В защиту "облаков"

Мало у кого сегодня не вызывают опасения так активно рекламируемые сервис-провайдерами "облачные" технологии. Но мало кого не пугают перемены (как пела в своё время "Машина времени" в бессмертном "Повороте"). Давайте взглянем на них трезво и успокоимся, наконец-таки.

Основная проблема облаков, которую все активно муссируют вокруг и около, а именно, расположение критически важных для организаций данных на серверах третьих компаний уже давно не является проблемой, а вполне обычной ситуацией. Не верите? Купите "Контур информационной безопасности" и посмотрите, какое количество документов ваши сотрудники пересылают через бесплатные почтовые сервисы и всякие "файлообменники" наподобие RapidShare. Вы правда думаете, что сервис-провайдер, с которым вы официально заключили договор, которому заплатили деньги и которого в любой момент можете прижать к стенке, будет охранять ваши конфиденциальные данные лучше, чем те фирмы, которые вам вообще ничем не обязаны, и которые стараются экономить на всём, чтобы закачать больше данных и заработать на рекламе? Подумайте ещё раз. Ах, ваши сотрудники не пользуются всем перечисленным выше? Значит, ваш безопасник либо гений, либо врёт вам.

Поехали дальше. Проблема снижения занятости в ИТ уже тщательно разобрана и прожевана коллегами-конкурентами в их корпоративном блоге: http://infowatch.livejournal.com/260836.html. Конечно, сравнение с 70-ми достаточно спорно, но с общим посылом трудно не согласиться: у страха глаза велики, кино не убило театр, телевизор не убил кино, а "облака" не отменят необходимости в нормальных админах. То есть, конечно, может, где-то и отменят, но тут же эту контору поглотят менее жадные конкуренты.

Получается, что единственная проблема заключается в доступности сервисов - не в ценовой, а в физической. То есть, говоря русским языком, проблема в том, что отключение интернета будет сродни отключению электричества. Знаете, и это не проблема - пока нет интернета, народ сходит пообедает, а потом вернется к своим делам. Мало есть бизнесов, где нужен резервный генератор в подвале. Для них можно озадачиться и несколькими резервными каналами подключения к Глобальной сети.

Вывод понятен: незачем бояться "облаков". Да, разумная осторожность не помешает, как и всегда в этом мире, но для паники совершенно никаких поводов нет.

Р. Идов,

аналитик компании SearchInform

DLP в небольших организациях

Бытует мнение, что DLP-система - это прерогатива и даже, можно сказать, обязательный атрибут больших организаций, которые могут себе позволить её купить, и которые вообще пекутся, в отличие от небольших, о своей информационной безопасности. Но почему-то ни у кого не возникает вопроса - а что же, у небольших компаний нет потребности защититься от утечек информации? Или, может, от утечек информации может пострадать только большая организация?

Очевидно, нет. Но и DLP-системы в небольших организациях тоже мало кто использует - даже модульные и легко внедряемые (думаю, догадываетесь, о какой я системе). Решил поузнавать у своих знакомых в небольших коммерческих и государственных структурах, какова причина такого наплевательского отношения к вопросам обеспечения информационной безопасности. Так вот, результаты, в общем-то, достаточно ожидаемые: оказывается, большинство небольших организаций, где нет собственного отдела безопасности, либо вовсе не слышали о DLP-системах, либо... да-да, либо считали, что они нужны только большим и солидным компаниям.

Может, конечно, вы скажете, что выборка не репрезентативна - не скрою, компаний изучил не тысячу и даже не сто, но, тем не менее, общий подход к ситуации в маленьких компаниях, на мой взгляд, она очень даже показывает. Впрочем, что значит "маленьких" - если для Москвы фирма со штатом 100 человек действительно совсем незаметна на общем фоне, то в небольшом городке она становится уже весьма солидным предприятием. И, соответственно, внимание региональных конкурентов и местной прессы к корпоративным секретам тоже соответствует масштабам. А вот уровень безопасности, увы, совсем не соответствует.

К чему я это всё говорю? К тому, что в области информационной безопасности существует просто ненормально большое количество не совсем уже соответствующих действительности сведений, которые кочуют от одного пользователя к другому, не особо видоизменяясь по дороге. То есть на самом деле ситуация, когда небольшим компаниям действительно были совершенно не нужны дорогие и громоздкие решения, уже вкорне поменялась: сегодня масса средств, которые можно использовать для борьбы с утечками и в небольших организациях. Но общественное мнение по-прежнему думает, что рынок ориентриуется исключительно на гигантов.

Собственно, инертность общественного мнения - вещь тоже понятная и знакомая, но неприятная. Поэтому, господа безопасники, давайте стараться по возможности вместе как-то развеивать этот миф. А то как-то даже обидно - безопасность небольших контор-то страдает...

Р. Идов,

эксперт по информационной безопасности