Х: Назад в будущее. Завтрашний день сетевой безопасности глазами экспертов
mindw0rk (mindw0rk@mail.ru)
Xakep, номер #056, стр. 056-066-3
Shok[w00w00]:
Мир, по-видимому, скоро станет относиться к проблеме безопасности с большим вниманием. Судя по докладам, количество взломов растет угрожающими темпами, и неизвестно, куда это может привести, если не подойти к решению проблемы со всей серьезностью. К тому же, большое значение будет иметь вопрос privacy. Правительство всегда будет стремиться к абсолютной власти, пытаться узнать, о чем мы думаем и чем дышим. А интернет - это отличный инструмент, чтобы выведать все наши тайны.
Vacuum, technotronic.com:
Так как с каждым годом количество утилит для осуществления взломов увеличивается, а их использование упрощается дальше некуда - армия скрипт-кидеров будет расти и расти. Скоро даже обычный геймер сможет нажать на кнопку и дефейснуть какой-нибудь корпоративный сайт. Компетенция большинства админов удручает. Одни просто ленятся ставить патчи. Другие вообще не задумываются о том, что система может быть подвержена атаке. Сейчас модно считать Linux чем-то крутым и многие ставят его "шоб було", особо не разбираясь в настройках, не делая ничего, чтобы обезопасить себя. На фоне всего этого картина будущего вырисовывается далеко не самая радужная.
Ruzz[ShadowVX], вирьмейкер:
Компьютеры всегда будут уязвимыми. Полностью защищенная система - это миф. Какой бы брони ты на нее ни навешал, хакеры всегда найдут щель. Что касается вирусов - думаю, в ближайшее время, благодаря бурному развитию сетевых технологий, появятся новые способы их распространения. Например, неплохим полигоном для исследования являются сети мобильных телефонов. Конечно, в принципиально новых технологиях и решение должно быть новым. Нужно творчески подходить к написанию кода и все время искать оригинальные идеи.
ЗАРАЗА, www.security.nnov.ru:
Если говорить об атаках против корпоративных серверных систем, то несмотря на растущее количество атак, уровень инцидентов в большинстве сетей, имеющих хотя бы минимальную защиту, существенно не повышается. Т.е. страдает обычно тот, кто не уделяет внимания компьютерной безопасности или не имеет для этого достаточного опыта/квалификации.
Совсем по-другому обстоит дело с защитой клиентского программного обеспечения. Как показывает опыт (и количество вирусов, идущих даже от крупных корпоративных пользователей), даже сети очень крупных компаний могут быть легко взломаны через клиентские программы - браузеры, почтовые клиенты, системы документооборота.
Отсюда можно сделать выводы - в ближайшее время продолжится рост атак на мелких/средних пользователей (и этот рост будет продолжаться до насыщения рынка Internet-услуг) и на клиентские приложения. И, соответственно, рост спроса на персональные фаерволы, сканеры прикладного уровня. Т.е. на рынке SOHO ситуация все больше будет напоминать нынешнюю ситуацию с вирусами/антивирусами (ужас!). На корпоративном рынке должен начаться массовый спрос на системы, разделяющие клиентские приложения - системы разграничения доступа, виртуальные машины и, конечно, системы терминального доступа, как наиболее эффективное решение. Последние несколько месяцев поставщики "тонких" клиентов уже позиционируют терминальные решения с точки зрения именно безопасности (это можно видеть, например, у Sun и Citrix). Собственно, все это прогнозировалось еще год назад (http://www.security.nnov.ru/articles/frontend/).