Security-бизнес
Xakep, номер #031, стр. 031-054-2
Необходимые кондиции. Обычно это обследование какой-то сети на предмет информационной безопасности и консультирование по ее настройке/саппорту. Админы исследуемой сети обычно ничего о договоре не знают - все происходит на уровне высшего руководства. Далее команда хакеров-бойцов начинает сканить, хакать, пить, снова хакать, снова пить, снова хакать, снова пить, писать всякие официальные отчеты о том, где были найдены дыры и как их закрыть с использованием максимального числа умных и непонятных компьютерных слов и терминов. Короче, выходит парочка толстеньких папок, где реальной из всего хлама важной инфы лишь пара страниц.
При необходимости проводится аудит - это модное слово означает проверку секьюрности сети на соответствие какому-нибудь из стандартов, установленных каким-нибудь там ГОСТом. Таким образом, анализаторы выполняют свою работу, которая зачастую не играет никакой роли. Зачем тогда подобные конторы в России?
Отмывание
Не надо забывать, в какой стране мы живем. Надо учитывать тот факт, что законодательством выпущено мало инфы, ограничивающей секьюрити-бизнес, то есть остается возможным мутить тучу махинаций, прикрываясь "Я не такая, я жду трамвая: мы лишь занимались анализом безопасности, а вовсе не похищали информацию!". Но, как обозначено в подзаголовке, не менее актуальным оказывается отмыв бабла: ведь никто ничего не понимает в security, так что лежит бумажка на столе, за нее заплачено 50 тысяч зеленых, вроде как есть за что, проведена ли работа на эту сумму - проверить никто не сможет. Да и понять, что там проверять, смогут только сами хакерманы, заправленные пивом.
Секьюрити-конторы
В матушке России описанную выше мазу просекли пока далеко не все и не всем она по зубам, но несколько контор уже появилось, в основном в столице. Это R-Alpha (alpha.ru), Security Business Consulting (sbcinfo.ru), ИнформЗащита (infosec.ru), Rainbow Technologies (rainbow.msk.ru), neonet (www.neonet.ru). Не жирно, да? Можешь еще порыться на www.sec.ru в поисках других фирм.
Из первых уст
Ну ладно, все написанное выше - просто мое мнение, основанное на общении с людьми из разных контор и групп. Теперь посмотри, что говорят сами бойцы.
Первым дал интервью Алексей Лукацкий (НИП "ИнформЗащита"):
ДМ: Как давно ваша контора (НИП "ИнформЗащита") предоставляет услуги на российском рынке?
АЛ: 10 лет.
ДМ: Какие из ваших услуг пользуются наибольшей популярностью?
АЛ: Все наши решения пользуются популярностью. Однако, в разные периоды времени какие-то из решений были более популярны. Например, в самом начале была очень популярна (она и сейчас популярна) система защиты информации от НСД (не санкционированного доступа) SecretNet. Потом акцент пользователей сдвинулся к Internet, и стали пользоваться большим спросом средства анализа защищенности и обнаружения атак компании Internet Security Systems, единственным партнером которой в России и странах СНГ мы являемся. Пару лет назад начался бум VPN, и вследствие этого наш криптомаршрутизатор "Континент-К" нашел свою нишу. Сейчас люди проявляют интерес к комплексным решениям, консалтингу, и наш департамент проектирования и консалтинга не сидит без работы - они загружены исследованиями, анализом рисков и защищенности постоянно. Можно еще упомянуть и обучение по защите информации, которое предлагает наш Учебный Центр и которое пользуется популярностью всегда.
