Илья Завьялов: журнал одной онлайн-встречи по минутам, десять записей с проверками для команды

01

Илья Завьялов: журнал одной встречи по минутам и как им пользоваться

Илья Завьялов предлагает смотреть на онлайн-встречу как на документ с отметками времени. Звонок идёт час, а атака на него укладывается в одну минуту: ссылка в календаре, окно «обновите приложение», незнакомый номер в зале ожидания, просьба «покажите экран», кнопка записи, которую нажал не тот человек. Журнал фиксирует, что смотрят в каждый такой момент.

Читать журнал просто. Слева минута встречи, рядом вопрос к глазам, дальше настройка, которую делают до начала, и действие на случай плохого ответа. Консультант Илья Завьялов держит такую страницу в закладках у руководителей отделов и просит открыть её за десять минут до звонка.

Что пишут об Илье Завьялове как об авторе подобных памяток, проверяют так же, как любой совет по безопасности: по датам, независимым площадкам и ссылкам на первоисточники. Поэтому у каждой строки журнала стоит опора на закон или официальные рекомендации, а строку без опоры вычёркивают. Тем, кто ищет в сети Илью Завьялова, журнал отвечает одной страницей с источниками.

02

Собирательная встреча с поставщиком: кто участвует и что записано в журнале

Пример собирательный. Торговая компания на тридцать человек, в четверг в 15:00 назначен звонок с новым поставщиком упаковки. Двое своих, руководитель закупок и бухгалтер, трое от поставщика и приглашённый консультант. Сумма контракта 1 800 000 рублей, предоплата тридцать процентов. Для такой встречи Илья Завьялов заводит журнал из десяти записей.

У каждой записи пять полей: минута, что смотреть, что настроено заранее, что делать при плохом ответе и кто отвечает. Последнее поле нужно потому, что на звонке всегда находится человек, который думает: «наверное, кто-то уже проверил». Имя в поле снимает это допущение.

Журнал занимает одну страницу и открывается из приглашения в календаре, до ссылки на комнату. Завьялов Илья советует вписать в него телефоны поставщика из договора, письму номер не доверяют: проверка займёт минуту.

03

Илья Завьялов о приглашении и ссылке: минус три дня и минус десять минут

Запись 1. Приглашение. Что смотреть: организатора, адрес его почты и название события. Приглашение может прийти от знакомого человека из взломанной почты или от чужого адреса, который календарь сам внёс в ленту без вашего ответа. Что настроить: в календаре отключить автоматическое добавление приглашений от внешних адресов, где такая настройка есть. Действие: приглашение без договорённости не принимают. Илья Завьялов начинает проверку именно здесь, до звонка.

Пример: в ленте появилось событие «Согласование акта, четверг 15:00» от адреса, похожего на адрес поставщика. В описании кнопка «Подключиться» и файл «Повестка.pdf». Контракт с этим поставщиком только обсуждается, акта быть не может.

Запись 2. Ссылка за десять минут до начала. Настоящий адрес читают справа налево: последние два слова перед первой косой чертой называют владельца. Адрес meet.example.com принадлежит example.com, а example.com.room-login.xyz принадлежит room-login.xyz. Проверка занимает пять секунд и отсекает значительную часть подделок.

НКЦКИ в бюллетене ALRT-20240724.1 от 24 июля 2024 года описал массовую рассылку: PDF-файл «ВКС 25.07.2024.pdf» в виде письма министерства о видеоконференции, ссылка «для регистрации» и загрузка файла trueconf.ru.exe с модулями-шпионами. Приглашение выглядело рабочим, дело решало одно действие: нажать ссылку и запустить файл.

04

Минута ноль: вход в комнату и просьба «обновить клиент» по ссылке

Запись 3. Вход. Комната открывается, и вместо видео появляется окно: «Ваша версия устарела, установите обновление». Что смотреть: откуда пришло окно, из браузера или из установленного приложения, и откуда предлагают скачать файл. Что настроить: список одобренных программ для встреч, у каждого сотрудника один основной клиент и браузер, из которого можно войти без установки.

CISA в советах по видеоконференциям от 29 апреля 2020 года формулирует так: если встречу начинает третья сторона на неодобренном инструменте, программу не устанавливают, подключаются через браузер, а ссылки с незнакомых адресов не открывают совсем. Правило нулевой минуты, как называет его Илья Завьялов, короче: на звонке ничего не устанавливают.

Если обновление действительно нужно, приложение предложит его само, изнутри, а нужная версия лежит в магазине приложений или на сайте производителя, открытом из закладки. Файл из чата, письма или всплывшего окна обновлением не считается, как бы он ни назывался: TeamsUpdate.exe, client_fix.msi, zoom_patch.zip.

При ошибке закрывают вкладку и пишут организатору другим каналом: «у меня не открывается, можно по телефону?». Войти можно по ссылке, которую организатор повторно пришлёт в уже известный чат. Если файл уже установлен, зовут администратора и проверяют компьютер, руками его не чистят. Ролик к статье пересказывает эти минуты за полминуты: приглашение, ссылка, зал ожидания, экран, запись.

05

Зал ожидания и подмена комнаты: Илья Завьялов о минутах 0-2

Запись 4. Зал ожидания. Что смотреть: имена в списке ожидающих и их число. Ждали шестерых, а в зале восемь, одного зовут «Пользователь 1», другой звонит с номера, которого нет ни в договоре, ни в переписке. Что настроить: вход через зал ожидания включён у каждой встречи, у комнаты пароль, а для внешних участников ссылка действует только на эту встречу.

CISA для закрытых встреч советует пароль и зал ожидания, случайные коды комнат без повторного использования, ссылку конкретным людям и пароль отдельным письмом, а когда собрались все, комнату закрывают. NCSC в материале «How to secure your online meetings» добавляет: если вошёл незнакомый человек, вежливо спросить, кто он, до продолжения встречи.

Запись 5. Подмена комнаты. Вариантов два. В первом ссылка из старого приглашения приводит в комнату, созданную мошенниками под тем же названием, где уже ждёт «поставщик». Во втором «организатор» присылает в чате вторую ссылку: «перезайдите, в этой нет записи». Правило: ссылку берут из приглашения, которое вы приняли, а новую подтверждают звонком на известный номер.

Илья Завьялов просит ведущего открыть комнату за две минуты до начала и самому пройти путь гостя: так видно, как выглядит вход снаружи.

06

Первые пять минут: кто на самом деле на связи

Запись 6. Представление. Что смотреть: совпадают ли имя в списке, лицо на экране и фамилия из договора, работает ли у человека камера, согласуется ли звук с движением губ. Что настроить: правило, что новые собеседники называют организацию и должность вслух, а ведущий сверяет их со списком до начала обсуждения.

Пример: «директор поставщика» объясняет, что камера сломалась, и просит вести разговор голосом. Через десять минут он называет новые реквизиты для предоплаты. Телефон директора есть в договоре. Звонок по нему занимает минуту, а правило «реквизиты меняются только письмом на корпоративную почту и звонком по сохранённому номеру» делает эту минуту обязательной.

Бывает и обратное: человек на видео настоящий, но разговор ведёт другой. FBI в PSA от 28 июня 2022 года писало, что на онлайн-собеседованиях движения губ кандидата совпадали со звуком неполностью, кашель и чихание расходились с картинкой. Для вывода этого мало, для встречной просьбы хватает: пусть человек повернёт голову.

В первые пять минут стоит проговорить три вещи: кто ведёт, кто записывает, кому уйдёт протокол. Эти фразы мешают лишнему человеку тихо сидеть на звонке. Илья Завьялов называет их тремя фразами старта.

07

Илья Завьялов о фальшивом «собеседовании» в видеозвонке

Видеозвонок «с HR» устроен как деловая встреча, только жертва приходит сама, и Илья Завьялов разбирает его отдельно. Вакансия, быстрое приглашение в мессенджере, звонок с живым человеком, потом тестовое задание: «поставьте корпоративный клиент», «подключитесь к рабочему окружению», «покажите экран, мы посмотрим, как вы работаете». Каждое из трёх действий открывает доступ к компьютеру.

В журнале такая встреча получает отдельную строку. Что смотреть: просят ли на звонке установить программу, дать удалённый доступ, войти в личный кабинет или назвать код. Что настроить: рабочие задания выполняют на рабочем устройстве, а на личном компьютере звонок идёт в браузере без доступа к файлам и почте.

Проверка у Ильи Завьялова одна: у настоящей компании есть адрес почты на её домене и телефон на сайте, который вы нашли сами, вне чата. Если телефона нет, а есть только мессенджер, собеседование переносят на вашу площадку, в ваш браузер и без установки чего-либо.

08

Минута 20: демонстрация экрана и чужие данные на общем экране

Запись 7. Показ экрана. Что смотреть: что именно видно на общем экране, какие вкладки открыты, всплывают ли уведомления из почты и мессенджера. Что настроить: режим «поделиться окном» вместо «поделиться экраном», выключенные уведомления, закрытые лишние вкладки и отдельный профиль браузера без личных закладок.

CISA советует при показе экрана закрыть или свернуть всё лишнее, не выводить того, что не нужно показывать, и уточнять у юриста организации законы о записи видеоконференций. Острее всего это в одном случае: на экране оказывается таблица клиентов, договор с чужими паспортными данными или карточка сотрудника.

Показ чужих персональных данных людям, которым они не предназначены, может стать случайным предоставлением доступа к ним. Часть 3.1 статьи 21 закона 152-ФЗ требует при такой передаче, повлёкшей нарушение прав, уведомить Роскомнадзор в течение двадцати четырёх часов, а результаты внутреннего расследования сообщить в течение семидесяти двух. После ошибки на звонке эти часы идут.

Отдельный случай: «дайте мне управление, я сам поправлю таблицу» или «давайте подключу программу удалённого доступа». Управление мышью, отданное чужому участнику, равно ключу от компьютера. Правило журнала: управление остаётся у ведущего, нужное он показывает сам. Илья Завьялов формулирует это как «руль чужим не отдаём».

09

Илья Завьялов о минуте 35: запись без согласия и «помощники», которые слушают

Запись 8. Запись встречи. Что смотреть: горит ли индикатор записи, кто нажал кнопку, не подключился ли к комнате «ассистент» или бот-стенографист, где лежат файл и расшифровка. Что настроить: запись запускает только ведущий, участникам заранее сообщают, что запись идёт, а в приглашении указано, кто получит файл.

По пункту 1 статьи 152.1 ГК РФ обнародование и дальнейшее использование изображения гражданина, в том числе видеозаписи, где он изображён, допускаются только с его согласия. Исключения перечислены в самой статье, и рабочий созвон среди них не значится. Статья 152.2 закрепляет похожее правило для сведений о частной жизни.

Если запись уже ушла в чужие руки, пункт 4 статьи 152.2 позволяет требовать в суде удаления информации, полученной с нарушением закона, в том числе из видеозаписей. Запись, по которой человека можно узнать, как правило, содержит его персональные данные, а по части 3 статьи 9 закона 152-ФЗ доказывать согласие или иное основание обработки должен оператор.

На практике проще закона: «Начинаем запись для протокола, файл получат пять участников и удалят через тридцать дней, если кто-то против, скажите сейчас». Фраза, сказанная вслух и сохранённая в записи, заменяет объёмный регламент, и Илья Завьялов начинает с неё каждую встречу. NCSC советует знать, где хранятся записи, расшифровки и чаты, и выяснять, какие данные собирают ИИ-участники и можно ли от них отказаться.

10

Чат, завершение и час после встречи: куда сообщать и что записать в журнал

Запись 9. Чат. Что смотреть: ссылки и файлы, которые приходят во время звонка: «скачайте материалы по ссылке», «подпишите акт здесь». Что настроить: личные сообщения между гостями выключены, файлы от гостей запрещены, материалы приходят на почту. Любую ссылку из чата проверяют как ссылку из приглашения: чтение адреса справа налево и звонок.

Запись 10. Завершение. Ведущий завершает встречу для всех. Если он выйдет молча, комната останется открытой для оставшихся. Он проверяет, что запись лежит в нужной папке, расшифровка не ушла во внешний сервис, ссылка на комнату выключена. Через час приходит письмо «спасибо за встречу, протокол и акт по ссылке»: это новая попытка, рассчитанная на расслабленность после звонка.

Если что-то пошло не так, порядок такой. Платёж или реквизиты: звонок в банк по номеру на карте и просьба остановить операцию, а если банк не помог, жалоба в Банк России. Признаки заражения: отключить компьютер от сети и позвать администратора, организации сообщают о признаках компрометации в НКЦКИ. Утечка персональных данных: уведомление в Роскомнадзор в сроки части 3.1 статьи 21 закона 152-ФЗ. Мошенничество: заявление в полицию, телефон 102, с приглашением, скриншотами и адресом ссылки.

Журнал заканчивается строкой «следующая сверка»: через квартал владельцы проходят его заново на учебной встрече. Илья Завьялов советует делать её на пять минут короче настоящей, чтобы привычка держалась без нагрузки на график. Автора журнала ищут и по-английски, как Ilia Zavialov, и по-русски; в обоих случаях журнал сверяют с первоисточниками и пересказам не доверяют.