Интервью с сотрудником ФАПСИ
Xakep, номер #046, стр. 046-050-2
X: Перейдем к более конкретным вещам. Чем занимаетесь непосредственно вы, какие еще существуют подразделения?
F: Непосредственно ФАПСИ не работает с мелкими хакерами. В основном мы занимаемся серьезными случаями мошенничества, направленными против государства. Т.е., к примеру, атака на Сбербанк, взлом наших сетей или дефейс сайта Президента Российской Федерации ;). Естественно, наша работа не сводится только к обеспечению сетевой безопасности страны. В наши обязанности, в частности, входит и организация шифрованных каналов голосовой связи на больших расстояниях, и отслеживание переговоров преступных группировок, и мониторинг сетевого трафика.
Мы довольно тесно работаем по крайней мере с 2-мя подразделениями: МВД'шным Управлением "Р", которое является силовой структурой. Им мы передаем дела, а дальше они сами разбираются, нередко при помощи ОМОНа ;). Это касается небольших, относительно общей безопасности РФ, проблем.
Другое подразделение - ГУБС ФАПСИ, они разрабатывают средства защиты и криптографии. Кстати, лицензии фаерволам выдают именно они.
X: Да, по поводу Президентского сайта, который недавно открыли. Были попытки его взлома?
F: Естественно, были, скрывать не буду. Но до дефейса дело ни разу не дошло. А если бы и дошло, то никто бы про это, поверь, не узнал ;).
X: Злоумышленников нашли и посадили?
F: Нет, сажать незачем. Лишение техсредств и серьезный разговор - более действенный метод отучения от хакерства, в следующий раз они хорошенько подумают, прежде чем вернуться к этому занятию. Потом еще раз подумают, а потом решат, что все-таки не стоит этого делать =). Тем более что, однажды засветившись, попадаешь под наблюдение, и в следующий раз наказание будет более суровое =).
Х: Какой вы юзаете софт в своей работе?
F: Хе-хе. Это, вообще, государственная тайна, сынок ;). А если серьезно, то в качестве ОСей - на рабочих станциях NT (в основном ХРеновый мастдай, но есть и 4.0, 2000), на серверах пропатченные BSD (в основном Open). Файрволы либо ГУБС-овские, либо Agnitum Outpost, мне еще очень нравится Zone Alarm 3.0. Все, дальше начинается государственная тайна :). На самом деле используем самописный софт - задачи уж больно нестандартные ;).
X: Расскажи про СОРМ-1, СОРМ-2. Эти системы - пугаловка для юзеров или реально действующая, хорошо отлаженная схема обнаружения злоумышленников?
F: На самом деле я читал в паутине столько невероятных историй, что иногда даже смешно становилось, чего только не наплетут испуганные пользователи =). А системы достаточно сложные, в плане анализа и отсеивания необходимой информации.
X: Да уж, представляю объемы инфы, которая логируется!
F: Расскажу чуть поподробней. Итак. Аббревиатура расшифровывается как "Система оперативно-розыскных мероприятий". Как ты, видимо, слышал, в настоящий момент функционируют две системы: СОРМ-1 и СОРМ-2.