Регистрация / Вход
текстовая версия
ВОЙНА и МИР

 Сюжет дня

Турция приостановит военную операцию в Сирии
Сирийская армия вошла в Ракку
Курды вернули контроль над городом Рас-эль-Айн на севере Сирии
Сирийская армия движется на север страны для противостояния Турции
Главная страница » Репортажи » Просмотр
Версия для печати
Кибервойна - мы их или они нас?
31.05.11 00:02 Наука, техника, образование
А. Циберман

Именно в такой форме вопрос информационного и технического противостояния в сфере информационных технологий поднимался на Positive Hack Days. Форум Positive Hack Days был организован 19 мая 2011 российской компанией Positive Technologies и собрал около 500 экспертов из различных отраслей информационной безопасности.

Вопросам кибервойны была посвящена не только одноименная секция. Эта тема казалось, пронизывала все мероприятия форума. Даже международные соревнования PHDays CTF 2011 "Battle For Monolith" за фасадом фантастической легенды скрывали реальные задачи взлома и защиты инфраструктур "государства", с которыми эксперты Positive Technologies сталкиваются в повседневной практике. По словам организаторов, соревнования больше походили на полевые учения кибервойск чем на типичную "университетскую олимпиаду по компьютерной безопасности", обычно проводимую в рамках соревнований Capture The Flag.

Соревнования CTF на Positive Hack Days

Вопросы безопасности при использовании облачных вычислений были подняты на секции "Безопасность в облаках", организованной Евгением Климовым, представителем RISSPA и CSA Russian Chapter.

Секция "Безопасность в облаках"

Такие технологии не являются идеалом с точки зрения безопасности, о чем напомнил доклад "Облачные вычисления глазами пентестера" Юрия Гольцева и Сергея Гордейчика из Positive Technologies. В выступлении рассматривались возможности использования Clouds как для тестов на проникновения, так и для реальных взломов. Как показали авторы, дешевая вычислительная мощность, анонимность и сложность расследования инцидентов весьма привлекательная для злоумышленников. Преступная активность может приводить к блокированию адресного пространства облачных провайдеров и недоступности реализованных с их использованием сервисов, что недопустимо для государственных ресурсов.

Для многих участников критичным оказался тот факт, что, не смотря на наличие SLA и уверения вендоров, инфраструктура облачных сервисов зачастую находится на территории других государств. Это приводит к тому, что она попадает под действие других законов. Такая ситуация оказывает влияние на возможность применения ряда средств защиты, особенно таких специфичных как криптография.

Особенно наглядно это становится при взгляде на презентацию Алексея Лукацкого из компании Cisco. Не только отечественные, но и зарубежные регуляторы могут существенно влиять на использование криптографических средств защиты, с чем столкнулись многие транснациональные компании в ходе выполнения 152 ФЗ "О персональных данных" при попытке экспорта отечественных СКЗИ. Возможность использования облачных технологий в рамках задачи по построению информационного общества обсуждалась в рамках доклада "Безопасность в "облаках" vs "Безоблачная" безопасность" Михаила Ванина, директора центра инновационных проектов, ЗАО "РНТ". В резюме доклада был констатирован факт неготовности существующей нормативной база РФ к вызовам со стороны облачных вычислений, что естественно ограничивает возможности использования этих технологий.

На семинарах Positive Hack Days

Важным вопросом, ответ на который пытались сформулировать участники форума - что же такое кибервойна, какие цели она преследует и какие методы использует. Сергей Гриняев, генеральный директор Центра стратегических оценок и прогнозов на секции "Кибервойна. Мы их или они нас?" в качестве примера боевой операции привел шумиху с Wikileaks, которая, возможно, использовалась для отвлечения внимания от подготовки информационного фона для чреды революций в Северной Африке. Виртуальные личности, наводнившие социальные сети являются не менее сильным оружием, чем группы хакеров на службе государства.

Сергей Гордейчик в своем выступлении "Оружие кибервойны" провел аналогии между техническими и организационными аспектами ИБ и между техническими, информационными и правовыми элементами кибервойны, дополняющими друг друга. В конце концов - кибернетика это наука об управлении, а перехват управления во многом является целью информационного противостояния. Факты, которые приводились в выступлении, показывают, что ряд государств не только готов к масштабным военным операциям в области информационных технологий, но и уже сейчас их использует.

Одним из важных достоинств кибервойны является простота сокрытия и обеспечение недоказуемости источников нападения и их целей. Большинство публично известных инцидентов, приведенных Алексеем Лукацким в своем докладе, не имеет официального подтверждения. Так, источник наиболее глубоко проанализированного инцидента - червя StuxNet до сих пор не идентифицирован. Не до конца понятны и цели атакующих.

К слову сказать, феномену Wikileaks была просвещена целая секция моделируемая заместителем начальника Управления ФСТЭК России Андрей Валерьевичем Федичевым. В своем докладе он продемонстрировал, что за утечкой конфиденциальных и даже секретных материалов не стоит искать таинственных хакеров. Наиболее распространённые причины, это несоблюдение правил конфиденциального документооборота и элементарная халатность. Михаил Емельянников из "Емельянников, Попова и партнеры" видит в сложившейся ситуации новую революцию, результатом которой является разрушение традиционных методов распространения информации, цензуры ответственности за достоверность информации. Михаил Юрьевич сформулировал правило Миранды нового века: "Все, что вы указали о себе в социальной сети, блоге, форуме, чате, любом общедоступном сервисе, будет храниться там вечно и всегда может быть использовано против вас".

Практика, лучший критерий истины. И если взять этот постулат за истину, то ответ на вопрос, вынесенный в заголовок заметки, выглядит неутешительно. Ведь победителями соревнований Capture the Flag на Positive Hack Days со значительным отрывом стала команда PPP.

Команда PPP, Университет Карнеги-Меллон

Команда из североамериканского Питсбурга, спонсируемая Lockheed Martin, ведущим подрядчиком Министерства Обороны США.

Финальный счет CTF

 

ural3701.06.11 15:50
а тем временем на ЧМ победили почему то русские

Ссылка

а не амеры

ural3701.06.11 15:52
5 медалей из 12 между прочим. и амеры на 2 (втором) месте. всего то.

ntlidiov06.06.11 23:52
Не важно, кто побеждает на ЧМ. Важно - куда поедут работать победители. И важно, кто владеет серверами ДНС(DNS).

Тоько тупой может при этом кричать"Россия - вперед!".

Kubanezz07.06.11 02:52

На ЧМ было так: 1. Китай 2. США 3. Китай 4. Россия (СПб) 5. Россия (Нижний Новгород) 6. Россия (Саратов) 7. Германия 8. Украина (Донецк) 9. Польша 10. Россия (Москва) 11. Россия (Урал) 12. Канада

Всего учавствовало 105 команд. Россия, конечно, больше всех в топ выбилась, но первые места все же у Китая. Кстати, в единственной команде США, которая пробилась в лидеры, тоже был китаец-вундеркинд, который вытянул команду.

English
Архив
Форум

 Наши публикациивсе статьи rss

» Памяти Фывы
» Турция достигла рекордного уровня импорта СПГ за 1 полугодие 2019
» Авторитаризм в Великобритании: попытка Джонсона уничтожить демократию
» Каково же современное лицо армии США?
» Отчёт на 7-е июля 2019 года
» Объявление
» Обрушит ли автомобильный кризис в Китае глобальные финансовые рынки?
» Небольшой отчёт по первой неделе работы новой команды
» Переходный период

 Новостивсе статьи rss

» США подтвердили введение пошлин на ряд европейских товаров с 18 октября
» Украингейт: министр энергетики США Рик Перри подал в отставку
» Лидеры стран ЕС одобрили решение о введении санкций против Турции
» НАСА представило скафандры для лунной миссии
» В Белом доме объяснили заморозку военной помощи Украине
» Лидеры стран ЕС призвали весь мир сотрудничать со следствием по MH17
» В США испугались получения Россией секретов американского спецназа
» Суд Киева снял арест со 100% акций украинской "дочки" Сбербанка России

 Репортаживсе статьи rss

» Путин поручил продумать создание киностудии детских фильмов
» Заключен контракт на создание самолета для замены Ан-2
» Ученые рассказали о неожиданных последствиях глобального потепления
» Рога на голове, смерть сетчатки и другие болезни от смартфонов
» Гиперзвуковой «Циркон» становится жизненно необходим для ВМФ России
» Венгрия углубляет проникновение в Закарпатье
» Спецслужбы делятся секретами
» Гонка за Манбидж

 Комментариивсе статьи rss

» «Санкции из космоса»: могут ли США «отключить» электронику в России?
» Один из инструментов давления на Россию уходит в прошлое
» Эрдоган оказался на месте Асада: операция Турции заставляет арабов объединяться
» BIld: Меркель «продаёт безопасность» Германии за китайские и российские инвестиции
» The Daily Telegraph: Европе будет трудно одной без мирового жандарма — США
» Guardian: Эрдоган смог невозможное — объединить всех игроков против себя
» Грета, зеленое безумие, кризис - и новый крестовый поход
» По обстрелу турками американской базы

 Аналитикавсе статьи rss

» Российский газ придет на китайский рынок вместо заморского СПГ
» Турция вернула Сирии огромные территории
» Заповедник утопического марксизма
» Россия укрепляет позиции на нефтегазовом рынке Индии
» Отношение россиян к Украине резко улучшилось с избранием Зеленского
» «Источнику мира» определили границы
» Вашингтон кинул курдов, кинет и Киев
» Для чего в России существуют либералы
 
текстовая версия Сайт основан Натальей Лаваль в 2006 году © 2006-2019 Inca Group "War and Peace"