«Взломать нас пытаются постоянно»

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #073, стр. 073-074-4

АА: Нехватка ощущается постоянно. К сожалению, у нас очень редко можно встретить комплексный подход к безопасности. У одних компаний преобладают чисто технические методы защиты, у других - только организационные. Компьютерная безопасность в России находится в зачаточном состоянии, так как большинство компаний до сих пор не понимают необходимости вкладывать средства в защиту своих информационных активов.

mindw0rk: Если бы ты был директором крупной компании и хотел максимально поднять уровень безопасности ее компьютерных систем, как бы ты поступил? К кому обратился? Какие средства выделил?

АА: Комплексный подход тяжело реализовать средствами самой компании. Объявил бы тендер, привлек системного интегратора, который предоставил бы наилучшее решение. По деньгам - 15-20% IT-бюджета компании.

mindw0rk: Ты вроде с правительством нашим связан? Дай объективную оценку тому, как наше правительство себя бережет. В смысле, насколько заботится о защите своих особо секретных компьютерных систем.

АА: К сожалению, мы до сих пор живем по старым советским законам. Типичный пример - недавнее осуждение физика Данилова. В госучреждениях очень любят объявлять совершенно безобидную информацию государственной тайной. Например, карта местности размером 20 Кб является государственной тайной, а если эту карту разбить на две размером по 10 Кб, то они уже ей не будут. То же самое произошло с Даниловым, который собрал воедино информацию из открытых источников, и эта информация оказалось государственной тайной, потянувшей на 15 лет лишения свободы.

mindw0rk: Назови людей и проекты, благодаря которым за бугром узнали, что у нас тоже есть грамотные специалисты по безопасности. Есть ли российские sec-продукты, которые покупают даже в США?

АА: В первую очередь это, конечно, сканер безопасности maxpatrol, который в России известен под названием Xspider. Единственный на сегодняшний день сканер, способный обнаруживать неизвестные дыры в Web-приложениях. Пример найденных дыр в популярных продуктах можно посмотреть на www.maxpatrol.com/mp_advisory.asp. Также на западном рынке неплохо себя зарекомендовали программные продукты от Лаборатории Касперского. Можно упомянуть неплохой прокси-сервер с открытым исходным кодом от ЗАРАЗы, но, к сожалению, в 99,9% случаях он используется в незаконных целях. Так, вирусописатели сделали его основным встраиваемым прокси для своих вирусов.

mindw0rk: Мне интересно твое мнение по поводу шума вокруг whale/29A и Лаборатории Касперского. Как ты думаешь, правильно ли поступила лаборатория, выдав отделу «Р» имя обратившегося к ней с предложением о работе вирмейкера? И что ты думаешь об угрозах вирмейкеров «заказать» Касперского?

АА: Насчет сдачи вирмейкера - тут история довольно загадочная. Наверное, у ЛК были причины на это. С правовой точки зрения этот пример очень важен, так как впервые в России был осужден известный вирусописатель. Угрозы, по-видимому, исходили не от вирусописателей, а от их непосредственных заказчиков – кардеров. Тут уже попахивает уголовщиной, и, насколько мне известно, по факту угроз ЛК было возбуждено уголовное дело. Если автора письма поймают, условным сроком он не отделается.