Интервью с главным хакером eEye

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #070, стр. 070-086-1

Текила – секрет успеха в security-бизнесе

Кто, по-твоему, главный хакер? Ричард Столлман? Старо. Кевин Митник? Попсово. Марк Мэйфрет из eEye Digital Security считает главным хакером себя. И даже занимает в компании официальную должность с одноименным названием.

Как бы то ни было, eEye – одна из ведущих security-фирм на мировом рынке, услугами которой пользуются правительственные и крупнейшие коммерческие организации. А сам Марк широко известен в security-кругах и сделал достаточный вклад в развитие компьютерной безопасности, чтобы заслужить уважение. Поэтому сегодняшнее интервью именно с ним.

mindw0rk: Марк, расскажи, пожалуйста, о своей компании. Не рекламный буклет в духе «Мы все можем», больше про атмосферу внутри, про своих сотрудников, локальные мероприятия и забавные эпизоды из жизни eEye.

ММ: eEye Digital Security стала уже достаточно большой компанией – сейчас у нас работает свыше 140 человек. Поэтому если говорить об атмосфере, многое зависит от того, о каком отделе идет речь: исследовательском, инженерном, отделе продаж или каком-нибудь другом. В любом случае, eEye – это место, где ты можешь чувствовать себя комфортно, будучи самим собой. Большинство забавных эпизодов происходит со мной и моей командой исследователей, когда мы идем тусить своей компашкой. После целого дня, проведенного за чтением всех этих ламерских эдвайсоров на багтраке и еще более ламерского кода Microsoft, приятно посетить какую-нибудь пивнушку и напиться до чертиков. Наш главный офис, который находится в Калифорнии, расположен рядом с пляжем. И там полно отличных баров, которые мы частенько посещаем. Названия историй, которые я мог бы рассказать, звучали бы так (идет перечисление спиртных напитков): tequila, The Bum Toss, Sloppy 3, Del Taco… Скажу еще, что большинство баров, где мы колбасились, после этого навсегда закрывали для нас двери :).

mindw0rk: Я впервые вижу позицию «главный хакер» в качестве официальной в крупной компании. Расскажи, чем ты занимаешься в этой должности? И как выглядит твой рабочий день?

ММ: «Главный хакер» - этот титул я создал для себя сам. В некоторой мере потому, что работать на такой должности довольно забавно, но основная причина – мне кажется, понимать хакерство важно, если ты являешься разработчиком security-софта. В eEye я занимаюсь многими вещами, от управления исследовательской командой до разработки дизайна будущих продуктов нашей компании и встреч с клиентами. Больше всего в моей работе мне нравится разнообразие. Я могу сегодня заниматься чем-то очень низкоуровневым, вроде исследования новых уязвимостей и эксплоитов, а завтра – проводить презентации наших разработок в зале, полном начальства.

mindw0rk: Я слышал, вы помогаете правительственным и военным структурам повысить безопасность их компьютерных систем. Насколько защищены эти системы на самом деле?

ММ: Некоторые правительственные агентства действительно являются клиентами eEye и используют наш софт, чтобы защитить свои сети. Но дать однозначный ответ, секурны системы правительства США или нет, сложно – слишком велико само правительство. Некоторые организации намного более защищены, чем другие. Но вообще чиновники в правительстве больше любят поговорить о проблемах безопасности, чем заняться ее организацией.