В Google обдумывают возможность введения жестких санкций в отношении Symantec, которая, как показало проведенное Google расследование, систематически нарушала правила выдачи SSL-сертификатов высокой надежности (Extended Validation), установленные консорциумом CA/Browser Forum.

Как утверждают в Google, Symantec выдавала сертификаты, не придерживаясь методов обеспечения безопасности, предписанных удостоверяющим центрам, в частности, по проверке владения доменом, ведению аудиторских журналов для предотвращения несанкционированной выдачи и минимизации возможности выдачи поддельных сертификатов.

Если в Google примут решение о вводе санкций, миллионы сертификатов Symantec в следующие 12 месяцев начнут распознаваться браузером Chrome в качестве ненадежных. Штрафные меры планируется вводить постепенно — начиная с Chrome 59 в очередных версиях браузера будет аннулироваться доверие к очередной партии сертификатов со сроком действия больше 33 месяцев.

По данным Netcraft, по состоянию на 2015 год корпорацией Symantec был выдан каждый третий сертификат в WWW — она является крупнейшим в мире коммерческим удостоверяющим центром благодаря приобретению компаний VeriSign, GeoTrust, Thawte и RapidSSL.

В самой Symantec обвинения Google называют «преувеличенными и недостоверными».

16 ноября в Москве прошел форум Veritas Vision Solution Day, организованный компанией Veritas Technologies. Это и подобные ему мероприятия, состоявшиеся в ряде стран, последовали за проведенной в сентябре в Лас-Вегасе первой с 2004 года «самостоятельной» конференцией компании — Veritas Vision 2016.

Их цель — объяснить партнерам и заказчикам стратегию компании, отделение которой от Symantec завершилось в начале текущего года ее продажей организации Carlyle Group (см. «В Veritas Technologies окончательно оформили отделение от Symantec», Computerworld Россия, 2 февраля 2016). В ходе этих мероприятий руководители всех уровней и технические эксперты Veritas подчеркивали, что деятельность ставшей частной компании не ограничивается только традиционным резервным копированием и восстановлением данных, а охватывает управление данными предприятий в гетерогенных облачных и традиционных средах, защиту информационных активов, поддержку непрерывности бизнеса.

Ник Росситер, региональный директор Veritas в России, СНГ и Израиле, открывая московский форум, отметил растущую значимость информационных ресурсов, которые становятся основным активом предприятий в условиях чрезвычайно высоких темпов роста объемов данных, размещаемых в частных и публичных облаках, в традиционных и виртуализованных средах.

«Мы готовы предложить эффективные инструменты управления данными, упрощающие процессы цифровой трансформации предприятий», — подчеркнул Росситер.

Компания недавно анонсировала ряд новых продуктов, а также обновила свои традиционные решения, в том числе флагманскую платформу резервного копирования NetBackup.

К примеру, выпущено программное обеспечение Veritas Information Map, предназначенное для работы с неструктурированными данными, объем которых в информационных системах предприятий, по оценкам аналитиков, увеличивался в течение пяти последних лет в среднем на 45%.

Information Map, поясняют в Veritas, обеспечивает детализированное визуальное представление неструктурированной корпоративной информации, осуществляет сбор, визуализацию и просмотр таких наиболее актуальных метаданных, как имена файлов, их размер, тип, дата создания, оптимизирует хранение информации и снижает информационные риски.

Veritas Information Map работает в облачной среде, доступ к системе осуществляется посредством веб-интерфейса по защищенным туннелям. Применение этой системы позволит не только определить местонахождение информации в файловых серверах, но и предотвратить утечку конфиденциальных данных, утверждают в Veritas.

Масштабируемое решение Veritas HyperScale for OpenStack обеспечивает управление программно-конфигурируемыми системами хранения в облачных средах OpenStack и развертывание рабочих нагрузок на базе политик. В Veritas используют платформу Red Hat OpenStack Platform, поддерживающую подключенные к серверам диски (Direct-Attached Storage, DAS).

Еще одна новинка, Veritas Access, – управляемая на основе политик программная платформа NAS, которая инсталлируется в серверах x86-архитектуры.

Традиционные для Veritas продукты резервного копирования и восстановления данных, по-прежнему вносящие весьма значительный вклад в бизнес компании, также модернизируются и совершенствуются.

Программный комплекс NetBackup поддерживает теперь не только Amazon Web Services, но и облачные платформы Microsoft Azure и OpenStack. Он интегрирован с платформой Veritas Resiliency Platform, осуществляющей с учетом примененных политик оркестровку восстановления множества виртуальных машин в гибридных облачных средах. В Veritas рассматривают эту платформу в качестве одного из основных компонентов стратегии управления данными.

Наряду с этим продолжается развитие программно-аппаратных систем резервного копирования NetBackup, емкость и производительность которых, по данным самой Veritas, увеличиваются в среднем ежегодно в полтора раза. В ноябре должны появиться модели емкостью 687 Тбайт.

Аналитики, оценивая сегодняшнее положение Veritas Technologies и отмечая высокую конкуренцию на рынке средств управления данными, полагают, что компании может помочь известность торговой марки.

В Veritas в свою очередь отводят важнейшую роль сотрудничеству с местными партнерами в развитии направлений бизнеса, связанных с облачными и программно-конфигурируемыми решениями, и укреплении позиций в области резервного копирования и восстановления данных.

Текущий финансовый год Veritas завершится в 2017-м. В российском представительстве рассчитывают на его положительные результаты, отмечая рост интереса в нашей стране к устройствам резервного копирования и ожидая традиционного увеличения продаж в конце календарного года.

По данным IDC, во втором квартале 2016 года Veritas заняла второе место на мировом рынке специализированных устройств резервного копирования данных с долей 13%. Лидирует на нем EMC (62%), на третьем месте – IBM (около 6%).

По слухам, в Symantec подумывают о том, чтобы снова разделить корпорацию в 2017 году, так как медлительность инновации и уходы топ-менеджеров мешают реализации плана по восстановлению лидерства на рынке средств безопасности.

Совсем недавно в Symantec объявили результаты финансовой деятельности за первый квартал, проведенный без Veritas, выделенного в отдельную компанию бизнеса по управлению информацией. Возвращение к единственному направлению работы должно было подтолкнуть рост доходов Symantec, в которой, опираясь на ее репутацию надежного поставщика средств безопасности, планировали начать предлагать новшества на этом быстрорастущем сегодня рынке.

Но неутешительные результаты за первый квартал 2016 года показали, что в Symantec еще много нерешенных проблем. Оборот составил 873 млн долл., на 2,9% меньше, чем за тот же период прошлого года. Одновременно с оглашением финансовых результатов в Symantec сообщили о планируемом сокращении штата во всем мире на 1200 человек и скором уходе Майкла Брауна с поста генерального директора.

«У Symantec — одна из самых обширных аудиторий пользователей средств безопасности, но недостаточные темпы инновации и непрекращающиеся организационные перетряски подрывают доверие заказчиков к корпорации, что приведет к дальнейшему ухудшению результатов в предстоящие два квартала», — считает Джейн Райт, главный аналитик Technology Business Research.

По ее прогнозу, совет директоров Symantec в 2017 году рассмотрит вопрос разбиения корпорации на две структуры, одна из которых будет выставлена на продажу.

«Стратегия развития, которой придерживаются в Symantec, программа сокращения затрат и уход топ-менеджеров привели к тому, что в корпорации не достигли намеченных показателей оборота, — констатирует Райт. — В отличие от конкурентов наподобие Cisco и IBM, которые за счет приобретений быстро вывели на рынок новые технологии безопасности, Symantec последний год потратила на самостоятельную разработку новых продуктов и сервисов. Этот подход в сочетании с радикальной программой снижения затрат обусловил относительно запоздалый выпуск на рынок нового решения Symantec для защиты корпоративных сетей».

Что касается потребительского сегмента, в Symantec тоже потеряли обороты, пытаясь адаптировать семейство продуктов Norton в условиях сокращения использования традиционных персональных компьютеров.

В то же время за прошедший год из Symantec ушли несколько топ-менеджеров, в том числе вице-президент по глобальным продажам и вице-президент по работе с реселлерами в Северной и Южной Америке.

А самый большой удар был нанесен, когда непосредственно перед публикацией отчета о результатах финансовой деятельности за первый квартал 2016 года было объявлено, что Браун, уже третий генеральный директор за последние несколько лет, покинет корпорацию, когда будет найдена замена.

«Помешали росту Symantec и изменения в структуре спроса со стороны корпоративных заказчиков систем безопасности, — добавила Райт. — На предприятиях все чаще предпочитают сервисы, предоставляемые по подписке, а не возобновляемые лицензии на ПО безопасности, которые исторически были основным источником дохода Symantec. Согласно плану развития ассортимента предложений Symantec, в следующие два года должен появиться ряд новых сервисов, предоставляемых из облака. Таким образом в Symantec надеются возместить ущерб от снижения лицензионных доходов».

Как отмечает Райт, в аналогичной ситуации находятся и другие поставщики средств безопасности, например, IBM и FireEye, которые спешат нарастить количество сервисов, чтобы компенсировать снижение доходов от лицензий на локально устанавливаемое ПО.

Сейчас изменения в спросе создают сложности для Symantec и других компаний, но по мнению аналитика, переход на решения, предоставляемые по подписке, в следующие два-три года позволит повысить результативность продаж и получить более стабильные источники дохода.

Разделится ли Symantec?

По мнению Райт, последний финансовый отчет и нынешние действия Symantec указывают на вероятность разделения и продажи части корпорации в будущем.

«Хотя Symantec рентабельна, ее финансовые результаты и инвестиционная стратегия говорят о том, что в корпорации — кризис, — отметила Райт. — Она получила примерно 3,5 млрд долл. (с учетом корректировки цены и вложения в акции) от продажи Veritas, а до этого в 2015 году — инвестиции на сумму 500 млн долл. от Silver Lake Partners. Совет директоров Symantec не стал вкладывать эти средства в приобретения, которые могли бы дать корпорации много новых возможностей. Правление предпочло вернуть эти деньги акционерам и продолжать политику затягивания поясов».

По мнению Райт, снижение доходов, инвестиционные решения и кадровые перестановки (в том приглашение бывшего топ-менеджера Silver Lake на роль временно исполняющего обязанности генерального директора) создают условия, которые вынудят руководство Symantec рассмотреть возможность ее разделения на две компании, одна из которых будет заниматься корпоративными средствами безопасности, другая — потребительскими.

«Мы считаем, что в Symantec рассмотрят возможность продажи бизнеса корпоративных решений, а потребительские по-прежнему будут приносить корпорации хороший доход, — сообщила Райт. — В краткосрочной перспективе такое отчуждение станет серьезным потрясением, но в долгосрочной благодаря ему может восстановиться доверие корпоративных заказчиков, особенно если покупателем станет кто-то, кому уже удавалось успешно проводить интеграцию поглощаемых игроков рынка безопасности, — например, Cisco или IBM».

Ставка на реселлеров

По словам Райт, Symantec, став игроком одного рынка, меняет подход к работе с каналом продаж: «Когда в состав Symantec входила Veritas, реселлеров обучали и поощряли зарабатывать на совместной продаже решений для управления информацией и безопасности. Теперь в Symantec сузили спектр продуктов, предлагаемых через реселлеров, до стратегически важного набора, в который входят средства распознавания угроз для оконечных устройств, системы предотвращения утечек данных, аналитика и сервисы безопасности».

В этом году стратегия работы с реселлерами дополнится — Symantec начнет набирать опытных партнеров по продаже средств безопасности, хорошо разбирающихся в перечисленных областях, прогнозирует Райт.

«Symantec начнет по-новому стимулировать партнеров, например, упростит процесс достижения 'золотого' и 'платинового' статуса и увеличит финансовые поощрения, чтобы ускорить рост партнерской экосистемы», — добавила она.

Сотрудники по крайней мере шести российских банков подверглись недавно хорошо спланированной атаке по электронной почте. Хакеры, маскирующиеся под Банк России, пытались установить вредоносные программы на используемые ими компьютеры.

Инцидент этот стал очередным в серии атак на финансовые институты, совершенных за последний год. Сложившаяся тенденция свидетельствует о смене акцентов в действиях киберпреступных групп. Если раньше они похищали деньги у клиентов банков, то теперь крадут непосредственно у самих банков.

По информации, поступившей из Symantec, в декабре сотрудники нескольких российских банков получили электронные письма с приглашениями перейти на работу в Центральный банк РФ. Сообщения рассылались из домена, очень похожего на домен ЦБ, и содержали ссылку на архивный файл с троянской программой Ratopak.

Ratopak открывает на зараженном компьютере лазейку, позволяющую атакующим получать информацию о нажатиях клавиш на клавиатуре, выбирать данные из буфера обмена и удаленно просматривать изображение на экране, а также загружать и запускать другие вредоносные файлы и инструменты.

Узкая направленность атак и тот факт, что большинство затронутых компьютеров использовались для ведения учета, свидетельствует о финансовой мотивации хакеров. «Посредством троянца Ratopak, способного открывать канал доступа к компьютеру и регистрировать нажатия клавиш на клавиатуре, атакующие могли похищать деньги, управляя скомпрометированным компьютером или используя похищенные учетные сведения сотрудника банка», – отмечается в блоге Symantec.

Все это напоминает другие атаки на финансовые институты, получившие широкое распространение в России и не только. В начале февраля сотрудники «Лаборатории Касперского» сообщали о деятельности трех групп, которые в течение прошлого года заразили вредоносными программами 29 российских банков.

Группы эти использовали четко направленный фишинг, вредоносные программы и другие изощренные приемы, которые ранее ассоциировались главным образом с кибершпионажем. Конечная цель заключается в том, чтобы похитить деньги при помощи тонких технологий и хорошего понимания внутренних банковских систем и операционных процедур.

Одной из наиболее квалифицированных групп такого рода является группа Carbanak, названная так по имени основного используемого ею вредоносного инструментария. В течение двух лет (пока в начале 2015 года деятельность ее не была раскрыта) группа похитила из различных банков, находящихся в 25 странах, свыше 1 млрд долл.

В условиях, когда все больше и больше киберпреступных групп делают ставку на описанную здесь стратегию, банкам необходимо уделять особое внимание безопасности своих внутренних сетей и обучению персонала. При этом, однако, не стоит забывать и о безопасности открытых веб-сайтов, используемых их клиентами.

«Мы считаем, что нам лучше быть вместе, — подчеркнул он. — По моему убеждению, в нынешние времена крупных перемен в технологической индустрии большим компаниям будет проще, чем компаниям средних размеров. Аргументов в пользу преобразования EMC в две или несколько компаний меньшего масштаба нет».

Однако многие высказывают мнение о том, что EMC стоит отделить бизнес систем хранения данных от бизнеса виртуализации и даже, возможно, преобразовать в независимую компанию подразделение по информационной безопасности RSA. VMware и так является самостоятельной открытой акционерной компанией, но EMC владеет примерно 80% ее акций согласно «федеративной» схеме отношений с дочерними предприятиями.

В EMC сопротивляются размежеванию, несмотря на требования инвесторов из фонда Elliott Management, которые купили 2% акций корпорации и призывают к дроблению. Недавно между Elliott и EMC был достигнут своего рода компромисс: в совет директоров EMC назначены два новых участника, выдвинутых Elliott. По словам Бертона, они смогут «освежить взгляд» совета директоров, однако делить EMC по-прежнему не планируется. «Мы верим в федерацию, в то, что нам лучше быть вместе», — повторил он.

Между тем, HP и Symantec поступили противоположным образом — каждая из этих компаний разделилась надвое. HP отсоединила подразделение по решениям для предприятий от бизнеса потребительских продуктов, а Symantec распалась на компании, занимающиеся информационной безопасностью и системами хранения. Бертон подчеркнул, что EMC уже прошла через подобное — в 2007 году VMware была преобразована в компанию с открытым акционированием, а два года назад была отделена Pivotal, компания, развивающая платформу разработки приложений. Они отделились, но при этом входят в федерацию EMC. Было ли разделение для HP ошибкой? По мнению Бертона, нет: «Пожалуй, HP это даже стоило сделать раньше».

Еще один острый вопрос для EMC связан с ожидаемым уходом в отставку председателя совета директоров и генерального директора корпорации Джо Туччи. Слухи о том, что он вот-вот покинет свои посты, ходят уже несколько лет. Бертон признал, что план преемственности еще не сформирован, но при этом преуменьшил значимость самого вопроса отставки. «Уход Джо ничего не изменит, — заявил он. — У нас три генеральных директора — в VMware, Pivotal и EMC, а Туччи что-то вроде главного над ними». По словам Бертона, даже если тот уйдет, федеративная стратегия все равно останется в силе.