Х: Назад в будущее. Завтрашний день сетевой безопасности глазами экспертов
mindw0rk (mindw0rk@mail.ru)
Xakep, номер #056, стр. 056-066-2
Алексей Лукацкий, "Информзащита":
В будущем Сеть будет приспособлена для подключения совершенно новых устройств, не только КПК и мобильников, но и компонентов "интеллектуального здания" - СВЧ-печей, разогревающих еду по команде из интернета, систем вентиляции, готовящихся к приезду хозяина из отпуска, и т.п. Все эти "фишки" помимо удобства несут и очевидные проблемы со своей незащищенностью. Также можно предположить подключение к Сети и киборгов, о которых Хакер уже писал на своих страницах. Правда, будет это не так уж и скоро - лет через 15-20.
Рост числа пользователей, особенно малоквалифицированных, приведет к росту числа атак. "Чайники", не имеющие навыков безопасной работы в Сети, станут основным источником новых эпидемий червей и иной сетевой заразы. Претерпят изменения и
сами атаки. Помимо традиционных получат распространение атаки на сетеобразующее
оборудование (найдется много людей, желающих стать "первым, кто завалит интернет"), а также на прикладные системы (GPRS, IP-телефония, ERP-системы и т.д.).
С развитием технологий "интеллектуального здания" и появлением возможности управления холодильниками, СВЧ-печами и т.п. через интернет хакеры освоят и эту область, делая нашу будущую жизнь не менее захватывающей, чем сейчас. На мой взгляд, наиболее эффективным способом защиты является обучение, как странно это ни звучит. Умей обычные пользователи вовремя ставить патчи и настраивать свой компьютер против угроз, многих проблем удалось бы избежать. То же самое и с администраторами, которым не всегда хватает знаний для правильной настройки даже встроенных в ОС механизмов защиты, не говоря уже о приобретенных системах безопасности. Человеческий фактор по-прежнему остается самой большой проблемой информационной безопасности, и со временем его важность будет только возрастать.
Что касается защиты - думаю, многие средства сетевой безопасности будут переходить на аппаратный уровень и реализовываться в "железе", что облегчит внедрение этих устройств в корпоративную сеть. Сейчас также наметилась тенденция к интеграции сетевых систем обнаружения атак и межсетевых экранов и объединению их в одном устройстве. У многих компаний проснулся интерес не просто к обнаружению, а к предотвращению атак в режиме реального времени; причем атак не только сетевых, но и системных. Кроме того, внимание производителей постепенно переключится на защиту рабочих станций. Но не за счет разработки новых средств защиты (например, средств персональной защиты, хотя они и будут развиваться), а за счет своевременного обновления ПО рабочей станции (по аналогии с Windows Update). Наконец, многие компании (в основном, крупные) перейдут от бездумного использования межсетевых экранов, систем обнаружения атак и антивирусных средств к созданию единой, централизованно управляемой системой обеспечения информационной безопасности компании, включающей в себя различные средства управления (PKI, средства управления рисками и т.д.).