Дарвинизм в IT-безопасности и Светлое будущее сегодня.

[e_kaspersky]

"Выживает не самый сильный, а самый восприимчивый к переменам".
Ч. Дарвин

Что-то давно мы не беседовали о будущем IT-безопасности (голосом Н.Н.Дроздова, ведущего программы "В мире животных" :) Поэтому приготовьтесь к "много букв" о технологиях, бизнесе и тенденциях под гарниром из фактов и размышлений. Запаситесь вниманием и попкорном

Comments

[zhenek_kreker]

Мой друг работает в, скажем так, военном НИИ. У него компьютер, за которым он работает, физически не подсоединён к глобальной сети. В смысле, нет шнура который бы соединял его компьютер с другим компьютером, расположенным за пределами здания. Во всём здании компьютеров с выходом в Интернет десяток, все они стоят в одной комнате, доступ к которой охраняется караульным, вооружённым автоматом. Чтобы войти в комнату надо иметь пропуск, подписанный непосредственным руководителем, также караульный записывает имя входящего в журнал посещений.
Это не единственные меры безопасности, но суть вы уловили, я думаю.

[zhenek_kreker]

>>Телефоны сдают на входе?
Да.
>>Экранирование у здания есть?
Не знаю, врать не буду. Здание на территории комплекса находится, к нему с улицы не подойдёшь.
>>Как переносится информация между компьютерами, не подсоединенными к интернету, и подсоединенными?
Тоже врать не буду, не знаю. По-моему, рабочие компы соединены в какую-то сеть, но не уверен. И любые носители информации они на входе оставляют.

Главная изюминка у них - система разделения информации. Грубо говоря, один сотрудник, даже достаточно высокопоставленный, не знает всего и не имеет всего доступа. Этим убивают двух зайцев: во-первых, потенциальный ущерб от крота минимален, во-вторых при обнаружении утечки легко найти её источник.

[gipergrvakh]

Т.е. компетенции в задаче нет ни у кого?

Что же вы там "на выходе" имеете? (8-0)

[vasm]

А там в конце рассуждений будет вывод, что безопасность мешает работе? :)

[e_kaspersky]

Наоборот! Всё наоборот. Это работа мешает безопасности!

[vasm]

Ну, это взаимно и издревле :) Была даже такая переводная книжка "Современные методы защиты информации" издательства "Радио и связь", наверное, 1980 года издания или 1979, где было правильно сказано, что наиболее защищённая информация должна храниться в сейфе, забетонированном в глубоком забытом подземелье. Правда, полезность её стремится к нулю :)

отлично

[stalingrad_city]

отлично, успехов в этом нелегком деле
кстати, раз уже пошли биологические аналогии
вы в курсе как работает иммунитет? по сути система свой-чужой
еще один, более мощный, уровень защиты - развертывание системы с нуля (из одной клетки)
обеспечивает девственную чистоту