Спецпроекты

Безопасность

Сергей Земков: Волна хакинга накроет мобильный мир

О новых тенденциях на рынке информационной безопасности, о комплексном подходе корпоративных заказчиков к построению эффективной системы защиты сети в интервью CNews рассказывает директор «Лаборатории Касперского» по корпоративным продажам в России, СНГ и Балтии Сергей Земков.

CNews: Какие угрозы сейчас являются, по вашему мнению, наиболее опасными для корпоративных сетей? Насколько быстро «Лаборатории Касперского» удается создать «противоядие» для таких программ?

Сергей Земков: Сегодня изменился как подход к созданию вредоносных программ, так и сам принцип их воздействия. Наверное, поэтому за последние полтора года мы практически не слышали о крупных глобальных вирусных эпидемиях. Тем преступным сообществам, которые занимаются подобным видом бизнеса, вирусные эпидемии сейчас просто не выгодны: в этот период активизируется работа антивирусных компаний, выпускаются новые базы и системы защиты. Злоумышленникам гораздо интереснее «точечные удары», направленные против отдельно взятой компании: получив доступ к ресурсам, они используют его как для кражи конфиденциальных данных, так и для банального шантажа. И многие компании «откупаются» от вредителей, тратя на это десятки или даже сотни тысяч долларов. На локальные вторжения, на проблемы конкретного заказчика антивирусные компании не могут реагировать столь же быстро, как на вирусные эпидемии. И этим объясняется тот факт, что, независимо от используемой компаниями антивирусной защиты, размеры финансового ущерба отдельных компаний в результате локальных вторжений начинают расти. К сожалению, такая ситуация сохранится и в будущем.

Поэтому основной тенденцией мне сегодня представляется отсутствие глобальных эпидемий и наличие локальных инцидентов, с которыми крайне сложно бороться, не создав надежную и хорошо продуманную корпоративную антивирусную систему защиты.

Что касается вопроса, касающегося скорости нашей реакции, то обычно на расшифровку и выпуск оперативного обновления у аналитиков «Лаборатории Касперского» уходит от нескольких минут до часа - в зависимости от сложности кода.

CNews: Есть ли возможность противостоять «профессионалам» на государственном уровне, и как это сделать?

Сергей Земков: Закон не стоит на месте, и прошлый год стал одним из ключевых в этом плане. Было объявлено о множестве громких уголовных дел, связанных с хакерами. Наблюдалась активизация международных правоохранительных органов, произошли глобальные аресты. Не так давно в Бостоне был арестован и российский “фишер”.

Но в России, к сожалению, мы сейчас практически не слышим о подобных громких делах. В 2004 году в нашей стране было зарегистрировано и расследовано 728 таких преступлений, но пока до судебных процессов дело не дошло, все ограничилось лишь штрафами. Думаю, такая пассивность властей связана со слабой проработкой российской законодательной базы, не предполагающей серьезную ответственность за подобные виды преступлений. Даже закон о спаме, который так долго «вымучивали», так и не был принят, и сегодня спамеры выглядят с юридической точки зрения вполне законопослушными гражданами.

Сергей Земков: Независимо от используемой антивирусной защиты, размеры финансового ущерба отдельных компаний в результате локальных вторжений начинают расти.

CNews: Среди пользователей бытует мнение, что разработчики антивирусных программ существуют если не в сговоре с создателями вредоносных программ, то, по крайней мере, хорошо осведомлены об их деятельности. Некоторые считают, что вирусы пишутся создателями антивирусов. Насколько эта точка зрения имеет право на жизнь?

Сергей Земков: Да, к сожалению, такое мнение действительно бытует… На самом деле нам некогда заниматься разработкой вирусов. Сегодня «Лаборатория Касперского» работает в круглосуточном режиме. Мы регистрируем и добавляем в нашу базу около полутора тысяч новых вирусов в неделю (это порядка 200 вирусов в сутки). Так что мы даже физически не в состоянии заниматься чем-либо кроме своей основной работы. Мы не пишем вирусы – это однозначно.

Короткая ссылка