आधुनिक "खुशी के पत्र" या "प्रबंधक स्वर्गदूतों पर विश्वास करते हैं"

लेख सूचना सुरक्षा की समस्याओं में से एक के लिए समर्पित है - लगातार मेलिंग के खिलाफ लड़ाई, जिसे पांडुलिपि पूर्वजों के सम्मान में "खुशी के पत्र" भी कहा जाता है। "स्वर्गीय" या "पवित्र पत्र" (हिमेल्सब्रिज) नाम के तहत इस तरह के पहले संदेश मध्य युग में दिखाई दिए। हालांकि, हम विषय से विचलित नहीं होंगे, और सूचना सुरक्षा के दृष्टिकोण से "खुशी के पत्र" के खतरे पर विचार करें:

"खुशी के पत्र" और इसी तरह के मेलिंग के छिपे हुए खतरे

बहुत से लोग समझते हैं कि मेलिंग सूची कॉर्पोरेट उपकरण और संचार चैनलों पर एक भटका भार पैदा करती है। यह वास्तव में ऐसा है, हालांकि, यह सबसे बड़ा खतरा नहीं है: इस तरह की श्रृंखला का निर्माण स्पैमर्स द्वारा विश्वसनीय पते का एक डेटाबेस प्राप्त करने के लिए तंत्र में से एक है। एक और भी बड़ा खतरा उद्यमों की संरचना के "जोखिम" में निहित है, जो हमलावरों को विभिन्न प्रकार के उद्देश्यों के लिए इस जानकारी का उपयोग करने की अनुमति देता है। और सबसे बड़ा खतरा, जो आम तौर पर पहली नज़र में अदृश्य है, सामाजिक इंजीनियरिंग है, जिससे संभावित रूप से अविश्वसनीय और आसानी से बाहर के कर्मचारियों द्वारा प्रभावित की पहचान की जा सके। ऐसी सूची प्राप्त करने के बाद, हमलावर इस जानकारी का उपयोग विभिन्न उद्देश्यों के लिए कर सकते हैं।

उदाहरण के लिए , सबसे आदिम:

- उपयोगकर्ता को "मजाक" के साथ WEB पृष्ठ पर एक लिंक भेजा जाता है, जो वास्तव में एक वायरस सॉफ्टवेयर ("ट्रोजन हॉर्स") है। अक्सर ऐसे मामले होते हैं जब कोई पत्र किसी पृष्ठ को देखते समय एंटीवायरस को निष्क्रिय करने की सिफारिश को इंगित करता है।

- यदि सॉफ़्टवेयर इंस्टॉलेशन सफल रहा, तो हमलावर न केवल संक्रमित पीसी तक बल्कि पूरे कॉर्पोरेट नेटवर्क तक पहुंच प्राप्त कर सकता है। उपयोगकर्ता अपने व्यक्तिगत कंप्यूटरों को बंद करने की आवश्यकता के बारे में भूल जाते हैं, हमलावरों के हाथों में भी खेलते हैं।



सामान्य तौर पर, यह ध्यान में रखा जाना चाहिए कि इस तरह के मेलिंग में कर्मचारियों की भागीदारी कंपनी के लिए प्रत्यक्ष प्रतिष्ठा का जोखिम है, और यह जितना अधिक होगा, प्रतिभागी की स्थिति उतनी ही अधिक होगी।



अब हम अच्छी तरह से समझते हैं कि हमारे कागज के पूर्वजों का आधुनिक "खुशी का पत्र" कितना खतरनाक है।

क्या उपयोगकर्ताओं के लिए कोई समझ है? दिसंबर 2010 में स्वर्गदूतों में कौन विश्वास करता है?

शीर्ष कंपनियां जिनके कर्मचारी सक्रिय रूप से खुशी का एक और पत्र भेज रहे हैं।

LUKOIL और GAZPROM अग्रणी हैं। खैर, अभी भी - एक विशाल शाखा नेटवर्क और खाली समय की अधिकता ऐसे मेलिंग के लिए आदर्श स्थिति बनाती है। मैं पूरा नाम और संपर्क जानकारी प्रकाशित नहीं करूंगा, और मैं खुद को पदों तक सीमित करूंगा ताकि प्रतिष्ठा जोखिम न बढ़े।

1 स्थान गजप्रोम:

• मानव संसाधन विभाग के विकास और प्रशिक्षण विभाग के उप प्रमुख
• भूविज्ञान और विकास के लिए सहायक निदेशक
• GAZFLOT सुदूर पूर्व शाखा के मुख्य ड्रिलिंग इंजीनियर
• मानव संसाधन प्रमुख
• डॉक्यूमेंटेशन सपोर्ट के प्रमुख
• NPO विभाग के प्रमुख
• अग्रणी अभियंता
• अग्रणी विशेषज्ञ
• खुदरा बिक्री की योजना और लेखांकन के विभाग के प्रमुख विशेषज्ञ। ओएओ गज़प्रोमनेफ़-उरल
• OAO GAZPROMNEFT-URAL के योजना और बजट विभाग के प्रमुख विशेषज्ञ
• GAZPROMNEFT-URAL OJSC के प्रलेखन सहायता विभाग के विशेषज्ञ
• GAZPROMNEFT-URAL OJSC की वस्तुओं और सेवाओं की बिक्री के लिए विभाग के विशेषज्ञ
• विशेषज्ञ, ईंधन क्रय विभाग, GAZPROMNEFT-URAL OJSC

2 वा स्थान लुकोइल

• STU OAO LUKOIL के उपाध्यक्ष के सचिव
• उधार ली गई निधि का प्रबंधन, शेयरधारकों और कंपनी के कर्मचारियों के साथ बस्तियां
• OOO LUKOIL-Severo-Zapadneftfrodukt की उत्तरी शाखा के Usinsk तेल डिपो में कमोडिटी विशेषज्ञ
• निविदा नियंत्रण और सूचना प्रौद्योगिकी सहायता विभाग का अर्थशास्त्री संगठन और समर्थन विभाग का अर्थशास्त्री
• व्यापार और खरीद के समन्वय का विभाग

3 जगह शालम्बर ड्रिलिंग और माप

• दुकानदार
• Hse विशेषज्ञ
• डी एंड एम रसद और खरीद समन्वयक
• भर्ती और स्टाफिंग समन्वयक
• आरवाईएन एचएसई समन्वयक
• एसएलआर एटीएल ओखा डिस्पैचर
• SLB WS समन्वयक
• सामान्य क्षेत्र इंजीनियर
• सखालिन स्थानीय परिवहन और रसद विशेषज्ञ
• लॉजिस्टिक्स स्पेशलिस्ट स्मिथ इंटरनेशनल सीआईएस ए शलम्बर कंपनी

4. एसके इंगोस्त्राख

• ग्राहक सेवा प्रशासक
• निर्देशक एक्स। नोवोरोस्सिय्स्क में इंगोसस्ट्रक IJSC का कार्यालय
• Ingosstrakh OJSIC, स्टावरोपोल के खुदरा बीमा प्रभाग के प्रमुख
• चर्केस्क में इंगोस्त्राख IJSC के मुख्य विशेषज्ञ
• एजेंसी बिक्री विभाग के प्रमुख, क्रास्नोडार में इंगोस्त्राख ओजेसीआईसी की शाखा
• मुद्रा नियंत्रण प्रभाग, व्यवसाय संचालन सहायता विभाग।
• संचालन में अग्रणी विशेषज्ञ, क्रास्नोडार में इंगोस्स्त्र्रख ओजेएसआईसी की शाखा
• इरकुत्स्क सक्रिय बिक्री विभाग (पार्क) 2 श्रेणियों के विशेषज्ञ इनोग्सट्रैख ओजेएसआईसी की शाखा
• श्रेणी 1 विशेषज्ञ, Ingosstrakh OJSIC की शाखा

5. एक्स 5 रिटेल ग्रुप एनवी

• क्रास्नोडार हाइपरमार्केट मानव संसाधन विभाग, केंद्रीय शाखा के मानव संसाधन प्रबंधक
• हाइपरमार्केट "बिरलोवो पोल" मानव संसाधन विभाग, केंद्रीय शाखा
• पारिश्रमिक प्रबंधक। पारिश्रमिक विभाग (खुदरा, उत्पादन, रसद)। पारिश्रमिक और लाभ प्रबंधन। मानव संसाधन विभाग।
• विपणन प्रबंधक प्रारूप "सुपरमार्केट" केंद्रीय शाखा
• पारिश्रमिक विशेषज्ञ

6. एलएलसी "मेडकोम-एमपी"

• पर्यवेक्षक LLC Medkom-MP
• मेडकॉम-एमपी एलएलसी में पेरोल के मुद्दों के लिए वित्तीय विश्लेषक
• मानव संसाधन निरीक्षक
• एमओ रिटेल यूनिट सुपरवाइजर
• सर्जुट शहर में एलएलसी मेडकोम-एमपी
• पर्म में "मेडकॉम-एमपी" शाखा

7 वीटीबी 24

• VTB 24 समस्या एसेट मैनेजमेंट (CJSC) की कार्यप्रणाली और ग्राहक रणनीतियों के मुख्य विशेषज्ञ
• आंतरिक बैंकिंग के लिए लेखांकन विभाग प्रधान कार्यालय, मास्को, उल। मायस्नीत्सकाया d। 35
• आंतरिक बैंकिंग संचालन के लिए लेखांकन के लिए विभाग के मुख्य विशेषज्ञ
• VTB 24 समस्या एसेट्स प्रशासन (CJSC) की कार्यप्रणाली और ग्राहक रणनीतियों विभाग के मुख्य विशेषज्ञ

8 LLC "प्रबंधन कंपनी BOSCO"

• BOSCO प्रबंधन कंपनी कंपनी लिमिटेड Bosco di Ciliegi, 17, Vetoshnyj लेन, मास्को, रूस।
• अनुवादक
• सहायक कार्यकारी निदेशक

9 TsIUS साइबेरिया

• अर्थशास्त्र और वित्त के लिए उप निदेशक
• विशेषज्ञ, संगठनात्मक विकास और मानव संसाधन विभाग, TsIUS UES OJSC

10. बेकर ह्यूजेस सेंट्रीलिफ्ट उपाय और बेजोड़ डिजाइन, सेवा और समर्थन की तुलना करें

• एमएफजी प्रबंधक उत्पादन
• आपूर्ति श्रृंखला
• क्रॉस उत्पाद लाइन ग्राहक सेवा

अन्य

SIBUR LLC

• प्लास्टिक और जैविक संश्लेषण निदेशालय

WFT टेक्नोलॉजीज,

• फील्ड फ़्रेक इंजीनियर
• मानव संसाधन विशेषज्ञ

रूसी पोस्ट

• FSUE रूसी पोस्ट 131000 के व्यावसायिक संचालन के लिए निदेशालय, वार्शवस्कॉय श। 37, मास्को
• वाणिज्यिक परिचालन निदेशालय

SibUgleMetTrans LLC

• अनुबंध और वाणिज्यिक कार्यों के प्रबंधक
• यूनिवर्सल रोलिंग स्टॉक में परिवहन के लिए संविदा और वाणिज्यिक कार्य विभाग के प्रबंधक

URALCHEM-TRANS LLC

• लीड ऑपरेशंस मैनेजर, कमर्शियल डिवीजन, रेलवे सर्विसेज
• अग्रणी विशेषज्ञ, योजना और विश्लेषणात्मक विभाग
• अग्रणी विशेषज्ञ, योजना और विश्लेषणात्मक विभाग

एलएलसी स्लाविया ब्रांड ट्रेडिंग

• वीआईपी खाता प्रबंधक
• विकास सहायक
• नेटवर्क क्लाइंट मैनेजर

मेट्रो कैश एंड कैरी

• जूनियर श्रेणी प्रबंधक प्रसंस्कृत मांस
• श्रेणी प्रबंधक सहायक जासूस

OTKRITIE बैंक OJSC

• मुख्य विशेषज्ञ, खुदरा ऋण विभाग, नोवगोरोड्स्की ऑपरेशनल ऑफिस
• सहायक प्रबंधक, नोवगोरोड्स्की ऑपरेशनल ऑफिस

वास्तव में, सूची बहुत बड़ी है और मैंने सबसे अधिक "प्रतिष्ठित" कंपनियों को चुना है।

पत्र भेजने वाले उपयोगकर्ताओं की कुछ टिप्पणियां

... दिल में विश्वास के साथ, यह समाचार पत्र 28 मार्च, 2007 से मॉस्को से लंदन, स्थिति, राष्ट्रीयता और भौतिक स्थिति की परवाह किए बिना लोगों को भेजा गया है ...

मुख्य बात यह है कि विश्वास करना है !!!

मुझे - विश्वास है ...

आपके बारे में क्या?



वित्त विभाग

BOSCO प्रबंधन कंपनी कंपनी लिमिटेड

बोस्को डि सिलिएगी, 17, वेटोसेनज लेन, मॉस्को, रूस।





कामरेड !!! मैं माफी नहीं मांगूंगा क्योंकि मैं आपको खुशी भेज रहा हूं

नीचे पत्राचार पढ़ें, कितने लोगों और कंपनियों ने पहले ही इस पत्र को दरकिनार कर दिया है !!! यह बहुत अच्छा है

सकारात्मक मनोदशा, इच्छाओं की पूर्ति, आत्मविश्वास

खुश नई साल !!!

निष्ठा से,

कार्यप्रणाली विभाग के प्रमुख विशेषज्ञ

और ग्राहक रणनीतियों

एसेट मैनेजमेंट

VTB 24 (CJSC)





मैं एक चमत्कार में विश्वास करना चाहता हूं)))

कृपया चेन, टेक्स्ट को बहुत नीचे से बाधित न करें।



दुकानदार

Schlumberger ड्रिलिंग और माप

क्या करें?

यदि आप एक सुरक्षा अधिकारी या कंपनी में सूचना सुरक्षा मुद्दों से निपटने वाले अन्य आईटी विशेषज्ञ हैं

आपको पत्र की सामग्री पर एक फ़िल्टर लगाने की आवश्यकता है:



पत्र का मुख्य भाग:

भगवान आपको सभी स्वास्थ्य प्रदान करें ...

सच है या नहीं, लेकिन मैं इसे पूरा करना चाहता हूं:

वह पूरे कजाकिस्तान में चली गई।

आज सुबह भगवान ने स्वर्ग में एक खिड़की खोली और मुझसे पूछा: आज तुम्हारी सबसे बड़ी इच्छा है?

यह मेरा जवाब था: हे भगवान, जो इस पत्र को पढ़ता है, उसके परिवार और दोस्तों को देखकर अच्छा लगता है, क्योंकि वे इसके लायक हैं। और मैं उनसे बहुत प्यार करता हूं। भगवान का प्यार एक सागर की तरह है।

आप शुरुआत देख सकते हैं, लेकिन अंत कभी नहीं होता है।

अब यह पत्र अपना असर शुरू करेगा ...

जिन लोगों को संदेह है उन्हें पता होना चाहिए कि जिसने आपको यह पत्र भेजा था, वह आश्चर्यचकित था कि उसकी इच्छा कुछ ही समय में सच हो गई। आइए देखें कि क्या यह सच है।

सच्चाई यह है कि स्वर्गदूत हैं

लेकिन कभी-कभी उनके पास पंख नहीं होते हैं, और हम उन्हें दोस्त कहते हैं।

इस पत्र को अपने दोस्तों को भेजें और आज रात 11:11 बजे तक आपको एक आश्चर्य प्राप्त होगा:

वह खबर जिसे आप सुनना चाहते हैं। यह कोई मजाक नहीं है।

कोई आपको यह कहने के लिए बुलाएगा कि आप किस बारे में सुनने के लिए इंतजार कर रहे हैं ... या एक परी आपको एक सपने में समाचार लाएगी। इस सिलसिले को मत तोड़ो। इस पत्र को कम से कम 10 लोगों को भेजें जिन्हें आप स्वर्गदूत मानते हैं।

PS यह मेरे लिए 1 मिनट में काम किया !!!





और खुशी के आधुनिक अक्षरों के साथ जुड़ी समस्याओं की गंभीरता के बारे में उपयोगकर्ताओं को सूचित करने के लिए आउटरीच को ले जाने की सलाह दी जाती है।

यदि आप एक IB / UB कर्मचारी हैं या एक कंपनी चलाते हैं जो उपरोक्त सूची में है

मुझसे संपर्क करें - मैं आपको कर्मचारियों के साथ "काम" करने के लिए खुशी के पत्रों के शव भेजूंगा। सामान्य तौर पर, हम दृढ़ता से अनुशंसा करते हैं कि आप सूचना सुरक्षा जोखिमों के संबंध में अपने कार्यों की समीक्षा करें। आपको तत्काल और कठिन उपायों की आवश्यकता है।

यदि आप एक उपयोगकर्ता हैं

याद रखें सरल नियम:

एक समान पत्र प्राप्त होने पर:

1. इसे अपनी आईबी / आईटी सेवा को अग्रेषित करें

2. अपने संवाददाता को सूचित करें जिसने इस पत्र को इस तरह के पत्रों को भेजने के खतरे और असावधानी के बारे में भेजा था।

3. पत्र को हटा दें



शायद सवाल उठता है - मैं कौन हूं? मैं एक बड़ी रूसी कंपनी में सूचना सुरक्षा विभाग का प्रमुख हूं, जिसका मेल खुशी के इन पत्रों को "बसा" देता है। सामग्री की जांच करने के बाद, मैंने समस्या के पैमाने का अनुमान लगाया और माना कि केवल इस तरह के प्रकाशन से समस्या पर पर्याप्त ध्यान आकर्षित किया जा सकता है।

संदर्भ:

Panchenko A. A. मायावी पाठ: भविष्यवाणी और जादू लेखन

पैंचेंको ए। ए। हिस्ट्रोवस्किना और समाज: लोकगीत और पारंपरिक

रूसी रहस्यमय संप्रदायों की संस्कृति। - एम .: ओजीआई, 2002, पी। 341-353।

Panchenko A. A. "मैजिक लेटर्स": धार्मिक लोककथाओं // ईव के अध्ययन के लिए। पंचांग। वॉल्यूम। 4. धार्मिकता का मानवशास्त्र। - सेंट पीटर्सबर्ग, 1998 - एस 175-216