Тет-а-тет с Информзащитой

mindw0rk (mindw0rk@gameland.ru)

Xakep, номер #066, стр. 066-078-5

mindw0rk: На протяжении многих лет производители выпускают «защиты, которые невозможно взломать». И всегда их ждет одна участь. Возможно ли вообще создать такую защиту? И какой она должна быть в теории?

АЛ: Я как-то написал статью, в которой развеивал миф об абсолютной защите. Пока системы создаются людьми, абсолютной защиты быть не может. Ведь человек – это очень слабое во всех смыслах существо, которому свойственно ошибаться. И средства защиты не являются исключением. Нет ни одной системы на рынке, лишенной каких-либо дыр. И даже если такую систему кто-нибудь когда-нибудь создаст, где гарантия, что настраивать ее будет грамотный админ? В последнее время наметилась тенденция создания самонастраивающихся систем защиты, но проблема далека от решения. К тому же нельзя забывать, что на атаки еще надо как-то реагировать. А без человека это практически нереально. Человеческий фактор, как и раньше, решает все.

mindw0rk: Насколько сложно поймать хакера? Как происходит процесс «ловли» в нашей стране? Насколько подготовлены наши «антихакеры» (тот же отдел К) к противодействию компьютерным преступникам?

АЛ: Дело не в сложности, дело в квалификации. Если безопасник опытен, то ему не составит труда загнать хакера в ловушку и собрать доказательства его противоправной деятельности. Другой вопрос, что в России таких специалистов по пальцам можно пересчитать. И многие из них уходят из МВД, так как жить впроголодь, за идею, могут не все. К сожалению, у нас нигде не готовят специалистов по расследованию инцидентов и поимке хакеров. Обычно учат юридическим аспектам этой деятельности: как расколоть, как доказать вину, как оформить ордер на обыск и провести экспертизу. Хочется надеяться, что со временем у нас появятся грамотные «антихакеры» не только в МВД, но и в других спецслужбах.

mindw0rk: Интересуешься ли ты компьютерным андеграундом? Кого из русских хакеров/хак-групп ты бы отнес к наиболее опасным?

АЛ: Интересуюсь постольку поскольку. Бывает интересным посмотреть на сделанные ими дефейсы ;-). Периодически посещаю андеграундовые сайты. Но действительно серьезные группы обычно не светятся и не рекламируют ни себя, ни свои проекты.

mindw0rk: Доводилось ли тебе общаться с «крутыми» компьютерными взломщиками? Если да, какое впечатление оставила эта встреча? Какую характеристику ты бы им дал?

АЛ: Моя профессия не позволяет «крутым» взломщикам общаться со мной ;-). Я общаюсь с людьми, которые серьезно занимаются безопасностью и могли бы стать великими взломщиками, но они к этому не стремятся. Если брать известную классификацию, то все они «white hat». «Black hat» остаются вне поля моего общения.

mindw0rk: Лично меня интересует твое мнение о нашем журнале :). Находишь ли ты в нем интересную для себя информацию? Считаешь ли ты, что мы приносим пользу, или все-таки взращиваем новое поколение скрипткиддисов?

АЛ: Я являюсь подписчиком ][ уже не первый год. Но он меня интересует не с точки зрения получения информации по безопасности – ее я получаю немного раньше выхода журнала и по другим каналам. У ][ есть ряд достоинств, которые меня привлекают. Во-первых, это раздел «Сцена», в котором много интересного из истории security. Интересны также разделы PC Zone и Юниты, т.к. там публикуются описания интересного и порой очень нужного в работе софта.