11 июля 2002
Безопасность в сети - с себя начни!
Вопросам защиты информации в различных сетях (локальных, глобальных) в последнее время стало уделяться значительно больше времени и места (так, например, в последнее время сложилось на Sec.Ru, что наибольший процент публикаций и новостей касается различных аспектов, связанных именно с защитой информации). Однако общий технический уровень подготовленности журналистов, обозревающих эти темы, пока является крайне низким. Налицо эффект "палки о двух концах": умеющие писать не смыслят в предмете, а знающие предмет не умеют писать. Для стирания граней "между городом и деревней" компания "Информзащита" пригласило журналистов для ликвидации информационных пробелов в области защиты информации.
Нас, акул пера и клавиатуры, собралось не очень много, а зря. За полдня, проведённые в офисе компании, лично я, корреспондент Sec.Ru, уяснил для себя многое и ликвидировал ряд пробелов. Но обо всём по порядку.
С докладом выступил Ершов Дмитрий Вячеславович, заместитель директора НИП. "Развитие IT-технологий повлекло за собой рост угроз информационной безопасности, связанных с использованием чужой конфиденциальной информации в личных целях. Соответственно, стали появляться контрмеры, направленные на борьбу со злом". Сегодня в России, по разным оценкам, на обеспечение защиты информации ежегодно тратится от 15 до 50 млн $, и эта цифра имеет тенденцию к росту. Мотивы у киберпреступников разные: самоутверждение, вандализм, принуждение, месть, но все они приносят зло и убытки.
Законодательно в нашей стране понятие "Защита информации" в разных законах и постановлениях трактуется крайне неоднозначно. Известно ли вам, что существует 34 вида тайн (коммерческая, банковская, следственная,государственная и т.д.), но даже в них отражены далеко не все их виды? Современные законы "О защите информации" (1997 г.) и другие зачастую противоречат друг другу, а из недавно принятой "Процедуры лицензирования услуг по защите информации" (Положение Гостехкомиссии №290 от 30.04.2002) вообще следует, что дорогостоящую лицензию должен получать КАЖДЫЙ, кто ПОЛЬЗУЕТСЯ (т.е. защищает себя сам) аппаратными или программными средствами защиты информации (даже на своём локальном компьютере). Налицо явные несоответствия в законодательстве и, коль скоро наша страна движется к цивилизованному рынку, устранять эти пробелы необходимо как можно скорее (хотя, как признался Д.В.Ершов, в США и Европе ситуация ненамного лучше).
К сожалению, в связи с нехваткой времени не были рассмотрены современные сетевые методы и средства защиты, межсетевые экраны, VPN и многое другое. Но зато было показано в натуре, КАК ИМЕННО можно осуществлять атаки извне с целью нанесения ущерба информации, находящейся на каком-либо сайте. Корреспондент Sec.Ru освоил подобные методики, но на практике обязуется не применять, тем более в корыстных целях. По правде говоря, подобное уже было описано в журнале "Хакер" и сложности не представляет, но тем не менее…
Общий вывод семинара - защиту информации, личной или корпоративной, начните с себя - внимательное отношение к делу, исключение халатности и недосмотра… а также установка современных средств защиты - вот те шаги, которые в наш век высоких технологий должен сделать каждый.
А потом Салманова Шахноза Алмазовна, руководитель пресс-службы, устроила экскурсию по НИП и УЦ "Информзащита", на которой журналистам были представлены сотрудники компании, любезно ответившие на все интересующие вопросы. В дальнейшем такие встречи планируется проводить регулярно. Также в планах НИП и УЦ, начиная с сентября - открытие новостного сайта, на котором будут ежедневные новости, связанные с защитой информации.
В дар присутствующим был преподнесён бестселлер А.Лукацкого, сотрудника "Информзащиты" - "Обнаружение атак", а также диск со сборником статей, посвящённых защите информации. Некоторые из них уже публиковалось на Sec.Ru, а остальные ждут своей очереди.
