Остерегайтесь китайских подделок!

Пока мы тут всеми силами развиваем свою софтверную промышленность, китайцы не дремлют, а идут по проторенному и хорошо знакомому им  пути (и, надо сказать, весьма успешному, если судить по другим отраслям китайской экономики): копируют и подражают. И уже сейчас у них это выходит достаточно неплохо, если говорить о программном обеспечении.

К чему это я?  К тому, что довелось сегодня прочитать такой вот занимательный обзорчик китайского антивируса: Антивирусная байда. Казалось бы, при чем  тут подделки? А при том, что работает антивирус  на движках "Касперского" и "Авиры". Китайский же в нем, в основном, интерфейс, который, сами понимаете, написать заметно легче, чем  саму антивирусную составляющую. Всё происходит в точности как с автомобилями, где китайцы  не тратятся ни на разработку новых платформ, ни, в принципе, на дизайн, а просто берут то, что уже успешно разработали японцы  и европейцы. Чертовски удобный, а, главное, предельно экономичный подход.

Китайцы - давно известные мастера использования  разработанных другими ноу-хау и технологий. Известно немало троянов, заточенных специально под похищение "автокадовских" файлов и пересылку их в Поднебесную. Китай активно развивается, ему некогда (да и незачем) разрабатывать своё, если можно просто взять то, что плохо лежит, у иностранцев. Нет, конечно, есть китайские компании, которые занимаются  R&D - например, приятная русскому уху Huawei. Но их там еще меньше, чем у нас - честных чиновников.

В общем, есть первые звоночки. Ждем в скором будущем китайскую Windows, китайский FineReader и, конечно же, китайскую DLP-систему. Думаю, что что-то похожее там уже есть, просто пока так активно не афишируется, как антивирусы.

А если серьезно, то китайцев действительно стоит бояться, если вы живете продуктами своего интеллектуального труда. И DLP-система, как и антивирус, в защите от плагиаторов важное подспорье.

Р. Идов,

ведущий аналитик компании SearchInform

Продолжая "хакерскую" тему

Сегодня хочу продолжить начатую пару дней назад тему атак и их отношения  к государственной безопасности.  Тема, хочу сказать, вообще практически неисчерпаемая. На  сей раз хочу обсудить борьбу с сетевыми атаками в Соединенных Штатах.

В результате ряда громких нападений на американские компьютерные сети, за которыми, как предполагается, стоят китайские правительственные хакеры, власти США начали рассматривать возможность введения различных мер, ограничивающих государственные закупки китайского компьютерного оборудования. Об этом сообщает Reuters.

Наибольшее беспокойство данная инициатива вызвала у крупных американских компаний из частного сектора, в том числе Apple, HP, Lenovo, Dell и т.п., поскольку значительная доля их продуктов частично или полностью производится в Китае.
Из предложения по введению ограничений, которое уже получило предварительное одобрение Конгресса США, следует, что под запретом приобретения государственными организациями находятся все устройства, частично или полностью, произведенные или собранные китайскими организациями или организациями, субсидируемыми со стороны КНР.
Стоит отметить, что ранее в США уже вводились подобные ограничения, однако они затрагивают лишь коvпанию Huawei.
SecurityLab.ru

В общем-то, идея о том, что не нужно закупать критически важную электронику за рубежом, не нова, и вряд ли заслуживает обсуждения. Здесь интереснее то, что американские, в общем-то, компании - Dell, HP и прочие Apple, оказались "за бортом", потому что их оборудование собирают во всё том же Китае. Понятное дело, что для того, чтобы быть конкурентоспособными, отказаться от этого нет никакой возможности - американская сборка  будет просто золотой.

Что же будут делать все эти ИТ-гиганты? Очевидно, что самый простой путь - выпустить для американских госорганизаций специальную линейку дорогих, но изготовленных в Америке устройств. Но это сложно, потому что производственных мощностей для этого вряд ли будет достаточно - их нужно строить, а спрос-то на такую технику есть уже прямо сегодня.

В общем, ситуация получается интересная. Хотя, надо отметить, раз речь идет только о Китае, то можно покупать компьютеры из той же Малайзии... Хотя, думаю, что к моменту принятия закона эту лазейку прикроют.

Россия, как обычно, такими "мелочами" не интересуется. У нас даже операционной системы отечественной толком нет (не говорите про Альт-Линукс, пожалуйста), где тут задумываться о "железе".

Р. Идов,

ведущий аналитик компании SearchInform

Догнать и перегнать Китай

Всё-таки иногда зарубежные новости из мира ИБ заставляют задуматься о современной российской действительности, которая, скажем прямо, далеко не всегда радует меня и коллег. Даже китайцы заботятся об ИБ больше, чем мы. Впрочем, почему "даже"? Они давно обошли Россию и вообще весь бывший СССР по многим направлениям. Но давайте обо всём по порядку.

Во время кампании, проходившей в 23 регионах китайских провинций, местная полиция арестовала 1 026 подозреваемых в незаконном получении или перепродаже персональных данных, сообщило Министерство общественной безопасности КНР. Как передает информационное агентство Синьхуа, в результате произошедших 7 марта арестов полиция Пекина, Шанхая и других городов совместными усилиями ликвидировала 263 преступных группировки, раскрыла 651 случай незаконного сбора и продажи персональных данных.

Отсюда

Интересует ли проблема персональных данных российскую полицию? Честно говоря, в этом есть достаточно большие сомнения, причем не только у меня, но и у наших клиентов. Ещё никто из них, сталкиваясь с утечками данных (включая и данные персональные) не решился обратиться в полицию - по крайней мере, до того, как провел собственное расследование инцидента.

Это проблема, конечно, гораздо глубже. Она заключается в приоритетах. Развитие информационного общества - это один из приоритетов современного Китая, и руководство этой страны прекрасно понимает, что это невозможно без развития информационной безопасности. Которая начинается с малого - с безопасности персональных данных граждан страны. Сами граждане тоже пока этого не понимают, но у нас, к сожалению, даже и не пытаются понять...

В общем, догнать и перегнать Китай, товарищи, как бы грустно это ни звучало.

Р. Идов,

ведущий аналитик компании SearchInform

Интеллектуальная собственность в цене

Очередная симптоматичная новость о вирусе, похищающем интеллектуальную собственность. В последнее время такие вещи, конечно, уже становятся достаточно обыденными, и, тем не менее, я считаю, что  данный случай заслуживает вашего внимания.

Специалисты по вирусной безопасности обнаружили настоящий очаг необычной вирусной инфекции в Перу. Новый вирус-червь, получивший название ACAD/Medre.A по классификации компании ESET, похищал различные файлы, включая чертежи и проекты, созданные в популярном пакете AutoCAD, а также почтовые архивы пакета Outlook 11/12, отправляя их неизвестным адресатам в Китае. Стоит заметить, что Перу стала не единственной страной, пострадавшей от вируса ACAD/Medre.A, однако, именно там на данный момент отмечено подавляющее большинство случаев заражения.

Во-первых, самое важное - это количество чертежей. Десятки тысяч. Впечатляет, не так ли? Китайцы и раньше не сильно стеснялись "заимствовать" чужие технические разработки, но тут процесс явно поставлен на поток. Во-вторых, интересна география распространения вируса. Не США, не Европа, а Латинская Америка. Почему? Вовсе не потому, что разработки там интереснее. А потому, что ближе к Китаю по технологическому уровню и потому что проще украсть.

Понимаете, к чему я веду? К тому, что Россия, равно как и другие постсоветские страны, тоже под ударом. Но Россия, конечно, особенно. Только в ней сегодня достаточно развитая промышленность, которая может заинтересовать китайцев. Что это означает? Возможно, такой вирус уже сейчас работает в вашей компании, просто антивирусные аналитики еще не успели его "засечь".

Но, конечно, написать такой вирус сложнее, чем заплатить сотруднику, который сам на блюдечке принесет ваши разработки предприимчивому китайскому бизнесмену. Поэтому DLP-система даже важнее, чем антивирус. Она, кстати, сможет засечь и подозрительный трафик с большим количеством автокадовских (или других подобных) файлов, идущий на китайские ящики. Поэтому достаточно купить DLP, чтобы больше не ждать милости от нерасторопных антивирусных аналитиков.

Р. Идов,

аналитик компании SearchInform