Von Victor Shishkov Sec.ru Vorbereitet "Nichts kann uber die Tiefe der Pfutzen gesagt werden, bis man hinein," Miller's Law heute selbst fur kleine Unternehmen in schlechten Geschmack war nicht auf der Unternehmens-Website haben, auf das Internet zugreifen und E-Mail. Kommerzielle Strukturen schneller Meister der Informatisierung des Staates - in jeder anstandige Firma Dutzende oder Hunderte von Computern in einem lokalen Netzwerk (LAN), gibt es eine Ansammlung von Geschafts-und Finanzinformationen, um den Server uber das Internet mit ihren Partnern kommunizieren in der nahen und fernen Regionen. Sicher in der Server-LAN ist bereits bei seiner Grundung ein Datenbank-Managementsystem (DBMS) bieten Zugriffskontrolle des Personals, den Schutz von E-Mails uber offene Netze und mehr fur Informationssicherheit. Aber wie die Zeit vergeht, werden die Liste der Bedrohungen und der Realitat in virtuellen Netzwerken schnell erhohen, und Hardware-Software-Firma fur Computersicherheit heimlich und leise verschlechtern. Management von Unternehmen nur schaudert bei der nachsten offentlichen Hacking Erfolg oder bei der Berichterstattung uber das Ausma? von einem anderen Virus verursacht, wie "Ich liebe dich" Schaden irgendwo "hinter dem Hugel" ... Security Business ist nicht fern von au?en und attraktiven Teil der Computerisierung geblieben, aber "auf einem Plan des Schopfers", und diese Technologien sollten auf der Hut zu stehen "alle Arten von Lecks." Ja, der Schutz von Telefon- Linien, Einrichtungen durch Zuhoren, Uberprufung Personal und sonstige Leistungen waren und sind Teil eines Gentlemen's Reihe von Empfehlungen an ihre Kunden. Computer-Netzwerke sollten nicht die Ausnahme sein. Aber der Autor war bei einer Art "runden Tisch", wo ein Vertreter der Firma Informationssicherheit und ein ehemaliger Techniker aus cpetssluzhb fur sich "entdeckt", die lange Software Methoden zur Unterscheidung ein gewohnlicher Computer sturzt ab und Verletzungen bestanden seine Arbeit, durch Angriffe provoziert. Vielleicht ist es nicht seine Schuld, sondern "gemeinsame Ungluck." Abgesehen von einer kleinen Kohorte Kryptoanalytiker und Programmierer, die auf freier Brot ging, verlie?en viele Sicherheitsbeamte ihre Buros in den fruhen 90's, wenn der Computer in einer Wohnung oder im Buro ist, wurde als "kriminellen Bereich" und das Internet war alles nur ein Gimmick. (Fur viele scheint immer noch seltsam zu entdecken, dass die Abkurzung www erst 1993 erschienen.) Sie waren "nicht bis zu den Pilzen, war es notwendig, zu uberleben und bauen ihre Geschafte, unter Berucksichtigung der verfugbaren, den" traditionellen "Wissen . Es ist auch klar und aggressives Marketing "sauberen" Computer-Unternehmen im schnell wachsenden Sektor des Marktes fur die Systemintegration des Schutzes, wo Computer-Technologien sind ausreichend wirksam und haben gute Aussichten. Nun wird ein Spezialist fur Computer Informationssicherheit Gerate (GIS), obwohl ein wenig, aber an den Universitaten ausgebildet. Aber auch um die Sicherheit Struktur und der Sicherheitsrat Wurze des angezogen jungen "Computer-Wolfe mussen korrekt darstellen, das Problem mit nicht immer ausgeschrieben operative Komponente. Wahrscheinlich deshalb die Untersuchung des Lecks virtuelle Kanale gilt als die eigentliche Ursache ist oft der letzte Ausweg sind. Und die richtigen Sicherheitseinstellungen Strukturen, dem Sicherheitsrat und ihre Kunden bei der Expansion auf regionaler Ebene sind fur die Entwicklung von Computer-Technologien fur die Verarbeitung und Ubertragung von Datenbanken und die Auseinandersetzung mit den bestehenden mit den Risiken und Gefahren verurteilt. Die Nachfrage nach Schutz elektronischer Kommunikationskanal zu offnen oder dedizierte Netze sind signifikant, technisch ohne gro?en Aufwand gelost. Aber immer noch fur Faulheit und fur Penny Einsparungen durch Unternehmen uber einen unsicheren Kanal getrieben E-Mail-Dokumente, manchmal das Tragen eines vertraulichen gewerblicher Natur. Hacking-Server fur viele Unternehmen allerdings auch remote. Nicht uberwaltigend, sogar ein klassisches Beispiel mit einer Fahne auf dem Kapitol. (Wenn die "Ikone" der Website fur das Wei?e Haus begann plotzlich zu fallen und einen Versto? gegen das Dach dieses gleiche Feld.) Und es geschah nach der Bombardierung Jugoslawiens. Und die Amerikaner haben die russischen Hacker angeklagt. Sie haben es - die Geschichte schweigt, aber Experten auf dem Gebiet der GIS kann das hohe Qualifikationsniveau der "Hooligans" zu bewerten. Systemadministratoren in Unternehmen - das hei?t, diejenigen, die theoretisch Computer Daten aus internen und externen Feinde schutzen sollte - oft als "Laufbursche" dienen: die Patrone wechseln, reinigen Sie die "comp" von Viren oder installieren Sie eine neue Version des Programm. Ja, in der Banken-und Finanzsektor Strukturen, insbesondere im Zusammenhang mit der Zentralbank, uber geeignete vorbeugende Ma?nahmen zum Schutz ergriffen und gesteuert durch FAPSI nach der Einfuhrung der Computer-Technologie in der Praxis des elektronischen Zahlungsverkehrs. Aber es gibt noch die nationalen Interessen und Gefahren fur Makrookonomie konzentriert. Die meisten kommerziellen und Handelsunternehmen, vor allem mit regionalen Partnern auf eine "freiwillige obligatorische Pflege" entlastet und besann wenn frustriert Vertrage fur Hunderttausende von Dollar. Nach westlichen Experten, 60-70% der Computer Sicherheitsvorfallen (Viren, Verlust vertraulicher Daten, die Weitergabe von Passwortern, etc.) mit den Aktionen der registrierten Benutzern verknupft, dh diejenigen, die das Vertrauen vereinbart. Und es ist manchmal ein ziemlich breites Spektrum: seinen Mitarbeitern, Partnern und Kunden. Organisatorische und personelle Ma?nahmen nicht ausreichen. Daruber hinaus externe Nutzer von Unternehmensnetzwerken in vielerlei Gestalt, und fur sie fremde Personal beraten - sozusagen "mit ihrer Charta in einem fremden Kloster ..." Aber wir konnen auf eine gemeinsame Sicherheitspolitik zu vereinbaren und angemessenen Schutz der Informationsverarbeitung Technologien (Firewalls, Intrusion Detection Systeme, Verschlusselungssysteme von Verkehrsleitsystem "Mobile Code", etc.). Sie wollen - Sie wollen nicht, aber es muss mit Experten nachzukommen halten das "Subjekt" und "verdauen" Welle kontinuierlich aktualisierte Informationen uber Mittel der Verteidigung und Angriff. Ein weiteres Segment des Marktes, der zunehmend achten Sie auf Experten in den Schutz der Computer-Informationen, E-Business, E-Commerce. Ohne Offenlegung dieser unterschiedlichen Konzepte, genugt es zu beachten, dass Russland immer dringlicher wurde wahrend des Gesprachs uber E-Commerce, die die Beziehungen Kaufer-Verkaufer im Internet zu schaffen, oder einfach nur fur Online-Shops ermoglicht. Operatives aus dem "R" MIA ist uber den Betrug und Shopping-Netze fur andere mit potenziellen bekannt als "Hacker". Online-Handler selbst lieber nicht auf solche Vorkommnisse zu veroffentlichen, um nicht zu verscheuchen Kunden. True Analysten argumentieren, dass die meisten der Hunderte von Online-Shops in Russland marginal profitabel, das hei?t, wir noch weit von der westlichen Boom sind. Doch "wer nicht -. Das war zu spat" in die Zahl der Nutzer erhohen, nach vielen, steigt jedes Jahr um 100% von den bestehenden ca. 2-2,5 Millionen in Russland. Mehrere attraktive in Russland ist die Situation mit den Internet-Handel in einer Nische B2B, erfordert das Vorhandensein von stabilen Gruppen von Corporate Nutzer (Verbraucher, Gro?handler, auf der anderen Seite) und gut etablierten Muster der Lieferung von Waren und Dienstleistungen. Es gibt konkrete Beispiele fur erfolgreiche, aber bezeichnenderweise nur 5% von ihnen die volle Regelung des E-Commerce mit der Entsendung des elektronischen Zahlungsverkehrs. Dies ist nicht nur ein Problem der rechtlichen Unvollstandigkeit dieser Technologien in gerichtlichen Auseinandersetzungen, sondern auch den Wunsch nicht zu Russlands Finanzstrome Highlight, auch die Steuerlast zu entgehen. Intrusion Detektiv Geschaft nicht fern von den Entwicklungen geblieben. Aber entstanden vor allem im Bereich der technischen Sicherheit, ist Online-Shopping jetzt mehr wie ein schwarzes Brett eine Reihe von zufalligen und diversen Firmen. Initiative im Geiste der Zeit, aber die Leistung kann vorhersehbar. Doch die historische Konzentration von professionellen privaten Sicherheitsdiensten und Detekteien Unternehmen, insbesondere fur seine technologischen Inhalt, in Moskau und St. Petersburg, ihre intellektuellen Fahigkeiten und Entwicklung, Herstellung und internationale Beziehungen, sowie Sattigung und dem harten Wettbewerb der lokalen Markt stimuliert ihre naturliche Tendenz Regionen. Am Anschluss des Gerates von E-Commerce, konnen ihren Erfolg anhand der Erfahrungen von Fachleuten in diesem Bereich sein. Spezialisten ungenannten, aber das Unternehmen fortschrittliche WEV-Handel bieten jetzt nicht nur mit dem Studium der Nachfrage in den Regionen Consulting, wo Handler, Gro?handler, sondern schaffen auch sie mit Hilfe der regionalen Informationen Umwelt, und schlie?en Sie das Partnerunternehmen liefern, das ist lastig, um Probleme zu losen Logistik. Obwohl es moglich ist, dass auch sie zu uberzeugen, einige, um das Projekt wegen seiner Aussichtslosigkeit aufzugeben. Und all das - nach Rucksprache und monatlichen Kosten von etwa $ 100 und, naturlich, mit Internet-Technologien. Es ist merkwurdig, dass die Versuche der heimischen "Granden" der Computer GIS seiner hohen Kosten (10-20% der Systemkosten oder die Gro?e der moglichen Verluste) der Unternehmen auf der Web-Consulting, der letzte Hinweis bieten die noch unzeitige . Angesichts der relativ geringen Cash Flows in der russischen Internet-Handel, eine seltene Nutzung von elektronischen Zahlungen und Kreditkarten in den Regionen, die Firma WEB - schlagen Consulting, dass die Haftung (ein angemessenes Kosten-Dienste) fur den Schutz von Transaktionen, Kundenbasis und anderem konnen die ausgewahlten Internet-Provider uberlassen werden. Mit dem Wachstum des Geschafts und der starken Fluktuation des aufkommenden Risiken konnen durch den Inhaber des Zahlungssystems, die den Laden verbindet und die durch die Entwicklung von Computer-Firmen GIS verlangt werden getragen. Das Wesen der genannten Positionen Firmen WEB-Beratung lobenswert - ". Unkosten fur das unternehmerische Risiko" fur russische Geschaftsleute wie Dollar und Rubel erspart unter Aber sie richten, wie immer, das Leben.
Keine Kommentare:
Kommentar veröffentlichen