Dla nas nic się nie stało
sprawdziliśmy wszystko
lokalizacja użytkownika
wskazuje poprawne dane
nie widzimy śladów włamania
nie widzicie śladów?
czyli znów false positive?
Kapitanie
wydaje nam się
wydaje nam się że nic się nie stało
nic nie wskazuje na atak
zostaje tylko Michał, Dawid, Patryk
To jest False Positive?
ja wam kurwa dam false positive
zrozumcie to
że to nie jest dobre wytłumaczenie
do rowów się nadajecie
ile już mieliście false positive?
za każdym razem to samo
nic nie potraficie znaleźć
ale sprawdziliśmy wszystko
jakie kurwa wszystko?
kapitanie, EDR, FW, AV sprawdzony
gówno nie sprawdzony
zróbcie to jeszcze raz
mam mieć zaraz pełne dane
na temat tego incydentu
nie obchodzi mnie
jak to zrobicie
mam mieć wszystko gotowe
zanim zaszyfrują nam dane
gdzie to cholerstwo już jest
wiedziałem że nie dacie rady
ale liczyłem że tym razem, tym razem
w końcu wam się uda
znów to samo
za każdym razem to samo, tylko false positive
zawiodłem się kolejny raz
cała wasza praca na marne
bo nie potraficie przeanalizować alertu
wydaje wam się że wszystko zrobione
nie płacz, zawsze tak samo
oddałem dla was wszystko
nauczyłem wszystkiego
a wy za każdym
każdym razem
analizujecie incydent
tak samo w kółko
jesteście zwolnieni