Х: Назад в будущее. Завтрашний день сетевой безопасности глазами экспертов
mindw0rk (mindw0rk@mail.ru)
Xakep, номер #056, стр. 056-066-1
Каким-то мутным мне видится завтра. Не риаллайфовое завтра - с этим все ясно: Армагеддон, конец света, вымершее под корень человечество :). Завтра сетевого мира мне кажется мутным. С одной стороны, количество взломов растет в геометрической прогрессии. С другой - гениальные умы планеты теперь сильнее, чем когда-либо, напрягли серую ртуть в поисках вакцины от назойливых кракеров. Да и законы против компьютерных преступлений суровеют день за днем. Нет, я, конечно, могу взвесить все за и против и с чудовищной точностью сообщить, что ждет нет-комьюнити ин зэ фьюча, но мне очень лень, и голова моя в нерабочем состоянии. Поэтому ответить на топиковый вопрос доверяю моим соседям, которые к тому же еще и эксперты по части всякой security. В общем, читайте.
Джон Дрейпер aka Captain Crunch:
Я бы сказал, довольно унылое будущее нас ждет. Если против спамеров не объединится все сетевое сообщество, интернет вскоре станет обычным Гетто. И даже если спам не сделает Сеть непригодной к использованию, она перестанет быть такой удобной, как сегодня, из-за новых суровых законов. А законы появятся в любом случае, так как паранойе корпораций нет границ.
Имхо, заботиться нужно, в первую очередь, о предотвращении взломов, а не искать решения проблем, когда они уже свалились на голову. Если бы все компании проводили проверку на профпригодность своих систем и как следует заботились о подготовленности персонала, это бы избавило многих от головной боли. Хочется еще бросить камешек в огород Microsoft - было бы намного лучше, если бы такая большая и могущественная корпорация работала над решением проблем, а не являлась их источником.
Дмитрий Леонов, www.bugtraq.ru:
Наибольшую опасность по-прежнему будут представлять распределенные атаки, возможно, в сочетании с червями. А по количественному показателю еще долго будут лидировать атаки, использующие традиционные уязвимости. Благо администраторов и пользователей, относящихся к безопасности спустя рукава, более чем достаточно. Никаких прорывов, чудес и "серебряных пуль" в ближайшем будущем, скорее всего, не будет. Создание некого "защищенного интернета" с входом по цифровым пропускам, скорее всего, случится еще очень нескоро.
Так что будет просто постепенное развитие все тех же фаерволов, IDS, возможно, вместе с honeypots/honeynets.
K2[w00w00]:
Программисты, не обладающие большим опытом в написании защищенного кода, будут работать в больших компаниях всегда. Со временем их количество только возрастет, что скажется на дырявости популярных программ. Проблема сетевой безопасности становится все более актуальной, но многие причастные к ней люди этого почему-то не осознают. Можно снизить уязвимость компьютерных систем путем упрощения кода. Ведь чем программа более громоздкая, тем больше в ней потенциальных багов - это простая информационная теория. Но размер софта со временем только увеличивается, что дает злоумышленникам больше возможностей для вторжения.
Trippin Smurfs, кракер:
Сети через 5 лет будут играть намного большую роль в нашей жизни, чем сейчас. Вероятно, интернет станет даже востребованнее, чем телевизор. С ростом популярности многие начнут использовать Сеть в таких целях, которые еще недавно казались сомнительными. Спам и пропаганда - только начало. Когда весь мир будет чинить разборки через интернет, управляя на расстоянии объектами противников... надеюсь, я не доживу до последствий этого.