Поколебалась – но, всё же, повиновалась движению руки мужчины, хотя с детства тщательно и трепетно взращённое и взлелеянное бунтарство требовало поступать вопреки тому, что именно указывают сделать. То есть – в ином случае она бы просто заняла место напротив, или же – соседнее кресло, благо что выбор посадочных локаций был, но сейчас… нет, ей совершенно не хотелось демонстрировать эту часть характера.
Устроившись, самую малость напряглась, когда сб-шник прошёл мимо, и остановился у своего стола. Следила внимательно, но нарочито рассеянно, взглядом скользя по обстановке, монохромной гамме, «игрушкам» на столе Шнайдера, в том числе и компьютеру, и внимательно слушала. Пальцы девушка сразу, едва села в кресло, сплела в замок, а локти утвердила на жёсткие подлокотники, но она прекрасно ощущала, как неприятно закололо в ладонях сонмом «иголочек», и кожа стала чуть-чуть влажной. Безусловно, Генриетта нервничала, не вряд ли кто-то стал бы подходить и трогать её за руки, а взгляд, который она подняла на своего оппонента, был спокоен и даже чуточку скучающ.
- Позвольте вас поправить, мистер Шнайдер, - по привычке негромко, но отчётливо проговорила, не растягивая слова, и не проглатывая окончаний. – Я уже сталкивалась с подобными вещами, и не лишь со слухами – в данном случае имел место быть умелый, хотя и заслуживающий оценки «рядовой» случай взлома сетевого сервера. Причина – слабая защита, на тот момент, если выразиться грубо – вообще никакая, - девушка позволила себе чуть заметно дёрнуть краем губ, и шевельнуться в кресле, слегка завалившись на левый бок, опираясь на локоть, и снова застыла – но при этом умудрялась создавать иллюзию того, что ей совершенно комфортно и даже уютно. Угу. – На данном этапе я обновила файрволл, установила несколько дополнительных защитных программ, включая одну, меняющую каждые две минуты значение портов, и ограничила доступ к внешней сети со всех основных юнитов. Размышляю о целесообразности установки ещё одного файрволла.
Показалось, или в серых глазах на миг действительно скользнула ехидца? Да нет, вряд ли… просто блик от лампы, просто сощурилась мимолётно… после короткой паузы – продолжила, последовательно отвечая на три коротких заданных вопроса. В частности – «версия».
- Что же касается смысла данной эскапады, мистер Шнайдер, она так же ясна, и содержалась в поданном мною ранее письменном отчёте – в процессе взлома была извлечена копия базы данных «Приюта», - снова движение - лёгкое пожатие плеч. – Это было, в общем-то, предсказуемо – хакеру была нужна информация об этом месте, включая, очевидно, и список пацинетов-отдыхающих, и вся хранящаяся в электронном виде документация… не моё дело знать – что там содержалось, моё дело это защищать.
Короткая, но уже заметная усмешка на странных, словно чуть бесформенных губах.
И ожидание… пожалуй – любого вопроса, любого «удара», с любой стороны. Недоверие. И раздражение. Обоснованное чисто внутренним неприятием подобной отчётности. Она привыкла просто делать что-то, законное или не очень – но на совесть, и уж всяко – не отвечать за каждый сделанный шаг.

Отредактировано Генриетта Эстер (22-11-2011 19:33:43)

Пока Шнайдер зачитывал вытяжку из её собственного доклада, девушка слушала, наблюдала и запоминала всё – вплоть до интонаций, которые использовал он, словно от этого зависела её жизнь. Но – скрыто, завуалировано. Внешне же Генри излучала даже некое подобие благодушного спокойствия, однако же – не кивала, да и вообще не шевелилась, не подтверждая, но и не отрицая сказанного. К чему? Её собственные слова, изложенные в несколько непривычной для неё манере, которую девушка подгоняла нарочно под стандартный безликий вид прочих отчётов…
На короткий миг, когда мужчина закончил читать и поднял взгляд на Генриетту, их взгляды встретились. Одинаково серые и холодные до прозрачности, но по-разному застывшие. Правда, при последующих словах Шнайдера, произнесённых с неспешной и обманчивой плавностью, которую при известном желании можно было даже принять за доброжелательность. Но последнее, что хотела девушка испытывать к нему – это была доброжелательность, потому что суть сказанного вызывала в ней вполне закономерно враждебный отклик.
Вновь подобралась внутренне, чувствуя, как ноют мышцы, как неприятная боль сводит судорогой диафрагму, и поняла, что слишком уж перенервничала. Это было бессмысленно.
Прищурилась, отчего лицо стало вовсе не подростковым, каким могло показаться в самом начале, а вполне взрослым, хоть и несколько злым. Недоверчивым.  Но перебивать, естественно, не стала, выслушивая кажущиеся противоречивыми тезисы, касающиеся её личности.
«- Самородок, ага… это вы, бездари, по науке, а я ж самородок! Только маме не говорите – расстроится…» - с сарказмом прокомментировала скользнувшее слово, что было применено к ней. Дальше перед ней встала серьёзная дилемма – надо ли уточнить, что диплом в данном случае его специалисты могут свернуть в рулончик и запихнуть знамо куда, коль скоро ставят на машину, обеспечивающую стабильную работу всей локальной сети Приюта, устаревший софт. Решила, что не стоит.
И убедилась, что решение было верным. Ход, который учли и организовали те ребята заранее, если слова сбшника были правдой, был очень неплохим… конечно, если хакер всё-таки повёлся на это, и действительно вытащил всего лишь подделку. Едва заметно прикусила нижнюю губу, подавшись вперёд и принимая документ, и быстро скользя взглядом по нему, изучая с заметным вниманием и энтузиазмом. Нет, конечно, шаг был нетривиальным, и задействовался тогда, когда следовало скрыть достаточно важную информацию… можно, конечно, было предположить, что «Приют» всего лишь беспокоится о своей репутации, но…
Ни один санаторий не возьмётся так скрывать свою информацию, если в ней не содержится что-то крайне не предназначенное для чужих глаз. А значит – эта документация может стоить очень и очень дорого.
«- Так, не в ту степь думаю…» - одёрнула себя мысленно, и подняла взгляд на мужчину – пытливый, изучающий.
- Это требует серьёзных ресурсов системы. И если бы я не видела серверную, я бы сказала, что подобные методы защиты более пристали некоему сверхсекретному объекту по изучению и конструированию биологического оружия, и что здесь просто не может быть оборудования, которое поддерживало бы работоспособность подобного скрипта… но я этого не буду говорить, - неожиданно улыбнулась, очень легко, обаятельно и беззаботно, по-девчоночьи, и откинулась на спинку кресла, положив лист перед собой на стол и касаясь его пальцами, словно придерживая.
- Я полагаю, мне стоит поближе познакомиться со своими коллегами, во избежание столкновения и противоречия наших методов… однако же… - подушечки снова скользнули по документу с кратким описанием системы «тип-топ». – Из того, что я поняла, их программа не будет конфликтовать с запущенной мною. Но это частный случай.

Отредактировано Генриетта Эстер (23-11-2011 10:31:49)

«- Представьте себе, что вы глубоко верующий человек!» - мысленно и с лёгким раздражением передразнила мужчину, слушая вполне наглядный и, можно даже сказать, почти книжный пример концепции принципа need-to-know. «- Но ты с тем же успехом можешь представить себе, что ты – носорог…»
Впрочем, девушка допускала, что фантазия и воображение мсье Шнайдера именно что настолько широка, что и носорогом, и пеликаном, и дельфином… мог бы себя представить. Однако, она не исключала и того, что ошибается. Вариант ошибки вообще редко когда можно исключить полностью – элемент случайности или неожиданности может присутствовать в каждом мгновении жизни.
В сущности, эпизод с морально-этической стороной разглашения подобной информации, был для Генри не более чем пустым звуком – она могла бы возразить, что с позиции здравого смысла развенчание ореола святости вокруг церковнослужителей есть очень удачный ход, но ей было предложено встать на место «глубоко верующего», то есть, напрочь лишённого в данном аспекте здравого смысла, человека. Хорошо, просто примем это, как данность. Тем более, что речь-то шла, на самом деле, именно о репутации заведения, а это вполне вписывалось в рамки логики Генриетты.
Дальнейшее было ей гораздо интереснее, поскольку лежало непосредственно в сфере её прямой (и теневой) деятельности. Девушка склонила голову и вместе с этим подняла левую руку, кулаком подпирая висок, и снова сощурилась, еле заметно двигая челюстями, словно бы что-то пережёвывала. Бессознательно ей действительно хотелось чего-то пожевать – например, мятную резинку, но в данном случае это было неприемлемо. Хотя и вызывало определённый моральный дискомфорт, в придачу к и без того нервной для неё ситуации.
Было интересным то, что мистер Шнайдер иногда делал паузы, характерные больше для преподавателей университетов. Пауза, в которую человек может пристально смотреть на лицо, или чаще – в глаза собеседника, чтобы понять: он слушает? Он понимает? Он внимает?
Тильман не всегда смотрел непосредственно на неё. Вот сейчас он, к примеру, смотрел в окно…
Девушка молчала, предпочитая дослушать начальство до конца, поскольку в последней фразе было нечто звучащее многоточием, нежели твёрдой точкой.
А вот дальнейшее сказанное вызвало острое желание потереть переносицу пальцами, а так же быстро взять ручку-карандаш, листок бумаги и в темпе набросать озвученную схему. Для наглядности. Визуально Генри всегда проще воспринимала информацию, но в данном случае она ограничилась лишь тем, что просто слегка прикрыла глаза.
- ...что вы можете сделать с нашим кодами безопасности?
«- Двусмысленный вопрос. Что я могу сделать, чтобы защитить их, или что я могу сделать, чтобы взломать?» - рассеянно подумала, из-под ресниц наблюдая за своими пальцами, что потянулись к протягиваемым листам, и уложили те на стол, поверх листа с заголовком «Тип-топ». Пожалуй, со стороны она теперь выглядела почти сонной…
Если мыслить логически – то рассуждать следовало с позиции охранника, а не вора. Хотя в данном случае они неразрывно связаны.
- Последовательно, мистер Шнайдер. Судя по логу – он имел доступ к файловой системе по протоколу SSH. Следует переподключить KeyFileAutentification, подчистив непосредственно саму папку протокола. На запись так же следует поставить пароль. Деактивировать snmpd. Файрволл, в принципе, уже настроен достаточно жёстко. Ограничить количество подключений через SSH до двух – таким образом, при мониторинге можно будет легко отследить несанкционированное подключение, и, грубо говоря, взять хакера по горячим следам.
Кажется, она даже не глядела в то, что было написано в данном документе, хотя, если приглядеться, можно было заметить лёгкую дрожь ресниц. Говорила – механически, монотонно перечисляя те задачи, которые следует так или иначе выполнить в ближайшее время, или же уже были сделаны. Что, безусловно, так же было отражено в данных ранее отчётах.
- Далее – ограничить количество одновременно работающих пользователей, имеющих доступ к БД. Каждому – отдельная учётная запись и сложный пароль. Брутфорсом он едва ли сможет подобрать шестнадцатисимвольный пароль, состоящий из букв нескольких языков, спецсимволов, и некоторого количества цифр, - здесь она позволила себе лёгкую улыбку. А затем, тихо хмыкнув, добавила. – Так же на SSH можно было бы поставить дополнительный запрос, чтобы для логина требовалось ввести ответ на некоторый вопрос. После первого же неправильного ответа данные сессии сохраняются в отдельный файл, и пересылаются мне, а сессия – прерывается. Примерно так я вижу обновление защиты, мистер Шнайдер.
С этими словами Генри снова открыла глаза, и с любопытством уставилась на мужчину. Выжидающе даже, наверное.

Отредактировано Генриетта Эстер (24-11-2011 16:22:26)

Перебрав страницы, сложила их в идеально ровную стопочку, и вернула Шнайдеру, опуская взгляд в столешницу, между своих, лежащих в покое, ладоней. А может быть – на ладони она и смотрела. На белесые чёрточки крошечных шрамов, на короткие жёсткие ногти, на еле заметно вздрагивающую жилку под кожей между большим и указательным пальцем…
Слушала. Внимательно, каждому слову удаляя ровно столько значения, сколько оно заслуживало. Но уже и не думала смотреть в глаза, или хотя бы на лицо мужчины. Надоело.
В какое-то мгновение губы снова дрогнули в ядовитой улыбке, но трудно было понять, к чему она относилась – к словам ли сбшника, или в целом – к происходящему?
«- Что за ересь? При чём тут туннелирование? Компы можно соединить по SSH-протоколу обычным кросс-кабелем, и вовсе не важно сколько должно быть обращений… впрочем, пока это роли не играет».
Частица сознания зевала вовсю, стучала кулаком по столу и заявляла о том, что требует чай, кофе – да что угодно погорячее, и, желательно, бодрящего, но покуда она демонстративно игнорировалась Генриеттой. Шелест дождя по стеклу был еле слышным, но этого было достаточно для того, чтобы вошёл в силу его убаюкивающий эффект. Девушка вообще вот так, в тёплом и светлом помещении сидя, очень любила дождь, и когда не надо было куда-то бежать, спешить…
Встрепенулась, осознав, что пропустила добрую половину слов Шнайдера, где он рассуждал о том, каким же макаром хакер пролез к ним в сеть. Безынтересно. Были данные с атакованной машины, были логи, которые хакер просто не успел досконально вычистить, и девушка уже проводила примерный анализ вариантов проникновения, и большая часть сходилась на том, что хакер вломился в сеть изнутри, когда серверная машина была уже запущена под рутом, и перехватить управление было не так уж и сложно. Смущал лишь тот факт, что было очень удачно подобрано время её мимолётного отсутствия, как будто за ней следили… так что, быть может, не так уж и неправ был Шнайдер, когда говорил о том, что инфу сливают на сторону свои же? Ну что ж, и на этот случай есть выход… безвыходных ситуаций вообще не случалось в жизни девушки – она ведь всё ещё была жива.
- В таком случае, мистер Шнайдер, я могу предложить вам ещё один вариант улучшения защиты… - заговорила, на несколько секунд подняв левую руку и прикрывая ладонью глаза, массируя веки. После – из-под ладони с каким-то даже жёстким выражением взглянула в глаза Тильмана, и продолжила. – В отсутствие пользователей с машин демонтируются все винчестеры. В каждую из них устанавливается внутренний юсб-хаб. И на каждую из пользовательских машин закупаются токены. Вы говорили – около сотни обращений в день? По нужному количеству и должны приобретаться ключи. Да – это затратно, но по вашим же словам безопасность информации здесь оценивается здраво. А значит – мы не станем экономить… на спичках.
Улыбка, с которой девушка произносила одну из собственных расхожих фраз, была до странности едкой, почти неприязненной – внешне совершенно безосновательно.
- Далее, в комплекте с токенами мы покупаем… скажем – гиговые флешки, чтобы подольше служили возьмём «Самсунг», и монтируем на них бут-ром, с драйвером токена, и таким образом каждую машину врача мы преобразовываем в терминальный клиент, который сможет подсоединиться только с помощью токена и только к одному серверу.
Полубессознательно Генри вплела пальцы в волосы, и взъерошила их, массируя точку за левым ухом, призванную хоть немного прогнать раздражающую сонливость, и ослабить тугой обруч, стягивающий виски если не болью – то её преддверием.
«- К чертям. Сегодня я сплю нормально, а не ночую в этом холодильнике…» - пробурчала про себя, вновь теряя интерес к лицу Шнайдера, и увлечённо разглядывая пальцы правой, застывшей без движения на тёмной столешнице, руки.
- В стартовом скрипте я считаю целесообразным прописать @echo off, чтобы скрыть от пользователя процесс загрузки. После – мы устанавливаем тонкий клиент на подключение к базе данных по протоколу https. Всего лишь небольшая уловка, ведь, учитывая, что мы работаем с терминалом, подключение к базе будет производиться не по сети, а непосредственно на самом сервере. Тонкий клиент нужен на тот случай, если доносчик, как вы считаете, находиться среди врачей. Пусть он донесёт своему оператору, что подключение происходит через тонкий клиент. На сервере базы данных мы же поднимем сервер сертификатов, и будем генерировать сертификаты, используя токены, свой собственный мастер-токен, который будет храниться у вас, и 512-битный пароль, который будете знать либо только вы, либо мы с вами.
Может быть, если бы сейчас Генриетта смотрела на Шнайдера, он мог увидеть неприкрытую издёвку во взгляде, но тот, скрытый полуопущенными веками, принадлежал лишь ей, и её мыслям.
«- Конечно, если хвост на сторону идёт не от тебя самого… или не от Штейнвальда. А может, от одного из твоих мальчиков-гениев, выпускников Йеля и Оксфорда? В таких вопросах доверять нельзя никому…»
- Сама же база данных будет отныне иметь полный запрет на доступ по сети по любому протоколу. Только локальный, через тонкий клиент, запущенный с терминала. А для любителей подключиться по https из внешней сети мы как раз и используем существующую программу «Тип-топ» - она идеально соответствует данным задачам, и именно за этими внешними подключениями по https-протоколу мы и будем следить, чтобы отловить взломщика, ведь по нему можно будет проследить подключение до самого конца, вне зависимости от количества использованных прокси-серверов.
Снова подняла голову, всё так же чуть скучающе глядя на мужчину, и слегка разведя руками, мол – ну что тебе бы ещё такого предложить, что устроило бы твою душеньку? Но смотрела уже – без улыбки, с лёгкой угрюмостью.

Отредактировано Генриетта Эстер (26-11-2011 15:53:10)

В свою очередь, Генри изучала теперь внутреннее убранство кабинета – очень внимательно, но внешне небрежно, уделяя внимание мелочам. Ценным и практичным мелочам. То, что её взяли именно на должность «охранника» информационной безопасности – было для неё забавно, но не более того, поскольку хакинг был всего лишь побочным, дополнительным занятием для этой чёрной души. Но если её познаний пока хватало для того, чтобы, как минимум, поддерживать здесь порядок, то почему бы и нет?
«- О, какое счастье, мы, кажется, подошли к самому главному? Итогам. Я в восторге.» - дёрнула подбородком, снова сконцентрировавшись немигающим и невыразительным взглядом на мсье Тильмане, и поначалу задумчиво и еле заметно кивала, подтверждая, что-де да, приказ принят к сведению, но на моменте под подключённый дополнительный раздел серые глаза заметно округлились, а головка замерла в неловко вскинутом положении.
- Э-э… - протянула, глядя на мужчину с оттенком удивления и даже подавшись слегка вперёд, к нему. – Мистер Шнайдер, но я не вижу смысла монтировать на терминал дополнительный раздел. Зачем? На том самом «липовом» сервере для тонких клиентов, куда будут вести наши «ловчие ниточки», я могу установить хоть десяток… да что там – хоть сотню таких вирусов! – но на терминал ничего не надо ставить, это нецелесообразно, - ещё и головой покачала отрицательно, чтобы проиллюстрировать то, насколько она не согласна с вердиктом начальства. А затем, не выдержав, всё-таки взяла ручку со стола Шнайдера, и перевернув один из листиков, лежащих перед ней, на белой стороне набросала схему.
- Я не хочу быть голословной, мистер Шнайдер… взгляните. Вот наш сервер баз данных. Физическая машина. В ней есть раздел терминал-сервера, и этот самый, сделанный для отвода глаз, протокол https. Это – наши рабочие станции, терминалы. Операционку они подгружают прямо из терминал-сервера, а https-протокол – всего лишь фикция. Для стукачей. Здесь, - ручка ткнулась в стоящий отдельно схематический прямоугольник. – Тот самый липовый сервер, с ещё одним https-протоколом, фальшивой базой данных и той кучкой вирусов, которую вы пожелаете натравить на взломщика. Эта машина никак не связана физически с нашей настоящей базой данных, но имеет выход в мир по означенному протоколу. Истинный СБД, - девушка снова обвела кружочком первый прямоугольник. – Выходит в мир через VPN, со сложным ключом и множеством паролей, хотя, - подняла на мужчину взгляд, в некотором смысле исполненный надежды. – Я бы предложила вообще его отсечь от доступа извне. Таким образом, если стукач находится среди сотрудников Приюта, он донесёт, как я уже сказала, что подключение осуществляется по https-протоколу, и взломщик будет искать именно подобный ход. И найдёт. Вот этот, - и снова чёрная паста дважды подчеркнула «правый» квадратик. После чего, Генри откинулась назад, подтолкнув легонько лист поближе к мужчине.
- Надеюсь, я аргументировала свою точку зрения, мистер Шнайдер?- нет, она, возможно – и даже наверняка – была не права, переча главе СБ, и, вероятно, стоило кивнуть, и сделать как он велел, но мысль о том, что в стройной и логичной, с её точки зрения,  схеме будет изъян чужого мнения – выводила её из себя. Она не привыкла прогибаться под кого-то, и в данном случае считала, что раз уж её наняли для выполнения подобного задания – то и делать ей это следует по собственным «законам».
Из разряда: без сопливых в бане скользко.
И, словно уже этот вопрос был решён, а Тильману, кажется, не терпелось приступить к деятельности, Генриетта поспешила задать собственный вопрос, который её, в какой-то мере, волновал поболее настройки безопасности.
- С вашего позволения, могу ли я узнать, как обстоят дела с расследованием того несчастного случая?.. мой второй рапорт, мужчина, инсульт там… - неопределённо повела рукой, словно отбрасывая ненужные слова. Девушка не сомневалась, что Шнайдер наверняка прекрасно помнит об этой ситуации, поскольку ЧП было на вверенной ему территории, и было, ввиду означенных обстоятельств, достаточно… таинственным, хотя это слово вызывало у Генри натурально отвращение. Но было интересно, как далеко СБ продвинулась в исследовании подобного происшествия.