Раз пошла такая пьянка...

Перед Новым годом все разрождаются разными прогнозами, которым, как правило, грош цена, потому что каждый говорит со своей колокольни, но из-за огромного количество прямых и обратных связей между этими колокольнями такой математический способ "дифференцировать, а потом интегрировать" дает не очень надежные результаты. И, тем не менее, раз пошла такая пьянка, я тоже не останусь в стороне от общего веселья и расскажу о своем видении нашего светлого будущего в славном 2014-м году.
Итак, первое. Инсайдеры никуда не исчезнут, а утечек информации станет ещё больше. Думаю, это аксиома, не нуждающаяся в доказательствах.
Второе. DLP-системы будут внедрены во всё большем количестве организаций, но, несмотря на это, см. выше. Почему? Потому что кроме того, что купить DLP, ею ещё нужно научиться эффективно пользоваться. У нас, кстати, есть программа обучения практике применения DLP, так что у вас есть шанс не попасть на те же грабли, что и основная часть компаний.
Третье. Само понятие приватности будет играть всё меньшую роль в жизни простого пользователя. Потому что на работе у него DLP, дома - жена, изучающая историю переписки в "Одноклассниках", а на более высоком уровне - СОРМ и PRISM. Пусть не в следующем году, но скоро мы будем понимать приватность в куда более узком смысле, чем делаем это сегодня.
Идем дальше. Четвертое. Количество всевозможных сетевых мошенничеств будет расти. И, возможно, уже в ближайшее время мы перейдем от "черных списков" к "белым спискам", как уже сделано в случае с мобильными приложениями. Теперь осталось сделать то же самое с браузерами, и... нет, безопаснее не станет, потому что даже на Google Play и AppStore встречаются малвари. Что уж тут говорить о большом интернете! В принципе, Россия может даже стать пионером в этой области.
Ну, и на закуску, пятое. Социальные сети применят тот же принцип для загружаемого пользователями контента, чтобы уменьшить количество случаев фишинга и распространения вредоносов. Ну, и правообладателей заодно порадовать, конечно.
Ну, и на закуску, раз уж у нас пятничный, да еще и предпраздничный пост - немного дурного креатива. 10 «безбашенных» способов «убить» iPhone. Если будете что-то из этого повторять - тоже обязательно залейте на Ютуб и оставьте ссылку в комментах!

Забудьте о конфиденциальности!

"Big Data делает анонимность математически невозможной", пишет нам замечательный журнал "Хакер". Утверждение весьма примечательное, хотя, на мой взгляд, и несколько спорное. Рекомендую прочитать статью по ссылке, она совсем короткая и заставляет задуматься о том, что будет называться конфиденциальностью завтра. Попробую и я порассуждать о том, как будет трансформироваться понятие конфиденциальности в обозримом будущем.

Действительно, сегодня  каждый, кто активно пользуется Сетью, оставляет в ней слишком много следов. Даже десять лет назад их количество было меньше в разы, если не на порядки. А дальше конфиденциальности будет еще меньше: вместо камер наблюдения, которые есть пока только на оживленных улицах крупных городов, на каждом будут Google Glass'ы или их аналоги, с весьма и весьма интересными функциями. Вообще, честно говоря, чем больше узнаю про эти чудо-очки, тем  больше думаю, что в их разработку всерьез вложились ФБР и Пентагон, но сейчас разговор, в общем-то, не совсем об этом.

В таком мире понятие о конфиденциальности, которое веками складывалось на Западе и не претерпевало до информационной революции особых изменений, существенно меняется. И это естественно, потому что то, что называлось конфиденциальностью в двадцатом веке, уже не совсем применимо к веку двадцать первому.

Очевидно, что конфиденциальность будет сужаться и сжиматься. Трактовка персональных данных, напротив, будет расширяться, потому что сегодня персональными становятся данными, которые вчера еще попросту не было и в  помине - те же GPS-координаты или координаты мобильного устройства в сотовой сети. И завтра появятся еще какие-нибудь новые данные, которые будут еще более персональными в том смысле, что с их помощью можно будет узнать о человеке еще больше и еще точнее.

В то же время, культура информационного общества направлена не на сохранение конфиденциальности, а на то, чтобы рассказать о себе как можно больше. Пришел куда-то? Напиши об этом в Твиттере, добавь фото в Инстаграм. Многие сами транслируют координаты своего пребывания в режиме 24x7, просто установив соответствующее приложение на свое мобильное устройство. В современном мире нужно не таиться под покровами приватности и конфиденциальности, а быть максимально открытым. Только тогда ты будешь современным и успешным.

Впрочем, я не думаю, что конфиденциальность совсем исчезнет как понятие. Всё-таки пока есть такие вещи, как корпоративные секреты и государственная тайна. Они становятся, напротив, всё более важными. Но в так сказать консьюмерском сегменте  важность конфиденциальности снижается. И с этим нужно считаться, дамы и господа.

Р. Идов,

ведущий аналитик компании SearchInform

Небезынтересный вопрос

Давеча довелось мне вести ученую беседу с другими господами, работающими в сфере ИБ, о любимой своей теме - мобильных вирусах. И задал мне один ученый муж каверзный вопрос, на который я, признаться, не смог дать ответа: а есть ли вредоносное ПО для Windows Phone? Не для старой доброй Windows Mobile, а для новой системы, с помощью которой Microsoft и Nokia решили покорить попробовавший айфоны мир.

Конечно, нельзя сказать, что сейчас вопрос вредносного ПО для Windows Phone особенно актуален - пока эта платформа не получила распространения, сравнимого с Android или iOS. Но, может быть, эта платформа, появившаяся поднее теперешних лидеров рынка, лучше защищена от вредносного программного обеспечения, чем они?

Конечно, скорее всего, сегодня отсутствие заметного количества информации о вредоносах под новую мобильную систему от Microsoft означает, что пока серьезные вирусописатели просто не интересуются этой платформой из-за её малой распространенности. Ситуация, в общем-то, получается аналогичной той, которая была с настольными платформами от Microsoft и Apple, только теперь они, если можно так сказать, поменялись местами. Теперь более распространенной и, соответственно, более уязвимой является платформа от Apple.

Так что, думаю, в обозримом будущем мы станем свидетелями появления малвари для Windows Phone, если, конечно, сама эта платформа не загнется от недостатка внимания со стороны пользователей. В общем, поживем - увидим.

Р. Идов,

аналитик компании SearchInform

Безопасность-2012

Прогнозы - это всегда интересно, особенно когда их дает кто-то с именем. Компания Sophos, производящая различные продукты в сфере компьютерной безопасности, как раз относится к тем, чьи прогнозы слушать довольно интересно, хотя, конечно, соглашаться с ними вовсе не обязательно.

Оригинальный отчет компании со всеми утечками и прогнозами занимает более 20-и страниц, поэтому в целях экономии времени лучше перечитать то, что наши борзописцы смогли из него вынести (читать здесь). Там, конечно, есть далеко не всё, да и изложено явно не для того, кто давно варится в теме, но основное, что хотелось бы обсудить, есть:

В качестве наиболее актуальных трендов наступившего года Sophos называет увеличение атак на отличные от Windows платформы, увеличение количества вредоносного ПО в социальных сетях, а также увеличение интереса со стороны злоумышленников к мобильным платёжным сервисам.

Думаю, что первый пункт ни у кого никаких сомнений не вызывает - сегодня Windows уже не безраздельная владычица рынка ОС для устройств, с которыми работает конечный пользователь. Кстати, как только на нём появились новые серьезные игроки, то сразу выяснилось, что не такая уж "Винда" и кривая - у остальных тоже грешков хватает. Но дело не в этом.

Гораздо интереснее про социальные сети и платежные сервисы. В социальных сетях, конечно, сейчас очень много народу, и это очень лакомый кусок для всех авторов малвари. Да только вот проблема в том, что большинство крупных социальных сетей "закручивают гайки" размещаемым в них приложениям, что легкости труду вирусописателя никоим образом не прибавляет. Ну и, опять-таки, социальные сети "взрослеют", а более старшее поколение аккуратнее кликает по ссылкам и открывает незнакомые приложения. Так что тут есть с чем поспорить.

Ну, а по поводу мобильных платежей тоже бабушка надвое сказала. Все-таки если отвлечься от Соединенных Штатов и посмотреть на остальной мир, то окажется, что это новшество не так уж широко распространено. Поэтому и злоумышленникам на других континентах есть чем заняться и без мобильных платежей.

А вы согласны с прогнозами Sophos?

Р. Идов,

аналитик компании SearchInform