Security-бизнес

Xakep, номер #031, стр. 031-054-4

Но это все лирика, устраняемая мгновенно критическим взглядом. Да и чего особо напрягаться над переходом со стороны атакующих, на сторону защищающих: статья-то ведь как раз про бизнес... Итак, какие же конкретно сервисы предлагает @stake в рассматриваемой области. Общие исследования secure`ности объекта, с дальнейшей настройкой необходимого и консультациями, называются SmartRisk Enterprise Services. Под общим понятием скрывается имитация атаки, т.е. попытка атаки на заказанный сервер в исследовательских целях. Бойцы берут свои эксклюзивные базы эксплойтов и начинают все сканить :), а где-то ковырять ручками. Подготавливаются коммуникационные решения, типа если надо намутить секьюрный коннект с центральным офисом фирмы из любой точки мира с выходом по GPRS`у, wap`у, обычным dial`ом, по выделенке и т.д. Проведение расследований по уже случившимся атакам, т.е. если у конторы стянули базу CC или задефейсили сайт клиента, или просто Павлик Морозов раскидал снифферы по сети и узнал, на какие порносервера ходил онанировать большой босс -). Коли случилась беда, прилетает крутой crew, разбирает логи, опрашивает лохонувшихся админов, изучает систему. После чего готовят отчет, по которому уже руководство компании выбирает: вкладывать ли бабки в укрепление безопасности, привлекать ли к суду взломщика (если он был найден, а уж L0pht`ы умеют искать, поверь), заменять ли провинившиеся кадров. Также есть сервис по углубленному изучению заказанного софта на secure`ность. К данной услуге обычно прибегают конторы, которым сверхважна надежность софта, на котором поставлена корпоративная система. Т.е. случай, когда банки, системы транзакций, правительственные организации, важные узлы ISP, etc. Т.е. ты составляешь список осей, установленных на твоих серваках, демонов, скриптов, hardware, а @stake предоставляет эксклюзивный отчет о надежности запрошенного. Анализ ведется как по общедоступной инфе, так и по приватным разработкам, недоступным простым смертным. В общем, у получивших отчет Этстейка понижаются шансы быть поломанными кул-хацкерами, воспользовавшимися внезапно появившимся ксплойтом.

Данную контору признал лучшим местом для IT-работы журнал Computerworld за 2001 год.

Onesecure и другие firewall`щики

Если обозначенный выше @Stake ближе к security в стандартном понимании, то конторы вроде 1sec предоставляют те решения, что можно разыскать самому после изучения несложных книг по строительству Virtual Private Networks и закачки коммерческого sec-софта с download.com =). Т.е. основное направление фирмы - организация и сооружение VPN`ов: сетей, с доступом worldwide, повышенной защищенности. В данном бизнес-направлении очень способствует старый миф людей, далеких от IT: firewall - абсолютная панацея от хакеров и любых других проблем в информационной безопасности. Многие корпоративные клиенты заказывают написание эксклюзивных FW под заказ, когда уже существуют готовые, значительно более дешевые (или вообще free, в случае некоммерческого *nix софта, прилаженного под коммерческие нужды :). Лично я бы не всегда доверял "решениям под ключ", т.к. в случае широко известных файров, вроде ipfw, ipchains, куча народа постоянно изучает их код и может 100% гарантировать отсутствие в них бэкдоров.