Тематический бюллетень
| Вид материала | Бюллетень |
- Тематический бюллетень, 1078.94kb.
- Тематический бюллетень, 656.11kb.
- Тематический бюллетень, 870.43kb.
- Тематический бюллетень, 1019.68kb.
- Тематический бюллетень, 842.39kb.
- Тематический бюллетень, 853.6kb.
- Тематический бюллетень, 876.73kb.
- Тематический бюллетень, 897.18kb.
- Бюллетень новых поступлений 2007 год, 816.76kb.
- Бюллетень новых поступлений 2007 год, 897.56kb.
На Infosecurity Russia 2009 интегратор «Информзащита» и разработчик CЗИ «Код безопасности» представят комплексные услуги и новые продукты
С 29 сентября по 01 октября 2009 года в Москве пройдет крупнейшая выставка по информационной безопасности Infosecurity Russia 2009, участие в которой традиционно принимает группа компаний «Информзащита». В этом году на стенде № 1-701 (павильон № 7) интегратор «Информзащита» представит комплексные услуги по защите персональных данных, защите виртуальных инфраструктур, аутсорсингу информационной безопасности, управлению идентификационными данными, доступом и правами пользователей, инцидентами информационной безопасности, рисками информационной безопасности и услуги в рамках PCI Compliance.
Компания «Код Безопасности», входящая в группу компаний «Информзащита», представит инновационные средства защиты информации, разработанные в соответствии с требованиями законодательства, направленными на защиту персональных данных.
Специалисты Группы компаний «Информзащита» будут читать доклады:
- Предотвращение угроз в корпоративной сети;
- Безопасность виртуальных инфраструктур;
- Защита от DDoS-атак;
- Защита персональных данных;
- Комплексная защита информации от несанкционированного доступа;
- Управление инцидентами и PCI DSS и т.д.
С подробной программой выступлений на стенде можно ознакомиться ссылка скрыта и ссылка скрыта
На выставке традиционно проходит конференция, в рамках которой выступают наиболее авторитетные эксперты и аналитики в области информационной безопасности, в том числе и эксперты группы компаний «Информзащита».
В этом году Михаил Емельянников, директор по развитию бизнеса компании «Информзащита», проведет два круглых стола «Интернет как поле конкурентных битв» и «Безопасность в виртуальной среде: Технологии обеспечения. Почему традиционных средств недостаточно».
Генеральный директор компании «Код безопасности» Александр Ширманов анонсирует на Конкурсе новых продуктов «Львы и Гладиаторы» новый программный продукт Security Code TrustAccess, предназначенный для защиты от несанкционированного доступа сетевых ресурсов информационной системы.
Кроме этого специалисты компании примут участие в 4-рех круглых столах:
- Интернет как поле конкурентных битв;
- Построение и сохранение непрерывности бизнеса в существующих условиях. Информационная безопасность как один из элементов непрерывности?
- Актуальные проблемы внедрения PCI DSS;
- Безопасность в виртуальной среде: Технологии обеспечения. Почему традиционных средств недостаточно.
С подробной программой выступлений на конференции можно ознакомиться ссылка скрыта и ссылка скрыта
Выставка Infosecurity Russia 2009 пройдет 29 сентября по 01 октября 2009 года в Экспоцентре на Красной Пресне.
www.infosec.ru
СТАТЬИ, АНАЛИТИКА |
08.09.09 16:13
Будни отдела информационной безопасности: злоумышленники и разгильдяи
Сегодня отделы информационной безопасности есть во многих фирмах и даже в государственных организациях. Чем они занимаются? Что входит в обязанности их сотрудников? Как не попасть в поле зрения сотрудников этих отделов? Обо всём этом – рассказ сотрудника одного из банков, пожелавшего сохранить своё инкогнито.
От автора: по понятным причинам ни имя человека, со слов которого написана эта статья, ни его должность, ни название банка, в котором он работает, не раскрываются.
Сам я, вообще говоря, в отделе информационной безопасности нашем формально не числюсь – я просто админ. Но вся деятельность их у меня как на ладони, потому что вечно приходят то логи сервера поднять, то поставить свой софт защитный попросят, то просто проконсультироваться… Там мужики скрытные работают, почти все в прошлом в органах служили, они о своей работе распространятся не любят. Ну, не любят они – я расскажу, только без имён и лиц, как говорится.
Чем отдел ИБ занимается? В разных конторах, наверное, по-разному, но как у нас – так это, в основном, борьба с утечками информации. Конечно, и с вирусами борются, и с попытками в сеть проникнуть, и за тем, чтобы бэкапы создавались, следят… И я слежу, бывает, если они чем-то более важным заняты. Но это всё просто, мало времени на это уходит. Антивирус у нас хороший, на файрволе хорошем тоже мы не экономили, так что здесь проблемы возникают редко. А вот с документами разными проблем не оберёшься.
Раньше всё гораздо проще было. С вирусами и атаками боролись админы, то есть мы, а с утечками документов вообще никак не боролись – брали подписку о неразглашении, и на этом успокаивались. Но, в общем, доигрались: однажды произошла утечка данных по юрлицам, бравшим у нас кредиты, а там же, понимаете сами, всё: и годовой оборот, и вся кредитная история, и залоговое имущество… Словом, для пары наших клиентов это всё закончилось печально, проблем у них было достаточно, ну и банк тоже по голове получил ощутимо. Правда, как-то руководство со всеми договориться всё-таки ухитрилось, и даже до суда не дошло, но в целом история получилась очень неприятная. Тогда и решено было организовать отдел, который не должен допустить, чтобы такое повторилось. И пока, тьфу-тьфу, не допускает.
Как вообще борются с утечками? Вообще-то, конечно, по-разному, и подписка о неразглашении тоже играет свою роль. Первое – это, конечно, разграничение прав доступа. Это азы безопасности, без этого всё остальное можно вообще выкинуть. Если у вас каждый клерк может тихонько свистнуть квартальный финансовый отчёт, о какой тогда безопасности вообще говорить? Второе – защита внутреннего трафика шифрованием.
Если даже кто-то проберётся через файрвол, всё равно ничего особо интересного у нас найти не сможет – все бэкапы хранятся на зашифрованных разделах, корпоративный чат тоже шифруется, так что украсть какой-то важный документ проблематично. Но, правда, это всё не спасает от, пардон, разгильдяйства самих сотрудников. Вот это, наверное, самое большая проблема, с которой очень сложно этому отделу бороться.
Они всех сотрудников проверяют, когда устраиваться приходят – это тоже одна из их обязанностей. Кадровики, конечно, плюются, что иногда очень хороших кандидатов заворачивают, но это всё-таки намного дешевле, чем потом устранять их последствия. К нам на работу не так-то просто устроиться: если хоть малейшее пятно на репутации, хоть малейшее подозрение, особенно если это кандидат на какую-нибудь руководящую должность – всё, до свидания, можно идти пытать счастья в другом месте. Но даже те, кто проходит отбор, не всегда оказываются на высоте. И, как мне объясняли безопасники, в основном совсем не по злому умыслу, а по разгильдяйству и банальной небрежности. Бывает, просто впопыхах по e-mail кому-то письмо отправляют с какими-то документами, из адресной книги не тот адрес выхватят – вот тебе уже и утечка информации. Или по аське менеджер общается с клиентами, окна перепутает – тоже потенциальная угроза утечек. Но ведь нельзя просто запретить аську, скайп, электронную почту – тогда можно просто сразу весь банк закрыть, будет полная уверенность в безопасности. Приходится ловчить, пользоваться специальной системой предотвращения утечек данных.
Как эту систему выбирали – вообще отдельная история. Ни наши доблестные защитники, ни мы тогда почти не представляли, от чего защищаться, как, и что нам вообще нужно. Решили пригласить самую известную контору, которая занимается системами защиты от утечек (их сейчас DLP-системами называют). Не буду название говорить, чтобы проблем потом не было. Они прислали нам своих специалистов, начали свой консалтинг. Всё красиво – слова умные, отчёты длинные, цифры убытков в отчётах – как до Луны расстояние в сантиметрах. За триальную версию, что самое интересное, платить надо, и не так чтобы мало – несколько килобаксов. Но банк наш заплатил, они её поставили на десяток компов и сервер, показали начальству, как всё хорошо работает. И говорят, давайте, мол, внедрять нашу DLP-систему. Хорошо, говорим, давайте, вас для этого сюда и позвали. Внедряли они её, чтобы не соврать, месяца три – мы оборудования кучу нового для неё накупили, шлюз поставили, чтобы он всё фильтровал и не пропускал утечки…Ещё Oracle пришлось купить, который по цене всё купленное оборудование раза в три превзошёл, хотя и нужен он нам был только для этой DLP-шки, до этого как-то и MS SQL обходились.
В общем, в один прекрасный день наши внедренцы пришли и сказали, что всё готово, и можно запускать систему в работу. Запустили, тут же первые предупреждения посыпались – безопасники наши тогда разбираться начали, с сотрудниками задушевные беседы вести. Ко мне даже приходили, но я доказал им, что чист перед ними. А к обеду прибегают наши менеджеры, говорят – катастрофа, ни одно письмо отправить не можем, от начальства по шапке получите. Они и к начальству сбегали, так нам сказано было: делайте что хотите, но чтобы через полчаса всё заработало. Посмотрели – и вправду, шлюз лёг. Пытаемся поднять, запустить снова систему – через пять минут всё по-новому. Плюнули, отключили эту DLP, звоним её поставщикам ругаться. Они приехали, посмотрели, сказали, что у нас слишком много трафика идёт, и сервер не справляется его фильтровать. Попробовали ставить параллельно второй сервер, но он тоже регулярно "валился". Плюс большой проблемой стали ложные срабатывания: если письмо казалось DLP-шке подозрительным, то она его задерживала, и пока кто-нибудь из нашего отдела его не просматривал, оно дальше не шло. На это тоже была масса жалоб, да и начальству сильно не понравилось, что защита так затрудняет работу всех, кто с клиентами общается. Так что пришлось от этой DLP-системы отказаться, хотя и было жалко денег, потраченных на её покупку, и особенно на внедрение – оно вышло дороже, чем сама лицензия. Был у этой системы и ещё один минус, на который безопасники активно жаловались. Там при внедрении нужно было передавать этим внедренцам многие документы, а это, сами понимаете, не очень здорово с точки зрения безопасности. Они ведь хоть и подписывали кучу бумаг о неразглашении, всё равно, если ничего никому не показывать, как-то спокойнее.
Сейчас у нас, конечно, тоже есть система защиты, но уже другая. Начальство она устраивает больше, потому что ничего не блокирует, а только анализирует трафик и выдаёт предупреждения, и их так называемые бизнес-процессы не страдают. Безопасники ругаются, конечно, и говорят, что лучше бы блокировала, но если от этих блокировок и вправду бизнес страдает, то можно и без них обходиться. Хотя, надо сказать, у новой системы и плюсы есть: она и "аську" мониторит, и Скайп, и поиск у них по архиву хорошо сделан… Но вот блокировки нашим защитникам всё-таки не хватает. Хотя они и нашли выход.
Когда система сообщает об утечке, дальше всё зависит от канала, по которому она была. Если через печать, то просто изымают распечатанное. Если по "аське" или "Скайпу", то уже ничего не попишешь, остаётся только наказать виновного. А вот если утечка файла по почте, или через девайсы какие-нибудь, то приходится разбираться, что называется, на местах. Сначала – на рабочем месте, откуда была возможная утечка. Если там всё чисто, и тревога была ложной, то всё хорошо, можно спокойно заниматься своими делами и дальше. А вот если подтвердится, что информация всё-таки утекла, у отдела ИБ появляется задача срочно устранить утечку. Я говорил уже, что из ста утечек девяносто девять происходят по причине банального разгильдяйства сотрудников. Чаще всего бывает, что они просто не успевают всё, что нужно, на работе сделать, и берут документы себе домой. Сейчас вот у нас, например, просто завал по кредитам – каждый день по нескольку сотен заявок поступает, и, конечно, девочки, которые их обрабатывают, буквально тонут в этих бумагах – вернее, не в бумагах даже, а в вордовских файлах, PDF’ах там всяких и всём таком. И хотя им регулярно объясняют, что так делать нельзя, всё равно находится какая-нибудь, которая или на флэшку себе информацию о клиентах перепишет, или по почте на свой mail.ru отправит… С такими мороки больше всего. Сотрудникам отдела ИБ приходится потом их флэшки чистить, а чаще всего и домой выезжать, и домашние компьютеры тоже чистить. Многие ещё и возмущаются, мол, какое вы право имеете. Но им объясняют, что к чему, что кроме квартальной премии можно и вообще работы лишиться, а на дворе кризис, и никто её никуда за одни только красивые глаза не возьмёт, а к приличным банкам после такой формулировки в трудовой вообще на пушечный выстрел не подпустят. Особенно умным не они объясняют, а начальство. Одному молодцу, как мне говорили, даже сам управляющий мозги вправлял – хотя тот у нас всё равно потом недолго проработал… С большинством, в общем, можно договориться.
Но это я про девяносто девять случаев рассказал, а есть ведь ещё один. Такой случай, когда кто-нибудь недалёкий решает "слить" кому-нибудь информацию – или нашим конкурентами, или конкурентам нашего клиента, или может журналистам даже… Вот здесь уже простым выездом на дом не ограничишься. Инсайдеры – так их называют хитрые: запакуют, например, нужный файл в архив, поставят пароль какой-нибудь длинный, и попробуй докажи, что он что-нибудь важное вынес. Только у нас есть в DLP-шке такой модуль, который контролирует все документы, которые на пользовательских компах лежат. И если видно, что по сетке пришёл файл, который на этом компе не должен лежать, то потом шифруй его, не шифруй – всё равно не отмажешься. А с архивами инсайдеры тоже не очень умно поступают – пересылают себе спокойно, думая, что пароли типа "qwertyuiop" их спасут. Не знают, наивные, что архивы приносят мне, а у меня стоит полный набор утилит по подбору пароля, так что простеньким паролем на ZIP от нас ничего не спрячешь. Параллельно безопасники ведут психологическую обработку нашего доморощенного инсайдера, чтобы узнать, зачем ему данные понадобились, кому он их сбыть собирался… Ну, а когда всё проясняется, такого человека с треском увольняют. Безопасники уверяют, что после такого ни в один банк не возьмут – охотно им верю.
Сложно ли работать в отделе информационной безопасности? Не знаю. Я бы, наверное, не смог. Нет там админской вольницы, а всякой рутины море. DLP-шка, хотя всё фильтрует и что-то даже сама анализирует, всё-таки подкидывает много информации, которую нужно разбирать вручную. Мне так кажется, большей частью работу отделу ИБ подкидывают не технологии, а люди – и злоумышленники, и разгильдяи. А раз так, работы у них всегда будет достаточно, какую бы технически классную защиту банк не поставил. И это правильно, потому что только живой человек, профессионал, может грамотно обеспечивать безопасность.
www.xakep.ru
 | Исследовательская компания ЗАО "Современные Телекоммуникации" |
ПРЕДЛАГАЕТ
Аналитический отчет
"Рынок коммерческих дата-центров Московского региона – 2008-2010: анализ предложения, перспективы развития"
Дата выпуска: июль 2009 г.
Формат выпуска: печатная и электронная версии
Страниц: 73, таблиц: 30, рисунков: 20, приложений: 1
"Предложение на рынке коммерческих дата-центров Московского региона преодолело фазу "ограниченного предложения". По состоянию на июнь 2009 г., имеет место значительный рост вакантных площадей. Следовательно, динамика предложения существенно опережает динамику спроса. Сформировался "рынок покупателя" на рынке коммерческих дата-центров 1-го типа применительно к услуге аренды технологической площадки (стоек)", – указывается в новом аналитическом отчете компании "Современные Телекоммуникации".
"Текущее вакантное предложение на рынке коммерческих дата-центров 1-го типа применительно к услуге аренды технологической площадки, по состоянию на июнь 2009 г., составляет 21% от общего предложения на рынке коммерческих дата-центров 1-го типа", – считает А. Я. Корсунский – ведущий эксперт компании "Современные Телекоммуникации".
Для получения объективной информации о коммерческих дата-центрах Московского региона в рамках исследования был сформирован перечень ключевых операторов-владельцев дата-центров. Основное внимание было уделено дата-центрам 1-го типа, к которым были отнесены те дата-центры, у которых владельцы являются собственниками техплощадки или инфраструктуры техплощадки, т.н. гермозоны (системы безопасности, термоконтроля, пожаротушения, и т.п.). Среди услуг выделены такие базовые услуги как "Размещение стойки клиента в дата-центре" и "Аренда стойки в дата-центре". Первая представляет вариант услуги Co-location применительно к стойке, вторая представляет вариант услуги Dedicated также применительно к стойке.
В подготовленном компанией "Современные Телекоммуникации" ссылка скрыта сформирована обобщенная картина предложения на рынке коммерческих дата-центров 1-го типа Московского региона (по состоянию на июнь 2009 г.). Общее количество дата-центров 1-го типа Московского региона (в том числе технологических площадок одного собственника) составляет 72, число операторов дата-центров 1-го типа Московского региона – 53. Общая площадь технологических залов дата-центров 1-го типа Московского региона составляет 19.5 тыс. кв. м. Общее число стоек в залах дата-центров Московского региона (проектная мощность) составляет 6550. В среднем, в дата-центрах Московского региона на 1 стойку приходится 3 кв. м.
Анализ собранной информации показал, что 10 наиболее крупных операторов дата-центров 1-го типа владеют дата-центрами суммарной площадью 11570 кв. м, что составляет 59% всей площади коммерческих дата-центров 1-го Московского региона.
Три крупнейших игрока рынка дата-центров владеют 35% всей площади, а пять крупнейших – 44%. Определены три крупнейших дата-центра Московского региона: Stack Data Network-M1, дата-центр М9 и Linxtelecom. Определены три крупнейших оператора коммерческих дата-центров Московского региона: ЗАО "Группа компаний Стек" (15% площади дата-центров Московского региона), ОАО "ВымпелКом" (10%), ОАО "ММТС-9" (9%).
Исследован абсолютный прирост общей площади и количества стоек в дата-центрах 1-го типа Московского региона (2007-2009 гг.). За данный период произошло практическое удвоение показателя абсолютного прироста как по стойкам, так и по площади. Распределение суммарной площади коммерческих дата-центров характеризуется максимальной долей дата-центров, имеющих площадь более 300 кв. м (56%). По количеству стоек данный класс также имеет максимальную долю (60%) всего предложения рынка коммерческих дата-центров Московского региона.
Из 21 дата-центров 1-го типа, введенных за период 1.07.2008 г. по 1.07.2009 г., только у 5 площадь составляет менее 150 кв. м (т.е. у 24% дата-центров). Средняя площадь коммерческого дата-центра, введенного в эксплуатацию по Московскому региону за указанный период, составляет 284.8 кв. м. В 7 введенных дата-центрах количество стоек составляет 100 и более. Ввод новых площадей по полугодиям характерен тем, что в первом полугодии 2009 г. введены в эксплуатацию 60% от объема годового предложения по площади (59% – по стойкам). 91% суммарной площади вновь введенных дата-центров приходится на крупные дата-центры с площадью более 150 кв.м.
Сформированы прогнозы развития предложения на рынке коммерческих дата-центров Московского региона. Предполагается, что с 1.07.2009 г. по 1.07.2010 г. объемы вновь вводимых технологических площадей дата-центров будут увеличены в 3 - 4 раза – до 4000 - 5000 кв. м за квартал. Практически каждый квартал будет вводиться суммарная площадь, сопоставимая с той, которая была введена за весь предыдущий год (с июня 2008 г. по июнь 2009 г.).
Новое исследование компании "Современные Телекоммуникации" выполнено в рамках программы исследований перспективных сегментов российского рынка ИКТ и продолжает серию проведенных в 2007 - 2008 гг. исследований рынка коммерческих дата-центров Москвы и Московского региона:
"ссылка скрыта;
ссылка скрыта (2007 г.).
Предлагаемое новое исследование позволит сфокусировать внимание российского инфокоммуникационного сообщества на проблематике рынка коммерческих дата-центров, как с точки зрения владельцев (существующих и потенциальных), так и клиентов.
Получить дополнительную информацию об исследовании возможно по тел. +7 (495) 981 29 37; Александр Корсунский, ajk@modetel.ru; info@modetel.ru.
Заказать аналитический отчет можно по телефонам +7 (495) 234-26-70 (Руслан Гришаев), +7 (495) 981 29 37 (Александр Корсунский, Владимир Демчишин), а также по e-mail: order@modetel.ru и через сайт компании – ссылка скрыта.
Российская исследовательская компания ЗАО "Современные Телекоммуникации" (ссылка скрыта) является одной из ведущих российских исследовательских компаний, специализирующихся на проведении исследований рынка инфокоммуникаций России и стран СНГ.
Основными направлениями деятельности компании являются маркетинговые (аналитические) исследования различных сегментов рынка инфокоммуникаций, консультирование участников рынка инфокоммуникаций и информационно-аналитические обеспечение их деятельности.
ПОДПИСКА
Подписка на издания Информационного Агентства Связи (ИАС)
гарантирует Вам размещение бесплатной рекламы!!!
Стоимость подписки, включая НДС, руб.:
– информационный бюллетень "ОПЕРАТОР. НОВОСТИ СВЯЗИ"
с электронным приложением "Отклики СМИ"
| Период подписки, мес. | Среднее число выпусков | Через ИАС | По каталогам "Роспечать" (индекс 79902) и "Пресса России" (индекс 42134) | По каталогу "Роспечать" (индекс 79902) для СНГ | |
| электронный | бумажный | ||||
| 3 | 12 | 3 200 | 3 400 | 3 750 | 3 900 |
| 6 | 24 | 6 400 | 6 800 | 7 500 | 7 800 |
| 12 | 48 | 12 800 | 13 600 | 15 000 | 16 600 |
–