Полевой дневник безопасника, наблюдающего за поведением коллег в естественной среде обитания (часть два)

Вид 4: Мастер Кулуарных Баталий

Он же «Переобуть кроксы во время тройного Акселя - не трюк, а необходимый навык», он же «Это не кража, это имиджевый инцидент».

Ареал обитания: коридоры власти, курилки, приёмные больших начальников.

Звук: шёпот в курилке, который стихает при его появлении; обрыв чужого разговора на полуслове; вибрация телефона, который он не берёт; щелчок зажигалки от чужого огня; звон ложечки о чашку в момент, когда произносят его имя; и пауза. Та самая пауза, в которой уже кто-то назначен виноватым. Его шагов не слышно. Слышно только, как закрывается дверь чужого кабинета.

Как опознать: Он переживёт смену генерального директора, акционеров и даже введение стороннего управления. Он не разбирается в технике, но в этом и не нуждается: его работа - разбираться в людях и в том, кто из них скоро сядет выше. Его главный инструмент это интрига, а не регламент; его стихия - не периметр, а управление восприятием угроз. Реальная кража для него менее опасна, чем новость о краже, поэтому он не «приукрашивает» - он «калибрует реальность под интересы бизнеса»: унесли ноутбук - «учебная симуляция утечки», вскрыли сейф - «проверка реакции», украли полсклада - «оптимизация запасов». Его визитка это список людей, с которыми он «на короткой ноге». Для него правильно названный инцидент уже почти предотвращён. А всё, что не попало в отчёт, официально не существует. Он ведёт бои не с угрозами, а с конкурентами за место под солнцем. Он не решает проблемы - он назначает им правильное название. После этого проблема не исчезает, но перестаёт быть проблемой и становится «управленческой особенностью».

Сценка из жизни:

-Пётр Сергеевич, у нас украли ноутбук из переговорной.
- Это не кража, это имиджевый инцидент. Я уже подготовил пресс-релиз, где мы объясняем, что ноутбук был учебным макетом.
- Но там были реальные данные клиентов...
- Тем более! Значит, мы можем сказать, что данные были ненастоящие. Главное - не признавать проблему. А ещё я уже договорился с журналистами, что они напишут, как мы героически предотвратили утечку. Даже если не предотвратили.

Из-за шкафчика с огнетушителями появляется Валера - с термосом и блокнотом, перевязанным резинкой.

-Я же говорил, что так и будет.

-Валера, не вмешивайтесь. Лучше подготовьте справку о том, что ноутбук был учебным.

Валера открыл блокнот и прочитал:

-Пятнадцатое число, 16:40. Вы сказали: «Данные никуда не уйдут, у нас всё под контролем».

-Это была рабочая гипотеза.

-Тогда и ноутбук назовите рабочей гипотезой. Клиентам понравится.

Чем хорош: Он может убедить совет директоров, что служба безопасности - это не затратный центр, а инвестиция в репутацию. Он отлично договаривается с регуляторами, заминает скандалы и умеет переложить вину так, что все останутся довольны. Если нужно «разрулить» конфликт без лишнего шума - он незаменим. А ещё он умеет так назвать обычный отчёт, что это звучит как «стратегическая дорожная карта трансформации безопасности». Его Due Diligence - это шоу с дымом и лазерами, где все довольны, кроме фактов.

Зоны роста, или, как не стать им: осознать, что украденный ноутбук с данными клиентов - это не «имиджевый инцидент», а повод срочно обновить резюме. Научиться не называть пресс-релиз «учебным макетом», если макет уже у конкурентов. Ему бы понять: карьерный рост не обязательно означает рост числа подсиженных коллег. Иногда полезно сделать что-то реальное - хотя бы раз в году, для разнообразия. И запомнить: если после вашего пресс-релиза клиенты уходят, это не «управление репутационными ожиданиями». Это уход клиентов. Тут даже Макиавелли не поможет.

Личное признание: ненавижу совещания, но однажды ради красивого отчёта приукрасил статистику по предотвращённым инцидентам. Совесть мучила целый час. Потом пересчитал - оказалось, ещё и занизил. Вот такой политик: вру в свою пользу. После двух бокалов чего-нибудь совершеннолетнего становлюсь очень обаятельным и могу пообещать что угодно. Поэтому на деловых ужинах я ограничиваюсь тремя бокалами и диктофоном. Чтобы утром точно знать, кому, что и за чей бюджет пообещал.

Полевая мудрость: Политика - это искусство назвать кражу «имиджевым инцидентом» так, чтобы виноватым остался тот, кто её заметил.

Следы пребывания: Разорванные визитки, томик Макиавелли с закладкой на странице «как объяснять поражение», список контактов с пометками «решает», «тянет», «нужен, когда грянет» и записка: «Валеру не трогать. Он помнит слишком много».

Вид 5: Серверный Монах

Он же «Зачем вы меня повысили?», он же «Камеры не врут, врут только люди».

Ареал обитания: серверная, видеокомната, монтажный шкаф, технический этаж - любое место, где есть DVR, BNC-разъёмы и тишина.

Звук: жужжание жёстких дисков в регистраторе, щелчки реле, звук протягиваемого кабеля, вздох «как же вы все меня достали».

Как опознать: это блестящий инженер по видеонаблюдению, которого зачем-то сделали начальником. Он ненавидит управлять людьми, потому что люди непредсказуемы, в отличие от камер, которые снимают ровно то, что видят. Он прячется в видеокомнате, как в бункере, и выходит оттуда только для того, чтобы сказать: «Я же говорил, что эта камера не переживёт дождя». Его идеальный диалог - это настройка детекции движения. Его идеальный сотрудник - это скрипт, который чистит архив. Он дал обет молчания, но нарушает его, когда кто-то лезет в настройки объектива. Он верит, что любую организационную проблему можно решить скриптом. И в каком-то смысле прав: скрипт хотя бы не просит повышение, не опаздывает и не трогает объектив.

Сценка из жизни:

-Николай Сергеевич, подрядчик ждёт от вас решение по слепой зоне на парковке: где ставить камеру, что переносить и что закладывать в смету. Без вашего согласования они не начнут.

-Я занят. Синхронизирую время на всех регистраторах.

-Но это ваша зона ответственности как руководителя.

-Тогда пусть зона ответственности сама и согласует. Я напишу скрипт: он выберет место, подготовит ТЗ, разошлёт его подрядчику и подпишет: «С уважением, начальник СБ». Хотите, добавлю синтезатор речи, чтобы скрипт ещё и звонил со словами: «Отойдите от объектива?»

Раздаётся треск. Из-за серверной стойки выходит Валера - с двумя дымящимися кабелями, термосом под мышкой и пропуском на шее.

-Я же говорил, что так и будет.

-Валера, не трогайте кабели. И вообще, отойдите от монитора: вы создаёте блики.

Валера положил кабели на стол, снял часы и положил рядом.

-Три минуты сорок секунд вы обсуждали слепую зону. Кабель горел уже четыре.

-Это техническая деталь.

-Нет. Это разница между «согласуем» и «тушим».

Чем хорош: если дать ему спокойно работать руками, он сделает видеонаблюдение уровня божества. Он может настроить камеру так, что она увидит номер машины за километр и сырокопчёную колбасу в штанах у грузчика на проходной. А ещё написать скрипт, который сэкономит часы просмотра архива и сам напишет докладную. Он знает все слепые зоны и может объяснить, почему камера не пишет, даже если она включена. Его экспертиза бесценна: в кризис он за минуту находит нужный фрагмент. Его SLA - это не про сервисы, а про «сделаю, когда перестанут дёргать и трогать объектив». Формально срок не нарушен: он просто измеряет время не в часах, а в количестве людей, которые подошли спросить: «А почему всё пропало?»

Зоны роста, или, как не стать им: научиться общаться с людьми не через интерфейс регистратора и не через сообщения в журнале событий. Понять, что инструктаж можно провести, не подключаясь к их мозгам по SSH. Ему стоит попробовать делегировать хотя бы одну задачу - например, попросить кого-нибудь другого ответить на звонок от охраны. И запомнить: если он прячется в видеокомнате, это не значит, что его не найдут по IP-адресу камеры. А ещё - что люди не баги, их нельзя исправить патчем, но можно попробовать обновить им прошивку через инструктаж.

Личное признание: у меня тоже есть такие наклонности. Начинал как технарь: настраивал камеры так, чтобы они видели всё, и ковырялся в настройках записи. Потом меня сделали руководителем, и я понял, что люди всё-таки полезны: хотя бы для того, чтобы носить кофе. Иногда, когда совещание длится третий час, я вспоминаю видеокомнату с нежностью. Там хотя бы понятно, кто инициировал событие: движение, свет или кот.

Полевая мудрость: Люди - это уязвимость нулевого дня. Их нельзя закрыть патчем, нельзя отключить по расписанию, и они почему‑то помнят, кто на них орал на совещании. А в конце месяца ещё и зарплату требуют.

Следы пребывания: перепутанные кабели с BNC-разъёмами, стикер «не влезай - убьёт» на регистраторе, пустая кружка с надписью «Я вас вижу, вы не работаете», грязные блюдца со следами торта годичной давности, стикер на мониторе: «Валера, не трогай кабели. Даже если они красивые».

Вид 6: Бумажный Цербер

Он же «Без подписи вы не существуете», он же «Сначала журнал, потом реальность»

Ареал обитания: архив, канцелярия, кабинет с полками для папок, где каждая папка подписана и пронумерована.

Звук: шлепок печати, шелест перелистываемых журналов, фраза «а где ваша подпись?».

Как опознать: Его бог - регламент, его библия - политика безопасности, его молитва - «согласовано». Он требует, чтобы каждая бумажка была подписана, каждый шаг задокументирован, каждый чих оформлен по форме 10-СБ/Р2026. Для него безопасность - это не защита, а порядок в документах. Его идеальный мир - это мир, где все ходят с журналами учёта, а воздух состоит из актов выполненных работ. У него на двери туалета висит табличка: «Вход только по заявке, согласованной с СБ и АХО». Он охраняет врата бюрократии, и без правильной бумажки не пропустит даже самого директора. Для него реальность начинается после регистрации. Всё, что не внесено в журнал, не произошло; всё, что произошло без акта, - произошло незаконно.

Сценка из жизни:

-Мария, почему вы не внесли запись в журнал?

-Потому что вы вчера забрали журнал себе.

-Это нарушение! Без журнала посетитель - не посетитель, а призрак. Пишите объяснительную.

-На кого?

-На призрака. По форме 10-СБ/Р2026. И принесите акт о том, что я забрал журнал. С моей визой. Валера, вы тоже распишитесь. В журнале замечаний. На каждой странице.

-С удовольствием. Только сначала вот это.

Валера положил на стол приказ. Подпись генерального. Вчерашняя.

-«О назначении ответственного за ведение журнала замечаний»? И кто ответственный?

-Я. Теперь расписываться в нём могу только я. Вы - с моего письменного разрешения. По форме 10-СБ/Р2026, которую вы вчера утвердили.

-Я не помню.

-Конечно. Вы забирали журнал. Я стоял рядом и молчал. Как вы просили.

Валера положил на стол приказ. Подпись генерального. Вчерашняя.

-Я же говорил, что так и будет.

-Это подло.

-Это регламент. Ваш. Я только дочитал до конца.

Валера поправил пропуск на шее, сделал глоток из термоса и открыл блокнот. На странице уже стояла пометка: «Журнал. Предупреждал».

-И да, Мария. Объяснительную на призрака я уже оформил. По вашей форме.

Чем хорош: при проверках он незаменим. У него всё разложено по полочкам, каждая инструкция утверждена, каждый сотрудник расписался. От запросов других отделов он отбивается любимым аргументом: «Это не по форме». Компания проходит аудиты без замечаний. Прокуратура приходит - и уходит. Не потому что не нашла нарушений, а потому что утонула в его бумагах. Он гарант того, что в случае судебного иска у вас будут все доказательства. И ни одного свидетеля, потому что свидетели тоже расписались в журнале и теперь боятся. Зато у каждого есть личное дело, графа «ознакомлен» и ощущение, что он участвовал в чём-то важном.

Зоны роста, или, как не стать им: понять, что «призрак посетителя» не так страшен, как увольнение всего отдела из-за его бюрократии. Научиться отличать реальную угрозу от незаполненной графы в журнале: первая может навредить, вторая - только испортить настроение. Ему стоит иногда разрешать себе отпустить ситуацию: например, не оформлять акт на списание сломанного карандаша. И помнить: если сотрудник забыл расписаться, это не значит, что он украл корпоративную тайну, возможно, у него просто руки заняты. Или он не умеет писать.

Личное признание: люблю, когда всё по правилам. Но однажды потратил три дня на оформление списания сломанного домофона, хотя его замена стоила дешевле, чем мой рабочий день. После этого завёл правило: если бумажная работа занимает больше времени, чем сама работа, - это саботаж. Правило, конечно, оформил письменно. Теперь у меня есть журнал: «Учёт времени, потраченного на борьбу с потерей времени». В нём всё по форме: причина, часы, подпись. А ещё я заметил, что после рюмки коньяка становлюсь чуть менее формальным. Но только если перед этим подпишу акт о том, что коньяк был использован в рабочих целях и не повлиял на мою бдительность. Подпись - моя. Визу юрист не дал. Но я подшил. На всякий случай.

Полевая мудрость: «Бумажка не остановит пулю - но без акта о её обнаружении пуля официально не прилетала».

Следы пребывания: гора подписанных актов, печать с надписью «согласовано» в трёх экземплярах, инструкция по написанию инструкций, к которой прилагается акт об ознакомлении с инструкцией и журнал замечаний, на каждой странице которого: «Валера опять...». И журнал учёта воздуха в серверной с аккуратно заполненными графами «вдох» и «выдох».

Финал - завтра!
Там будет про героев, которые тушат всё, что горит, про звёзды, которые обеспечивают безопасность как шоу, и про то, кто всегда прав, но никогда не начальник.
Тот, кто не входит в категорию. Но есть в каждой службе.

Статья подготовлена и создана по просьбе СБ Про Бизнес!
Автор - Мамонтов Егор (https://t.me/Goreslaf), эксперт по корпоративной безопасности, ех Руководитель по безопасности крупного торгово-промышленного холдинга. Статья является эксклюзивом. От лица канала, благодарим Егора за полезный материал и ждем продолжения🤝
Не теряйте нас, мы есть тут👇
В ТГ канале https://t.me/sbprobiz
В канале MAX https://max.ru/channel_sbprobiz
В ВКонтакте https://vk.ru/sbprobiz
Приходите и подписывайтесь 😉🤝