![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
falcrumИ ещё одна часть отличного цикла...
«— Классическая кадровая политика международных сетей вроде Макдональдса, — уверенно добавляет До Тхи Чанг. — Персонал может оказаться либо стадом выносливых ездовых собак, которых достаточно только правильно впрячь в работу, и тогда они донесут бизнес к намеченной цели, либо наоборот — окажутся стадом баранов. Пока таких работников настроишь на слаженную работу, уже можно закрывать бизнес из-за убытков. Так что глаз да глаз — важно научиться отличать перспективных сотрудников от бесполезных ещё на этапе рекрутинга.
— К счастью, статистика показывает, что среди людей до тридцати ездовых собак на тысячу населения гораздо больше, чем безнадёжных баранов, — с добродушным смехом отмечает бизнесмен, оценивая работу своего молодого коллектива.»
Перекосплеили СССР:
«— Почему ты так волнуешься о прописке, разве её так сложно получить? — интересуется До Тхи Чанг.
— Для сельского жителя получить постоянную прописку в Пекине практически невозможно, — объясняет реалии Сяо Ши. — Её не дают просто так, потому что она является одной из самых защищённых и ценных в Китае. Даже если бы я вышла замуж за коренного пекинца, я бы не получила её автоматически — пришлось бы ждать десять-пятнадцать лет и соблюдать очень сложные бюрократические условия.
— Реальный шанс её получить есть только у настоящих гениев, очень богатых людей или терпеливых людей, готовых упорно работать и ждать десятилетиями без каких-либо гарантий, — дополняет картину Лян Вэй.
— Вы серьёзно? — удивляется вьетнамка. — А как же обычная покупка недвижимости для получения прописки?
— Об этом не принято говорить открыто, но у нас в стране между сельским жителем и городским существует серьёзное социальное неравенство, — честно объясняет Лян Вэй. — Никто не позволит приезжему купить недвижимость без уже имеющейся прописки. Получается замкнутый круг. Для тебя это кажется дикостью, потому что в твоей стране гарантирована свобода перемещения и выбора места жительства.
— Конечно, это прописано в конституции, — подтверждает вьетнамка. — Если есть деньги купить квартиру, то можно официально прописаться где угодно — хоть в Ханое, хоть в Хошимине.
— Увы, в Китае всё иначе, — грустно пожимает плечами Сяо Ши. — Для себя лично я даже не рассчитываю на постоянную столичную прописку — лишь бы у ребёнка она была. Потому что без неё его не возьмут ни в одно приличное учебное заведение, если я, конечно, не буду надрываться регулярной сдачей крови и ужасными переработками. И то не факт — детей сельских родителей легко исключают из школ по любому поводу. Никакой социальной защищённости, никакой качественной медицины, даже зарплаты значительно ниже, чем у людей с городской пропиской. Я не хочу, чтобы мой сын жил в социальном аду, тем более что он имеет полное законное право на лучшую жизнь.»
И действительно «не может быть»!
«Большинство записей выглядят абсолютно обычно и не вызывают подозрений, но ближе к хронологическому концу начинают появляться подозрительные и нетипичные активности. Кто-то методично пытался подобрать пароль к защищённому аккаунту, эти попытки продолжались несколько дней подряд с различных IP-адресов и исключительно в ночное время.
Копирую каждый подозрительный сетевой адрес и изучаю его через специализированный сервис геолокации. Результат анализа закономерно показывает VPN-сервер, расположенный в Нидерландах — классический и широко распространённый способ эффективно скрыть реальное географическое местоположение злоумышленника.
На протяжении получаса кропотливо исследую логи, пока не добираюсь до строк с подробной информацией о браузере потенциального взломщика. Часовой пояс в системных настройках указан как "Азия/Пекин", а язык интерфейса браузера установлен на упрощённый китайский. Эти технические детали уже наводят на кое-какие предположения.
...
Хакеры каким-то образом сумели обойти двухфакторную аутентификацию, оперативно сменили контактный email-адрес и вывели абсолютно все накопленные средства со счёта. Вся преступная операция заняла менее трёх минут — работа настоящих профессионалов.
Наконец мне попадается подозрительный IP-адрес, который не замаскирован виртуальными частными сетями. Пробиваю его местонахождение… бинго! Как и предполагал, кибератака была произведена из Пекина. Ян Вэймину определённо повезло — шансы вернуть украденные средства на собственной территории, где он является влиятельным чиновником, весьма высоки.
Я смотрю на IP-адрес, представляющий из себя набор из десяти цифр и хмурюсь. Он кажется мне знакомым. Нет, не может быть.
Быстро открываю корпоративный портал Digital Nexus и перехожу в раздел "Техническая информация". Выбираю страницу с сетевыми настройками, которую показывал мне руководитель в первый рабочий день в офисе.
Глядя на IP-адрес, представляющий собой стандартный набор из цифр, разделённых точками, я начинаю неожиданно хмуриться. Этот сетевой адрес кажется мне до боли знакомым. Нет, просто не может быть такого совпадения.
С нарастающим беспокойством быстро открываю внутренний корпоративный портал Digital Nexus и перехожу в технический раздел "Системная информация". Выбираю страницу с детальными сетевыми настройками офиса, которую демонстрировал мне руководитель в самый первый рабочий день.
Сравниваю данные из логов с корпоративной технической информацией. Адрес, с которого была проведена хакерская атака, отличается от адреса нашего офиса всего на одну цифру в последней группе — вполне допустимый диапазон для одного офисного здания или даже этажа.
Ощущаю, как по спине пробегает неприятный холодок осознания. Кибератака на счёт Ян Вэймина была проведена отсюда, из нашего офиса. С одного из рабочих компьютеров в Digital Nexus.»
Да вы что? «Некритичный»?
«— Когда я изучил исходный код CRM-программы, то обнаружил вшитую систему слежки за посетителями ресторанов. Время и дата бронирования столиков, полные фамилии и имена клиентов, заказанные позиции — абсолютно вся информация передавалась на отдельный удалённый сервер, не имеющий никакого отношения к ресторанному бизнесу. Я намеренно не стал ничего предпринимать по этому поводу, поскольку это не критичный случай нарушения, хотя в теневом сегменте интернета всегда найдутся заинтересованные лица, готовые заплатить приличные деньги, чтобы узнать, где будет ужинать чиновник или какая-нибудь знаменитость.»
Ну, э-э, мне сомнительно, что оно так работает...
«— У меня вопрос, — обращаюсь, пока есть прямая личная возможность. — Что делать, если я сейчас активно раскручиваюсь и такие крупные платежи вполне могут стать регулярными? Ждать ваших визитов к себе три раза в месяц? Дайте, пожалуйста, совет добросовестному гражданину.
Чэнь Жуйсюэ улыбается доброй материнской улыбкой (занятные ощущения):
— Хотите совет от человека, который двенадцать лет в системе?
— Почту за честь.
— Если вы планируете свои финансовые потоки хотя бы на три месяца вперёд, не поленитесь и внесите налоговый аванс. В крайнем случае вы всегда сможете ПОТОМ вернуть эти деньги обратно, если доходы не материализуются.
— Хм.
— Укажите в декларации, что ожидаете поступлений как индивидуальный предприниматель либо самозанятый, ведущий деятельность за рубежом. И вот когда вы эти налоги внесёте авансом заранее, а потом спокойно задекларируете полученную сумму, в вашей кристальной добросовестности даже тени сомнения не возникнет.
— Интересная мысль, — задумчиво произношу.
Она наклоняется вперёд и доверительно сообщает:
— Я вам по секрету сообщаю именно что операционные настройки системы. Объяснить?
— Конечно! Если можно.
— Больше всего подозрений возникает в сторону потенциально незаконной криминальной деятельности. Человек, который заблаговременно задекларировал налоговым органам, что ему в течение квартала может прийти полмиллиона долларов — он заранее РАСКРЫЛ ФАКТ ПОСТУПЛЕНИЯ. Выставил на всеобщее обозрение. Обнародовал. Предал гласности. Сорвал все и любые тайные покровы. АВАНСОМ.
— Хм.
— Этот человек кто угодно, только не торговец наркотиками, не иностранный шпион и не подрывной элемент — потому что у этих сфер деньги любят тишину. По одной простой причине: их сразу берут в работу параллельно пять структур. Налоговый аванс — это очень громкая заявка, которую перечисленные категории недобросовестных физически не могут себе позволить. Никакой, к примеру, шпион, по определению не будет выскакивать, фигурально, в свет юпитеров и размахивать руками — посмотрите на меня внимательно, вот он я.
— Дошло. А ведь на поверхности лежало...
— Я ответила на ваш вопрос?
— Спасибо огромное за ценный совет! — искренне кланяюсь в знак глубокой признательности. — Благодарен вам по гроб жизни! Я ваш должник.»
Продолжение уже́ в процессе. Жду...
«— Классическая кадровая политика международных сетей вроде Макдональдса, — уверенно добавляет До Тхи Чанг. — Персонал может оказаться либо стадом выносливых ездовых собак, которых достаточно только правильно впрячь в работу, и тогда они донесут бизнес к намеченной цели, либо наоборот — окажутся стадом баранов. Пока таких работников настроишь на слаженную работу, уже можно закрывать бизнес из-за убытков. Так что глаз да глаз — важно научиться отличать перспективных сотрудников от бесполезных ещё на этапе рекрутинга.
— К счастью, статистика показывает, что среди людей до тридцати ездовых собак на тысячу населения гораздо больше, чем безнадёжных баранов, — с добродушным смехом отмечает бизнесмен, оценивая работу своего молодого коллектива.»
Перекосплеили СССР:
«— Почему ты так волнуешься о прописке, разве её так сложно получить? — интересуется До Тхи Чанг.
— Для сельского жителя получить постоянную прописку в Пекине практически невозможно, — объясняет реалии Сяо Ши. — Её не дают просто так, потому что она является одной из самых защищённых и ценных в Китае. Даже если бы я вышла замуж за коренного пекинца, я бы не получила её автоматически — пришлось бы ждать десять-пятнадцать лет и соблюдать очень сложные бюрократические условия.
— Реальный шанс её получить есть только у настоящих гениев, очень богатых людей или терпеливых людей, готовых упорно работать и ждать десятилетиями без каких-либо гарантий, — дополняет картину Лян Вэй.
— Вы серьёзно? — удивляется вьетнамка. — А как же обычная покупка недвижимости для получения прописки?
— Об этом не принято говорить открыто, но у нас в стране между сельским жителем и городским существует серьёзное социальное неравенство, — честно объясняет Лян Вэй. — Никто не позволит приезжему купить недвижимость без уже имеющейся прописки. Получается замкнутый круг. Для тебя это кажется дикостью, потому что в твоей стране гарантирована свобода перемещения и выбора места жительства.
— Конечно, это прописано в конституции, — подтверждает вьетнамка. — Если есть деньги купить квартиру, то можно официально прописаться где угодно — хоть в Ханое, хоть в Хошимине.
— Увы, в Китае всё иначе, — грустно пожимает плечами Сяо Ши. — Для себя лично я даже не рассчитываю на постоянную столичную прописку — лишь бы у ребёнка она была. Потому что без неё его не возьмут ни в одно приличное учебное заведение, если я, конечно, не буду надрываться регулярной сдачей крови и ужасными переработками. И то не факт — детей сельских родителей легко исключают из школ по любому поводу. Никакой социальной защищённости, никакой качественной медицины, даже зарплаты значительно ниже, чем у людей с городской пропиской. Я не хочу, чтобы мой сын жил в социальном аду, тем более что он имеет полное законное право на лучшую жизнь.»
И действительно «не может быть»!
«Большинство записей выглядят абсолютно обычно и не вызывают подозрений, но ближе к хронологическому концу начинают появляться подозрительные и нетипичные активности. Кто-то методично пытался подобрать пароль к защищённому аккаунту, эти попытки продолжались несколько дней подряд с различных IP-адресов и исключительно в ночное время.
Копирую каждый подозрительный сетевой адрес и изучаю его через специализированный сервис геолокации. Результат анализа закономерно показывает VPN-сервер, расположенный в Нидерландах — классический и широко распространённый способ эффективно скрыть реальное географическое местоположение злоумышленника.
На протяжении получаса кропотливо исследую логи, пока не добираюсь до строк с подробной информацией о браузере потенциального взломщика. Часовой пояс в системных настройках указан как "Азия/Пекин", а язык интерфейса браузера установлен на упрощённый китайский. Эти технические детали уже наводят на кое-какие предположения.
...
Хакеры каким-то образом сумели обойти двухфакторную аутентификацию, оперативно сменили контактный email-адрес и вывели абсолютно все накопленные средства со счёта. Вся преступная операция заняла менее трёх минут — работа настоящих профессионалов.
Наконец мне попадается подозрительный IP-адрес, который не замаскирован виртуальными частными сетями. Пробиваю его местонахождение… бинго! Как и предполагал, кибератака была произведена из Пекина. Ян Вэймину определённо повезло — шансы вернуть украденные средства на собственной территории, где он является влиятельным чиновником, весьма высоки.
Я смотрю на IP-адрес, представляющий из себя набор из десяти цифр и хмурюсь. Он кажется мне знакомым. Нет, не может быть.
Быстро открываю корпоративный портал Digital Nexus и перехожу в раздел "Техническая информация". Выбираю страницу с сетевыми настройками, которую показывал мне руководитель в первый рабочий день в офисе.
Глядя на IP-адрес, представляющий собой стандартный набор из цифр, разделённых точками, я начинаю неожиданно хмуриться. Этот сетевой адрес кажется мне до боли знакомым. Нет, просто не может быть такого совпадения.
С нарастающим беспокойством быстро открываю внутренний корпоративный портал Digital Nexus и перехожу в технический раздел "Системная информация". Выбираю страницу с детальными сетевыми настройками офиса, которую демонстрировал мне руководитель в самый первый рабочий день.
Сравниваю данные из логов с корпоративной технической информацией. Адрес, с которого была проведена хакерская атака, отличается от адреса нашего офиса всего на одну цифру в последней группе — вполне допустимый диапазон для одного офисного здания или даже этажа.
Ощущаю, как по спине пробегает неприятный холодок осознания. Кибератака на счёт Ян Вэймина была проведена отсюда, из нашего офиса. С одного из рабочих компьютеров в Digital Nexus.»
Да вы что? «Некритичный»?
«— Когда я изучил исходный код CRM-программы, то обнаружил вшитую систему слежки за посетителями ресторанов. Время и дата бронирования столиков, полные фамилии и имена клиентов, заказанные позиции — абсолютно вся информация передавалась на отдельный удалённый сервер, не имеющий никакого отношения к ресторанному бизнесу. Я намеренно не стал ничего предпринимать по этому поводу, поскольку это не критичный случай нарушения, хотя в теневом сегменте интернета всегда найдутся заинтересованные лица, готовые заплатить приличные деньги, чтобы узнать, где будет ужинать чиновник или какая-нибудь знаменитость.»
Ну, э-э, мне сомнительно, что оно так работает...
«— У меня вопрос, — обращаюсь, пока есть прямая личная возможность. — Что делать, если я сейчас активно раскручиваюсь и такие крупные платежи вполне могут стать регулярными? Ждать ваших визитов к себе три раза в месяц? Дайте, пожалуйста, совет добросовестному гражданину.
Чэнь Жуйсюэ улыбается доброй материнской улыбкой (занятные ощущения):
— Хотите совет от человека, который двенадцать лет в системе?
— Почту за честь.
— Если вы планируете свои финансовые потоки хотя бы на три месяца вперёд, не поленитесь и внесите налоговый аванс. В крайнем случае вы всегда сможете ПОТОМ вернуть эти деньги обратно, если доходы не материализуются.
— Хм.
— Укажите в декларации, что ожидаете поступлений как индивидуальный предприниматель либо самозанятый, ведущий деятельность за рубежом. И вот когда вы эти налоги внесёте авансом заранее, а потом спокойно задекларируете полученную сумму, в вашей кристальной добросовестности даже тени сомнения не возникнет.
— Интересная мысль, — задумчиво произношу.
Она наклоняется вперёд и доверительно сообщает:
— Я вам по секрету сообщаю именно что операционные настройки системы. Объяснить?
— Конечно! Если можно.
— Больше всего подозрений возникает в сторону потенциально незаконной криминальной деятельности. Человек, который заблаговременно задекларировал налоговым органам, что ему в течение квартала может прийти полмиллиона долларов — он заранее РАСКРЫЛ ФАКТ ПОСТУПЛЕНИЯ. Выставил на всеобщее обозрение. Обнародовал. Предал гласности. Сорвал все и любые тайные покровы. АВАНСОМ.
— Хм.
— Этот человек кто угодно, только не торговец наркотиками, не иностранный шпион и не подрывной элемент — потому что у этих сфер деньги любят тишину. По одной простой причине: их сразу берут в работу параллельно пять структур. Налоговый аванс — это очень громкая заявка, которую перечисленные категории недобросовестных физически не могут себе позволить. Никакой, к примеру, шпион, по определению не будет выскакивать, фигурально, в свет юпитеров и размахивать руками — посмотрите на меня внимательно, вот он я.
— Дошло. А ведь на поверхности лежало...
— Я ответила на ваш вопрос?
— Спасибо огромное за ценный совет! — искренне кланяюсь в знак глубокой признательности. — Благодарен вам по гроб жизни! Я ваш должник.»
Продолжение уже́ в процессе. Жду...