Security-бизнес

Xakep, номер #031, стр. 031-054-3

ДМ: Как часто к вам обращаются за помощью?

АЛ: Не проходит дня, чтобы к нам не обратились за консультациями. Будь то техническая поддержка приобретенных продуктов или консультации в установке, использовании и настройке других средств в области защиты.

ДМ: Считаете ли Вы, что клиента можно привлечь рекламой, то есть не имея с ним совершенно никаких личных связей?

АЛ: Да. Если продукт хороший и он правильно "продвигается", то наличие личных связей не имеет принципиального значения (хотя они никогда не помешают).

ДМ: Считаете ли Вы security-бизнес перспективным в нашей стране?

АЛ: Да. Особенно в последнее время.

ДМ: Может ли в вашу контору в качестве "security-бойца" попасть человек с улицы (при условии достаточной квалификации)?

АЛ: А как иначе он может попасть? Если человек квалифицированный, то какая разница, откуда он?

ДМ: В какие сроки обычно укладываются работники конторы при выполнении заказа на обследование автоматизированной системы?

АЛ: Однозначного ответа нет. Все зависит от объемов работ.

ДМ: Спасибо за ответы.

Западный берег

Изначально статья задумывалась как исключительно обзорная по российским публичным security-сервисам. По-моему правильное решение? Да не сложившееся. С одной стороны, российские анализаторы и разработчики ближе по духу, с другой - нелогично производить невольное промо зажравшимся западникам: у своих и так клиентов не хватает. Но "свои" не отличились пониманием собственной мазы и фарта ;), оставшись без участия в данном материале. Так что пришлось перейти и к описалову европейских/американских сервисов, имеющих значительно более серьезное финансирование, да и, чего скрывать, кадры более высокого уровня ;). Итак, прожектор на откормленные коммерческие security команды outta RU.

@stake

Сложно представить современную секьюрити сцену (именно таковую, а не хакерскую ;) без данной конторы. Любое повествование о ней начинается с инфы о происхождении мемберов: частичным составом ребята перевелись из еще "хакерской" бригады L0pht heavy industries. Часто бывает, что вчерашние матерые хакерюги сегодня занимаются легальным бизнесом. Отечественный NeoNet, первое время раскрутившийся за счет имени Webster`a, обустроившего нашумевший взлом lenta.ru/vesti.ru/music.ru/etc; западный Genocide2600, образованный усилиями людей, недавно преследуемых за "преступления в сфере информационных технологий". Безусловно, перспектива "выхода из тени" привлекает и обнадеживает множество новичков: еще немного, еще чуть-чуть, и вместо получения левых чеков по Western Union появятся горы золотые, насыпанные денежными заказчиками из глобальных корпораций. Легализация - безусловный прогресс. Одновременно с этим теряется много того, что привлекало прежде в хакерской эстетике. Вместо обширных IRC-каналов в бессервисных сетях - веб-формы отправки писем-заказов; вместо примитивного, но родного doom-оформления страничек - прилизанный корпоративный дизайн, лозунги; вместо наивных Hack the planet - Let secure, etc.