Урок Лувра: безопасность — комплекс, а не только процесс

Комплексный характер защиты

Тезис материала от 28 ноября 2025 года, опубликованного Тимоти Лордом, состоит в том, что безопасность следует рассматривать как комплекс, а не только как процесс.

Событие в Лувре описано как сюжет, похожий на кино: похитители действовали дерзко и унесли королевские драгоценности. По оценке автора, новость получила огласку из-за высокой стоимости и смелости кражи, а не потому, что для неё требовался криминальный гений. Процесс безопасности опирается на множество связанных частей, и слабость отдельного элемента снижает эффективность остальных.

Пароль и ограничения музея

Музей сталкивался и сталкивается с теми же ограничениями, что и любая организация: время, бюджет и практичность заставляют безопасность конкурировать с комфортом, эстетикой и удобством. Полностью закрытый музей не смог бы принимать посетителей, да и посетители не захотели бы туда идти.

Видеонаблюдение, которое могло бы предотвратить кражу или ускорить её раскрытие, отсутствовало в двух важных для замысла местах. В галерее Аполлона камер не было на балконе, через который проникли похитители, поэтому грубый подход с электрическим подъёмником оказался практичным. Несмотря на усилия с 2019 года, более 60% залов музея не имели видеопокрытия.

Слабый пароль центральной системы

Даже при наличии камер сохранялась ещё одна уязвимость: центральная электронная система безопасности музея защищалась паролем, который можно было легко подобрать за короткое время. Этим паролем было название самого музея.

Слабые пароли объясняются затратами и неудобством сложных процедур: обучение людей занимает время, а внедрение новых паролей и порядков идёт дольше ожидаемого. Начальные пароли нередко выбирают ради удобства и откладывают их замену до завершения обновления, возвращения команды из отпуска или установки менеджера паролей. Реальные системы должны учитывать сложность и несовершенства: сотрудники иногда придерживают двери, пароль или напоминание о нём могут быть приклеены к клавиатуре, а часто нужную панель оставляют с заклеенным замком.

Многофакторная аутентификация и шифрование

Один из способов обойти предсказуемые слабости — требовать несколько средств аутентификации, чтобы пароля самого по себе было недостаточно для доступа к критической системе; отсюда физические ключи, удостоверения или требование присутствия более одного человека при особо важных процессах. Заклеенная панель может быть допустима, если окружающие процессы и защитные меры адекватны. Также возможны встроенное шифрование и устройства, автоматически устанавливающие односторонние соединения: перехват потока камеры и подмена изображения затрудняются, если поток зашифрован, а соединение требует запроса со стороны камеры.

Перехват видеопотока камер — штатный приём в художественной литературе, но он неосуществим в системах вроде Eagle Eye Cloud VMS; общесистемного пароля недостаточно, поскольку шифрование работает на другом уровне. Большинству организаций нужно защищать людей и имущество, и выстроить комплексную защиту самостоятельно непросто; автор считает это достаточным основанием опираться на опыт экспертов.

Технические выводы

• Безопасность — комплекс взаимосвязанных элементов, а не только процесс.
• Ограничения времени, бюджета и практичности заставляют безопасность конкурировать с удобством.
• Пароль центральной системы оказался простым для подбора.
• Многофакторная аутентификация и шифрование затрудняют предсказуемые атаки.