Компания Softline провела 12 марта в Москве Softline Security Day, на котором Symantec, Check Point, WebSense и NetIQ представили свое видение современного состояния дел в сфере информационной безопасности. Практически все выступающие сошлись на том, что современные методы защиты информации сильно отличаются от тех, которые использовались на заре развития информационных технологий и Internet.
Security 2.0
Представитель компании Symantec даже использовал в своем выступлении термин Security 2.0. По словам выступавших, современные методы защиты отличаются от Security 1.0 так же, как современная армия отличается от войск средневековья, когда защита базировалась на фортификационных сооружениях. Тогда толстые стены и выгодное расположение крепости могли достаточно долго сдерживать армию неприятеля. В современных войнах толщина стен уже не имеет значения, а защита от вторжения врага определяется координацией действий различных родов войск. Исход битвы зависит от мобильных, хорошо вооруженных и профессионально подготовленных боевых подразделений, которые действуют по обстановке, а не по заранее установленным правилам.
В Security 2.0 так же нет жестких правил и специальных "укрепленных" систем, защищенность информационной системы определяется координацией действий различных защитных механизмов. Да и сами защитные механизмы сейчас действуют уже не по строго фиксированным правилам, записанным в политике безопасности, а стараются принимать решения по обстановке - проактивно. При этом защищается не просто "периметр предприятия", но ключевые системы, такие как хранилища данных, серверы приложений и шлюзы. Немаловажным элементом современной защиты является централизованное управление всеми механизмами защиты.
Как и силовые структуры в современном государстве, средства информационной защиты можно поделить на внутренние войска, армию, защищающую от внешнего врага, и генеральный штаб. Внутренние средства защиты сейчас в основном обеспечивают безопасность рабочих мест - это концепция Endpoint Security, сформулированная Gartner. Защита от внешнего врага сконцентрирована на шлюзовых устройствах, которые контролируют взаимодействие с Internet. Они же обеспечивают целостность информационной системы. Генеральным штабом является система централизованного управления защитой, в которую сейчас добавляют и системы корреляционного анализа, и мониторинг активности пользователей и приложений, и подготовку отчетов, и даже проверку на соответствие требованиям законодательства.
Endpoint
Традиционно компании, занимающиеся антивирусной деятельностью, такие как Symantec, производят хорошие продукты для защиты рабочих станций. Поэтому основу рыночной стратегии Symantec составляет продукт Symantec Endpoint Protection 11, для которого компания готовится выпустить второй набор исправлений MR2. В состав этого продукта вошли разработки четырех компаний, в том числе и самого Symantec. Он включает в себя антивирус с антишпионом, спам-фильтр, персональный межсетевой экран с системой обнаружения вторжений, механизм принудительного исполнения политики безопасности (Symantec NAC), систему управления периферийными устройствами и поведением приложений. Со временем планируется интегрировать в этот продукт систему шифрования пользовательских данных (сейчас это отдельный продукт Endpoint Encryption) и технологию контроля утечек конфиденциальной информации от компании Vontu.
Аналогичный продукт предлагает и Check Point под названием Endpoint Security 7.0. Он также реализует большинство функций, перечисленных для Endpoint Protection. Однако, поскольку его разрабатывала компания, специализирующаяся на разработке шлюзовых решений, в нем больше возможностей по созданию VPN, контролю удаленного доступа и защите сетевых соединений.
UTM
Check Point традиционно сильна в разработке шлюзовых продуктов, которые соответствуют концепции унифицированного управления угрозами – UTM, унифицированной системы управления угрозами. Этот термин, придуманный в Gartner, используется для обозначения аппаратных устройств, которые обеспечивают максимально возможный набор защитных механизмов: антивирус, спам-фильтр, межсетевой экран с системой предотвращения вторжений, VPN, систему контроля утечек конфиденциальной информации, NAC, URL-фильтр и некоторые др. Фактически набор функций шлюзовых и клиентских средств защиты очень похож, однако методы их работы сильно различаются.
У Check Point продукты этого класса называются UTM-1 Total Security. Они поставляются в двух вариантах: в виде готового устройства или как программное обеспечение, которое можно установить на любой компьютер, если он удовлетворяет системным требованиям. Впрочем, у компании есть и узкоспециальные продукты для каждой из функций, например отдельный межсетевой экран или VPN-устройство, которые предназначены для защиты больших потоков информации. Стратегия организации продуктов у Check Point носит название PURE Security, где PURE - сокращение от характеристик безопасности: Protect (защищенная), Unified (унифицированная), Reliable (безотказная) и Extensible (расширяемая).
К шлюзовым продуктам относятся и разработки компании WebSense. Она предлагает два типа средств защиты - URL-фильтр и средства контроля за утечками конфиденциальной информации. Фильтрация сайтов осуществляется на основе базы данных, подготовленной и проверенной сотрудниками WebSense. С помощью этого же продукта можно контролировать использование Internet собственными сотрудниками, а также проводить расследование инцидентов. Контроль утечек конфиденциальной информации реализован в WebSense в виде специальной поисковой технологии, которая может определять похожесть документов. Ей нужно указать набор конфиденциальной информации, а она будет вылавливать из потока передаваемых в Internet данных файлы и определять, насколько они похожи на то, что передаче не подлежит. Обе технологии иногда встречаются и в универсальных шлюзах, однако у WebSense они реализованы качественнее.
Управление
Разработчики, которые имеют широкий ассортимент инструментов защиты, как правило, в корпоративные пакеты продуктов включают еще и средства управления всем комплексом защитных механизмов. Однако, поскольку практически все подобные пакеты собраны из продуктов разных производителей, то не всегда единые консоли действительно управляют всеми защитными механизмами, установленными на предприятии, даже если формально все они от одного производителя. Тем не менее с каждым новым выпуском набор доступных для управления с помощью единой консоли защитных средств расширяется. Однако такие системы нельзя назвать полностью централизованными системами управления информационной безопасностью предприятия - в большинстве случаев они ограничены набором продуктов одного поставщика.
Существуют и специализированные продукты для системного управления средствами информационной безопасности. В частности, это разработки компании NetIQ, купленной недавно Attachmate. Это Secure Configuration Manager и Security Manager. Первый предназначен для анализа конфигурации различных систем с точки зрения информационной безопасности, а второй обеспечивает централизованный мониторинг систем защиты и управление ими. Поскольку NetIQ специализируется на разработке средств системного управления, то ее продукты могут работать с защитными системами различных производителей.
Один из наиболее ярых и непримиримых борцов за свободу информации является основатель проекта GNU, фонда Free Software Foundation, автор лицензии GNU GPL Ричард Столлман, который утверждает, что каждый имеет право полностью контролировать информацию и программы, имеющиеся на его компьютере. Однако для контроля над поведением программ нужно иметь их исходный код. Разумеется, большинство разработчиков программного обеспечения на этот счет придерживаются совсем иных взглядов. Тем не менее движение за открытость программ с каждым годом приобретает все больше сторонников.
Два месяца назад в компании Red Hat, крупнейшем мировом поставщике Linux-решений, сменилось руководство; ее новым президентом и генеральным директором стал Джим Вайтхерст. В начале марта он посетил Россию, чтобы ознакомиться со спецификой российского рынка программного обеспечения и объяснить российским коммерческим компаниям и бюджетным организациям преимущества программного обеспечения с открытыми кодами.
В марте представительство Eset начинает поставки третьей версии антивирусного продукта NOD32. Кроме того, компания выпустила новый для нее продукт NOD32 Smart Security, который по своей сути является комбинированным решением безопасности, объединяющим в себе антивирусный движок, персональный межсетевой экран с системой обнаружения вторжений и спам-фильтр, интегрирующийся с популярными почтовыми клиентами: Outlook, Outlook Express и Windows Mail.
Владельцев мобильных телефонов в России намного больше, чем клиентов банков и держателей пластиковых карт. Поэтому идея использовать мобильные телефоны в качестве инструмента оплаты неудивительна. Сейчас у "большой тройки" операторов мобильной связи ("ВымпелКом", МТС, "МегаФон") есть инструменты для оплаты услуг при помощи мобильного телефона, однако они привязаны к определенным банкам и не являются универсальными. Общей для всех операторов платформы мобильной коммерции пока нет, но государство очень заинтересованно в ее создании.
Представительство ZyXEL объявило 15 февраля о выпуске на российский рынок серии продуктов, поддерживающих технологию HomePlug AV, которая обеспечивает передачу данных по силовой проводке в пределах квартиры, офиса или даже небольшого дома. Скорость передачи данных при использовании этой технологии составляет 80 Мбит/с на расстоянии до 300 метров. Как пояснили в ZyXEL, устройства с поддержкой HomePlug AV предназначены главным образом для создания локальной компьютерной сети в пределах одной квартиры. Ее офисное применение сильно ограничено не очень большой пропускной способностью и дороговизной адаптера – он стоит около 100 долл.
Темой десятого "Инфофорума" стали "Инновационные решения для безопасности России". На форум традиционно собрались представители самых разнообразных ведомств, чтобы обсудить наиболее общие подходы российского государства к обеспечению информационной безопасности. Юбилейный "Инфофорум" отличал его международный статус: в нем приняли участие семь делегаций из стран ближнего зарубежья.
Компания "Корбина Телеком" официально ввела в строй сервис по аутсорсингу средств информационной безопасности - AV-Desk. Два месяца он предоставлялся в режиме тестирования, а с конца января переведен в режим боевой эксплуатации, оставшись бесплатным для пользователей услуги "Домашний Интернет". Суть сервиса в том, что любой клиент "Корбина Телеком" может через свой "личный кабинет" на сайте компании скачать версию антивируса, совмещенного с антиспамом от компании Dr. Web.