Показаны сообщения с ярлыком рейтинги. Показать все сообщения
Показаны сообщения с ярлыком рейтинги. Показать все сообщения

30 декабря 2013

Предсказуемо, но обязательно: новогодний пост и ТОП-5 ИБ-событий 2013

Можно было бы, конечно, соригинальничать и не писать в нашем блоге поздравления с новым годом, но, боюсь, это будет выглядеть несколько невежливо. Поэтому, как говорится, постараюсь быть кратким. Ну, а чтобы меня всё-таки прочитали, снабжу свой пост топом-5 самых главных событий в сфере ИБ, приключившихся в уходящем году.
Напомню, что это не официальный топ компании SearchInform, где я имею счастью и удовольствие работать, а лишь моё сугубо частное видение ситуации, поэтому если кто со мной в чём не согласен, на компанию бочки не катите - лучше добро пожаловать в комментарии.
Итак, вот самые важные, на мой взгляд, ИБ-события 2013-го:
  1. Сноуден.  Думаю, здесь что-либо комментировать не только бессмысленно, но и вредно. Я же признателен ему за то, что весь мир благодаря ему задумался о своей информационной безопасности.
  2. Утечка миллионов паролей Adobe. Такого масштаба утечки сами по себе являются грандиозными событиями, но, безусловно, эта утечка особенно интересна хотя бы уже потому, что пароли утекли зашифрованными, а благодаря статистическому анализу исследователи смогли подобрать ключ. Что показывает нам ненадежность всей системы парольной защиты.
  3. Выход iPhone 5S с поддержкой биометрической аутентификации. Опять-таки, совершенно, на первый взгляд, бесполезная "игрушечная" функция стала одной их центральных в обновлении самого известного и популярного в мире смартфона, дав поводы догоняющим вроде "Самсунга" тоже заняться вопросами ИБ.
  4. GPS-пуфинг. Может, новость об "уводе" корабля благодаря подмене GPS-координат и не была такой громкой, как выход "айфона", но я уверен, что это тоже начало новой эпохи для спутниковой навигации.
  5. Распечатанное на 3D-принтере боевое оружие. Сегодня уже правообладатели и так недовольны массовым распространением трехмерных принтеров, а создание полноценного боевого оружия (пусть пока и несколько одноразового) ставит жирный вопрос над дальнейшим выходом этой технологии в массы.
Ну, что ж, а теперь поздравления. Желаю, чтобы в следующем году вы не попадали в сводки ИБ-инцидентов (и вообще любых неприятных инцидентов). Всех с Новым годом!

08 октября 2013

Обратная сторона сетевой свободы

Разнообразные рейтинги, касающиеся сетевой свободы и, соответственно, несвободы, исправно говорят о том, что Россия стабильно ухудшает свои позиции по данному вопросу. Недавно мне довелось ознакомиться с интересной и обстоятельной статьей по данному вопросу, которая заставляет задуматься о многом - и о сетевой свободе, и о составителях подобных рейтингов... Своими мыслями я тут с вами и поделюсь.
Первое, на что хотелось бы обратить внимание - это на то, что список стран с самым свободным интернетом включает себя, в основном, так называемые страны "золотого миллиарда". В статье делается ошибочный вывод о том, что свобода слова в интернете напрямую связана с экономическим развитием стран. На самом деле, причинно-следственная связь работает в обратном направлении: только развитые страны (за некоторым исключением в виде каким-то непонятным образом затесавшейся туда Венгрии, которая, если кто не в курсе, в ЕС - как у нас та Молдавия) могут себе позволить озадачиваться такими вопросами, как права геев или свобода слова в интернете. У остальных просто нет на это ресурсов, им приходится жертвовать определенными удобствами своих граждан для того, чтобы достигать общих для всех жителей страны целей.
Хочется провести аналогию с компаниями и DLP-системами. Когда бизнес уже развился, компания может себе позволить покупать DLP-систему и заниматься точечным отслеживанием тех, кто "сливает" данные. Пока же бизнес только растет, то этим заниматься некому и не на что, работает метод "запрещать и не пущать", то есть, с помощью банального файрвола закрывается всё, что только можно. И для только стартовавшего бизнеса, как и для развивающейся страны, это вполне оправдано.
Хочется также сказать пару слов по поводу "иконы Pussy Riot" и прочих вещей, также обсуждающихся в статье. На мой взгляд, все те случаи "посадки за комментарий", которые упоминаются в статье, говорят, скорее, о деградации пользователей социальных сетей, чем о каких-то проблемах в законодательстве. Здравомыслящий человек понимает, что всё, что сказано или лайкнуто им в соцсети, может быть использовано против него. Если человек с рабочего компьютера в рабочее время смотрит мультики на Ютубе, и его увольняют после второго предупреждения, никто не говорит о том., что в компании слишком жесткие правила, и она займет из-за этого низкую позицию в рейтинге свободы работников.
В общем, хорошо, что в корпоративном мире эффективность пока большинство больше, чем политкорректность. Думаю, если бы так было везде, то на Земле стало бы жить куда проще и приятнее.

10 июня 2013

Для чего контролируют сотрудников?

Контролируют действия своих сотрудников достаточно большое количество организаций, в чем мы им стараемся всячески помочь. Но, как показывают разговоры с руководителями этих организаций, цели у всех разные, часто, можно сказать, практически диаметрально противоположные. Поэтому я попробовал составить своеобразный рейтинг целей контроля сотрудников, который хочу сегодня предложить вашему внимания:
  • Целевое использование рабочего времени. Ни для кого не секрет, что в своё рабочее время сотрудники часто любят посидеть в разных социальных сетях, поиграть в World of Warcraft, или, в конце концов, даже просто раскладывать пасьянсы. Работодатель же ожидает, что за те деньги, которые им платят, сотрудник будут что-нибудь делать и для его блага.
  • Целевое использование рабочих ресурсов. Всё практически как и в предыдущем пункте. Распечатать на корпоративном принтере книгу «для души», позвонить с рабочего телефона тёте в Албанию, загрузить через корпоративный интернет фильм с торрентов… Кто так ни разу  не делал? Понятно, что когда кто-то сделал так однократно, большой проблемы нет, а вот если так делают все, и постоянно...
  • Незаконные действия сотрудников. Распечатать поддельные документы, особенно на корпоративных бланках строгой отчетности, – это уже серьезней чем  книги и фильмы. Впрочем, это тоже еще цветочки. На практике фантазия сотрудников помогает им изобретать и множество других способов незаконного дополнительного заработка прямо на рабочем месте, которые заметно вредят работодателю.
  • Утечка информации. Куда ж без неё, родимой. Добавить тут нечего - я  практически каждый день пишу об этом не самом приятном явлении в корпоративном мире и о том, как с ней бороться. Как говорится, оставайтесь с нами.
  • Распространения сотрудниками порочащих компанию сведений. Бывает, что работники «выносят сор из избы», но чаще они распространяют заведомо ложную информацию. Это вредит работодателю гораздо сильнее, чем он может себе представить, но в последнее время об этой проблеме начали задумываться и говорить.
Вот такой список. Может быть, вы можете чем-то его дополнить? Милости прошу в комментарии!
Р. Идов,
ведущий аналитик компании SearchInform

27 марта 2013

Россия и "хакерские рейтинги"

Разговорились намедни с коллегами о том, почему Россия так часто попадает разные "хакерские рейтинги", и причем, надо сказать, далеко не на последние места. Спешу, как всегда, поделиться своим мнением:)
На самом деле, ничего удивительного в таких данных нет, Россия уже давно и прочно вошла во всевозможные «хакерские» рейтинги, и многие из них не первый год возглавляет. Вторая страна, которая так же активно «хакерствует» в Сети – это Китай, но если в Китае эта активность в чем-то (я бы сказал, почти во всём) обусловлена интересами правительства, то у нас, напротив, активность хакеров можно объяснить, в том числе, и отсутствием интереса государственных органов к из деятельности.
Россия удобна и для отечественных киберпреступников, и для зарубежных, именно поэтому её показатель по числу исходящих атак и превышает другие страны в разы. Хорошая телеком-инфраструктура (а телекомунникационная отрасль у нас, пожалуй, одна из немногих, кто не отстает от запада) плюс знаменитая строгость российских законов, компенсирующаяся необязательностью их исполнения, создают благоприятную среду для деятельности тех, кого часто называют хакерами. Россия сдает в аренду сервера, которые используют зарубежные сетевые «деятели», атака же выглядит так, как будто проводится россиянами.
Каков процент отечественных «хакеров»? Конечно, здесь трудно давать точные оценки, но я уверен, что их в этом числе в разы меньше, чем европейских и американских, которым, в отличие от наших, действительно есть что терять в случае раскрытия их действий. Тем же китайцам Россия как площадка для атак не очень интересна, потому что их особенно никто не трогает (даже наоборот) на родине.
Можно ли изменить ситуацию? Думаю, для этого нужны, прежде всего, политическая воля и законодательные изменения, с чем есть некоторые затруднения. Впрочем, это уже тема для другого рода разговоров...
Р. Идов,
ведущий аналитик компании SearchInform

10 ноября 2012

Десять главных проблем российских организаций в сфере ИБ

Сейчас модно составлять разнообразные рейтинги и топы. Не будем отрываться от этой тенденции. Хочу представить вашему вниманию топ главных проблем всех российских организаций (и государственных, и частных) в сфере информационной безопасности. Ничего пояснять не буду, поэтому если будут какие-то вопросы - милости просим в комменты.
1. Отсутствие политик безопасности и вообще какой-либо документации, в которой отражены вопросы обеспечения ИБ в организации
2. Запрет вместо контроля (относится к отдельным каналам, по которым может произойти утечка конфиденциальной информации)
3.    Всё внимание вирусам при полном отсутствии внимания к другим угрозам
4.    Контроль только отдельных каналов потенциальной утечки при полном отсутствии внимания к отдельным другим каналам
5.    «Лоскутное одеяло»: разные средства ИБ от разных вендоров, зачастую несовместимые и даже конфликтующие друг с другом
6.    Формальный подход: внедрение систем, удовлетворяющих формальным требованиям, но при этом не дающих реального эффекта в плане ситуации с информационной безопасностью
7.    Расследования в ущерб профилактике: всегда проще предотвратить, чем расхлебывать, врачи гарантируют. Но для этого нужна систематическая работа...
8.    Недостаточно глубокое взаимодействие отдела ИБ с другими службами
9.    Проблемы парольной политики: полное отсутствие, или, наоборот, параноидальность, выходящая "боком"
10.    Злоупотребление консалтингом или полное его игнорирование
Если что-то забыл, или что-то вписал лишнее - прошу, расскажите о своем взгляде на данный вопрос.
Р. Идов,
ведущий аналитик компании SearchInform