Глава 4. Марина Орлова — анализ рисков

Поздний вечер в службе безопасности всегда отличался особой тишиной. Основной поток задач уже завершён, но именно в это время начиналась настоящая работа для тех, кто искал не очевидное, а скрытое. Марина Орлова сидела за своим рабочим местом, окружённая открытыми окнами данных, схемами и аналитическими отчётами. На экране перед ней была та самая структура системы, которая на первый взгляд казалась идеальной. — Идеальных систем не бывает… — тихо произнесла она, проводя пальцем по схеме. Она увеличила один из сегментов, затем другой, соединяя их в новую логическую цепочку. — Если рассматривать это не как единый механизм… а как совокупность решений разных людей… — пробормотала она, — тогда уязвимость уже есть. Вопрос только — где. — Вы разговариваете с системой? Марина обернулась. В дверях стоял Игорь Сафронов. — Иногда, — спокойно ответила она. — Она отвечает, если правильно задать вопрос. Игорь подошёл ближе, взглянув на экран: — Система отвечает цифрами. Остальное — интерпретация. — Именно, — сказала Марина, — и интерпретация — ключ к рискам. Он скрестил руки на груди: — Покажите, что вы нашли. Марина переключила экран: — Смотрите. Вот стандартный путь доступа — он защищён. Но если учитывать последовательность действий пользователя, можно создать цепочку, которая формально не нарушает протоколы… — …но даёт обход, — закончил Игорь, внимательно всматриваясь. — Да, — кивнула она. — Это не ошибка системы. Это поведение внутри неё. Игорь нахмурился: — Это нужно проверить. — Уже проверяю, — ответила Марина. — Но здесь важно не только подтвердить факт. Нужно понять, кто мог это сделать и зачем. — Мотивация — не наша задача, — сказал Игорь. — Наша задача — закрыть уязвимость. Марина повернулась к нему, её взгляд был спокойным, но настойчивым: — Если не понять мотивацию, уязвимость появится снова. Он замолчал. — Вы всегда идёте глубже, чем требуется, — сказал он наконец. — Потому что угрозы всегда глубже, чем кажутся, — ответила она. Повисла пауза. Игорь внимательно наблюдал за ней. За тем, как она работает, как анализирует, как видит связи там, где другие видят только данные. — Вы не боитесь ошибиться? — спросил он неожиданно. Марина слегка улыбнулась: — Боюсь. Но больше боюсь не заметить риск. — Ошибка может стоить дорого, — сказал Игорь жёстко. — Игнорирование риска — ещё дороже, — ответила она. Он сделал шаг ближе, почти нависая над столом: — Вы играете с вероятностями. Я — с фактами. — Тогда мы дополняем друг друга, — спокойно сказала Марина. Он посмотрел на неё дольше обычного. — Или создаём конфликт, — тихо добавил он. — Конфликт — это тоже инструмент, — сказала она. — Он помогает находить слабые места. — Даже между людьми? — спросил он. Марина задержала взгляд на нём: — Особенно между людьми. Тишина стала плотной, почти ощутимой. Игорь впервые почувствовал, что её подход — это не просто работа. Это способ мышления, который не поддаётся контролю. И это раздражало. И одновременно… привлекало. — Хорошо, — сказал он наконец. — Завтра проверим вашу гипотезу. По всем протоколам. — Я уже готовлю сценарии, — ответила Марина. Он кивнул, собираясь уйти, но остановился у двери: — Марина. — Да? — Если вы правы… — он сделал паузу, — это изменит весь подход к системе. Она слегка улыбнулась: — Тогда хорошо, что мы это заметили сейчас. Он вышел, но его мысли остались в кабинете. А Марина снова повернулась к экрану, тихо добавив: — Вопрос только в том… кто первый воспользуется этой уязвимостью. И в этот момент стало ясно: угроза уже не гипотетическая. Она близко. И, возможно, гораздо ближе, чем они думают.