Профессии, которые мы выбираем

Владимир Морозов

Хакер, номер #093, стр. 093-104-3

После открытия компании, тебе понадобится юрист, чтобы грамотно составить надлежащий пакет документов для работы с клиентами. Там будет содержаться разная информация о твоей компании, список предоставляемых услуг и цены, формы договоров на все виды деятельности, счета, акты о выполнении работ. Тебе, как директору, придется разобраться во всем этом. Образцы подобных документов можно попробовать получить в одной из других security-фирм.

Процесс работы

Клиенты – это хлеб компании. Несмотря на то, что поиск клиентов – задача менеджеров, заниматься этим будут все сотрудники компании и ты, как руководитель, больше всех. Я находил клиентов через интернет, через своих знакомых, по связям, постепенно формируя клиентскую базу. Потом старые клиенты рекомендовали нас и приводили новых - это напрямую зависит от качества работы и предоставляемых твоей фирмой услуг. Так как я изначально сделал ставку на профессионализм сотрудников, это дало возможность поднять уровень работы на высокий уровень и быстро расширять клиентскую базу. Сейчас большинство наших сотрудников регулярно проходят различные курсы, начиная от курсов по дизайну и защите информации, заканчивая курсами бизнес-тренингов для менеджеров, повышающих коммуникацию.

После того, как ты находишь нового клиента, с ним начинает работать менеджер. Часто я сам езжу на первые встречи, чтобы лично познакомиться с руководителем компании, с которой мы собираемся сотрудничать. Далее, подписывается договор, формируется техническое задание и начинается процесс работы, который завершается подписанием акта выполненных работ и оплатой счета. В нашей фирме основными являются заказы на создание защищенных сайтов, их обслуживание, тестирование безопасности (pen-testing) уже существующих порталов, предоставление рекомендаций по их защите. Сейчас это особенно актуально, так как рунет как никогда уязвим перед хакерами. Многие программисты слабо разбираются в вопросах безопасности, и тем не менее выкладывают в сеть свои программы и скрипты, в которых множество багов. Также часто сайты работают на пиратском софте (варезные скрипты, форумы, гостевые книги, занулленые платные CMS), который содержит встроенные бекдоры, админы забывают или просто не хотят устанавливать обновления и security-фиксы. Наша задача - быстрое блокирование нарушителя в случае хакерской атаки, и затем нахождение подробной информации о нем с последующей передачей в правоохранительные органы или службу безопасности клиента. В качестве примера, приведу несколько реальных случаев из практики WebSecure:

У клиента был установлен форум IPB последней версии. Хакер решил взломать его с помощью эксплоита, создающего на странице форума сообщение, где содержится вредоносный код – он позволяет выполнять команды на сервере. Через минуту после создания такого сообщения, на форум зашел наш сотрудник, перешел в панель администратора и увидел, что хакер сидит под его учетной записью. IP взломщика был тут же заблокирован, после чего администратор просмотрел его учетную запись, зарегистрированную на форуме, и нашел в ней номер ICQ. Через этот номер, yandex выдал много интересных страниц, часть из которых содержала реальные контакты (страница на сайте знакомств, содержащая фотографии, дату рождения, рост, вес и т. д., страница на доске объявлений с предложением создать музыкальную группу, и прилагающийся контактный телефон). Все это было аккуратно сложено в файл и передано в службу безопасности клиента. После чего, учитывая молодой возраст хакера, мы не стали обращаться в милицию, а вместо этого связались с родителями парня и попросили их принять меры.