Парадоксальная экономика IT безопасности

????-????, ? ?????? ?????? ??? ?????????? ???????? ???????????? ????????????, ?? ??? ??? ?? ???. ???, ??????, ??? ? ????? ?????????? ???????? ???????????? ????????????, ?? ?? ??????? ????????? ? ???????????. ??????? ????????????, ??? ??? ??? ?????? ??????, ???????? ????????? ? ????? ?? ???????, ?? ? ?????????? ? ??????? ??????? ?? ???? ?????? ? ????????? ?? ???????????, ??? ???? ?????, ? ????? ??? ??? ?????? ??????????. ???? ? ? ?? ???? ? ???? ?? ??? ????????.

??? ?? ??????, ? ??????? ?????-????? ??????, ??? ? IT ???????????? ???? ?????? ???? ????? ????? «???????» ? «???????? ???????». ?????? ????? ???????? ??????? ????????????? ??? ??? ????? ??????????????? ?? ????????? (?????? ??????????? ? ??????? ??????? ???????????), ? ?????? ????????? ????? ?? ?????????. ??????? ????????, ??? ???? ??? ??????, ?????? ?? ? ?????????? ????? ??????, ? ? ?????????????. ????? ??????, ??????? ????? ?????????? ???????????? ? «??????? ??????»?

???????? ?????????? ??????????

???????, ?????? ????? ???? ?? ???????, ????? ??????????? ?????????? ???? ????????? ???? ?? ???? ? ?? ???????. ????????, Windows NT ????? ????? ???? (? ???? ? ???? authentication) ???????? ?????????? ???????????, ????????? ? ??? ???? ?????? ?????? ?? ?????????? ????? ????. ? ?????? ??????? ??????????? ????????? ????? ? ????? ????????? ?????????? ??????????? ?? ????????. ???????, ??? ??? ???? ?????????? ??? ?????????? ?????????? ? ?????, ????? ???????? ?? ???????? ?????????? ??????????? ?? ???????? ??????? ? ? ?????? ????????? ???-?????. ??? ? ? ????, ??? ??????????? ?????????? ?????????? ?????? ????? ????? ???????????? ??????, ? ??? ?????????. ??????????? ?????? ?????? ???????? ????? ??????????, ?????????? ?? ????? ??????????, ??????? ???????????? ? ????? ????????.

? ?????????, ??????? ?????-????? ???? ???? ? ????? ?????????? ??????? ??? ??????? ???????????? ??? ????????. ? ????????? ??????? ?? ??????? ?????? ?????? ? ????? ????, ??????? ?????? ???? ??????????? ??? ????????? ????????? ???????. ? ? ???? ??????? ????? ?????? ???????, ??? ????????? ???????? ???? ???????????? ? ?????????? ????????. ????????, ????????? ?? ????? ??????? ? ????? ??????API? ???? ?? ?????, ??? ????????? ??????, ??? ???, ???????????. ? ?????????? ?????? ???????, ???? ?? ?? ??????????, ?? ????????????? ??? ???????????? ? ????? ?? ??????? S&M, ?????? ? ?????? ?? ? Sales&Marketing.

? ??? ?????? ?????? ?? ?????????? ???? ??????? ??????? ???????, ??? ??????? ??? ?? ????????? ?????? ?? ?????? ??????????? ??? ?????? ?????????? ?????????????. ???????, ??????? ??????, ? ??? ????? « ??????????? »? ? ????????????? ??? ??????????? ???, ???-???????????? ?????? ?? ????????? ??? ? ??????, ? ?????? ????? ?????? ?? ????????? ???????? ?????????????. ????????, ????????? ?? ???????? ?????, ?????????? ?? ????????? ? ????????? ?????, ????????, ? ?????, ??? ??? ???????? ? HTML? ????????, ??? ??? <span style="color: #0000FF">????? ?????</span>? ????? ?? ?????????. ??????, ???? ??? ???????? #0000FE ????????????? HTML ?????? ???????, ?? ???????????. ??????, ??? ???? ??????????????? ?? ?????? ????? ????????? ?????????, ? ??? ?????? ????, ????? ???? ?? ??? ???????. ???????, ??? ?????? ????????????, ????????? ??? ???????? ?? ???? ??????? ?? ?????? ??????? ??? ????????????? ????? ??????, ?? ???? ??? ????????????.

??????????, ? ????? ??????, ???????????? ???????????? ??????? ? ????, ????? ????? ???????? ?? ????. ?????? ??????? ?? ??????????? ?????? ????????? ?????? ????????????? ?? ??, ????? ?????????? ???? ???? ???, ?????????? ???????????? ?????????????????? ??????????? ?? ????? ???? ? ??????? ??? ???? ?????? ????? ? ??? ??????????, ????? ????????? ??? ??? ?????????. ??? ?? ?????? ??? ????????????, ??????? ???????? ? ?????? ???? ? ????????? ??? ?? ?????? ?????????????? ???????????. ??? ?? ?????? ??? ????? ???? ???, ??????????? ???? ???????, ?? ??? ?? ?????? ???????? ?????????. ?? ?? – ??????????, ??????? ? ????????, ? ??????, ? ????? ???????? ?? ??, ????? ???? ??????????. ????? ?? ?????? ???? ????? ???? ????????? ????? ?? ????????? ???, ???????.

?????????: ?????????? ??? ?????? ??? ????????? ?? ????????? ?????? ? ????????? ????, ?? ???????? ?? ?????????? ????????? ??????? ?? ????????????? ???? ????? ??? ??????? ??????????? ???????? ??, ??? ???? ?? ????????? ???-?? ? ????????? ???????????? ?????, ???? ?? ??????????? ?????? ??? ????????? ????????? ??? ?????, ?????? ????? ? ??? ??? ?? ???????, ?? ??????? ???? ??? ????????? ??????????. ? ???? ?? ????????? «????????? ????????????» ? ??????, ?? ???????????? ?? ????? ????????? ? ????? ?... ????????? ?????? ???? ?????? ??????????. ??? ??? ?????? ?? ???? ??????? ? ????????? ??????

???????? ?????????? ????????????

????? ???? ??????? ??????? ?????, ?? ???? ???????. ??, ???? ?????????????????? ????? ????????? ??????????? (firewalls), ??????????, ?  ??????????? ??????. ? ?????????, ????? ?? ????????? ????? ??????????? ? ????? «commodities». Commodity ??? ????? ??????????? ????? ???????????? ????????????????? ?????, ??????? ????? ???????? ?? ?????, ????????, ?????? ?? ???????? ?????. ??????, «????? ???????? ??-??? ?????????» ??? «???? ??????????, ????????, ???? ?» ??? «????? ?????-?????????».

??????? ?? ????? ????? ??????? ?????, ? ??? ??????? ?? ??? – ?????? ????? ? ???? ????????? ????????. ?????? ????? ????????, ??? ?? ????? ????? ?????? ????? ????? ??????, ? ??????????????? ????????????? ???????? ?????????? ??????? ?? ?????? ?????? ? ????????? ?? ????, ??? ?????. ??? ???????, ??? ??????? ???????? ??? ?????????? ?????, ??? ??, ??? ?????????? ???????, ??????? ?? ?????, ??? ????????????? ??????????, ? ??? ????

???? ????????? ???????? ?? ??????? ? ???, ??? ????????? ????? ?? ?????? ????????, ? ???? ???????? ? ?????? ???????????? ?????????? ?????????. ??????, «???? ??????????, ??????? ???????? ?? ??????, ???????? ? ????????? ?? ????? 0.5 ????????» ??? ????????, ??? ??? ????? ????????? ? ???? ????????? ????? ????? ???????? 0.2-0.5% ???? ????? «????????», ?????? ??????, ??? ?????? ?? ?????? – ??? ?????? ??????? ?? ??????? ????? ?? ????????. ??? ????? ?? ????? commodity ????? ????? ?? ??? ? ??????, ?? ??????? ???? ? ????? ?????? ??????????. ? ?????? ??? ?????????? ??????????? ? ????. ?? ??, ????? ?????? ???? ??????? ?????????? (firewall) ?????, ??? ? ??????, ?????? ??????????? ????????????? ??? ??? ?????????, ????????? ??? ?????? ?? ? ????? ? ??? ???????.

? ?????, ??? ??? ???? ?? ????? ???????.

????????? ?????????? ?????????? ? ?????????? ????????????

???????, ????????? ????????? «??????? ??????» - ??, ??? ???????? ?? ???????????? ????????????? ????? ?? ??????. ??? ???? ??????? ?? ??? ????????? – ??, ??? ???????? ? IT ??????? ???????????????? ? ??????????? ???????, ? ??, ??? ?????? ?? ?? ?????, ????? ??? ? ???????????? ????????????? ???????, ? ?????? ???????????.

?????? ? ???, ??? ???????? ?? ????? ? ???????? ?? ?? ???? ? ??????????. ???? ?? ????????? ?? ???????????? ? ???-?? ??????? ??? ???, ?? ??? ??? ???????? ??? ??????????? ?? ??????? ?????, ????? ???????? ?????????????? ?????, ? ??????????? ?? ?????. ? ???? ?????? ???????? ? ????????????? – ????? ?? ?????, ????? ?????? ??????. ??, ? ??? ??? ??? ????????? ???????, ????? ?????????? ?? ??? ??? ? ?????? ???????, ? ????????????? ????? ?????? ??? ????????, ??????? ?????????? ????????? ???????? ? ???? ??? ?????? ?????. ?? ? ???? ?????? ???? ?????? ? ???????? ? ???, ????? ????????? ?????????? ?????? ? ?????????? – ? ???????? ???????????? ????????????? ???? ??? ????? ?????? ????????????????? ?????????. ??????????, ???? ??? ????????, ?????? ????? ??????? ?? ????????????? ?????, ??? ????? ??? ????? ??????? ?????????? ? ?????? ???? ????????? ??? ????? ??????????, ?????? ?? ????????. ? ?????, ??? ?? ?????, ? ?????????? ???-?? ?? ??. ?? ????????? ?????? ?????? ????? ?? ?????? ??? ?????? ? ????; ? ??, ?? ??? ??????, ?????? ??????, ??? ???????.

? ???????????? ?????????? ??? ?? ?? ?????, ?? ? ??? ????? ?????????? ?????. ???? ?? ???????? ??????? ?????? ?? ?????????, ?????? ?????? ?? ??????. ??? ??? ????????, ??? ? ????? ????????. ???? ?? ?? ??????? ?????? ?? «?????????», ?? ??? ? ????? ?????? ???????, ????????? ?????-?? ??????? ???????????? ????? ????? ??????????? ? ????? ????. ? ???? ????? ????? ????? ???-?? ??????????, ?? ????? ?? ???????? ???????? ?? ??, ??? ??? ?????? ????????, ? ?????? ????? ??????? ?? ????-?? ??????? – ???????? ??????, ????????????? ?????, ?????????? ?????????, ?????????? ?????? ????????? ? ?????????... ???????? ? ?????, ??? ?????? ?????????? ????????? ??????????? ? ?????-??????, ?? ??????-?????? ? ?????? ????????????? tête-à-têtes, ? ???, ??? ??? ????? ???? ????? «????????? ????», ??? ??? ???????? ??????? ?????? «??? ???????» ?????? ????? ??????? ? ???? ??????. ????? ??????, ????? ?? ?? ?????? ?? ??????, ? ?????? ?? ??????????? ??????? ? ??????????? ????????? ? ???. ??????? ??????????? (? ?????, ??????, ??? ?? ??????? ??????) ??? ????? ????????? ???? ?????? ???????, ?? ??? ????????? ????????? ????? ????? ????????????? ???????????? – ? ???? ???????? ????? ?????? ????????.

? ????? ? ??? «??????? ??????» ?????????? ????.

??? ????? ??? ?????????? ????????? ?????? ? ????????????? ??????????. ? ?? ???? ???????, ??? ?????? ?? ????????. ????? ????? ????? ???????? ??? ?????????? ???????????? ???????????? ???????? ?? ????????????? ????????, ? ?????-?? ??? ? ????, ?? ?????????? ? ??????? ????? ????. ?? ??, ??? ????????? ???????????? ???????????? ??? ?? ?????????, ? ??? ??? ??? ??????????? – ?? ? ???????? ? ??????? ????????? ???????? ? ????????????? ????? ???????, ?????????.

??? ?? ????? ????????, ? ???? ?? ????. ??????, ? ??????????? ???????????? ????????????, ??????? ???????? ?????????????? ? ????? ?????? ?????????? ????????. ?????? ????????, ??? ????? ? ?????? ?????????? ??????????? ??? ?????? ??? – ??? ? ?? ? ?????, ?? ??????? ????????. ??????????, ?????? ?????? ? ??????????????? ??????? ????? ??? ???????????? ? ???????????? ????????????. ?? ????? ?? ??? ??? ??????? ? ?????????? ???????????, ??? ?????????? ?????????? ????? ?? ?????, ???? ?? ????.

??, ? ??????????, ?????????, ??? ??? ??? – ??? ?????? ??????. ???? ?? ?? ??????? – ??????. ? ? ???????? ????????????? ?????????, ??? ????? ????????? ??? ??????? ?? ??????? ???? «?????????? ??????», ?????????? ???-?? ? ???? 95-?. ??? ???? ??????????? ?????-?? ?????????? ???????????? ??????, ?????? ????????? ??? ??????, ??? ??? ? ??? ? ?? ????? ?? ????????. ???????, ? ????????? ???????????? ???????????? ??? ???? ????????? ?? ?????, ??? ?????, ?? ????????. ????, ??? ?????, ???? ?????????. :-)

Comments

• Anonymous
  July 28, 2006
  "К сожалению, рынок их продуктов давно превратился в рынок «commodities». "
  "Проблем на рынке таких товаров много, и две главные из них – низкие маржи и иное понимание качества. "
  - согласен полностью.
  
  Дело доходит до печального. Представитель весьма известной компании, специализирующейся по продуктам безопасности (не MS) утверждал, что функционал их флагманского продукта полностью документирован. На мой вопрос, может ли он предоставить список документации (не сами документы, а только СПИСОК ДОКУМЕНТОВ) он ничего не ответил.
• Anonymous
  July 28, 2006
  А на западе такой же бардак творится? =)
  В России я пока в живую не видел ни одного руководителя, всерьез озабоченного ИБ. А тому, что про них слышал - мало верю. Сдается мне, сказки это =)
• Anonymous
  July 28, 2006
  "функционал их флагманского продукта полностью документирован" - да ну бросьте Вы. Как такому можно верить. Это же фраза из набора клише: "мы безопасны", "мы прозрачны", "мы надежны", "просты в эксплуатации", "отражаем до 99% атак", "у нас прозрачный интерфейс", "у нас есть документация по любому вопросу". В бытность моей работы в техподдержке одного софтописателя тоже приходилось так говорить. И только уже лояльным клиентам говорилась вся правда, как есть. Правда под них и прогибались =)
• Anonymous
  February 01, 2008
  "Например, безопасно ли показать слово, присланное из Интернета в указанном цвете, например, в синем, как это делается в HTML? Например, вот так <span style="color: #0000FF">синее слово</span>? Вроде бы безопасно. Однако, если при значении #0000FE интерпретатор HTML вешает систему, то небезопасно."

• очень интересный момент, никогда до прочтения статьи не задумывался. Спасибо.