Security-бизнес

Xakep, номер #031, стр. 031-054-5

Мы отвлеклись. Итак, по поводу сервисов, доставляемых Onesecure:

Уже обозначенные файрволлы как своего, так и казенного производства.

Архитектура и реализация VPN`ов.

Системы по предупреждению и логгированию атак (не проще ли все было взять под одно слово firewall? -).

Проведение сканирований с целью поиска багов, дальнейшей установки патчей, смены структуры системы (оказывается, не только мы с тобой умеем пользоваться ISS`ом для поиска дырок =).

Сервисы по фильтрации URL`ов, цензуре трафика. Тут тоже понятно: все, чтобы трафик фирм не забивался порником дрочеров =).

Вполне стандартный набор услуг, удобренный сертификацией EuroCERT, т.е. возможностью прямого разбора всех security инцидентов через отцов CERT`a (между прочем, у RU тоже имеется подобная туса www.cert.ru, поддерживаемая RIPN`ом).

Наши и не наши

Чем же можно подытожить предложенную информацию? Выделяются два удручающих направления, первое: security бизнес в RU развит минимально, некоторым образом картина улучшается с развитием контор. подобных InfoSec. А подобных - мало. Либо это объединения непрофессиональных "специалистов по нюкам", которые наполняют собой новомодные :::Security teams:::, без какого-либо образования, качественных знаний, опыта работы. Либо конверсионные разработки распавшихся совковых НИИ, заточенных под очень малое число клиентов, с хитро сложной криптографией, мудреными средствами идентификации, мануалами на 500 печатных листов по продукции... Конечно, классно то, что есть профессиональные девелоперы софта, вроде alpha.ru, выпускающие эксклюзив под серьезных заказчиков. В то же время это лишь часть глобального понятия IT security business, включающего в себя массу компонент, не всегда доступных узко направленным спецам.

Мысль-2 в том, что западный спрос и предложения в рассматриваемой области уже поднялись до качественного уровня. Десятки миллионов долларов расходуются на оплату решений, миллионы на разработку софта, повышение профессионализма кадров, установку разработанного software. Все это не может не радовать, ведь создаются тысячи рабочих мест, которые могут достаться и нашим соотечественникам, обладающим крутыми навыками и знаниями. Хотя, как и в любой другой области, вместе с переходом в массовость часто понижается общий уровень профессионализма. И все больше контор занимаются вещами, практически примитивными: настройка готовых фаерволлов, журналов событий, анализ логов, подгонка VPN`ов, посредничество в продаже специального железа. Т.е. команд вроде @stake, радующих нас высококлассным, доступным софтом (L0pht crack, AntiSniff, etc), анализами секьюрности продуктов, отчетами по багам, - становится меньше и меньше. Точнее, их число не увеличивается и теряется на фоне разбухающих "фаервольщиков".