изучить содержимое этих писем, но это дало мне приличную наводку.
Перецветье… Название компании, на которое мне пришлось наткнуться в помещении с взрывными девочками. Как назывался тот проект? Северное сияние? Династия Ян, явно имела отношение не только к перевозке, но и к загадочному проекту. Но что между ними общего? И почему столько писем, адресованных этой мелкой компании?
После того как вернусь домой и настрою безопасное соединение, стоит поискать дополнительную информацию в Даркнете, а лучше всего как-нибудь погрузиться в иллюзорный барьер и выудить как можно больше из серверов. Мне нужны эти письма, более того, их содержание теоретически могло бы помочь сбросить с хвоста загадочного нанимателя, а может даже и выяснить истинную личину этого могущественного человека.
Проблема в том, чтобы вы вызывать подозрений, лучше всего делать это среди белого дня, а значит против меня восстанут сотни болванчиков моих коллег. Убить их не составит особого труда, но всё же стоит подумать о запасном плане.
— Что-нибудь еще прикажете? — Раздался голос девушки, которая от продолжительной работы расстегнула верхние пуговицы блузки и убрала волосы в аккуратный хвост.
Звонки! Кто-нибудь из этих людей, сам того не зная, мог связываться с кем-то из той компании. Звучит слегка притянуто за уши, но опыт подсказывал, что информация не бывает лишней.
— Да. Проверить телефоны самых злостных нарушителей. Номера звонков, личные сообщения.
— Возмутительно! — Подала голоса та самая девушка, которая ценила собственную красоту больше, чем безопасность корпоративных данных. — Я не дам свой телефон, там мои личные переписки!
— Никому ваши личные переписки не интересны. — Не поворачивая головы, ответил я. — Корпорация имеет на это право, в случае подозрения шпионажа. Надо было лучше читать договор о трудоустройстве. — С этими словами я бросил короткий взгляд на начальника отдела и тому пришлось признать мои слова правдой.
Я обратился к помощнице и добавил. — Всю информацию и отчёты лично мне. Я перепроверю перед тем, как представлять совету по этике и безопасности. Выполнять.
Девушка молча кивнула и отправилась к коллегам. Перецветье… Перецветье, почему здесь? Какая была связь между династией Ян и тем, что всё больше и больше напоминало оружие массового поражения? Имели ли они к этому прямое отношение и если да, то планировали ли воспользоваться? Когда? Против кого?
Вопросы веретённой крутились в моей голове, заставляя вновь погрузиться в размышления, из которых меня вывел лысоватый начальник отдела. — Извините, мы можем поговорить в моем кабинете?
— Да. — Коротко ответил я, вставая со стула. — Думаю нам есть о чём поговорить.