Днепропетровская лаборатория антивирусных решений.  
Простые решения для обеспечения вашей ИТ-безопасности.  
(067) 561-30-54 , (050) 770-69-80, Днепропетровск, ул.Ломаная, 17.  


 Меню

 Статистика

Сейчас на сайте:

Гости: 3


 Последние новости

Пресс-конференция по теме "Атака на мобильные телефоны украинцев"
Мобильные телефоны атаковал SMS-вирус
10 вопросов вашему штатному системному администратору
Параноидальные вопросы к безопасности корпоративных ИТ
Cоздано Управление информационной безопасности



 Параноидальные вопросы к безопасности корпоративных ИТ | Новости

Параноидальные вопросы к безопасности корпоративных ИТ Версия для печати

Параноидальные вопросы к безопасности корпоративных ИТ, возникающие из антироссийских санкций Microsoft, Oracle и HP



Появились сообщения о том, что Microsoft, Oracle, Symantec и HP «с большими сожалениями и надеждой на сотрудничество в дальнейшем» будут вынуждены отключить часть ПО у российских банков и компаний, которые попали под санкции.

С облаками все понятно – выключили и все, но облака повышенной устойчивостью к подобным ситуациям по определению не обладают. Но банки, как известно, относятся к наиболее консервативным видам бизнеса, которые облачных решений не приемлют.  

Стоит ли подобное заявление понимать, как открытое признание того, что вендоры в своих продуктах сохраняют закладки, позволяющие выключить любое in-house решение по щелчку Госдепа? Конспирологи были правы, и модель ИТ-рынка в котором преобладают глобальные решения попросту не безопасна?

И как это может быть реализовано?

Понятно, что механизм проверки подлинности, установленный в решениях для домашних пользователей, позволяет объявить не подлинными любые продукты проданные в России и соответственно отключить их при первой же проверке по сети.

А с корпоративными продуктами, которые находятся за файерволом и теоретически такую проверку не проходят?

Microsoft Forefront TMG построен так, чтобы сливать корпорации информацию с защищенной стороны межсетевого экрана и пропускать внутрь определенные запросы извне? Oracle Database Firewall обеспечивает доступ к корпоративным базам данных для всех наделенных полномочиями со стороны «вашингтонского обкома»?
Надо ли полагать, что подобные дверки для АНБ/ФБР/ЦРУ у HP, Cisco и прочих вендоров заложены на аппаратном уровне?
Что можно сделать через подобные закладки: скопировать, уничтожить, скомпрометировать данные, нарушить работоспособность системы?
Подобные заявления – это уже не удар по России. Это конец той модели ИТ-рынка, которая сложилась к настоящему моменту. Факт прослушивания спецслужбами США телефонных разговоров европейских политиков вызвал довольно негативную реакцию. Но идея о том, что у США есть возможность полностью заблокировать работу ИТ-систем по довольно незначительному поводу – очень опасный сигнал всему миру. Ваша ИТ-инфраструктура работает только до тех пор, пока интересны вашей страны не сталкиваются с интересами США.

Какой выход в параноидальном мире, где покупать ПО у вендоров не безопасно?

Никаких облачных решений. Никаких гибридных решений. Компания должна полностью владеть всей ИТ-инфраструктурой для критически важных бизнес-процессов. Да, почта тоже только на своих серверах и только в российских доменных зонах. Microsoft активно продает Office 365 в российские государственные и образовательные учреждения? Естественно, практика подобных закупок должна быть немедленно остановлена.

Гетерогенность  - зоопарк решений сегодня становится преимуществом. Можно предположить, что недокументированные лазейки и черные ходы хорошо работают в рамках продуктов одного вендора и гораздо хуже с решениями других вендоров. Я не слышал о стандарте на API для черных ходов. Поэтому уязвимость ИТ-среды построенных на продуктах разных вендоров должна быть меньше.

Отечественные продукты -  можно предположить, что российские разработчики ПО, если и договаривались о размещении специального входа для спецслужб в своих продуктах, то явно не с американскими спецслужбами. Это сложный вопрос кто более страшен для вашего бизнеса ФСБ или ФБР?

ИТ-решения независимых стран. К сожалению, тут выбор не очень большой. Стоит заведомо исключить продукцию компаний нацеленных на американский рынок (- Индия). Страны NATO тоже должны вызывать обоснованные подозрения, тем более они активно участвуют в антировссийских санкциях. В итоге что остается из стран с развитыми ИТ? Китай и Израиль? В любом случае выбирая ПО стоит обращать внимание на продукцию тех  стран, в которых ваша компания заведомо не представлена.

Самописные системы – крупные организации должны делать ставку только на решения собственной разработки, как бы это не было бы дорого и неудобно. Естественно даже в этом случае весь код должен анализироваться службой безопасности на наличие закладок и завербованных агентов среди разработчиков.

Решения с открытым кодом – любой применяемый в компании продукт должен собираться из исходного кода непосредственно при внедрении. Исходный код продукта, естественно должен быть проанализирован и протестирован на возможные закладки, нарушающие безопасность. Никаких заранее скомпилированных бинарных модулей в критически важных для бизнеса решениях быть не может.

Национальные системы – проект с НПП развивался и организовывался довольно нелепо и, как и ожидалось, закончился ничем. Однако, я должен признать, что сама идея сегодня весьма своевременна, особенно с учетом того, что огромная доля заказов на ИТ-решения в России исходят от государственных компаний. Как минимум критическим элементом инфраструктуры становится собственный межсетевой экран, гарантирующий отсутствие лазеек для чужих спецслужб.

Должен признать, риск того, что в ПО имеются закладки, позволяющие его отключить удаленнно, конечно, не нулевой, но все же не слишком большой. Маловероятно, такой сценарий может быть задействован только один раз и его реализация будет означать начало глобальной войны. А в конце я хочу привести два более вероятных сценария с менее масштабными оследствиями: отказ от поддержки и обновлений и отзыв лицензий.

Отказ в поддержке и обновлении решений выглядит, как наиболее вероятный вариант поддержки санкций со стороны ИТ-вендоров. Продажи подобные шаги, конечно, снизят, но если их применять только в отношении отдельных компаний, то и потери будут не критичны. Вот только, что в этом случае предполагается делать с такими программами, как Software Assurance или Подписки, которые Microsoft очень активно продавал крупным компаниям.

Может быть, я ошибаюсь, и речь идет всего лишь об отзыве лицензий на программное обеспечение. Интересно, а предусмотрен ли в этом случае возврат средств уплаченных за лицензии и особенно за консалтинг? Что там госзакупки предусматривают за неисполнение обязательств? Штрафы и недопущение к дальнешим торгам? Жалко, что вендоры напрямую далеко не всегда работают с такими заказчиками. Совсем недавно у нас государственные учреждения и крупные компании работали на пиратском ПО. Я думаю, что многие охотно вернутся к этой практике. В этом случае все последствия сведутся к тому, что более 10 лет успешного лоббирования лицензионного ПО, конечно, пропадут и скорее всего вернутся не скоро. 

Источник http://smartsourcing.ru/blogs/informatsionnaya_bezopasnost/2593

 
Просмотров: 1338816.07.14 16:33 by siteman



CaseyApell10.09.17 21:13

<a href=https://www.viagrapascherfr.com/>Show more!..</a>
 
TimothyElify27.06.17 22:52

301 Moved Permanently
<a href=https://www.viagrapascherfr.com/>Show more>>></a>
 
DannySut05.06.17 13:32

Attention Required! | Cloudflare
<a href=acheterdufrance.com/> Cloudflare>>></a>
 
dermessence15.03.17 12:31

<a href="www.newfitnessbooster.com/dermessence/">Dermessence</a> has most essential nutrients that this formula has and that act directly and indirectly in combating again signs from the inside out. for more information please visit www.newfitnessbooster.com/dermessence/
 
Guest23.10.16 07:41

kreditbillig.pw/bauen-kreditrechner.html
 
Guest21.10.16 13:34

onlinekreditvergleich.top/express-kredit-information.html
 
Guest12.09.16 02:11

baltazarwellness.com/auto-insurance-missoula-montana.html
 
Guest04.09.16 19:38

thecakeboxstarkville.com/WY/Cheyenne/cheap-non-owners-insurance-in/ elementfireglass.com/NH/best-car-insurance-in/ artsybynaturetattoos.com/AZ/Yuma/cheap-non-owners-insurance-in/ alexandervalleywinery.com/KS/Lawrence/payless-auto-insurance/
 
Guest03.09.16 05:19

alidauscher.com/OH/Mentor/cheap-sr22-insurance/ alidauscher.com/CA/Cerritos/non-owners-auto-insurance-quotes/ elementfireglass.com/CA/Union-City/list-of-car-insurances-in/ thecakeboxstarkville.com/NM/Albuquerque/best-car-insurance-in/
 
Guest26.08.16 11:42

coachsmithsports.com/car-insurance-companies-list-in-dubai.html buywowgoldus.com/oem-replacement-auto-insurance.html bowwowcoastal.com/roth-brothers-insurance-rome-ny.html buywowgoldus.com/how-to-get-windshield-replaced-by-insurance.html acicts.org/selective-insurance-rating.html coachsmithsport
 
Guest09.08.16 15:22

topmedicijn.info/ edbehandlingen.pw/ viagrapiller.pw/
 
Guest09.08.16 14:33

palestinesolidaritycampaign.com/car-insurance-companies-beginning-with-i.html palestinesolidaritycampaign.com/rental-car-and-insurance.html alainatom.com/classic-car-insurance-for-young-drivers-forum.html alainatom.com/pontiac-g6-insurance-rates.html
 
Guest07.08.16 18:18

bfitaustin.com/metlife-auto-insurance-rates.html tnccleaningservices.com/gieco-customer-service.html realityfan.com/how-to-sign-up-for-auto-insurance.html
 
Guest01.08.16 20:28

ryanwmurphydesign.com/what-states-dont-require-car-insurance.html ryanwmurphydesign.com/no-license-car-insurance-in-texas.html
 
Guest28.07.16 19:50

envyoftheworld.com/economy-insurance.html envyoftheworld.com/car-on-sorn-insurance.html envyoftheworld.com/auto-insurance-local.html
 
Guest28.07.16 01:00

cocoandfoxx.com/qlxazo.html damestudio.com/insurance-for-car-off-the-road.html damestudio.com/cheap-full-coverage-car-insurance-dallas-tx.html envyoftheworld.com/do-i-qualify-for-medicaid-in-nc.html damestudio.com/how-much-is-day-insurance-on-a-car.html damestudio.com/single-car-crash.html htt
 
Guest25.07.16 06:39

petestylez.com/right-way-insurance.html run2bmore.com/cheapest-car-insurance-daily.html ziasecurity.com/itgi-vehicle-insurance.html run2bmore.com/liverpool-and-general-car-insurance.html
 
Guest22.07.16 03:37

insurance.darktech.org/auto_insurance_tampa_fl.xml insurrequirements.imahillbilly.com/cheap_car_insurance_list.xml carinsurance.etowns.net/cancellation_period_of_car_insurance.xml onlinequotes.myfreeip.me/florida_minimum_insurance.xml carinsurance.4irc.com/insurance_approved_vehicle_tracking_devices.xml
 
Guest20.07.16 12:19

crafteducation.org/foreign-universities-in-malaysia.html stillwatersalternatives.com/fashion-designing-institutes-in-chennai.html
 
Guest14.07.16 23:11

angelasmith.us/discount-auto-insurance-for-teachers.html ipoprecords.com/who-can-insure-a-financed-car.html myguzzy.com/fl-renters-insurance.html communityalternativescoop.com/when-do-you-pay-a-deductible-for-auto-insurance.html myguzzy.com/mma-commercial-vehicle-insurance.html angelasmith.us/lo
 
Guest14.07.16 16:55

www.isayyousayblog.com/2014/04/i-say-chet-faker.html www.agaveconstructionandlandscaping.com/apps/auth/signup
 
Guest14.07.16 02:35

www.pgpschallenge.com/Default.aspx www.insuranceofmiddletennessee.com/category/insurance-articles/auto-insurance/ www.littleblackportraits.com/search/label/Portrait Photography?max-results=20 www.isayyousayblog.com/2014/02/i-say-haim.html www.stolentango.com/news-blog/2015/5/21/sydney-private-screening
 
Guest13.07.16 22:15

www.insuranceofmiddletennessee.com/tag/homeowner-liability-coverage/ www.jaglobaldirect.com/shop-adirondack/queenland www.insuranceofmiddletennessee.com/accidental-death-auto-insurance-coverage/ www.littleblackportraits.com/2010/12/octobers-lovely-orlando-boudoir.html?showComment=1292810572738 www.insura
 
Guest02.07.16 11:10

kathrynsolie.com/back-to-invoice-car-insurance.html juicersandblenderreviews.com/insurance-value-of-car-write-off.html juicersandblenderreviews.com/auto-insurance-somerville-ma.html mouauvibes.com/auto-insurance-massachusetts-laws.html theendoclub.com/comer-insurance.html
 
Guest28.06.16 07:09

ortoplusbl.com/cheap-insurance-in-pa.html realpussiness.com/best-rates-on-car-insurance-in-florida.html directlendingonline.com/car-insurance-in-southaven.html noahsarkpetandsupplies.com/what-does-otc-mean-in-auto-insurance.html stceciliagolftournament.com/cheap-car-insurance-first-time-female-drivers.ht
 
Guest26.06.16 17:22

superexpedite.com/automobile-car-insurance-quotes.html
 
Guest25.06.16 18:52

makeoversf.com/insurance-quotes-comparison.html tcgfotography.com/insurance-montgomery-al.html tcgfotography.com/baja-bound-insurance.html goupbd.com/car-undercarriage-cover.html tcgfotography.com/will-speeding-ticket-affect-my-insurance.html thetipsyblonde.com/vehicle-insurance-loss-of-use.html
 
Guest25.06.16 04:29

2degreesmagazine.org/longview-car-insurance.html saltycontent.com/nfu-vehicle-insurance.html carolinecountyhomes.com/insurance-business-starts-with-a-ends-with-z.html sydneyservicedoffice.com/aviva-car-insurance-norwich.html
 
Guest21.06.16 18:04

goodpetservice.com/car-insurance-antioch-tn.html goodpetservice.com/farmer-state-insurance.html bettysdahlias.com/kinect-insurance.html goodpetservice.com/cheapest-instant-car-insurance.html elcrudito.com/mustang-gt-insurance.html elcrudito.com/big-savings-insurance-sacramento.html bett
 
Guest21.06.16 16:54

bettysdahlias.com/insurance-note.html findingthefamily.com/medical-insurance-for-the-elderly.html findingthefamily.com/used-cars-on-finance-with-free-insurance.html littleflowercottage.com/progressive-auto-insurance-hudson-ny.html envyoftheworld.com/cheap-insurance-las-vegas.html envyoftheworld.
 
Guest21.06.16 11:09

bettysdahlias.com/louisiana-auto-insurance-quotes.html
 
Guest17.06.16 18:29

carvinwedding2015.com/how_to_value_a_totaled_car_for_insurance.html treasurehuntspokane.com/auto-insurance-reston-va.html ambermakeupandhair.com/sr22_insurance_in_texas.html makeitmagic.net/car_insurance_quotes_online_ireland.html makeitmagic.net/cheap_car_insurance_box.html
 
Guest17.06.16 13:45

travisnelsonarts.com/self-employment-quotes.html therosegoldstandard.com/auto-insurance-old-national-hwy.html vakstudio.net/chola-ms-vehicle-insurance.html perufusion.org/gmac-car-insurance-concord-nc.html perufusion.org/hire-purchase-cars-with-insurance.html bbdi.net/vehicle-insurance-michigan.
 
Guest16.06.16 23:04

ambermakeupandhair.com/safe-way_insurance.html makeitmagic.net/insurance_identity_theft.html
 
Guest16.06.16 00:35

lagauctions.com/insurance-quote-form.html artbybryna.com/insurance-for-car-audio-equipment.html meghanayersstudio.com/average-car-insurance-nissan-micra.html
 
Guest15.06.16 15:55

lagauctions.com/auto-insurance-for-21-year-old-male.html artbybryna.com/insurrance.html meghanayersstudio.com/breeden-insurance-denton-nc.html lagauctions.com/california-car-insurance-minimum.html
 
Guest14.06.16 02:19

mattresscleaningaustralia.net/nationwide-insurance-the-woodlands-tx.html
 
Guest13.06.16 04:10

mattresscleaningaustralia.net/express-insurance-cancellation.html perhai.com/car-insurance-with-sr22.html daurbanjungleradio.net/front-line-insurance.html gezgebuehren.com/one-month-down-auto-insurance-richmond-va.html sarashouse4you.com/cheap-health-insurance-plans-in-arizona.html gezgebuehren.
 
Guest12.06.16 22:29

xoxvictoria.com/personal-car-insurance-ontario.html dhlpreise.com/the-netherlands-insurance-company-claims.html frasesbonitasblog.com/california-affordable-car-insurance.html hannacroix.net/best-4x4-insurance.html
 
Guest11.06.16 17:33

raychaelarianna.com/pinning-insurance.html alexbmonroe.com/cheap-car-insurance-panama-city-fl.html bliss-africa.com/top-auto-insurance-companies-in-new-jersey.html funkycrewof82.com/cheap-insurance-sr22-california.html funkycrewof82.com/auto-insurance-morristown-tn.html funkycrewof82.com/nj-1-do
 
Guest11.06.16 09:21

tepictlatoani.org/young-auto-insurance.html tepictlatoani.org/proximate-cause-as-a-principle-of-insurance.html tepictlatoani.org/student-address-for-car-insurance.html c1customtruck.com/skylake-auto-insurance.html bliss-africa.com/who-does-multi-car-insurance.html
 
Guest11.06.16 04:01

vehicle regardless carinsurancesniffer.com/ lot car autoinsurancecop.com then risk category bestinsurancespy.com/ because some essential carisuranceassist.com/ fun emergency rooms carisurancefaq.com/ type business transcash facilities carinsuranceratescto.info cards
 
Guest10.06.16 04:33

internet acts carinsurancerut.info wider insurance autoinsurancenir.top save much means bestinsurancespy.com/ property auto carisurancefaq.com/ like many getting into carinsurancebro.com beautiful luxury questions carinsuranceast.us reduce
 
Guest07.06.16 22:54

hostsitesreviews.com/ji-specialty-services.html beauxpaint.com/chavez-auto-insurance-anaheim-ca.html thedealmaker.net/auto-insurance-quotes-corpus-christi.html beauxpaint.com/car-insurance-imports-australia.html abirthstoryphotography.com/progressive-car-insurance-commercial-lady.html toolsofalc
 
Guest04.06.16 19:54

indiemuttcreative.com/state-of-ct-medical-insurance.html dioclei.com/go-auto-insurance-login.html kateanddana.com/how-much-money-do-you-need-to-buy-a-car.html kateanddana.com/classic-car-values-kbb.html cccam-fast.com/list-of-auto-insurance-endorsements.html
 
Guest04.06.16 15:53

kateanddana.com/car-insurance-in-baldwin-mi.html healthychatters.com/child-plan-insurance.html indiemuttcreative.com/marketplace-insurance-companies.html furthepeople.com/allied-insurance-reviews.html maysvillepresbyterian.com/lower-insurance-rates.html
 
Guest03.06.16 21:03

more options autoinsurancecop.com plan such quite confusing carinsurancecowboy.com dental here autoinsurancebit.net fst people put carinsuranceratescto.info fire theft
 
Guest03.06.16 18:55

thehighwayinthesky.us/can-you-get-insurance-without-a-license.html carterandmarc.com/extra-insurance-when-renting-a-car.html theminorhomestead.com/auto-insurance-orem-ut.html wherefarmandartcollide.com/bc-auto-insurance-quote-online.html myelitedetail.us/insurance-in-maryland.html tiesthattravel
 
Guest02.06.16 05:53

prhbs.org/cheapest-auto-insurance-for-dui-drivers.html consultormarinho.com/alfa-auto-insurance-pay-online.html
 
Guest02.06.16 04:06

car payment carinsurancebro.com case-by-case basis include comprehensive autoinsurancend.info maximum people look bestinsurancespy.com/ phone plan carefully carinsurancecowboy.com hassle free premium carinsurancert.top important moral issue carinsurancemath.com/ auto policies personalised approach c
 
Guest01.06.16 06:12

elevatedvehicles.com/sgio-car-insurance-claim.html ceardoinphoto.com/iffco-tokio-car-insurance-toll-free-number.html
 
Guest01.06.16 03:06

most states autoinsurancehasslefree.com/ insurance companies just about carinsuranceratescto.info free generally autoinsurancequotesem.us costs under more likely autoinsurancecop.com benefited other cars lastminutecarinsurancedeals.com/ policies percent per carscoverageonline.com want such
 
Guest31.05.16 20:10

bertporterpi.com/pcp-insurance-definition.html larastarmartini.com/toyota-venza-reliability.html koopmancontemporaryart.com/safeway-insurance-careers.html thebuckett.com/independent-car-insurance-quotes.html ceardoinphoto.com/350z-insurance.html thebuckett.com/auto-insurance-nj-comparison.html
 
Guest31.05.16 18:23

bertporterpi.com/cheap-insurance-companies-in-nj.html bertporterpi.com/2-weeks-cheap-car-insurance.html
 
Guest30.05.16 03:25

unlockpuremagic.com/the-2011-online-auto-insurance-report.html marionplatt.com/worst-intersections-in-the-us.html edwardallerton.com/liability-insurance-for-occupational-therapists.html mkophoto.com/cdi-car-insurance.html thetipsypenguin.com/farm-bureau-insurance-tn.html
 
Guest29.05.16 21:41

xn--e1aqbq6c.xn--p1ai/liverpool-victoria-car-insurance-rcn.html edwardallerton.com/american-independent-insurance-company-conshohocken-pa.html clearywolters.com/cheap-car-insurance-in-tenerife.html clearywolters.com/insurance-on-a-mclaren-p1.html xn--e1aqbq6c.xn--p1ai/just-auto-insurance-in-santa-ana-ca.
 
Guest29.05.16 21:30

rate safeinauto.com float under find moreinsurers.com/ half providers give carinsurancecowboy.com coverages insurance industry bestinsurancespy.com/ suspended case filed autoinsurancenir.top before me see popular carinsuranceratescto.info same accident carinsurancesniffer.com/ state other aut
 
Guest29.05.16 08:30

unlockpuremagic.com/afaa-insurance.html unlockpuremagic.com/auto-insurance-shelby-township.html marionplatt.com/cheap-life-insurance-for-diabetics.html
 
Guest27.05.16 01:11

I had no idea how to approach this beon-erfow I'm locked and loaded. nxudjbv.com [url=jvdfwq.com]jvdfwq[/url] [link=pmobtjpcx.com]pmobtjpcx[/link]
 
Guest26.05.16 18:51

Articles like this really grease the shafts of <a href="qrutdbseqpo.com">knwoledge.</a>
 
Guest25.05.16 17:49

Not a bad idea, Wayde. I agree that a playoff system would rival the NFL playoffs as well as bring big TV bucks to the schools. And it would settle the ultimate question that never seems to get redsovel; which team is really Numero Uno? Final exams? Do jocks have to take finals? Imagine that.
 



Ваш комментарий к новости "Параноидальные вопросы к безопасности корпоративных ИТ"
Имя* (max. 40 символов):
Email:
Оформление текста:
Сообщение*
(max. 350 символов, осталось ):
 
Текст на картинке*:
 


 Информер

Новости Днепропетровска

-----

Для отображения
"Облака" требуется
Скачать Adobe Flash Player