约翰·斯特兰德以分析事物为生。作为一名渗透测试员，他被组织雇佣来攻击他们的防御，在真正的坏人发现他们之前帮助揭露他们的弱点。通常情况下，斯特兰德自己或派一名经验丰富的同事去执行这些任务。但2014年7月，在为南达科他州一所监狱的笔头测试做准备时，他采取了截然不同的策略。他派他妈妈来的。

 

公平地说，这是丽塔·斯特兰德的主意。时年58岁的她在食品服务行业工作了30年后，沐鸣开户测速于前一年签约担任Black Hills的首席财务官。考虑到她的专业经验，她有信心假扮成州卫生检查员进入监狱。只需要一个假徽章和正确的说话方式。

 

斯特兰德说:“有一天她找到我，对我说，‘你知道，我想找个地方闯进去。“是我妈妈，那我该怎么说呢?”

 

这并不像听起来那么简单。渗透测试者总是说，你可以得到令人惊讶的远远只是一个剪贴板和一些信心，但一个新手运行在州立监狱只是简单的吓人。虽然根据合同规定，笔测员可以进入客户的系统，但如果他们被发现，紧张关系可能会迅速升级。最近，两名作为工作的一部分闯入爱荷华州法院的钢笔测试员在与地方当局发生冲突后，在监狱里呆了12个小时。

 

丽塔·斯特兰德的任务也会因为她缺乏技术专长而变得复杂。专业的钢笔测试人员能够实时评估一个组织的数字安全，并根据他们在特定网络上发现的内容设置后门。丽塔对卫生检查员这个假扮很冷淡，但她不是黑客。

 

为了让丽塔进门，布莱克·希尔斯给丽塔做了一个假徽章、一张名片和一张写有约翰联系方式的“经理”卡。假设她进去了，她会拍下设施的接入点和物理安全设施的照片。约翰没有让丽塔自己尝试破解任何电脑，而是给她配备了所谓的橡皮鸭子，一种恶意的u盘，丽塔可以把它插到任何她能插到的设备上。拇指驱动器将指向她在黑山的同事，让他们进入监狱系统。然后，他们就可以在丽塔继续横冲直撞的同时，远程进行笔测试的数字部分。

 

斯特兰德说:“对大多数人来说，刚开始这么做的时候，他们会感到很不舒服。但是她已经准备好出发了。监狱网络安全的重要性显而易见。如果有人能闯入监狱并控制电脑系统，那就很容易把人带出监狱。”

 

在进行笔头测试的那天早上，斯特拉和一些同事合伙开到监狱附近的一家咖啡馆。在准备好的焦糖卷和一片山核桃派上，沐鸣开户测速他们布置了一个存放笔记本电脑、移动热点和其他设备的作战室。一切准备就绪，丽塔独自开车去了监狱。

 

斯特兰德说:“她一走了之，我心里就在想，这真是个糟糕的主意。”她没有测试笔的经验。没有IT黑客经验。我说，‘妈妈，如果情况变得糟糕，你需要马上拿起电话给我打电话。’”

 

钢笔测试员通常会尽可能快地进出一个设施，以避免引起怀疑。但是等了45分钟，丽塔还是不见踪影。

 

“大概要一个小时，我很恐慌，”他说。“我想我应该好好考虑一下，因为我们都是坐同一辆车去的，所以我在一个偏僻的地方，在一家馅饼店，没办法找到她。”

 

哦