Пьяная осень

Ах, осень. Все вышли из отпусков, особенно безблогеры. И вот вся наша отрасль пускает в очередной круг ада - отраслевые конференции. Начались скачки среди организаторов, кто круче.

Участвуют все: вендоры, интеграторы и безблогеры. И если интеграторы тут новички (вон КРОК Митника привез в Москву), то всякие безблогеры делают все основательней. И сруться то же основательно. Речь понятно о Инфосеке и Инфобезе.

О, эти безблогеры. Не нужен нам инфосек, мы сделаем свой с блекджеком и водкой.

Мы всей редакцией посетили оба мероприятия. На ифносеке - особое внимание уделили круглым столам светочи всея безопасности Леше Лукацкому. На первом столе Леша усиленно говорил за политику, что-то там про кибербезопасность в масштабах всей планеты вообще, и Матушки России в частности.

На втором говорили про оценку эффективности. Из трех спикеров, только дивный человек Диман Дудко, что-то сказал по теме. У Димы вообще особая любовь к персданным, на чем он и поспорил с Лукацким и Гайковичем. Гайкович вообще выступил как-то неадекватно – «я 30 лет в безопасности и математик». Диман что-то стушевался, и потроллил Гайковича «вы не любите персданные?».

Потом была знатная заруба в твиттере, где два математика (Лукацкий и Гайкович) расписались в незнании термина аксиома. Итого 1-1

 

Потом выступал Паша Головлев. Что он там делал – не понятно. Сыпал улыбками Лукацкому и цитатами в зал. В итоге сославшись на малое время подготовки презы, сказал что ему надо 5 млн рублей на безопасность и все.

Последним выступал Костик Коротнев. Костик рассказывал, что он использует KPI для оценки безопасности и что у них сертификат 27000. Было много вопросов, почему у него KPI никогда не достигает 100%... на что был получен ответ, вроде «у нас каждый год аудит, и нам надо развиваться». Так же мы узнали, что в Эльдорадо ИБ подчиняется ИТ (ересь! ересь!) и ИБ занимает менее 5% ИТ бюджета.

Лукацкий ушел, мы обошли всю выставку. Понравились стенды Netwell и лотерея у С-Терры. И свалили домой.

 

Инфобез прошел совсем уж мимо. Побывали на круглых столах у Лешы Волкова. Леша много надувал щеки и говорил про DLP. Сложилось ощущение, что с DLP он работал лишь на демо-стендах вендоров. Леша отхватил два диплома для обклейки сортира и медальки.

Леша Лукацкий зажигал про защиту олимпиады. Оказалось очень модная тема. Хорошо что олимпиада уже скоро, и у все поуляжется.

На Инфобезе оказалось все то же самое – Лукацкий, Емельянников, куча безблогеров.

 

По итогам – все полили говном обе выставки. Инфобез понравился только Андрюхе Прозорову, потому что там был алкоголь.

ГОСТ умер? Как строить безопасность

Шалом, братья безопасники. Хочу поделиться с вами мыслями о хлебе нашем насущно о гостированном шифровании.

Ни для кого не секрет, что у нас для защиты госов, да и в персданных можно использовать лишь отечественную криптографию, т.е. ГОСТ №28147-89. В сам алгоритм вдаваться не будем, в принципе он хороший, и даже уже КРИПТО-ПРО запилила его многопоточную версию. Вопрос  в использовании.

Понятно, что криптография нужна преимущественно для VPN. Что предлагает нам рынок? Рынок предлагает нам целый ряд отечественных вендоров, и парочку зарубежных. С отечественными все понятно, определенные вендоры имеют лобби в тех или иных структурах, за счет чего и живут. Это:

• С-«я Cisco»-Терра
• «Я брат секретнета» Континент
• «У нас тоже связи есть» VipNet
• И целый набор вендоров от фпсу –ip до совсем уж лютых вундервафель.

Так же у нас есть несколько крипто-провайдеров, среди которых флагманом стоит КРИПТО-ПРО. В его фарватере ютятся всякие криптокомы, те же инфотексы и т.п.

Западные вендоры представлены чуть менее чем ни как:

• Check «в августе end of sale» Point
• Stone «положительное заключение» Gate

Тут ситуация просто пиздецовая. CheckPoint 2 года ждал сертификации новой версии, в 2012 ее получил, и закончил продажу основных аплайнсов, на которых и сертифицировали. StoneSoft  же уже полтора года кормит всех завтраками, о том что скоро все будет. С получением положительного заключения, вроде замаячил свет в конце, но и ему уже скоро год. Они даже письмо распространяли с официальной позицией:

Корпорация Stonesoft (Финляндия) (уже нет – прим. Радуги), а также ее технологический партнер на территории Российской Федерации ООО «Новые технологии безопасности» (лицензии ФСБ России ЛЗ №0018289 Рег. №7901П, ЛЗ №0018290 Рег. №7902X, ЛЗ №0018291 Рег. №7903Р от 28.10.2009) настоящим письмом свидетельствуют Вам свое почтение и уведомляют Вас о получении положительного заключения о соответствии продукта StoneGate Firewall/ VPN версии 5 (в исполнениях 1,2,4,6,7,8,10,11) требованиям, предъявляемым ФСБ России к шифровальным (криптографическим) средствам, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, по классам КС1/КС2, № 149/3/2/1-1443 от 27.09.2012.
Данное заключение, в соответствии с утвержденным ФСБ России Приказом от 09.02.2005 № 66 “Положением о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (зарегистрировано в Минюсте РФ 03.03.2005 № 6382), является разрешающим фактором для использования StoneGate Firewall/ VPN в качестве СКЗИ, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну.

 

 Как видите все совсем плохо. Даже страшно подумать, когда на нормальных железках будет многопоточный гост. Не фпсу же под DOSом гонять…