Днепропетровская лаборатория антивирусных решений.  
Простые решения для обеспечения вашей ИТ-безопасности.  
(067) 561-30-54 , (050) 770-69-80, Днепропетровск, ул.Ломаная, 17.  


 Меню

 Статистика

Сейчас на сайте:

Гости: 2


 Последние новости

Пресс-конференция по теме "Атака на мобильные телефоны украинцев"
Мобильные телефоны атаковал SMS-вирус
10 вопросов вашему штатному системному администратору
Параноидальные вопросы к безопасности корпоративных ИТ
Cоздано Управление информационной безопасности



 Параноидальные вопросы к безопасности корпоративных ИТ | Новости

Параноидальные вопросы к безопасности корпоративных ИТ Версия для печати

Параноидальные вопросы к безопасности корпоративных ИТ, возникающие из антироссийских санкций Microsoft, Oracle и HP



Появились сообщения о том, что Microsoft, Oracle, Symantec и HP «с большими сожалениями и надеждой на сотрудничество в дальнейшем» будут вынуждены отключить часть ПО у российских банков и компаний, которые попали под санкции.

С облаками все понятно – выключили и все, но облака повышенной устойчивостью к подобным ситуациям по определению не обладают. Но банки, как известно, относятся к наиболее консервативным видам бизнеса, которые облачных решений не приемлют.  

Стоит ли подобное заявление понимать, как открытое признание того, что вендоры в своих продуктах сохраняют закладки, позволяющие выключить любое in-house решение по щелчку Госдепа? Конспирологи были правы, и модель ИТ-рынка в котором преобладают глобальные решения попросту не безопасна?

И как это может быть реализовано?

Понятно, что механизм проверки подлинности, установленный в решениях для домашних пользователей, позволяет объявить не подлинными любые продукты проданные в России и соответственно отключить их при первой же проверке по сети.

А с корпоративными продуктами, которые находятся за файерволом и теоретически такую проверку не проходят?

Microsoft Forefront TMG построен так, чтобы сливать корпорации информацию с защищенной стороны межсетевого экрана и пропускать внутрь определенные запросы извне? Oracle Database Firewall обеспечивает доступ к корпоративным базам данных для всех наделенных полномочиями со стороны «вашингтонского обкома»?
Надо ли полагать, что подобные дверки для АНБ/ФБР/ЦРУ у HP, Cisco и прочих вендоров заложены на аппаратном уровне?
Что можно сделать через подобные закладки: скопировать, уничтожить, скомпрометировать данные, нарушить работоспособность системы?
Подобные заявления – это уже не удар по России. Это конец той модели ИТ-рынка, которая сложилась к настоящему моменту. Факт прослушивания спецслужбами США телефонных разговоров европейских политиков вызвал довольно негативную реакцию. Но идея о том, что у США есть возможность полностью заблокировать работу ИТ-систем по довольно незначительному поводу – очень опасный сигнал всему миру. Ваша ИТ-инфраструктура работает только до тех пор, пока интересны вашей страны не сталкиваются с интересами США.

Какой выход в параноидальном мире, где покупать ПО у вендоров не безопасно?

Никаких облачных решений. Никаких гибридных решений. Компания должна полностью владеть всей ИТ-инфраструктурой для критически важных бизнес-процессов. Да, почта тоже только на своих серверах и только в российских доменных зонах. Microsoft активно продает Office 365 в российские государственные и образовательные учреждения? Естественно, практика подобных закупок должна быть немедленно остановлена.

Гетерогенность  - зоопарк решений сегодня становится преимуществом. Можно предположить, что недокументированные лазейки и черные ходы хорошо работают в рамках продуктов одного вендора и гораздо хуже с решениями других вендоров. Я не слышал о стандарте на API для черных ходов. Поэтому уязвимость ИТ-среды построенных на продуктах разных вендоров должна быть меньше.

Отечественные продукты -  можно предположить, что российские разработчики ПО, если и договаривались о размещении специального входа для спецслужб в своих продуктах, то явно не с американскими спецслужбами. Это сложный вопрос кто более страшен для вашего бизнеса ФСБ или ФБР?

ИТ-решения независимых стран. К сожалению, тут выбор не очень большой. Стоит заведомо исключить продукцию компаний нацеленных на американский рынок (- Индия). Страны NATO тоже должны вызывать обоснованные подозрения, тем более они активно участвуют в антировссийских санкциях. В итоге что остается из стран с развитыми ИТ? Китай и Израиль? В любом случае выбирая ПО стоит обращать внимание на продукцию тех  стран, в которых ваша компания заведомо не представлена.

Самописные системы – крупные организации должны делать ставку только на решения собственной разработки, как бы это не было бы дорого и неудобно. Естественно даже в этом случае весь код должен анализироваться службой безопасности на наличие закладок и завербованных агентов среди разработчиков.

Решения с открытым кодом – любой применяемый в компании продукт должен собираться из исходного кода непосредственно при внедрении. Исходный код продукта, естественно должен быть проанализирован и протестирован на возможные закладки, нарушающие безопасность. Никаких заранее скомпилированных бинарных модулей в критически важных для бизнеса решениях быть не может.

Национальные системы – проект с НПП развивался и организовывался довольно нелепо и, как и ожидалось, закончился ничем. Однако, я должен признать, что сама идея сегодня весьма своевременна, особенно с учетом того, что огромная доля заказов на ИТ-решения в России исходят от государственных компаний. Как минимум критическим элементом инфраструктуры становится собственный межсетевой экран, гарантирующий отсутствие лазеек для чужих спецслужб.

Должен признать, риск того, что в ПО имеются закладки, позволяющие его отключить удаленнно, конечно, не нулевой, но все же не слишком большой. Маловероятно, такой сценарий может быть задействован только один раз и его реализация будет означать начало глобальной войны. А в конце я хочу привести два более вероятных сценария с менее масштабными оследствиями: отказ от поддержки и обновлений и отзыв лицензий.

Отказ в поддержке и обновлении решений выглядит, как наиболее вероятный вариант поддержки санкций со стороны ИТ-вендоров. Продажи подобные шаги, конечно, снизят, но если их применять только в отношении отдельных компаний, то и потери будут не критичны. Вот только, что в этом случае предполагается делать с такими программами, как Software Assurance или Подписки, которые Microsoft очень активно продавал крупным компаниям.

Может быть, я ошибаюсь, и речь идет всего лишь об отзыве лицензий на программное обеспечение. Интересно, а предусмотрен ли в этом случае возврат средств уплаченных за лицензии и особенно за консалтинг? Что там госзакупки предусматривают за неисполнение обязательств? Штрафы и недопущение к дальнешим торгам? Жалко, что вендоры напрямую далеко не всегда работают с такими заказчиками. Совсем недавно у нас государственные учреждения и крупные компании работали на пиратском ПО. Я думаю, что многие охотно вернутся к этой практике. В этом случае все последствия сведутся к тому, что более 10 лет успешного лоббирования лицензионного ПО, конечно, пропадут и скорее всего вернутся не скоро. 

Источник http://smartsourcing.ru/blogs/informatsionnaya_bezopasnost/2593

 
Просмотров: 1345616.07.14 16:33 by siteman



CaseyApell08.10.17 13:36

Some people, especially those running on busy daily schedules tend to use the pills to help maintain weight since they can not afford to follow all the diet programs. This is not advised. It is recommended that one seek advice from a professional in this field before using the pills. This can save one from many dangers associated with the misuse.
 
Angelohip01.10.17 18:00

As you will inevitably learn on your path to losing weight, effective weight loss is not only about watching what you eat, but much more about changing your lifestyle. This means changing your habits and how you approach your day-to-day life. Read this information to help you throughout the process.
 
CaseyApell10.09.17 21:13

<a href=https://www.viagrapascherfr.com/>Show more!..</a>
 
TimothyElify27.06.17 22:52

301 Moved Permanently
<a href=https://www.viagrapascherfr.com/>Show more>>></a>
 
DannySut05.06.17 13:32

Attention Required! | Cloudflare
<a href=acheterdufrance.com/> Cloudflare>>></a>
 
dermessence15.03.17 12:31

<a href="www.newfitnessbooster.com/dermessence/">Dermessence</a> has most essential nutrients that this formula has and that act directly and indirectly in combating again signs from the inside out. for more information please visit www.newfitnessbooster.com/dermessence/
 
Guest23.10.16 07:41

kreditbillig.pw/bauen-kreditrechner.html
 
Guest21.10.16 13:34

onlinekreditvergleich.top/express-kredit-information.html
 
Guest12.09.16 02:11

baltazarwellness.com/auto-insurance-missoula-montana.html
 
Guest04.09.16 19:38

thecakeboxstarkville.com/WY/Cheyenne/cheap-non-owners-insurance-in/ elementfireglass.com/NH/best-car-insurance-in/ artsybynaturetattoos.com/AZ/Yuma/cheap-non-owners-insurance-in/ alexandervalleywinery.com/KS/Lawrence/payless-auto-insurance/
 
Guest03.09.16 05:19

alidauscher.com/OH/Mentor/cheap-sr22-insurance/ alidauscher.com/CA/Cerritos/non-owners-auto-insurance-quotes/ elementfireglass.com/CA/Union-City/list-of-car-insurances-in/ thecakeboxstarkville.com/NM/Albuquerque/best-car-insurance-in/
 
Guest26.08.16 11:42

coachsmithsports.com/car-insurance-companies-list-in-dubai.html buywowgoldus.com/oem-replacement-auto-insurance.html bowwowcoastal.com/roth-brothers-insurance-rome-ny.html buywowgoldus.com/how-to-get-windshield-replaced-by-insurance.html acicts.org/selective-insurance-rating.html coachsmithsport
 
Guest09.08.16 15:22

topmedicijn.info/ edbehandlingen.pw/ viagrapiller.pw/
 
Guest09.08.16 14:33

palestinesolidaritycampaign.com/car-insurance-companies-beginning-with-i.html palestinesolidaritycampaign.com/rental-car-and-insurance.html alainatom.com/classic-car-insurance-for-young-drivers-forum.html alainatom.com/pontiac-g6-insurance-rates.html
 
Guest07.08.16 18:18

bfitaustin.com/metlife-auto-insurance-rates.html tnccleaningservices.com/gieco-customer-service.html realityfan.com/how-to-sign-up-for-auto-insurance.html
 
Guest01.08.16 20:28

ryanwmurphydesign.com/what-states-dont-require-car-insurance.html ryanwmurphydesign.com/no-license-car-insurance-in-texas.html
 
Guest28.07.16 19:50

envyoftheworld.com/economy-insurance.html envyoftheworld.com/car-on-sorn-insurance.html envyoftheworld.com/auto-insurance-local.html
 
Guest28.07.16 01:00

cocoandfoxx.com/qlxazo.html damestudio.com/insurance-for-car-off-the-road.html damestudio.com/cheap-full-coverage-car-insurance-dallas-tx.html envyoftheworld.com/do-i-qualify-for-medicaid-in-nc.html damestudio.com/how-much-is-day-insurance-on-a-car.html damestudio.com/single-car-crash.html htt
 
Guest25.07.16 06:39

petestylez.com/right-way-insurance.html run2bmore.com/cheapest-car-insurance-daily.html ziasecurity.com/itgi-vehicle-insurance.html run2bmore.com/liverpool-and-general-car-insurance.html
 
Guest22.07.16 03:37

insurance.darktech.org/auto_insurance_tampa_fl.xml insurrequirements.imahillbilly.com/cheap_car_insurance_list.xml carinsurance.etowns.net/cancellation_period_of_car_insurance.xml onlinequotes.myfreeip.me/florida_minimum_insurance.xml carinsurance.4irc.com/insurance_approved_vehicle_tracking_devices.xml
 
Guest20.07.16 12:19

crafteducation.org/foreign-universities-in-malaysia.html stillwatersalternatives.com/fashion-designing-institutes-in-chennai.html
 
Guest14.07.16 23:11

angelasmith.us/discount-auto-insurance-for-teachers.html ipoprecords.com/who-can-insure-a-financed-car.html myguzzy.com/fl-renters-insurance.html communityalternativescoop.com/when-do-you-pay-a-deductible-for-auto-insurance.html myguzzy.com/mma-commercial-vehicle-insurance.html angelasmith.us/lo
 
Guest14.07.16 16:55

www.isayyousayblog.com/2014/04/i-say-chet-faker.html www.agaveconstructionandlandscaping.com/apps/auth/signup
 
Guest14.07.16 02:35

www.pgpschallenge.com/Default.aspx www.insuranceofmiddletennessee.com/category/insurance-articles/auto-insurance/ www.littleblackportraits.com/search/label/Portrait Photography?max-results=20 www.isayyousayblog.com/2014/02/i-say-haim.html www.stolentango.com/news-blog/2015/5/21/sydney-private-screening
 
Guest13.07.16 22:15

www.insuranceofmiddletennessee.com/tag/homeowner-liability-coverage/ www.jaglobaldirect.com/shop-adirondack/queenland www.insuranceofmiddletennessee.com/accidental-death-auto-insurance-coverage/ www.littleblackportraits.com/2010/12/octobers-lovely-orlando-boudoir.html?showComment=1292810572738 www.insura
 
Guest02.07.16 11:10

kathrynsolie.com/back-to-invoice-car-insurance.html juicersandblenderreviews.com/insurance-value-of-car-write-off.html juicersandblenderreviews.com/auto-insurance-somerville-ma.html mouauvibes.com/auto-insurance-massachusetts-laws.html theendoclub.com/comer-insurance.html
 
Guest28.06.16 07:09

ortoplusbl.com/cheap-insurance-in-pa.html realpussiness.com/best-rates-on-car-insurance-in-florida.html directlendingonline.com/car-insurance-in-southaven.html noahsarkpetandsupplies.com/what-does-otc-mean-in-auto-insurance.html stceciliagolftournament.com/cheap-car-insurance-first-time-female-drivers.ht
 
Guest26.06.16 17:22

superexpedite.com/automobile-car-insurance-quotes.html
 
Guest25.06.16 18:52

makeoversf.com/insurance-quotes-comparison.html tcgfotography.com/insurance-montgomery-al.html tcgfotography.com/baja-bound-insurance.html goupbd.com/car-undercarriage-cover.html tcgfotography.com/will-speeding-ticket-affect-my-insurance.html thetipsyblonde.com/vehicle-insurance-loss-of-use.html
 
Guest25.06.16 04:29

2degreesmagazine.org/longview-car-insurance.html saltycontent.com/nfu-vehicle-insurance.html carolinecountyhomes.com/insurance-business-starts-with-a-ends-with-z.html sydneyservicedoffice.com/aviva-car-insurance-norwich.html
 
Guest21.06.16 18:04

goodpetservice.com/car-insurance-antioch-tn.html goodpetservice.com/farmer-state-insurance.html bettysdahlias.com/kinect-insurance.html goodpetservice.com/cheapest-instant-car-insurance.html elcrudito.com/mustang-gt-insurance.html elcrudito.com/big-savings-insurance-sacramento.html bett
 
Guest21.06.16 16:54

bettysdahlias.com/insurance-note.html findingthefamily.com/medical-insurance-for-the-elderly.html findingthefamily.com/used-cars-on-finance-with-free-insurance.html littleflowercottage.com/progressive-auto-insurance-hudson-ny.html envyoftheworld.com/cheap-insurance-las-vegas.html envyoftheworld.
 
Guest21.06.16 11:09

bettysdahlias.com/louisiana-auto-insurance-quotes.html
 
Guest17.06.16 18:29

carvinwedding2015.com/how_to_value_a_totaled_car_for_insurance.html treasurehuntspokane.com/auto-insurance-reston-va.html ambermakeupandhair.com/sr22_insurance_in_texas.html makeitmagic.net/car_insurance_quotes_online_ireland.html makeitmagic.net/cheap_car_insurance_box.html
 
Guest17.06.16 13:45

travisnelsonarts.com/self-employment-quotes.html therosegoldstandard.com/auto-insurance-old-national-hwy.html vakstudio.net/chola-ms-vehicle-insurance.html perufusion.org/gmac-car-insurance-concord-nc.html perufusion.org/hire-purchase-cars-with-insurance.html bbdi.net/vehicle-insurance-michigan.
 
Guest16.06.16 23:04

ambermakeupandhair.com/safe-way_insurance.html makeitmagic.net/insurance_identity_theft.html
 
Guest16.06.16 00:35

lagauctions.com/insurance-quote-form.html artbybryna.com/insurance-for-car-audio-equipment.html meghanayersstudio.com/average-car-insurance-nissan-micra.html
 
Guest15.06.16 15:55

lagauctions.com/auto-insurance-for-21-year-old-male.html artbybryna.com/insurrance.html meghanayersstudio.com/breeden-insurance-denton-nc.html lagauctions.com/california-car-insurance-minimum.html
 
Guest14.06.16 02:19

mattresscleaningaustralia.net/nationwide-insurance-the-woodlands-tx.html
 
Guest13.06.16 04:10

mattresscleaningaustralia.net/express-insurance-cancellation.html perhai.com/car-insurance-with-sr22.html daurbanjungleradio.net/front-line-insurance.html gezgebuehren.com/one-month-down-auto-insurance-richmond-va.html sarashouse4you.com/cheap-health-insurance-plans-in-arizona.html gezgebuehren.
 
Guest12.06.16 22:29

xoxvictoria.com/personal-car-insurance-ontario.html dhlpreise.com/the-netherlands-insurance-company-claims.html frasesbonitasblog.com/california-affordable-car-insurance.html hannacroix.net/best-4x4-insurance.html
 
Guest11.06.16 17:33

raychaelarianna.com/pinning-insurance.html alexbmonroe.com/cheap-car-insurance-panama-city-fl.html bliss-africa.com/top-auto-insurance-companies-in-new-jersey.html funkycrewof82.com/cheap-insurance-sr22-california.html funkycrewof82.com/auto-insurance-morristown-tn.html funkycrewof82.com/nj-1-do
 
Guest11.06.16 09:21

tepictlatoani.org/young-auto-insurance.html tepictlatoani.org/proximate-cause-as-a-principle-of-insurance.html tepictlatoani.org/student-address-for-car-insurance.html c1customtruck.com/skylake-auto-insurance.html bliss-africa.com/who-does-multi-car-insurance.html
 
Guest11.06.16 04:01

vehicle regardless carinsurancesniffer.com/ lot car autoinsurancecop.com then risk category bestinsurancespy.com/ because some essential carisuranceassist.com/ fun emergency rooms carisurancefaq.com/ type business transcash facilities carinsuranceratescto.info cards
 
Guest10.06.16 04:33

internet acts carinsurancerut.info wider insurance autoinsurancenir.top save much means bestinsurancespy.com/ property auto carisurancefaq.com/ like many getting into carinsurancebro.com beautiful luxury questions carinsuranceast.us reduce
 
Guest07.06.16 22:54

hostsitesreviews.com/ji-specialty-services.html beauxpaint.com/chavez-auto-insurance-anaheim-ca.html thedealmaker.net/auto-insurance-quotes-corpus-christi.html beauxpaint.com/car-insurance-imports-australia.html abirthstoryphotography.com/progressive-car-insurance-commercial-lady.html toolsofalc
 
Guest04.06.16 19:54

indiemuttcreative.com/state-of-ct-medical-insurance.html dioclei.com/go-auto-insurance-login.html kateanddana.com/how-much-money-do-you-need-to-buy-a-car.html kateanddana.com/classic-car-values-kbb.html cccam-fast.com/list-of-auto-insurance-endorsements.html
 
Guest04.06.16 15:53

kateanddana.com/car-insurance-in-baldwin-mi.html healthychatters.com/child-plan-insurance.html indiemuttcreative.com/marketplace-insurance-companies.html furthepeople.com/allied-insurance-reviews.html maysvillepresbyterian.com/lower-insurance-rates.html
 
Guest03.06.16 21:03

more options autoinsurancecop.com plan such quite confusing carinsurancecowboy.com dental here autoinsurancebit.net fst people put carinsuranceratescto.info fire theft
 
Guest03.06.16 18:55

thehighwayinthesky.us/can-you-get-insurance-without-a-license.html carterandmarc.com/extra-insurance-when-renting-a-car.html theminorhomestead.com/auto-insurance-orem-ut.html wherefarmandartcollide.com/bc-auto-insurance-quote-online.html myelitedetail.us/insurance-in-maryland.html tiesthattravel
 
Guest02.06.16 05:53

prhbs.org/cheapest-auto-insurance-for-dui-drivers.html consultormarinho.com/alfa-auto-insurance-pay-online.html
 
Guest02.06.16 04:06

car payment carinsurancebro.com case-by-case basis include comprehensive autoinsurancend.info maximum people look bestinsurancespy.com/ phone plan carefully carinsurancecowboy.com hassle free premium carinsurancert.top important moral issue carinsurancemath.com/ auto policies personalised approach c
 
Guest01.06.16 06:12

elevatedvehicles.com/sgio-car-insurance-claim.html ceardoinphoto.com/iffco-tokio-car-insurance-toll-free-number.html
 
Guest01.06.16 03:06

most states autoinsurancehasslefree.com/ insurance companies just about carinsuranceratescto.info free generally autoinsurancequotesem.us costs under more likely autoinsurancecop.com benefited other cars lastminutecarinsurancedeals.com/ policies percent per carscoverageonline.com want such
 
Guest31.05.16 20:10

bertporterpi.com/pcp-insurance-definition.html larastarmartini.com/toyota-venza-reliability.html koopmancontemporaryart.com/safeway-insurance-careers.html thebuckett.com/independent-car-insurance-quotes.html ceardoinphoto.com/350z-insurance.html thebuckett.com/auto-insurance-nj-comparison.html
 
Guest31.05.16 18:23

bertporterpi.com/cheap-insurance-companies-in-nj.html bertporterpi.com/2-weeks-cheap-car-insurance.html
 
Guest30.05.16 03:25

unlockpuremagic.com/the-2011-online-auto-insurance-report.html marionplatt.com/worst-intersections-in-the-us.html edwardallerton.com/liability-insurance-for-occupational-therapists.html mkophoto.com/cdi-car-insurance.html thetipsypenguin.com/farm-bureau-insurance-tn.html
 
Guest29.05.16 21:41

xn--e1aqbq6c.xn--p1ai/liverpool-victoria-car-insurance-rcn.html edwardallerton.com/american-independent-insurance-company-conshohocken-pa.html clearywolters.com/cheap-car-insurance-in-tenerife.html clearywolters.com/insurance-on-a-mclaren-p1.html xn--e1aqbq6c.xn--p1ai/just-auto-insurance-in-santa-ana-ca.
 
Guest29.05.16 21:30

rate safeinauto.com float under find moreinsurers.com/ half providers give carinsurancecowboy.com coverages insurance industry bestinsurancespy.com/ suspended case filed autoinsurancenir.top before me see popular carinsuranceratescto.info same accident carinsurancesniffer.com/ state other aut
 
Guest29.05.16 08:30

unlockpuremagic.com/afaa-insurance.html unlockpuremagic.com/auto-insurance-shelby-township.html marionplatt.com/cheap-life-insurance-for-diabetics.html
 
Guest27.05.16 01:11

I had no idea how to approach this beon-erfow I'm locked and loaded. nxudjbv.com [url=jvdfwq.com]jvdfwq[/url] [link=pmobtjpcx.com]pmobtjpcx[/link]
 
Guest26.05.16 18:51

Articles like this really grease the shafts of <a href="qrutdbseqpo.com">knwoledge.</a>
 
Guest25.05.16 17:49

Not a bad idea, Wayde. I agree that a playoff system would rival the NFL playoffs as well as bring big TV bucks to the schools. And it would settle the ultimate question that never seems to get redsovel; which team is really Numero Uno? Final exams? Do jocks have to take finals? Imagine that.
 



Ваш комментарий к новости "Параноидальные вопросы к безопасности корпоративных ИТ"
Имя* (max. 40 символов):
Email:
Оформление текста:
Сообщение*
(max. 350 символов, осталось ):
 
Текст на картинке*:
 


 Информер

Новости Днепропетровска

-----

Для отображения
"Облака" требуется
Скачать Adobe Flash Player