02 февраля 2000
Хакеры выходят на новое поприще
Хакерская группа L0pht Heavy Industries переходит на легальное положение. Однако сомнительно, чтобы нашлось так уж много корпоративных подразделений ИТ, только и дожидавшихся этого сигнала, чтобы вручить ей судьбу своих вычислительных сетей.
В начале января начинающая консультационная фирма @Stake (Бостон, шт. Массачусетс), специализирующаяся на вопросах обеспечения безопасности и делающая ставку на предоставление полного спектра услуг от проверки состояния безопасности до системной интеграции, объявила о покупке L0pht ради услуг ее нередко самовольничающих хакеров.
Как пояснил основатель @Stake Тед Джулиан, ранее работавший аналитиком в фирме Forrester Research, в результате сделки полдюжины хакеров, составляющих группу L0pht, стали ядром отдела исследований и разработок его компании.
Семь лет практики, направленной на развенчание первоклассных систем обеспечения безопасности, - лучшее свидетельство высокой квалификации. Таким образом, в своих способностях хакерам L0pht убеждать никого не придется, но вот что касается искренности намерения верой и правдой служить добропорядочными консультантами… Если они действительно решились оставить в прошлом злонамеренный взлом компьютерных кодов, для чего же им продолжать скрываться под колоритными псевдонимами вроде "Профессор Мадж"? (Хакеры намерены сохранять анонимность.)
"Готовы ли вы допустить до такой деликатной вещи, как безопасность, людей, которых не знаете даже по имени? - задается резонным вопросом сетевой администратор с некой фабрики на юго-западе США, сам пожелавший остаться неизвестным. - О себе скажу твердо: нет".
Не одному руководителю корпоративной службы ИТ придется поломать голову над этим вопросом в несколько предстоящих лет. Аналитики исследовательской корпорации International Data предсказывают к 2003 г. четырехкратный - до 2,3 млрд. долл. - рост рынка услуг по обеспечению безопасности корпоративных сетей.
Поскольку в мире не хватает специалистов, чтобы удовлетворить столь мощный рост спроса, использование услуг хакеров - даже тех новичков, что слетаются в Лас-Вегас на конференцию DefCon, - приобретает очертания соблазнительной альтернативы. Тем не менее многие компании, занимающиеся обеспечением безопасности, не хотят даже и слышать о таком варианте.
"Рекрутировать работников из участников DefCon? Я бы не стал, - говорит директор направления профессиональных услуг из корпорации Secure Computing Марк Харди. - Мы не можем рисковать, принимая в штат неблагонадежные или сомнительные личности".
Автор: pcweek.ru
