Показаны сообщения с ярлыком поздравления. Показать все сообщения
Показаны сообщения с ярлыком поздравления. Показать все сообщения

30 декабря 2013

Предсказуемо, но обязательно: новогодний пост и ТОП-5 ИБ-событий 2013

Можно было бы, конечно, соригинальничать и не писать в нашем блоге поздравления с новым годом, но, боюсь, это будет выглядеть несколько невежливо. Поэтому, как говорится, постараюсь быть кратким. Ну, а чтобы меня всё-таки прочитали, снабжу свой пост топом-5 самых главных событий в сфере ИБ, приключившихся в уходящем году.
Напомню, что это не официальный топ компании SearchInform, где я имею счастью и удовольствие работать, а лишь моё сугубо частное видение ситуации, поэтому если кто со мной в чём не согласен, на компанию бочки не катите - лучше добро пожаловать в комментарии.
Итак, вот самые важные, на мой взгляд, ИБ-события 2013-го:
  1. Сноуден.  Думаю, здесь что-либо комментировать не только бессмысленно, но и вредно. Я же признателен ему за то, что весь мир благодаря ему задумался о своей информационной безопасности.
  2. Утечка миллионов паролей Adobe. Такого масштаба утечки сами по себе являются грандиозными событиями, но, безусловно, эта утечка особенно интересна хотя бы уже потому, что пароли утекли зашифрованными, а благодаря статистическому анализу исследователи смогли подобрать ключ. Что показывает нам ненадежность всей системы парольной защиты.
  3. Выход iPhone 5S с поддержкой биометрической аутентификации. Опять-таки, совершенно, на первый взгляд, бесполезная "игрушечная" функция стала одной их центральных в обновлении самого известного и популярного в мире смартфона, дав поводы догоняющим вроде "Самсунга" тоже заняться вопросами ИБ.
  4. GPS-пуфинг. Может, новость об "уводе" корабля благодаря подмене GPS-координат и не была такой громкой, как выход "айфона", но я уверен, что это тоже начало новой эпохи для спутниковой навигации.
  5. Распечатанное на 3D-принтере боевое оружие. Сегодня уже правообладатели и так недовольны массовым распространением трехмерных принтеров, а создание полноценного боевого оружия (пусть пока и несколько одноразового) ставит жирный вопрос над дальнейшим выходом этой технологии в массы.
Ну, что ж, а теперь поздравления. Желаю, чтобы в следующем году вы не попадали в сводки ИБ-инцидентов (и вообще любых неприятных инцидентов). Всех с Новым годом!

13 сентября 2013

День программиста, или программисты vs. безопасники

Сегодня в России и близлежащих странах отмечается достаточно молодой, но при этом и достаточно важный праздник - День программиста. Мы, специалисты по информационной безопасности, программистов часто недолюбливаем - и напрасно, ведь если бы не было их, то не было бы и нас. И всё-таки, такой праздник - повод  взглянуть ещё раз на отношения программистов и безопасников, может быть, просто под немного необычным углом.
Суть отношений можно выразить ёмкой фразой "сытый голодного не уразумеет". Здесь, правда, не сытый и голодный, а программист и безопасник. Программисту кажется, что безопасник видит проблему там, где её в принципе быть не может, ограничивает его полет фантазии, занимается бумагомарательством и крючкотворством. Безопаснику программист кажется гиком, которому "крутизна" той или иной "фичи" важнее, чем её практическая значимость для конечного пользователя продукта и, само собой, безопасность разрабатываемого приложения.
Что и говорить, вся современная индустрия софта говорит весьма красноречиво о том, что программисты с большим отрывом лидируют в этом заочном соревновании. Огромное количество продуктов создается безо всякой оглядки на соображения информационной безопасности, из-за чего потом возникает необходимость выпуска огромного количества патчей, которые пользователи потом ленятся скачивать и устанавливать. Впрочем, вина в этом лежит, скорее не на программистах, а на менеджерах, которые экономят на консультациях безопасников уже на этапе подготовки архитектуры продукта.
Тем не менее, большинство программистов, с которыми приходилось иметь дело по работе, были убеждены, что они гораздо лучше, чем безопасники, знают, как, где и когда применять те или иные средства и технологии, связанные с обеспечением ИБ. Что довольно печально, потому что, в конечном итоге, эффективность предлагаемых ими решений была достаточно невысока.
Но не будем омрачать праздник коллег по ИТ-цеху недовольным брюзжанием:) Будем надеяться, что безопасники и программисты всё-таки и дальше будут идти по пути нахождения общего языка, и благодаря этому софт будет становиться всё более безопасным. С праздником, дорогие друзья!

08 марта 2013

Праздничное

В индустрии ИБ работает не так много женщин, может быть, именно поэтому поздравлять их с 8 марта особенно приятно. По сути дела, все ИТ (а ИБ я тоже отношу всё-таки именно к ИТ-отрасли) начались именно с женщины - Ады Августы Лавлейс, которая была первой в мире программисткой у Чарльза Бэббиджа. И до сих пор женщины играют в ИТ-индустрии заметную роль, несмотря на то, что мужиков, как ни крути, в ней больше.
Суровых женщин-безопасников еще меньше, чем женщин-программистов, и это, я думаю, к лучшему. Не потому что мужчины работают в ИБ лучше - просто всё-таки, как ни крути, такая работа отнимает у женщины часть её женственности, что на ней самой сказывается не самым лучшим образом. Кстати, по моим наблюдениям, среди злонамеренных инсайдеров женщин тоже не слишком много - их участие в инцидентах ИБ обычно связано с невнимательностью и другими мелкими недочетами.
В праздник принято говорить разные пожелания, но я не думаю, что это стоит сейчас делать. Просто хочу поздравить от себя и от компании SearchInform всех женщин с праздником весны.
Р. Идов,
ведущий аналитик компании SearchInform

01 марта 2013

Пятничный весенний пост

С первым днем весны, товарищи!
Похоже, её наступление не прошло незаметно для некоторых, и свидетельством тому являются "вести с полей". Просто процитирую те из них, которые даже не нуждаются ни в каких комментариях.
Softline обеспечила антивирусную защиту компьютерной сети детского сада в Казани
Компания Softline стала поставщиком программного обеспечения «Лаборатории Касперского» для муниципального бюджетного дошкольного образовательного учреждения «Детский сад № 50 комбинированного вида» Советского района г. Казани.
...
Как рассказали CNews в компании, в корпоративной сети учреждения находятся семь рабочих станций,
И второе, не менее прекрасное:
Российское представительство Microsoft подозревает компанию "Комплексные технологии безопасности" в использовании технологии, разработанной американской корпорацией. Исследователи Microsoft потребовали у российской фирмы объяснить, по какой причине в их продукте "Спартан 300" используется сенсорный контроллер Kinect от игровой приставки Xbox 360 с заклеенной эмблемой корпорации.
"Комплексные технологии безопасности" в средине февраля текущего года в эфире телеканала "Москва 24" представили видеоролик, рассказывающий о "Спартан 300", которая является комплексом, способным по мимике человека определить его намерения. Разработчики утверждали, что система использует "специально обученную нейронную сеть", благодаря которой определяются и сохраняются ключевые параметры человека для дальнейшего их использовании в целях обнаружения лиц в розыске.
Согласно заявлению Microsoft, ИБ-эксперты запросили у КТБ лицензионный договор на использование контроллера, который внешне неотличим от Kinect. Однако те пока его не предоставили.
Разработчики американской корпорации заявляют, что с самого начала в Kinect внедрили сенсоры с уменьшенным разрешением, чтобы сделать продукт более доступным для покупателей. Из-за низкого разрешения контроллер способен различать только движения тела, а не мелкую мимику лица.
В свою очередь научные работники КТБ заявили, что их устройство может различать движения головы, глаз, бровей и губ, благодаря которой осуществляется анализ психологического состояния человека.
В общем, еще раз с наступлением весны и нескучных вам выходных!
Р. Идов,
ведущий аналтик компании SearchInform

28 января 2013

С Днем защиты информации!

Профессиональных праздников у работников сферы ИБ не так уж много, поэтому, думаю, не будет лишним отметить не самый известный из них, так сказать, зимний вариант. Процитирую здесь наше корпоративное поздравление.
Компьютерная обработка персональных данных стала для граждан повседневностью: работа, административные формальности, здравоохранение, покупки, сфера обслуживания, путешествия и просто сёрфинг в Интернете. Право на защиту этой информации является первостепенным условием осуществления других основных прав, таких как право на уважение личной и семейной жизни, свобода выражения мнения и свобода совести.
Для обеспечения прав людей в этой сфере, Совет Европы разработал Конвенцию о защите физических лиц при автоматизированной обработке персональных данных, которая остается единственным в этой сфере международным правовым актом, обязательным для исполнения. Она открыта для подписания всеми странами, вне зависимости от того, входят ли они в Совет Европы.
День защиты информации, ежегодно отмечаемый 28 января, призван предоставить людям возможность понять, какие имеются базы данных о них, почему их создают и каковы права граждан в области обработки такой информации. Это также возможность разъяснить им скрытые опасности, связанные с незаконным использованием их персональных данных.
Компания SearchInform поздравляет Вас с Днём защиты информации.
Р. Идов,
ведущий аналитик компании SearchInform

28 декабря 2012

С Новым годом!

Что ж, вот и настало время для новогодних поздравлений. Не знаю, конечно, может быть, они уже и успели набить вам оскомину, но не поздравить всё равно нельзя.
Никаких итогов подводить не будем. Не потому что итоги будут неутешительными - если говорить не об отрасли, например, а только о нашей компании, то позитива будет море, - а просто потому, что нет в этом особого смысла. Думаю, что наши читатели всё равно следят за нашими новостями, которые публикуются ведущими отраслевыми СМИ, да и об общем состоянии индустрии осведомлены более чем хорошо. Зачем же отнимать время повторением пройденного?
Что же вам пожелать? Наверное, наилучшее пожелание безопаснику, в силу специфики его работы, это чтобы этой самой работы было всё-таки поменьше. Пожелание, конечно, неплохое, но без работы навыки и знания "ржавеют", что тоже не очень хорошо. Поэтому переформулирую: желаю, чтобы все тревоги были учебными, а не боевыми. Хотя, конечно, к сожалению, это пожелание мало выполнимо.
Каким будет год будущий? Не знаю, хотя, конечно, кое-какие прогнозы есть. Они, с одной стороны, позитивные, с другой - не очень. Отрасль продолжает расти, но это означает и увеличения количества угроз. Решения становятся более эффективными, но и злоумышленники, включая инсайдеров, не дремлют. Мы развиваемся, но и конкуренты не стоят на месте... В общем, у каждой медали есть две стороны. Поэтому желаю вам, чтобы весь год вы чаще видели всё-таки сторону более для вас приятную.
Что ж, еще раз, с наступающим Новым годом, от компании SearchInform и от себя лично.
Всегда ваш,
Роман Идов,
ведущий аналитик компании SearchInform.

30 декабря 2011

Новогоднее

Что ж, друзья, вот и ещё один год практически остался позади. Подводить итоги, наверное, особого смысла нет - они у каждого свои. О наших можно почитать здесь. Тем не менее, традиционно принято считать начало нового года каким-то своеобразным рубежом, за которым начинается что-то новое.
Сложно сказать, насколько эти ожидания оправдаются - было бы, конечно, интересно услышать в комментариях, что вы ждете от 2012-го (кроме прогнозируемого конца света, конечно же). Лично я, пожалуй, в сфере информационной безопасности ничего существенно нового не ожидаю - только закономерное развитие уже давно и хорошо известных трендов. Разве что, конечно, хотелось бы, чтобы не было неприятных сюрпризов типа Stuxnet'ов на атомных электростанциях, но, боюсь, этого как раз будет больше, чем достаточно.
Но не будем о грустном. Хочу сейчас всем вам пожелать, прежде всего, конечно, персональной безопасности и успеха в работе - ну и всех прочих составляющих жизненного успеха. Спасибо, что читаете этот блог - мы в следующем году постараемся  сделать его ещё более интересным и познавательным.
Р. Идов,
аналитик компании SearchInform

29 августа 2011

101-й пост

Как-то незаметно в нашем корпоративном блоге набежало целых сто постов. Не знаю, много это или мало по меркам современных блоггеров, но мне кажется, цифра не такая уж и плохая - по крайней мере, раз меня и коллег читают, обсуждают и заходят сюда, эти посты были написаны не зря.
Тематика информационной безопасности сегодня набирает популярность в бизнес-среде. Да и в государственных структурах тоже, хотя и медленнее. В некотором смысле в этом есть и наша заслуга, дорогие читатели (а вы, я думаю, тоже работаете в основном в сфере ИБ). Конечно, останавливаться на достигнутом нельзя, нельзя себя и перехваливать, но не сказать какие мы сами молодцы тоже нельзя. Давно известно, что бывает с теми, кто забывает сам себя хвалить.
В завершение этого короткого поста не могу не пожелать нашему блогу дожить до 1001-го поста и стать самым читаемым блогом по информационной безопасности в Рунете:)
Р. Идов,
аналитик компании SearchInform

09 марта 2011

С праздником весны, дорогие женщины!

Пусть, конечно, праздник 8 марта и не имеет прямого отношения к информационной безопасности, но не поздравить всех тех, кто имеет к нему непосредственное участие, было бы попросту неприлично, пусть даже и несколько постфактум.
Мата Хари и Анна Чапмен - далеко не единственные великие шпионки, ставшие символами и даже в некотором роде идолами для множества людей. Вообще роль женщин в деле кражи секретов и утечек информации переоценить трудно: ведь даже анекдоты говорят  о том, что женщинам удобнее хранить секреты коллективно. К сожалению, нет никакой статистики, которая бы говорила о гендерном составе виновных в утечках информации сегодня, но, думается, что и сейчас высокая доля женщин среди офисных сотрудников способствует их участию в утечках конфиденциальных данных.
В обшем, с праздником, наши дорогие и любимые, молодые и пожилые, все-все. Постарайтесь оставаться таким же двигателем прогресса, каким вы были во все времена. А мы со своей стороны постараемся не считать, что информационная безопасность - не женское дело.

30 декабря 2010

Happy New Year!

Новый год уже совсем не за горами, и самое время поговорить на нашем уютном блоге об итогах уходящего года, о перспективах на год грядущий, а также, само собой, поздравить друг друга с таким знаменательным событием, как покупка новых календаря и ежедневника.
Год уходящий, что тут говорить, был интересным и достаточно насыщенным в плане разных событий в области информационной безопасности. Самостоятельно можно найти всё интересное на нашем сайте, в разделе новостей по информационной безопасности, а квитэссенцию всего самого интересного можно узнать из нашего же пресс-релиза. Если нет никакого желания читать ни то, ни другое, то можно ограничиться цитатой из нашего генерального директора Льва Матвеева, который сказал буквально следующее: "уходящий год, конечно, прошел под знаком WikiLeaks. Этот сайт заставил обратить внимание на вопросы защиты от утечек информации не только коммерческие компании, но и государственные структуры, и в этом аспекте его работу можно даже считать полезной для тех, кто занимается обеспечением информационной безопасности. В любом случае, я считаю, что WikiLeaks окажет огромное влияние на всю отрасль, и поэтому можно прогнозировать дальнейшее увеличение рынка средств ИБ благодаря деятельности этого ресурса".
Пожалуй, действительно, WikiLeaks и Джулиан Ассанж сумели сделать утечки информации важнейшей международной темой, продемонстрировав, что это не просто страшилки и досужие домыслы от жаждущих славы и денежных знаков безопасников, а реально существующая проблема. За это им отдельное спасибо.Но, правда, советскому народу не до мировых страстей: посмеялись над тем, что рассказал о нас всему миру WikiLeaks, повздыхали, глядя на то, как пользователи рубят бабло на исках по поводу утечек персональных данных из Facebook, Google, Apple, а сами, тем временем, откладываем в очередной раз вступление в полную силу закона "О персональных данных".
Что ж, всегда есть вещи, от нас не зависящие, которые нас отнюдь не радуют, но с которыми, тем не менее,. в силу их неустранимости приходится мириться. Давайте же поднимем бокалы за то, чтобы в новом году таких вещей было меньше, чем в уходящем, а также, само собой, чтобы ловилисьь инсайдеры большие и маленькие. И за то, чтобы 2011-й был самым что ни на есть настоящим  годом информационной безопасности.