Упрощенная HTML-версия
Июнь, 2017
Мой девиз - никогда не сдаваться!
59
Что же касается отражения подобных атак, то критически важ-
ные системы должны в первую очередь обеспечивать непрерыв-
ность процесса. Это значит, что в систему должны быть заложены
алгоритмы, как она будет реагировать на экстренную ситуацию без
остановки процессов, например возможность «откатиться» на пре-
дыдущие настройки. Если внутри самой системы не были запла-
нированы подобные механизмы защиты, то извне помочь в таких
случаях очень сложно. В случае со Stuxnet, если бы иранцы начали
нанимать внешних специалистов, это, скорее всего, заняло бы очень
много времени и сил, и не думаю, что привело бы к какому-то быст-
рому результату.
«Международная жизнь»:
Учитывая важность информаци-
онной безопасности киберпространства, какую наиболее важную
задачу вы выделите, в решении которой могли бы помочь усилиями
своей группы?
Н.Касперская:
Наши продукты борются с утечками инфор-
мации, осуществляемыми как внутренними (сотрудниками компа-
нии), так и внешними (различного рода вирусами, вредоносными
приложениями, распространением неправильных политик и т. д.)
способами.
Для защиты от атак у нас есть продукт Attack Killer, который
устроен как трехчастная система. Одна часть - это защита от DDoS,
она стоит на фронте и защищает от массовых атак типа «отказ в об-
служивании». Вторая - это сканер анализа уязвимости приложений,
который сканирует исходные коды приложений и ищет уязвимые
места, поскольку большинство атак и вредоносных программ вне-
дряются именно через уязвимости в системе. Вычисление уязви-
мостей позволяет сделать на них «заплатки» практически on-line, и
это осуществляется с помощью третьей системы, которая работает
на уровне web-приложений. В продукте не все разработки являются
нашими собственными. Только сканер уязвимости создан непосред-
ственно InfoWatch. Две же другие части - лучшими в соответству-
ющих областях отечественными разработчиками. Мы выступили в
этом проекте как интегратор, в непривычной для себя роли и рады,
что этот продукт успешен, поскольку он предлагает клиентам реше-
ние сразу нескольких проблем.